分123セキュリティキーを利用した多要素認証は,これまでも「利用者本人のみが所有するもの」という側面から,有効な認証の要素の一つとして利用されてきました。Googleでも2017年初頭からセキュリティキーを導入してから,アカウントの乗っ取りは報告されていないとコメントしています(2018年7月の記事です⁠)⁠。2019年3月にFIDO2の構成技術の一つであるWebAuthnがW3Cでも勧告され,セキュリティキーや生体認証,モバイルデバイスなどにより,より簡単で安全にログインできるWeb認証が利用可能となりました。筆者もFIDO2準拠のセキュリティキーを購入したこともあり,今回はUbuntuでセキュリティキーを利用した多要素認証を試してみました。セキュリティキー」のキーワードで検索すると,セキュリティキーの大手でもあるYubico社のYubikeyなどが出てきますが,今回筆者はYubikeyと互換性があり,Linuxにも対応しているSoloKeys社のSoloをAmazon.com経由で3,000円弱(送料込み)で購入しました(※1⁠)⁠。形状としてはUSBメモリと似た外観でボタンのみが付いている,いたってシンプルなセキュリティキーです。※1Solokeysが販売するセキュリティキーはオープンハードウェアであり,Github上にセキュリティキーのハードウェア設計図のリポジトリを置いています。腕に自信のある方は挑戦してみるのもよいかもしれません。本記事では,このSoloの利用を前提として多要素認証を試しています。他のセキュリティキーを使った場合でも,以降で説明するセキュリティキーの挿抜時におけるデバイス検出の設定を行うudevでのパラメータが異なること(※2)を除くと,ほぼ同じような内容になるかと思います。※2USBのベンダーID,プロダクトIDなど,主にUSBデバイスに関連する部分で異なります。Yubikeyを使う場合にはYubicoのサポートを参考にしながら設定することをおすすめします。セキュリティキーの認識セキュリティキーはUSBデバイスのため,udevを利用してデバイスを認識できるようにします。今回は「/etc/udev/rules.d/」上に管理者権限で「70-solokeys-access.rules」を作成し,以下の内容を追加します。SUBSYSTEM=="hidraw"udevadmコマンドでudevのルールを反映します。triggerudevのルールを反映後,セキュリティキーを挿入すると「/dev」配下に「hidraw*」(⁠*は任意の数字)がデバイスとして追加されます。一般ユーザーでcatやechoを利用してエラーが出ないことを確認できれば,デバイスとしては正しく認識している状況です(以下は「/dev」配下に「hidraw0」として認識された場合で確認⁠)⁠。Translatorsメンバーで動画再生環境に興味津々。ありますが鳩サブレと牛乳が大好き。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。