パスワードで攻撃は防げない - Your Pa$$word doesn't matter
こんにちは、Azure Identity サポートチームの鈴木です。 本記事は Your Pa$$word doesn’t matter を意訳したものになります。ご不明点等ございましたらご連絡ください。 セキュリティに関して組織の方針を決定できる方との会話の中で 「これまでに漏洩したことがあるパスワードは絶対に再度使用するな」「長いパスワードを使用したほうがいい」「パスワードよりも長いパスフレーズを使えばいい」などなどの話題がでます。実はこれらは、これまでの研究結果と異なっており、マイクロソフトが毎日何億ものパスワードベースの攻撃を防いでいる状況から見ますと正しくありません。多要素認証 (MFA) や脅威の検出の仕組みなど本当に価値のあるものにではなく、パスワード規則に着目しても、気晴らし程度の効果しかありません。 ここでは、パスワードの構成や長さに関しては（ほとんど）意味がないというこ
「二段階認証を知らない」を笑えない理由
「安全意識は事件をきっかけに大きく変化する」といわれています。7payにまつわるインシデントは、ITセキュリティやデジタルに強い人以外にも「二段階認証」というキーワードを浸透させました。ITセキュリティ業界にとって、象徴的な事件になったといえるでしょう。 本連載は7年前、「ITなんかよく分からない、デジタルなんて関係ない」という方に向けて、それでも知ってもらいたいITの基本を伝えるためにスタートしました。連載当初、二要素認証について書きましょうと編集部に提案し、「対象読者には難しすぎる」とボツにされたのを覚えています。 しかし現在、二段階認証は、銀行やキャッシュレス決済システムを中心にさまざまなサービスで利用されています。既に身近なサービスで導入されていたため、7pay事件で初めて二段階認証という言葉を知って、すぐに「ああ、登録した電話番号に数字が送られてくるあれか」とピンと来た方もいたの
Web APIにおける認可の現状確認 2019 春 - 解せぬ日記
最近Web APIの認可について思いを馳せる機会があったのだけど、どの方法で認可を実装するのがスタンダードなのか、そもそもそんなものは最初からないのか、よく分からなくなったので自分なりの考えをまとめることにした。 ファーストパーティのアプリが使うWeb API（プライベートなWeb API）の場合はセッションを使うケースもあるだろうが、セッションを使うケースでは悩むことも少なかったので、ここではアクセストークンを用いた認可にフォーカスして考えてみたい。ケースとしてはユーザー毎にアクセストークンが発行され、Browser-BasedアプリやNativeアプリからWeb APIが叩かれることを想定している。 追記 2019/03/04 認証や認可周りについてよく拝見させてもらっている方にブログで言及していただきました。合わせて読むことをお勧めします。 ritou.hatenablog.com
W3C、パスワード不要のウェブ認証「Web Authentication」を勧告候補に
パスワードには問題があり、多くの人がパスワードを適切に管理していない。そこで代替策が、複数の主要ウェブブラウザでサポートされる。Google、Mozilla、Microsoftは今後、パスワード不要の認証方式を「Chrome」「Firefox」「Edge」の各ブラウザに組み込む見通しだ。 World Wide Web Consortium（W3C）は米国時間4月10日、FIDO Allianceから提出された「Web Authentication（WebAuthn）」の仕様を勧告候補（Candidate Recommendation）の段階に進めたと発表した。 これが実装されれば、ユーザー名とパスワードを使わなくても、一意の暗号鍵を使って別のデバイスにIDを保存することで、セキュリティを管理できるようになる。また、PIN（暗証番号）や、指紋、顔認証などの生体認証データを使って、オンライン接
サーバーレス化を支える認証認可の話
サーバレスアーキテクチャで構築する際の認証認可、アクセス制限のパターンを何となく説明しています
Kubernetes の認証・認可と RBAC
Kubernetes Meetup Tokyo #4 https://k8sjp.connpass.com/event/53737/
Cloudera Data Science Workbench：企業向けセルフサービスデータサイエンス
原文：Cloudera Data Science Workbench: Self-Service Data Science for the Enterprise 原著者：Matt Brandwein, Tristan Zajonc 翻訳：有賀 私たちは機械学習の黄金時代に突入しています。それはすべてデータに関するものです。 データの量が増え、計算とストレージのコストが低下し続けることで、世界最大の問題を解決する機会はこれまでになく増えました。 当社のお客様は、すでに高度な機械学習を使用して自動運転車を構築し、病院での新生児のケアを改善し、金融犯罪の防止や、サイバー攻撃の脅威と戦っています。 しかしこれは始まりに過ぎません。 Clouderaでは、お客様がデータを活用することで実現できる限界を広げるためのご支援を行い続けています。 本日、エンタープライズにおいても高速で使いやすく、セキュアな
ZOZOTOWN（ゾゾタウン）がツケ払いOKに！今後は洋服や靴を買ってから最大2ヶ月間、支払いを猶予してもらえます。 - クレジットカードの読みもの
ファッション系の通販モールとして人気のZOZOTOWN（ゾゾタウン）でなんと、ツケ払いが利用可能になったようです。ゾゾタウンの運営会社であるスタートトゥデイが公式リリースにて発表しました。 ZOZOならお支払いは２ヶ月後！「ツケ払い」を開始 株式会社スタートトゥデイ（本社：千葉県千葉市 代表取締役：前澤友作）が運営するファッションショッピングサイト「ZOZOTOWN」は、商品ご注文日から最大2ヶ月後にお支払いができる新しい決済サービス「ツケ払い」を本日11月1日（火）より開始いたします。 「ツケ払い」では、お支払い期限がご注文日から最大2ヶ月後となるため、お財布事情を気にすることなく、お客様のご都合のよいタイミングでZOZOTOWNでのお買い物をお楽しみいただくことができます。 中身はコンビニ後払いと同じ仕組み： 『えっ！ZOZOでツケ払いが出来るようになったの！』と驚かれる方は多いかもし
KubernetesとOpenStackを連携させる方法
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog OpenStackの運用エンジニアをしている木下です。 今回はマルチプラットフォームCI環境に関する連載の第4弾として、KubernetesとOpenStackの連携を検証した際に分かった、動作させる手順と現在の状況について説明していきたいと思います。 本エントリーでは、「Kubernetesの認証としてKeystoneを利用する方法」、「KubernetesからCinderを利用する方法」の2つを詳しく解説していきます。 本エントリーで検証したKubernetesのバージョンは1.2.2になります。 Kubernetesの認証としてKeystoneを利用する Kubernetesの認証・認可の機構に関して簡単に説明したあと、Ke
SAML型SSO機能追加、シトリックスが「XenApp」と「XenDesktop」の新版7.9
シトリックス・システムズ・ジャパンは2016年6月17日、アプリケーションやデスクトップを仮想化するソフトの新バージョン「XenApp 7.9」「XenDesktop 7.9」を発売した。複数のログイン認証方法を共通化して使えるSSO（シングル・サインオン）機能を追加した。 SSOは、1種類の認証を済ませることで、本来はそれぞれ異なる認証が必要な複数のサービスを透過的に利用できるようにする仕組み。新機能は、SAML連携型のユーザー認証サービスと連携できる。 例えば、一時的に業務に従事する派遣社員や協力企業の従業員に対してActive Directory（AD）のアクセス権限を与えるとき、派遣社員や協力企業の従業員がSAML連携型のほかの認証サービスを利用していれば、それらを使ってADのアクセス権限を与えるなどができる。 営業推進本部プロダクトソリューション推進部の竹内裕治シニアプロダクトソ
オッス！オラ認証周りをまとめてみた - どんまいこのネタ帳
こんにちは。今日は趣向を変えて千代田区立図書館に来てみました。 www.library.chiyoda.tokyo.jp 図書館は普段あんまり行かないので、地元の図書館との違いに驚きでした。 都内の図書館って広いし綺麗ですね。 九段下から割と近い、置いている蔵書のジャンルが多し、席のジャンル多し、無線Wifiあり、電源あり、でかなり使いやすかったです。 静かで落ち着いた雰囲気で過ごしやすい気がしますが、無音なので独り言が多い人は気をつけてください。 さて、前回の記事について@okeee0315さんからこんなコメントを。 認証回りは大事、ADの前に認証と認可が必要かも / ADなにそれおいしくない(泣) - どんまいこのネタ帳 https://t.co/MEFI6o5qNA— okeee (@okeee0315) 2016年5月3日 ほほう。ADはまだ美味しくなかったので、教えに従い認証周り
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - aruneko/WebUSB-MyNumberCard
Single Sign On in the Eyes of a Hacker
Getting to grips with silent authentication Q&A
IBM Cloud Blog
Thales blog
IBM Cloud Blog
IBM Cloud Blog
cloudpackを支える認証技術
From Zero to Hero with REST and OAuth2 #jjug
