items.ブログ記事一覧Matsuda3月28日ブログパスキー(Passkeys)を使って実際に2要素認証してみたパスワードに変わる認証、パスキー(Passkeys)を実際に使ってみます。認証デバイスがなくてもスマホがあれば使えるため、お手軽にセキュリティ強度を高めることができます。Matsuda2月21日ブログイベントビューアーのイベントログを別のPCに集約するイベントビューアーのイベントを別のPCに集約する方法をご紹介します。Standaloneのログを別PCに集約して確認することが可能です。Shiraishi2月15日ブログパスキー(Passkeys)ってなんだろう?(後編)前編では「広い意味での」パスキー、元々WebAuthnと呼ばれていた仕組みの紹介を行いました。今回は「狭い意味での」パスキーについて説明していこうと思います。下の図の「?」の部分の話になります。■秘密の隠し場所と、それに伴う問題点...Shiraishi2月14日ブログパスキー(Passkeys)ってなんだろう?(前編)昨今、IT関連のニュースなどで「パスキー」「Passkeys」などといった単語を見かけるようになりました。セキュリティ界隈では割と盛り上がっている話なのですが、なかなか一般の方にはよくわからない話なのではないかと思います。IDをセキュリティキーで保護する1月23日(現地時間)にAppleはiOS、iPadOS、macOSの最新アップデートをリリースしました。IDの2要素認証として、物理認証デバイスのセキュリティキーをサポートしました。今まではApple...YubiOnstaff2月1日ブログパスワードとPINの違いパスワードとPINはどちらも本人しか知らない秘密の言葉(あるいは数字)です。文字を入力するところも同じです。PINの方が短く、使う文字の種類も少ないため、一見するとPINの方が「弱い」と思われがちですが、マイクロソフトなどは「PINはパスワードよりも安全」と言っていま...YubiOnstaff1月23日ブログ2段階認証と2要素認証と多要素認証(MFA)の違い多くのWebサービスなどでは、「パスワード」による認証を用いています。近年様々な攻撃により、「パスワード」のみの認証ではセキュリティ強度を担保できないようになってきました。...Matsuda1月19日ブログTwitterにYubiKeyで2要素認証ログインするYubiKeyを使ってTwitterの2要素認証(MFA)設定し、アカウントを安全に運用する方法をご紹介します。Portalを導入してみたいと思います。Matsuda2022年12月21日ブログAWSマネジメントコンソールにYubiKeyで多要素認証ログインするAWSマネジメントコンソールにYubiKeyを使って多要素認証(MFA)ログインを行う方法をご紹介します。SecureFileTransfer』はこんな使い方ができます。macOS編macOSまたはLinux(GUI)を使用している方は、FIDO2セキュリティキーを購入したが、どこでPINの設定を行えばいよいのか?指紋の設定はどこでするのか?戸惑う人もいるかと思います。Windows編FIDO2対応のセキュリティキーを購入しても説明書などが付いていないことはよくあります。FIDO2対応のサイトやアプリケーションで使用したいが、どこでPINの設定を行えばよいのか?指紋の設定はどこでするのか?戸惑う人もいるかと思います。'22】となりました。(FIDO2)のサポートがあります。新たにセキュリティキーを登録する場合はPINの設定と入力が求められます。Portalの基本的な機能であるWindowsログオンの仕組みを実際に導入してみました。Portalを導入する弊社では普段VDI製品を用いていないのですが、特に中規模~大規模の企業のお客様の中には、既にセキュリティやコスト、また昨今のリモートワーク体制の実現のため、といった観点からVDI製品を導入しているお客様も多いのではないかと思います。導入で迷わないために押さえておきたいポイント以前と比べると「二要素認証」という言葉も一般化し、セキュリティに対する意識もますます強くなってきています。Portal」にシングルサインオン(SSO)の機能が追加されました。Portalにログインすることで各サービスを認証することなく利用できるようになります。Portal」にシングルサインオン(SSO)の機能が追加されました。PortalのSSO機能を利用してAWSにシングルサインオンする手順をご紹介しようと思います。APIを廃止されました。98ではデフォルトで無効になっています。Logon」がリリースされました。Logonは、皆さんお使いのWindowsのログオン部分を、FIDO2セキュリティーキーを使ってセキュリティ強化する製品です。Salesforce』を使ってみた2022年2月1日よりSalesforceではMFA(多要素認証)が必須化されます。従来のID・パスワードの認証に加えて、さらにもう1要素の認証が求められることになります。Bio】が発売されました。今回、早速Yubico社から1本取り寄せてみましたので、簡単に使ってみた感じをお伝えしたいと思います。今回の記事は、YubiKeyを使用したGitのSSHアクセスを紹介いたします。先日、AppleデバイスでのGoogleアカウントのWebAuthnサポートが発表されました。WebAuthnをサポートすることにより、個人や業務で使用しているiPhoneやiPadでのGoogleアカウントのログインをよりセキュアにすることが可能です。YubiOn2019年8月25日ブログGitHubでYubiKeyの二要素認証を設定2019年8月21日、GitHubの二要素認証がWebAuthnに対応したという発表がありました。IDなどの指紋認証も利用可能になります。PCに秘密鍵を保存し、サーバー接続に使用するケースが多いと思います。YubiKeyにSSHの秘密鍵を保存し、SSH接続のときにYubiKeyをPCに挿せば、秘密鍵を複数のPCに保存しておく必要がなくなり安心です。Consortium(W3C)によるWebAuthnの標準化はオープン認証規格とインターネットセキュリティの歴史の中にマイルストーンを刻み、Yubicoはその一部を担っていることに興奮しています。Yubico社が開発しています。多くの機能があるが故、古くからのツールから新しいツールまで、いろいろとあり正直わかりづらいです。違いについて解説します。チャレンジレスポンスなどの認証方式に対応しています。シリーズのローンチがアナウンスされました。利用した2段階認証がしたいとお問い合わせをいただくことが多くなっています。IDでWebAuthnを試すどうも、開発のTAKUROです。最近は、Chrome、FireFox、EdgeがWebAuthnの実装開始やW3Cが標準化とか話題になってますよね。以下のようにつぶやいていたので、早速試してみました。スペックを読んでわかりにくかったことなどをまとめていきたいと思います。界隈は大きな盛り上がりを見せています。関連YubiOn2018年5月8日ブログYubico社によるシンプルなスマートカード認証エンタープライズ分野では、コンピュータログインやVPN、オンラインアプリケーションへのログインに、スマートカード(証明書)認証がよく利用されています。スマートカード認証は、電子メールや電子ファイルへのデジタルサインにも、利用可能です。スマートカード認証は、信頼性の高い認証方式でYubiOn2018年5月7日ブログYubico社が、FIDO2対応のパスワードレスログインを実現する新セキュリティキーを発表2018年4月10日、FIDOアライアンスと共同で、パスワードレスへの未来へつながる重要な発表を行いました。セキュリティキーの新製品発表と同時に、新デベロッパープログラムの発表を行いました。