パスワードを使わない「WebAuthn」がウェブ標準に--W3Cが勧告
World Wide Web Consortium（W3C）とFIDO Allianceは米国時間3月4日、「Web Authentication（WebAuthn）」をログイン用の正式なウェブ標準とすることを発表した。 両団体は、プレスリリースの中で次のように述べている。「パスワードの有効性が信頼できるものではないことは広く認識されている。データ漏えいの81％が、パスワードの盗難のみならず脆弱もしくはデフォルトのパスワードの利用によって発生しており、これらは時間と資源の浪費となっている」 W3CとFIDO Allianceによれば、WebAuthnはよりシンプルで堅牢な認証プロセスを実現するブラウザおよびプラットフォームの標準だ。ユーザーは、自分の好きなデバイスや生体認証、あるいはFIDOセキュリティキーを使って、自分のオンラインアカウントにログインできる。 WebAuthnはすでに、「
あのパスワード規則、実は失敗作だった - WSJ
パスワードに記号や大文字や数字を盛り込み、定期的に変更するというルールは間違いだったと当事者が告白。
乃木坂46のライブに転売チケットで入ろうとしたファンが通報され警察に連れて行かれる 身分証明書の偽造で
5月14日にAiiA Theater Tokyo（渋谷区）で行われたアイドルグループ乃木坂46の「三期生単独ライブ」で、転売チケットを利用して入場しようとした男が運営によって通報され警察に連行されました。通報の理由は、身分証明書の偽造。 転売は駄目 最初に報告があがったのはTwitterで、「身分証の偽造が発覚した人間が現行犯逮捕されてる」といったツイートが昼頃に投稿されました。ツイートに添付された写真では、入場しようとしていた人間が警察に連れて行かれている様子が写っています。 運営元に話を聞いた この件について乃木坂46の運営元に話を聞いてみたところ、身分証明書を偽造して入場しようとした人間を通報したことは事実ですが、逮捕ではないとのこと。被害届は提出しておらず、連行後どう扱ったかについては警察に任せたため分からないとのことです。 身分証明書の偽造を理由とした通報は、今回が初めて。今まで
Amazonから「パスワード変えといた」メールが来た
図版：いらすとや アマゾンが6月15日10時、記者のもとに「重要 - Amazon.co.jpアカウント、パスワード変更のお知らせ」というメールを送ってきた。「Your Amazon password has been changed」という英文メールも届いた。セキュリティ上の理由からパスワードを一時変更したという。 フィッシングメールかと思ってAmazon.co.jpにアクセスしてみたところ本当にパスワードが変わっていたので驚いた。 理由はアマゾンが実施している定期モニターで「メールアドレスとパスワードの一覧をインターネット上で無作為に掲載しているページ」が見つかったため。「当サイトでもしも同じパスワードを使用されている可能性がある場合には念のためお知らせすべきであると判断したため」とのことで── さらっと書いているがつまりわたしのメールアドレスとパスワードが「インターネット上で無作為に
お知らせ：Enterprise Identity WGが 『OpenID ConnectとSCIMのエンタープライズ利用ガイドライン』 と 『(同)実装ガイドライン』 を公開
eiwg_utilization_guideline_2.0.pdf 構成 1.エンタープライズIT におけるフェデレーションとプロビジョニングの有用性 2.OpenID Connect の概略と構成例 3.アイデンティティとトラスト 4.権限委譲の適用と課題 『OpenID ConnectとSCIMのエンタープライズ実装ガイドライン』 クラウドサービス事業者およびクラウドサービス利用企業で、認証基盤の開発、運用を行なう方を対象に、OpenID Connectを使った認証連携 (SSO) と、SCIMを使ったアイデンティティ管理（ID管理）により、利用企業の認証システムとクラウドサービスを相互接続、相互運用するための、一般的かつ最小限の実装について、具体的な例をあげながら解説しています。 eiwg_implementation_guideline_1.0.pdf 構成 1. はじめに 2.
Company
From our inception in 2009 to joining forces with Auth0 in 2021, Okta is the leading independent Identity partner for organizations around the globe. We're relentlessly focused on Customer and Workforce Identity so that our customers can enable secure access and seamless experiences for their customers, employees, and partners. With flexibility and customer choice at our core, our solutions make i
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブロックチェーンを用いたマイクロソフトの「分散型ID」が、実装に向け動き始めた
Single Sign On in the Eyes of a Hacker
2017 Data Breach Level Index: Full year results are in...
IBM Cloud Blog
Things to Consider in Your IAM Strategy: Cloud Security or Easy Access?