Firebase Authentication 7つの落とし穴 - 脆弱性を生むIDaaSの不適切な利用 - Flatt Security Blog
はじめに こんにちは、株式会社 Flatt Security セキュリティエンジニアのぴざきゃっと (@pizzacat83) です。 認証機構を自作せずに導入できる Firebase Authentication は様々なアプリケーションにて利用されていますが、その特性を十分に理解せずに導入すると、実は不具合や脆弱性が生じることがあります。そこで本稿では Firebase Authentication を利用するうえで、注意しなければ不具合や脆弱性に繋がりうる 7 個の「落とし穴」について解説します。 はじめに IDaaS の利点と欠点 落とし穴 1. 自己サインアップ リスク 対策 不十分な対策 落とし穴 2. ユーザーが自身を削除できる 対策 落とし穴 3. 他人のメールアドレスを用いたユーザー登録 リスク リスク 3-1. メールアドレス誤入力によるユーザー乗っ取り リスク 3-2
認証方式「What you know」「What you have」「What you are」「What calls you」：4つで考えるべき | まるおかディジタル株式会社
【これは約 5 分の記事です】 このブログは、和装のセキュリティ解説者佐藤英治が書いております。しばしお付き合いのほどをお願いいたします。 一般的に、認証の方式は3つある、と言われています。 知識認証（What you know） 所有物認証（What you have） 生体認証（What you are） 総務省が出しているガイドラインでも、この考え方が踏襲されています。 公的個人認証サービス利用のための 民間事業者向けガイドライン http://www.soumu.go.jp/main_content/000400619.pdf ですが、私はこれにもう一つ 呼び出し認証（What calls you） を考えたほうがいいのではないかと考えています。呼び出し認証とは何かというお話の前に、ほかの3つの認証方式についてご説明してまいります。 認証とは 認証とは、「その対象の人物が本人である
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
第八回 #渋谷java - Java 8 で造る認証系
RESTful Authentication
