2 段階認証は本当に安全なのか調べてみた | はったりエンジニアの備忘録
このブログを読んでいる人なら Google や AWS の 2 段階認証（マルチファクタ認証）を有効にしていると思います。もしパスワードが漏れてしまってもワンタイムパスワードを入力しないと認証されないので安心です。 有名どころのサービスでは使えるところが増えてきましたが、2 段階認証を有効にしていれば万全なのでしょうか。エンジニアである以上、その仕組みを理解したうえで自信を持って安全と言いたいところ。 というわけで、2 段階認証は本当に安全なのか仕様を紐解きながら調べてみました。 ワンタイムパスワードの仕様 ワンタイムパスワードを生成する仕様は HOTP と TOTP の 2 つがあり、RFC の仕様になっています（TOTP はドラフト段階）。 HOTP (HMAC-Based One-Time Password Algorithm) TOTP (Time-Based One-Time P
2段階認証に対応した1Passwordと、その他のトークンアプリについて
パスワード管理アプリの1Passwordがもう一歩進んだ便利さを提供してくれるようになりました。 1Passwordがどのようなアプリかというのをさらっと復習しておくと、 ・IDやパスワードを管理できる ・パスワードを生成してくれる ・ブラウザなどのExtensionから呼び出すことでIDとパスワードを自動入力してくれる ・TouchIDを使い指紋認証だけで呼び出せる 管理とログインを容易にしてくれるって感じですね。 今回それに2段階認証の対応が加わりました。これはPro版の新機能です。 1Password 無料 販売: AgileBits Inc. 評価: 4（657件) iPhone/iPadに対応 Pro版にするにはアプリ内科金1,000円が必要です。 2段階認証とは パスワード流出事件は後を絶ちません。 ユーザーがどんなに気を付けていても、流出してしまったら悪用されてないことを祈る
Appleの２段階認証がiCloudを守ってくれるようになりました（iCloud Drive問題について追記）
これは、以前に投稿した「Appleも対応したことだし、主要サービスの２段階認証をまとめてみた」という記事の追補になります。 以前の記事に追記するには長くなり過ぎたので、別記事にしました。２段階認証について詳しくは、お手数ですが元記事の方をご覧ください。 さて、９月のはじめ頃に起こった、こんな騒動について、まだ最近の出来事なので憶えている方も多いんじゃないでしょうか。 iCloud問題が影響？ 有名人の写真が匿名掲示板に大量流出 セレブ写真流出は標的型攻撃が原因――Appleが調査結果を発表 どうやら、仕掛けられたのは iCloud アカウントに対するブルートフォース（総当たり）攻撃のようで、「iPhone を探す（Find My iPhone）」サービスの API が悪用されたということです。 多くの一般的なサービスでは、一定時間内に連続してログインに何回も失敗しているアカウントを検知した
AWS CLIを使ってMFAを再設定する。 | DevelopersIO
こんにちは、せーのです。 今日はとても悲しいことが起きたので、ブログを書きたいと思います。 事の顛末 今朝のことです。 東京は小雨が降っておりまして、傘を指しながら徒歩で会社まで通勤しておりました。 信号待ちで何気なくスマホを取り出したところ、雨で滑ってしまい、道路に落としてしまいました。 よくあること、、、なんですが、今日に限ってどこの打ちどころが悪かったのか ...こうなってしまいました。 スマホ自体は端末交換してiCloudからバックアップを取り出して小一時間で復活したのですが、ここで問題が発生しました。 AWS Management Consoleには弊社社員は全員MFAを使用してログインしているのですが、そのワンタイムパスワードはスマホの「google authenticator」というアプリを使用していまして、こいつの設定はiCloudからバックアップは出来ないんです。。。 つ
AWSアカウント作ったらこれだけはやっとけ！IAMユーザーとAuthyを使ったMFAで2段階認証 - Qiita
AWSアカウントを安全に運用したいなら最低限これだけはやっとけというTIPSです。 0.AWSのアカウントの種類 AWSアカウントを作ったときには、AWSのrootアカウントしか存在していません。 このままだと「メールアドレス」「パスワード」で「AWSリソースの操作が何でも」できてしまいます。 そこで管理コンソールへのログインはMFA(Multi-Factor Authentication)を利用したうえで、root以外にIAM Userというアカウントを作成し、限定した権限で利用することが強く推奨されています。 rootアカウント：AWSアカウント作成時に作成される何でもできるユーザー IAMユーザー：権限を限定して設定できるユーザー 1.Authyのセットアップ 2段階認証を導入するためにハードウェア型のMFAデバイスか、ソフトウェア型のVirtual MFAが使用可能です。今回はVi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Kazuhiro Ogura on Twitter: "@yammo1971 一方Authyは、端末を失ってログインできなくなるリスクをヘッジする鍵のバックアップ機能や、bluetoothでOTPを送信するための機能など、ネットワーク通信しても利便性の高い機能は積極的に追加していく、という立場のアプリというかサービスのように見えます。"
iCloud: 2ステップ確認
Authy: 2段階認証のコードをまとめて管理! 紛失時の復元・データ同期もできる。 | AppBank