MS365のMFAが効かない基本認証。基本認証を無効化していないMS365が狙われている。（大元隆志） - エキスパート - Yahoo!ニュース
MS365でMFAの効かないIMAP等がパスワードスプレー攻撃で狙われている（写真:Panther Media/アフロイメージマート） 三菱電機が契約しているMS365に不正アクセスが発生した。このニュースを見て「我社のMS365はMFA(多要素認証)を利用しているから大丈夫」と思った人も少なくないだろう。しかしMS365に対する不正アクセスの多くはMFAをバイパスするIMAP等が狙われている。 ■基本認証と先進認証 MS365には大きく分けて二種類の認証方式が存在し、先進認証と基本認証と呼ばれている。主にMS365にアクセスするクライアントによって使い分けられる。 ・先進認証 IE/Chrome/Safariなどのウェブブラウザから、MS365にアクセスする場合や、先進認証対応のMS365アプリからアクセスする場合に利用される認証方法。MFA等が利用出来る。 ・基本認証(レガシー認証)
SMS認証の仕組みと危険性、「TOTP」とは？ 「所有物認証」のハナシ
SMS認証の仕組みと危険性、「TOTP」とは？ 「所有物認証」のハナシ：今さら聞けない「認証」のハナシ（1/3 ページ） 専門用語が飛び交いがちなセキュリティの知識・話題について、「認証」関連分野を中心にできるだけ分かりやすく紹介する連載。今回はパスワード以外の「所有物認証」について。 ほとんどの人が日常的に行っている、ログイン、サインインなどの認証作業。認証で利用したパスワードが漏えいして第三者からの不正アクセスを受けたりするなど、認証をめぐるセキュリティの問題は後を絶ちません。こうした課題を解決するには、サービス提供者側だけで対策するだけでなく、サービスの利用者も正しい知識を持っておくことが必要でしょう。 本連載記事では、認証の仕組みや課題、周辺の情報について、できるだけ分かりやすくお伝えしていきます。 連載：今さら聞けない「認証」のハナシ 専門用語が飛び交いがちなセキュリティの知識・
ssh を Google Authenticator PAM module で二要素認証化する（CentOS 8） - setodaNote
2023-01-10 以下の記事を教えてもらい、比較的簡単に ssh にワンタイムパスワード認証を追加できるようだったので CentOS 8 でも試してみました。 Raspberry Pi の場合と異なり、SELinux による制御を考慮する必要があったので、それを踏まえて設定しました。 Setting up two-factor authentication on your Raspberry Pi - Raspberry Pi https://www.raspberrypi.org/blog/setting-up-two-factor-authentication-on-your-raspberry-pi/ 設定方針 Google Authenticator PAM module の設定 sshd の設定 接続テスト 付録 A： 認証コードが正しいのにログインできない 設定ファイルの確
2段階認証アプリ「Google 認証システム」でようやくまとめて移行可能に
2段階認証で必要な認証コードをアプリ上で確認できる「Google Authenticator」の最新版バージョン5.10がGoogle Playで公開された。 同アプリがアップデートされるのは2017年以来、3年ぶりとなる。 アプリ上で移行用のQRコード表示に対応 バージョン5.10では、ここ数年のトレンドである縦長のディスプレイに対応。Pixel 4シリーズでもフルサイズで認証コードを確認可能になった。マテリアルデザインも最新化されており、有機ELディスプレイのスマートフォンに恩恵のある真のダークモードにも対応している。 最大のアップデートは認証コードをカンタンに別のスマートフォンに移行できるようになったこと。 これまでは1つ1つのサービスにアクセスして2段階認証の登録をしなおす必要があったが、バージョン5.10では、アプリ上で移行用のQRコードを表示して、新しいスマートフォンで読み込む
JWT(JSON Web Token)の仕組みと使い方まとめ
Web開発でよく見かける JWT(JSON Web Token) というものが何なのか調べたのでまとめます。 JWTとは RFC 7519 – JSON Web Token (JWT) JWT とは、JSON Web Token の略称であり、属性情報 (Claim) をJSONデータ構造で表現したトークンの仕様です。RFC 7519 で標準化された仕様であり、広く利用されています。 JWTは、次のような特徴を持っています。 署名 されているため改ざんをチェックできる URL Safe (URLに含むことができる文字のみで構成される) 実際のデータは JSON 文字列 簡単に言うと、改ざんできないURLに埋め込めるJSON文字列のことです。 1 にある通り署名されているため、改ざんされているかどうかがチェックできるのですが、デコードしてJSON文字列を得ることは、鍵情報を知らなくてもだれで
マイクロサービスシステムにおける認証ストラテジ
ソフトウェアのセキュリティは複雑な問題だが，それぞれのサービスがセキュリティを扱わなくてはならないマイクロサービスを採用することで，さらに複雑なものになる – 先日ロンドンで開催されたMicroservices ConferenceでDavid Borsos氏は，マイクロサービスベースのシステムにおける４つのエンドユーザ認証方法を評価した自身の講演の中で，このように説明した。 従来のモノリシックなアーキテクチャでは，ひとつのサーバがすべてのユーザ情報を保持することで，認証されたユーザの検証とHTTPセッションの生成を行なうことが可能だ。マイクロサービスアーキテクチャでは，ユーザはサービスの集合体と対話するため，それぞれのサービスがユーザが誰であるかを知る，潜在的な必要性がある。単純な解決方法は，モノリシックなシステムと同じパターンをマイクロサービスシステムにも適用することだが，すべてのサー
Google Titan 使ってみた - セキュアスカイプラス
はじめに こんにちは。事業開発部のにしむらです。システム＆セキュリティチーム（兼任）でSST内のコンシェルジュを目指しています。 2回目のエンジニアブログ投稿は「Google Titan 使ってみた」です。 ところで、食欲の秋ですね。当初このブログは10月に投稿予定でしたが、諸事情で11月にずれ込み、ぎりぎり秋に投稿できました。 SSTでは入社した人がどんどん太ってしまうという病？が流行っているとかいないとか。（食環境よすぎ？なのかも） そんな中、SSTが加入しているITS健保で歩く歩数を競うイベント「歩fes 2019秋」が絶賛開催中です。 SSTからはなんと2チームも参戦しており、参加メンバーは日々歩数を稼いでいます。（たくさん歩いて少しでも体重を減らしたい！） と、少し前置きが長くなりましたが、本題に入りたいと思います。 Titanの紹介 まずはTitan自体の紹介です。 https
OAuth 2.0 クライアント認証 - Qiita
はじめに この記事では、OAuth 2.0 の『クライアント認証』について説明します。 RFC 6749 に記述されているクライアント認証方式のほか、クライアントアサーションやクライアント証明書を用いるクライアント認証方式についても説明します。 1. クライアント認証方式 1.1. トークンエンドポイント 認可サーバーがあります。 認可サーバーからアクセストークンの発行を受けたいクライアントアプリケーションがあります。 アクセストークンは、幾つかの例外を除き、認可サーバーのトークンエンドポイントから発行されます。そのため、認可サーバーはトークンエンドポイントを用意します。 クライアントアプリケーションは、アクセストークンの発行を受けるために、トークンエンドポイントにトークンリクエストを投げます。 認可サーバーは、トークンレスポンスを返します。この応答の中に、アクセストークンが含まれます。
「二要素認証」と「二段階認証」の違い
「二要素認証」と「二段階認証」の違い 2018年8月31日 パスクリ通信 ２段階認証, 二要素認証, 所有物認証, 生体認証, 知識認証 よいこ SNSやインターネットバンキングなどのサービスのセキュリティ設定の説明や、セキュリティ関連のニュースなどで、認証強化のキーワードとして「二要素認証」と「二段階認証」という言葉を見る機会が多くなってきました。この2つの言葉、似ているだけに、その違いをはっきりと分かっていない方も多いかもしれません。 今回は、間違えやすいこの2つの認証方式の違いを整理しておきましょう。 認証方式の種類 「二要素認証」と「二段階認証」の説明の前にまず、押さえてほしいのがコレ。 本人を認証する際に「何を使うか」、その方式には、主に以下の3種類があります。 ーーーーーーーーーーーーーーーーーーーーーー ・知識認証：本人だけが知っている知識で認証 例：パスワード、PINコード
パスワードを不要にするFIDO2プロトコルに、Android 7以降の全デバイスが適合。FIDOアライアンスが「AndroidがFIDO2認定取得」と発表
パスワードを不要にするFIDO2プロトコルに、Android 7以降の全デバイスが適合。FIDOアライアンスが「AndroidがFIDO2認定取得」と発表 FIDOアライアンス（ファイドアライアンス）は、ユーザー認証の仕組みとして一般的に使われているユーザーIDとパスワードの組み合わせを止め、顔認証や指紋認証、PINコードなどを用いることによりパスワードを盗まれるといった心配のない、より使いやすく安全な技術の策定と普及を促進する団体です。 同団体が策定している技術「FIDO2」（ファイドツー）は、指紋認証や顔認証やPINコードなどを基に生成した秘密鍵と公開鍵を用いた公開鍵暗号の仕組みによって、ユーザーを認証する業界標準の技術です。 Web標準を策定しているW3Cも、FIDO2の技術をWebに対応させた「Web Authentication」（WebAuthn）を策定。WebブラウザでFID
今すぐできる、Webサイトへの2要素認証導入
(Last Updated On: 2018年8月14日)Google、Facebook、Amazon(AWS)、Githubなど、大手Webサービス会社が2要素認証を取り入れてしばらく経っています。自分のWebサイトでも2要素認証を導入したい！と思ったことは無いですか？ 簡単に可能です！ パスワード認証だけではもう安全とは言えません。ぜひ2要素認証を自分のサービス／プロダクトに導入してください。 2要素認証とは？ 2要素認証（2 Factor Authentication）とはパスワードとは別の認証コードを利用してユーザーを認証する方式です。2段階認証（2 Step Authentication）と呼ばれることもあります。複数の認証要素を利用して認証するので多要素認証（Multi Factor Authentication） とも呼ばれています。AWSでは2要素認証をMFAと呼んでいます
「新世紀エヴァンゲリオン」で初号機はシンジをどう“認証”しているのか (1/3) - ITmedia NEWS
この記事は認証セキュリティ情報サイト「せぐなべ」に掲載された「架空世界 認証セキュリティセミナー 第4回『架空世界の血筋認証』」（2017年8月24日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。当時未発売だった製品やサービスの記述などは、本記事掲載時の状況に合わせて編集しています。 現実では未だ実現していない認証たち ……それでは講義を始める。 まずは前回のおさらいからだ。「生体認証」として「東のエデン」「フェイス／オフ」「天使と悪魔」、そして「メタルギアソリッド」シリーズを紹介した。いずれも身体の特徴を鍵として認証するものだった。 さて、今回は想像の翼を広げて、現在の技術では実現していない、あるいは伝説的な認証について紹介していこう。 現在の技術で実現していない認証といってもいろいろあるだろう。例えば「精神感応」や「血筋」、あるいは「魂の形」を認証する……。ど
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://github.com/firebase/php-jwt/blob/master/README.md
マイクロサービス時代の認証と認可 - AWS Dev Day Tokyo 2018 #AWSDevDay
架空世界 認証セキュリティセミナー - カテゴリ一 記事一覧 | せぐなべ
TechCrunch
Engadget | Technology News & Reviews
TechCrunch | Startup and Technology News
https://mrtc0.github.io/slides/ltdd-16-ssh-auth.html
Engadget | Technology News & Reviews
