タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
サイバーセキュリティ企業のThreatFabricは2月、「Google Authenticator」アプリで生成された2要素認証（2FA）コードを盗み出す機能を備える「Android」マルウェアを初めて発見した。 このマルウェアは以前に発見されていた「Cerberus」の亜種。これまで2FAのワンタイムパスワード（OTP）を窃取する機能は備えていなかった。 Cerberusはバンキング型トロイの木馬とリモートアクセス型トロイの木馬（RAT）のハイブリッドだ。Androidデバイスが感染すると、ハッカーはマルウェアのバンキング型トロイの木馬機能を利用して、モバイルバンキングアプリの認証情報を盗み出す。 Cerberusは、アカウントが2FA（つまりGoogle Authenticatorアプリ）で保護されている場合に、攻撃者がRAT機能を通じてユーザーのデバイスに手動で接続できるよう設計さ
ssh を Google Authenticator PAM module で二要素認証化する（CentOS 8） - setodaNote
2023-01-10 以下の記事を教えてもらい、比較的簡単に ssh にワンタイムパスワード認証を追加できるようだったので CentOS 8 でも試してみました。 Raspberry Pi の場合と異なり、SELinux による制御を考慮する必要があったので、それを踏まえて設定しました。 Setting up two-factor authentication on your Raspberry Pi - Raspberry Pi https://www.raspberrypi.org/blog/setting-up-two-factor-authentication-on-your-raspberry-pi/ 設定方針 Google Authenticator PAM module の設定 sshd の設定 接続テスト 付録 A： 認証コードが正しいのにログインできない 設定ファイルの確
無料で二要素認証ができ安全にバックアップ＆デバイス間でエクスポートもできるオープンソースアプリ「Aegis Authenticator」レビュー
ウェブサービス利用時のセキュリティを強固にする手法の1つに「ワンタイムパスワード発行アプリを用いて二要素認証を行う」とうものがあります。しかし、ワンタイムパスワード発行アプリとして広く使われている「Google認証システム(Google Authenticator)」には「アプリ公開から長らくエクスポート機能がサポートされていなかった」「端末を壊すとバックアップコードの再発行が不可能になる」といった問題が存在しています。オープンソースで開発されている「Aegis Authenticator」なら、無料でワンタイムパスワード発行環境を整えつつ「認証情報を自由にエクスポート可能」「ワンタイムパスワードの閲覧にパスコードや指紋認証を要求可能」といった便利機能も使えるとのことなので、実際にインストールする手順や使い方をまとめてみました。 Aegis Authenticator - Secure 2
無料で二要素認証のワンタイムパスワードを発行可能＆デバイス間エクスポートもできるオープンソースアプリ「Aegis Authenticator」、特定の企業に依存する危険性がなくなり安全
ウェブサービスを安全に使用する手段の1つとして、「ワンタイムパスワード発行サービスを利用する」という方法があります。ワンタイムパスワードを生成するアプリとしては「Google Authenticator」「Microsoft Authenticator」「Authy」といったアプリが広く利用されていますが、これらのアプリはGoogleやMicrosoftなどの企業によって開発されたものであり、透明性や信頼性に不安を感じる人もいるはず。オープンソースで開発されているAndroid向けのワンタイムパスワード発行アプリ「Aegis Authenticator」を使えば、特定の企業に依存せず二要素認証によるセキュリティ強化を実行できるだけでなく、Google Authenticatorでは不可能な「ワンタイムパスワードの不可視化」なども可能となります。 Aegis Authenticator -
Google Authenticatorのバックアップ機能はE2E暗号化されておらず重大なセキュリティリスクにさらされる可能性が高いことが判明
ログイン情報の複数デバイス間同期に対応した「Google Authenticator(Google認証システム)」のクラウドバックアップにおいて、エンドツーエンド(E2E)暗号化が行われていないことがセキュリティ研究者の調べで明らかになりました。Googleはこの懸念を受けて、Google Authenticatorの将来的なE2E対応を表明しています。 Google has just updated its 2FA Authenticator app and added a much-needed feature: the ability to sync secrets across devices. TL;DR: Don't turn it on. The new update allows users to sign in with their Google Account and
Microsoft Authenticator の MFA 疲労攻撃対策 - 数値の一致による MFA が 有効化されます
こんにちは。Azure Identity サポート チームの栗井です。 Microsoft Identity Security のディレクター Alex Weinert によって、昨今脅威が指摘されている MFA 疲労攻撃と、対策としての Microsoft Authenticator の強化機能についての下記ブログ記事が公開されました。 Defend your users from MFA fatigue attacks - Microsoft Tech Community 上記記事に記載の一部内容と、私共日本側のサポート チーム宛にお客様からお問い合わせいただく内容等をふまえ、本記事を執筆しました。 Note 下記でご紹介する機能のうち「プッシュ通知に番号の一致が必要」の機能は、2023 年の 5 月 8 日以降、すべてのユーザーに自動で有効化することを予定しています。(元々 2023
Google Authenticator(Google認証システム)がログイン情報のデバイス間同期に対応してバックアップがめちゃくちゃ簡単になったので同期手順をまとめてみた
ウェブアプリなどのセキュリティ向上のために「Google Authenticator(Google認証システム)」を用いてワンタイムパスワードを利用している人も多いはず。しかし、Google Authenticatorには長らくログインに必要な情報の同期機能が搭載されておらず、「デバイスを盗難されたり紛失されたりするとアカウントにログインできなくなる」という問題が存在していました。新たに、Google AuthenticatorがGoogleアカウントを介した同期に対応し、デバイスを紛失しても別デバイスからワンタイムパスワードを確認できるようになったので設定方法を確認してみました。 Google Online Security Blog: Google Authenticator now supports Google Account synchronization https://sec
When you’re accessing services over the WEB – let’s pick GMail as an example – couple of things have to happen upfront: The server you’re connecting to (GMail in our example) has to get to know who you are. Only after getting to know who you are it’s able to decide what resources you are allowed to access (e.g. your own email inbox, your Calendar, Drive etc.). Step 1 above is called authentication
EKSでの認証認可 〜aws-iam-authenticatorとIRSAのしくみ〜 - もうずっといなかぐらし
こちらはAmazon EKS #1 Advent Calendar 2019 7日目の記事です。 EKSでIAM RoleをUserAccountに紐付けたり、ServiceAccountをIAM Roleに紐付けたりする際、AWSのドキュメントに従って設定してはいるものの、その設定によって実際にどんな処理が行われているかを具体的に知らない方も多いのではないでしょうか？(私も今回の記事のために調べるまではそうでした。) そこで今回の記事では、Kubernetesの認証認可の仕組みを解説したあと、AWSのIAMの認証情報をKubernetes内のUserAccountに紐付けるaws-iam-authenticatorの動作の仕組みとKubernetesのService AccountにIAM Roleを紐づける仕組みについて設定方法のレベルから一段掘り下げて実際の動作に焦点を当てながら説明
Googleは、認証アプリ「Google Authenticator」に、同社が「最も待ち望まれていた」とする機能を追加した。Google Authenticatorをインストールした他のデバイスに2要素認証のコードを容易に移行できるようにする機能だ。 そのプロセスはシンプルだ。転送中にGoogleのサーバーにデータが送信されることはない。通信は2つのデバイス間で直接行われる。Google Authenticatorで生成されたQRコードをスキャンすればよい。 さらに、さまざまなアラートの仕組みやアプリ内ログ機能が導入されており、この転送機能がGoogle Authenticatorで利用された際にユーザーが気づくことができるようになっている。 Googleはこの機能をAndroid向けGoogle Authenticatorの最新版（5.10）で段階的に提供を開始している。
Google Authenticator、オプションのE2EE機能追加へ 「ユーザーがロックアウトされる可能性もある」
米GoogleのIDおよびセキュリティ担当プロダクトマネジャーのクリスティアーン・ブラッド氏は4月27日、2段階認証アプリ「Google Authenticator」（日本では「Google認証システム」）に将来オプションでE2EE（エンドツーエンド暗号化）する機能を追加するとツイートした。 同社は24日、このアプリのアップデートで、ワンタイムコードを端末ではなく、Googleアカウントに（つまりクラウドに）保存するようにした。 このアップデートは概ね歓迎されているが、Myskと名乗るセキュリティ研究者が26日、コードを同期する際のネットワークトラフィックがE2EEになっていないとツイートで指摘し、ユーザーにこのアプリを使わないよう警告した。 E2EEは、データが送信されて別の端末に保存される前に、ユーザーだけが知っているパスワードを使って端末上でデータを暗号化する仕組みだ。 Google
ビジネスソフトウェア構築プラットフォームを提供する Retool がスピア型のフィッシング攻撃を受けたのだが、Google Authenticator によりその被害が大きくなったそうだ (Retool のブログ記事、 Ars Technica の記事、 Bleeping Computer の記事)。 複数の Retool 従業員は 8 月 27 日、ユーザーアカウントの問題で健康保険関連の登録が妨げられているといった内容のフィッシング SMS を受信する。社内ログインシステムの Okta への変更が告知された直後であり、社内ポータルに似せた偽の URL が添付されていたそうだ。一人だけ騙された従業員が多要素認証 (MFA) フォームを含む偽ポータルにログインすると、ディープフェイクボイスで社員になりすました偽の IT スタッフから電話がかかってくる。話をする間に従業員は疑いを深めていった
iOSで二要素認証ができるオープンソースのワンタイムパスワード発行アプリ「Tofu Authenticator」レビュー
ウェブサービスなどへのログインにワンタイムパスワードを用いるとセキュリティを大幅に強化できます。しかし、ワンタイムパスワード発行アプリの多くはクローズドソースで開発されており、「セキュリティに直結する認証情報をクローズドソースのアプリに任せるのは怖い」と感じている人も多いはず。オープンソースで開発されているiOS向けのワンタイムパスワード発行アプリ「Tofu Authenticator」を見つけたので、使い勝手を確かめてみました。 Tofu Authenticator for iOS https://tofuauth.com/ ◆Tofu Authenticatorのインストール Tofu Authenticatorをインストールするには、まず以下のリンク先にアクセスします。 Tofu Authenticator on the App Store https://apps.apple.co
Google、2段階認証用コードを管理する「Google Authenticator for iPhone」アプリにスマートフォンの買い替え後に簡単にアカウントを移行できるようエクスポート機能を追加。
Googleが2段階認証用コードを管理する「Google Authenticator for iPhone」アプリにアカウント移行機能を追加し、スマートフォンの買い替えなどに対応しています。詳細は以下から。 Googleは現地時間2020年12月02日、Googleアカウントなどのログインに利用されている2段階認証用コードを管理するアプリ「Google Authenticator」のiPhone/iPad版を約2年ぶりにアップデートし、他のデバイスにアカウントを移行できるエクスポート機能を追加しています。 ススマートフォンを買い替えるときなどに、別のデバイスにアカウントを移行する機能を追加 アプリのデザインを刷新 ダークモードに対応 Google Authenticator – App Store iPhone版のGoogle Authenticatorアプリは、これまでデータの移行や復旧
Google Authenticator now supports Google Account synchronization
The latest news and insights from Google on security and safety on the Internet
Yubico、FlutterでUIを刷新し、Apple Silicon MacをネイティブサポートしたセキュリティキーYubiKey用アプリ「Yubico Authenticator v6.0.0 for Desktop/Android」をリリース。
YubicoがFlutterを使用しUIを刷新＆AndroidやApple Silicon MacをサポートしたセキュリティキーYubiKey用アプリ「Yubico Authenticator v6.0.0」をリリースしています。詳細は以下から。 ウェーデンのYubico社は現地時間2022年11月15日、同社のセキュリティキー「YubiKey」に保存された2段階認証情報などを確認できるユーティリティアプリ「Yubico Authenticator for Desktop/Android」のメジャーアップデート版となる「Yubico Authenticator v6.0.0」をリリースしたと発表しています。 Yubico Authenticator 6.0.0 Complete redesign of the UI using Flutter. Add support for Androi
Obsidian Authenticator has been renamed "Sentinel"For too many times we have been confused with the "Obsidian note-taking app". Same team, same purpose. We only thought we deserved our own identity.
FreeRADIUS + Google Authenticator + Microsoft ADを使ったClientVPNのMFA構成 | DevelopersIO
FreeRADIUS + Google Authenticator + Microsoft ADを使ったClientVPNのMFA構成 FreeRADIUSを使って、Microsoft ADで認証するClientVPNの環境にMFAを導入してみました。Microsoft ADを使ったMFAの事例が少なかったので少しハマりました。 ClientVPNでは、ユーザーに対して多要素認証（MFA）を利用することができます。 今回は、MFAを使うために必要なRADIUSサーバを、FreeRADIUSで構築してみたいと思います。 構築手順としては、下記の情報を元にしています。こちらは古いAmazon Linuxを使っているため、今回はAmazon Linux2で作成しています。 また、下記では「WorkSpaces Connect」（現在のAD Connector）を使っていますが、今回はMicros
Note 検索キーワード : Offce 365 / Microsoft 365 / Azure AD / Azure Active Directory / Multi Factor Authentication / MFA / 多要素認証 / 変更 / 買い替え / Microsoft Authenticator / アカウント / ロックアウト / サインインできない / ログインできない / サインイン要求を承認 こんにちは。Azure Identity チームの栗井です。 Microsoft のクラウド サービスを利用しているすべての人々にお願いです。スマートフォンを替える時は、Microsoft Authenticator (以下 MS Authenticator) の移行を忘れないでください！ ※ 加えて、末尾の まとめ : スマートフォン移行にあたっての注意点 に記載の注意事
macOS Monterey、パスワード管理が進化 システム環境設定で集中管理可能となりAuthenticatorなどを標準搭載 - こぼねみ
「macOS Monterey」はパスワード管理に関する改善が行われており、標準のiCloudキーチェーンをLastpassや1Passwordなどのサードパーティサービスに代わる理想的なパスワードサービスと位置づけているとMacRumorsが指摘しています。 macOS Montereyのシステム環境設定に追加された「パスワード」セクション macOS Montereyのシステム環境設定には、新たに「パスワード」セクションが追加されています。 ここにiCloudキーチェーンのログイン名とパスワードが保存されていますが、iOSやiPadOSには以前から設定に「パスワード」セクションが用意されていましたので、それと同様の仕様となっています。 Macデバイスのパスワードはこれまで、標準ブラウザSafariの「環境設定」からアクセスできました。 今回のアップデートでは、それがシステム環境設定に移
MFAの導入はMicrosoftに限らず多くのセキュリティベンダーに推奨されており、セキュリティの観点からも非常に効果的な対策だ。だが、サイバー攻撃者もこれを突破するための新しい戦術を考案しており、その一つがMFA疲労攻撃だ。 Microsoftはこの攻撃に対応するために、Microsoft Authenticatorに「ナンバーマッチング」と呼ばれる機能を既に導入している。これはユーザーがログイン認証するタイミングでサインイン画面に表示される番号を入力しなければならないというもので、認証に一手間必要になることから、MFA疲労攻撃に有効とされている。 しかし同社によると、この機能は一定の成果は出ているもののMFA疲労攻撃による通知自体は減らせていないという。そのため今回の新機能では通知そのものを減らすことで、ユーザーの利便性を大幅に向上させる狙いがある。この機能を利用すれば、プッシュ通知は
Meet your favorite 2FA app. We are an open-source, community-driven, private and simple solution for Internet's biggest threat - security breaches.
＜景品表示法に基づく表記＞ 本サイトのコンテンツには、商品プロモーションが含まれている場合があります。 スマホで機種変更したとき「Google Authenticator」「Microsoft Authenticator」 のデータ移行方法の疑問に回答します。 スマホの移行ツール（クイックスタート、iCloudなどのバックアップデータ）ではデータは自動で復元されません。ユーザーが必ず手動移行する必要があります。 2段階認証が認証アプリのみ対応サイト（ニンテンドーアカウントなど）は、旧スマホが使えないとデータ移行の復旧が大変です。忘れずに対応を行いましょう。 関連記事 2段階認証アプリ おすすめ比較 3選 私は２段階認証の機能があるものは、ほとんど有効にしています。不正ログインの防止って思っている以上に大切ですよ。
ここ最近、在宅勤務やサテライトオフィスで仕事をする方が増えたためか、サーバーへの SSH接続を IPアドレスで制限することができないケースがよくあります。しかし、特に重要なサーバーの場合は、パスワード認証だけではちょっと心配ですね。そこで今回は、Google Authenticator を使って SSHログインに二段階認証（「二要素認証」とも言います）を導入する手順をまとめてみました。 Google Authenticator アプリのインストールすでにインストールされている方も多いかと思いますが、まずはじめに、お手持ちのスマートフォンに Google Authenticator（確認コードの生成アプリ）をインストールしておきます。 Google Authenticator（iOS） Google Authenticator（Android） Google Authenticator PA
Google、アイコンを刷新しGoogleアカウントで2段階認証コードの同期やバックアップを可能にした「Google Authenticator v4.0 for iOS/Android」をリリース。
GoogleがGoogleアカウントやデバイス間で2段階認証システムコードの同期を可能にした「Google Authenticator v4.0 for iOS」をリリースしています。詳細は以下から。 Google Identity and Securityチームのプロダクトマネージャーを務めるChristiaan Brandさんは現地時間2023年04月24日、RSAConferenceの開催に合わせ同社が2010年からiOS/Android向けに開発＆公開している「Google Authenticator (Google 認証システム)」の最新バージョンとなる「Google Authenticator v4.0」アップデートをリリースし、新たにGoogleアカウントで2段階認証用のワンタイムパスワード(OTP)コードの同期に対応したと発表しています。 Good things come
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
グーグルの認証アプリ「Authenticator」、ワンタイムパスワードが盗まれるおそれ
malaさんはTwitterを使っています: 「少し真面目な話をつらつら書くけど、Google Authenticatorがクラウド同期対応の公式の記事に https://t.co/WKbeATtICd "making one time codes more durable by storing them safely in users’ Google Account" とあるが何ら性質についての説明もなく safely などと言っていてユーザーを舐め腐っている」 / Twitter
Microsoft Authenticatorにパスワード管理機能が追加。EdgeやChromeとの同期もサポート
「Microsoft Authenticator」が住所と支払い情報の自動入力に対応 ～Edge、公式Chrome拡張とも連携／iOS/Android対応の認証・パスワード管理アプリ
How does Google Authenticator work? (Part 1)
Microsoft自身が提供 ～「Edge」の保存パスワードを「Chrome」で利用可能にする拡張機能／「Authenticator」モバイルアプリと組み合わせれば、ほぼすべての環境でパスワードを同期できる【レビュー】
偽物の「Microsoft Authenticator」のChrome拡張機能、1カ月にわたり野放しだったと判明【やじうまWatch】
グーグルの認証アプリ「Authenticator」、コードの移行が容易に
Google Authenticatorの同期機能がフィッシング詐欺の被害を拡大したという話 | スラド IT
Microsoft Authenticatorのパスワード管理機能が正式版に。Chromeでも利用可
「Windows 10 May 2019 Update」はパスワードレスへ大きく前進 ～4つの改善を導入／“Windows Hello”、「Microsoft Authenticator」、FIDO2でサインインはもっと手軽に
[てっぱんアプリ！] バックアップ機能で機種変がラクに。2段階認証用アプリ「Microsoft Authenticator」
![[てっぱんアプリ！] バックアップ機能で機種変がラクに。2段階認証用アプリ「Microsoft Authenticator」](https://cdn-ak-scissors.b.st-hatena.com/image/square/0f1b96084869b906d25d207b86e8865e691c22cd/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1211%2F726%2F000.jpg)
Obsidian - 2FA / MFA Authenticator
Microsoft AuthenticatorがApple Watchのサポートを終了
PC・スマホ・タブレットのパスワード管理機能とオートフィル機能に対応した「Microsoft Authenticator」／「Chrome」に保存されたパスワードを直接インポートすることも可能
認証アプリ「Microsoft Authenticator」がApple Watch対応を終了へ／2023年1月アップデートで
モバイル向け認証アプリ「Microsoft Authenticator」の新版がロールアウト ～まずはiOSから／アカウントの詳細画面が追加され、より使いやすく
二要素認証アプリ「Microsoft Authenticator」Android版に設定のバックアップ機能が追加／新規デバイスへの移行時に二要素認証を再設定する手間を省けるように
スマホを替える時は、Microsoft Authenticator の移行を忘れないでください！
Microsoft Authenticator 新機能で多要素認証疲労攻撃に対処
グーグル認証「Google Authenticator」、Google アカウントへバックアップできるように
クラウドのデータを守る2段階認証と「Microsoft Authenticator」【Microsoft 365 Personal徹底解説：第9回】 - INTERNET Watch
2FAS - the Internet's favorite open-source authenticator
機種変更 スムーズに移行できるAuthenticatorアプリ 完全ガイド
5分でできる！SSH + Google Authenticator 二段階認証設定（CentOS7）
www.asahi.com
iriya.nk.awe.jp
www.macotakara.jp
www.nikkei.com
hochi.news
limulu.weblog.to