Hatena Blog Tags
はてなブログ トップ
FIDO2
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

FIDO2

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•2ヶ月前

セキュリティ専門家が教えるMicrosoftアカウント「最強」の要塞化ロードマップ

はじめに：なぜ今Microsoftアカウントの防御が必須なのか？ レベル1【必須】：パスワードという「基盤」の再点検 1. 「長く、複雑、ユニーク」が現代の常識 2. 「パスワードマネージャー」の導入を強く推奨 レベル2【強く推奨】：攻撃を99.9%防ぐ「多要素認証(MFA)」 1. 非推奨：SMS・電話認証の「落とし穴」 2. 推奨：Microsoft Authenticatorアプリの「番号一致」 レベル3【最強】：フィッシングを無効化する「パスワードレス」 1. Windows Hello（顔・指紋・PIN） 2.【ゴールドスタンダード】FIDO2セキュリティキー レベル4【最後の砦】：…

#Microsoft#セキュリティ#パスワードレス#MFA#FIDO2#アカウント管理#サイバーセキュリティ

関連ブログ

城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•2ヶ月前

【2025年版】YubiKeyのおすすめは？専門家が5シリーズとBioシリーズの違いを徹底比較

YubiKeyの導入を決意したものの、いざAmazonや公式サイトを見ると、その種類の多さに圧倒されていませんか？ 「YubiKey 5C NFC？ 5 NFC？ Bio？ Nano？」 「価格が全然違うけど、何が違うの？」 「自分にはどのモデルが最適なの？」 こんにちは。東証プライム上場企業で情報システム部のセキュリティ担当をしている、城咲子です。 私はCISSP（認定情報システムセキュリティ専門家）として、YubiKeyの全シリーズを機能評価し、業務・個人で最適な構成を運用しています。 ハードウェアセキュリティキーの仕組みと安全性 この記事は、YubiKeyの購入で迷っているすべての方に向…

#yubikey#選び方#比較#YubiKey 5C NFC#YubiKey Bio#YubiKey 5#FIDO2
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•2ヶ月前

【CISSPが解説】ハードウェアセキュリティキーとは？YubiKeyで実現する最強のMFAとパスワードレス認証

「MFA（多要素認証）を設定しているからセキュリティは万全」 「Google Authenticatorなどの認証アプリを使っているから大丈夫」 本当にそうでしょうか？ MFAを設定している多くの方が「認証アプリ（TOTP）」や「SMS認証」を利用していますが、セキュリティ専門家の視点から見ると、それらの方式には依然として「フィッシング」によって突破される重大な脆弱性が残っています。 こんにちは。東証プライム上場企業で情報システム部のセキュリティ担当をしている、城咲子です。 私はCISSP（認定情報システムセキュリティ専門家）として、日々企業の認証セキュリティを設計しています。 この記事は、M…

#ハードウェアセキュリティー#FIDO2#WebAuthn#MFA#多要素認証#セキュリティ#パスワードレス
週刊ID情報＠世の中のID系ニュースをただ週刊でつぶやくだけ•3ヶ月前

今週のID関連ニュース(2025.10.10)

今週のID業界は引き続きSora2リリースによる著作権問題が話題に。 江口寿史氏のトレース疑惑をもとに、どこまでが著作権に当たるのかの様々な意見が。 個人情報保護委員会のパブコメ予告と懇親会の資料、証券会社のパスキー登録が月末に控えているのでその評価（FIDO2仕様への落胆など）も話題に。 あとは、デジタル地域通貨への不正などは今後開発する時に参考になるかも [認証] ・アイデンティティ・ランドスケープ2025 - アイデンティティにおける地殻変動の解読 （natさんのVCワークショップ2025でのキーノートスピーチ) www.youtube.com ・Android版ChromeがAutom…

#個人情報保護委員#著作権#パスキー#FIDO2
現役投資家ＦＰが語る•3ヶ月前

【証券口座乗っ取り】FIDO2(パスキー)導入まえに被害額が激減！

ネット証券などで不正アクセスにより顧客の資産が勝手に売却され、その資金で見知らぬ中国株などが購入されるという証券口座乗っ取り被害が今年の3月以降に急増。 多要素認証の導入で一旦は沈静化していましたが、7月と8月は不正売買額が再び増加。 しかし、金融庁の発表によると9月の詐欺被害は大きく減少しました。 FIDO2（パスキー）が本格的に導入される前に被害が減少しましたが、このまま事態は収束すると考えていいのでしょうか。 そこで今回の記事では、下記ポイントについて解説します。 最新の不正売買額の推移 証券各社のセキュリティ対策 口座乗っ取り被害は収束するのか？ 口座乗っ取り被害が減少と聞いて安心して…

#証券口座乗っ取り#フィッシング詐欺#FIDO2#パスキー
現役投資家ＦＰが語る•4ヶ月前

【証券口座乗っ取り】不正売買の被害額が2ヶ月連続増｜原因は？対策は？

ネット証券などで不正アクセスにより顧客の資産が勝手に売却され、その資金で見知らぬ中国株などが購入されるという証券口座乗っ取り被害が今年の3月以降に急増。 多要素認証の導入で一旦は被害が沈静化していましたが、7月と8月は不正売買額が再び増加。 「なぜ今、被害が拡大しているのか？」と不安を感じる方も少なくないでしょう。 そこで今回の記事では、下記ポイントについて解説します。 最新の不正売買額の推移 被害が再燃した背景 今すぐできるセキュリティ対策 証券口座乗っ取り被害に不安を感じている方は参考にしてください。 7月・8月は2ヶ月連続で不正売買額が増加 不正売買額が増加した原因は？ 不正売買を防ぐセ…

#証券口座乗っ取り#フィッシング詐欺#多要素認証#FIDO2#パスキー
現役投資家ＦＰが語る•4ヶ月前

【口座乗っ取り対策】FIDO2（パスキー）のメリットは？必須化される？

ネット証券などで不正アクセスにより顧客の資産が勝手に売却され、その資金で見知らぬ中国株などが購入されるという被害が今年の3月以降に急増。 金融庁によると7月までに確認された不正取引の累計件数が14069件、売買額が6205億円になりました。 多要素認証が導入されてから口座乗っ取り被害は減っていますが、7月の不正売買額は約460億円という状況。 詐欺被害の削減に向けてSBI証券や楽天証券などがFIDO2（パスキー）を導入すると発表しました。 www.fpinv7.com FIDO2（パスキー）の導入により詐欺被害の大きな減少が期待されています。 そこで今回の記事では、FIDO2について下記ポイン…

#SBI証券#楽天証券#マネックス証券#FIDO2#パスキー#ネット証券#フィッシング詐欺
現役投資家ＦＰが語る•5ヶ月前

【ネット証券】FIDO2（パスキー）の導入で証券口座乗っ取りは防げる？

ネット証券などで不正アクセスにより顧客の資産が勝手に売却され、その資金で見知らぬ中国株などが購入されるという被害が今年の3月以降に急増。 金融庁によると7月までに確認された不正取引の累計件数が14069件、売買額が6205億円になりました。 被害を受けた顧客への補償額はSBI証券で80億円、楽天証券で10億円にのぼるとのこと。 www.fpinv7.com www.fpinv7.com 個人投資家だけでなく、証券会社も詐欺被害に戦々恐々としている状況です。 詐欺被害の削減に向けて証券各社はセキュリティーを向上させる施策を行っていますが、SBI証券などがFIDO2を導入すると発表しました。 そこ…

#FIDO2#パスキー#証券口座乗っ取り#フィッシング詐欺
ケンタロウのメモ•2年前

PassKeyとはなにか

しばらく認証関係の仕事から離れていたうちに、いよいよパスワードレスが現実的となりNISTもSP800を更新しちゃうような仕組みが確立されつつあった。 PassKeyである。自分なりに整理してみる。 PassKeyとは パスワード認証に変わる認証手段としてウェブサイトやアプリへのログインを簡単かつ安全に行うことを可能とするもの。 この2022年5月5月の#WorldPasswordDayにAppleから出た文書で初めてパスキーという言葉が使われたそう（ていうか昨日ワールドパスワードデーだったんすね） www.apple.com ここでは「FIDOサインインの認証情報」をパスキーと呼んでいる。 む…

#Passkey#FIDO2
フレクトのクラウドblog•2年前

Passkey のフィッシング耐性

こんにちは。エンジニアの山下です。 パスワードレス技術として Passkey が注目を集めていますが、この Passkey はフィッシング耐性を持つと言われています。今回は Passkey のフィッシング耐性を支える仕組みについて調査した結果を書きたいと思います。 Passkey と FIDO そもそも Passkey は FIDO Alliance という団体によって定められた概念です。FIDO Alliance の 公式ページ では Passkey を以下のように定義しています： Any passwordless FIDO credential is a passkey. FIDO All…

#Passkey#FIDO2