ラベル 認証 の投稿を表示しています。 すべての投稿を表示
ラベル 認証 の投稿を表示しています。 すべての投稿を表示
2024年2月13日火曜日

Authentrendのカード型のPasskeyを試す

›
こんにちは、富士榮です。 なんだかステマっぽいですがそういう訳ではありません。 昨年末のFIDOアライアンスのイベントでAuthentrendの方から最新のカード型のパスキー「ATKey.Card NFC Bio-ID」をいただいたので試してみます。（いただいた段階では管理用のア...
2024年2月4日日曜日

OpenID Providerを作る）ユーザ認証方式について考える

›
こんにちは、富士榮です。 いよいよユーザの認証について実装を考え始めているのですが、最大の考慮ポイントはパスワードを使ったユーザの認証を実装するかどうか？です。 その前にこれまでのおさらいです。 まずは全体像から まずOpenID Providerの情報をRelying Part...
2023年6月29日木曜日

LINEログインの2要素認証の強制とamrクレーム

›
こんにちは、富士榮です。 ものすごく久しぶりに書いている気がしますが、本当は4月ごろに書きたかったネタです。 簡単にいうと、 「LINEログイン（Webログイン）で２要素認証を要求するかどうかLINEアプリ側で設定できるようになりました。」 という話です。 アナウンス（4月26日...
2017年12月16日土曜日

疑似指紋とWindows Helloを対決させてみた ～パート２

›
こんにちは、富士榮です。 先日、疑似指紋でWindows Helloの指紋認証を突破できるか？を 試してみて結果惨敗した んですが、別の指紋認証デバイスを入手したので、再度対決させてみました。 結果、「 突破できました！！！ 」 今回試したのは、PQI J...
2017年12月1日金曜日

疑似指紋とWindows Helloを対決させてみた

›
こんにちは、富士榮です。 まもなく冬がやってくる、ということで疑似指紋が話題ですね。 これからの季節にピッタリ！手袋をしたままiPhoneで指紋認証ができる「疑似指紋 Diper ID」が便利 - Engadget日本語版 http://japanese.engad...
2017年3月7日火曜日

[続報]Office365管理者は要対応。外部共有により不要なアクセス権が付与される

›
こんにちは、富士榮です。 先日のポストでOffice365の外部共有を有効にした場合に意図しないアクセス権限がゲストユーザに付与されてしまう、という注意喚起をさせていただきました。 　Office365管理者は要対応。外部共有により不要なアクセス権が付与される 　 ht...
2017年3月3日金曜日

「OAuthの仕組み丸分かり体験サイト」に見るOAuthとアイデンティティの関係

›
こんにちは、富士榮です。 明治大学の情報セキュリティ研究室が公開している「OAuthの仕組み丸分かり体験サイト」が話題になっているので、少し内容を見ていこうと思います。 ※決してディスっている訳ではありません。敬遠されがちなOAuthなどの仕組みを簡易に解説しようとする取り...
2017年2月13日月曜日

Azure MFA Serverを使ってLinuxへのログオンに多要素認証を使う

›
こんにちは、富士榮です。 PhoneFactor改めAzure MFA ServerってAD FSの2段階認証をオンプレで構成する場合くらいでしか利用されているのを見たことがないのですが、実はものすごく器用なプロダクトなので、色々と活用して行こう、というのが今回の主旨です。 ...