本日、YubiOn FIDO Logonの新しいバージョン（3.1.0.1）をリリースいたしました。今までのバージョンでは、FIDO認証器の登録は設定ツール、管理WEBから行う必要がありましたが、今回のリリースでは新たにログオン時にFIDO認証器を登録する方法が追加されまし...

YubiKeyは何年ぐらい使えるのか？物理デバイスである以上、壊れてしまうリスクはありますが、実際のところどれぐらいの強度があるのでしょうか？実績ベースでご説明します。

みなさんはフィッシング攻撃による認証情報の盗難対策ができているでしょうか？ IPAが公開している「 情報セキュリティ10大脅威 2024 」の個人向け脅威として6年連続でランクインしているのが「フィッシングによる個人情報等の詐取」です。フィッシングを簡単に説明すると、URL...

YubiOn PortalはAuthenTrend社と共同で開発した認証デバイス「ATKey.Pro YubiOn Model」を使用した指紋認証に対応しました。生体対応の認証デバイスに対応したことにより、個人の特定ができるようになり、更にセキュアな端末の二要素認証が実現で...

本日、YubiOn FIDO Logonの新しいバージョンをリリースいたしました。昨年9月のスマートフォンによるログオンのアップデート以来となるメジャーアップデートとなります。今回のアップデートで、リモートデスクトップ時のパスキー認証が出来るようになりました！

先日、JAXA（宇宙航空研究開発機構）は、昨年から今年にかけて複数回のサイバー攻撃を受け、機密情報が漏えいした可能性があることを発表しました。外部からの不正なアクセスを受けて内部のサーバーへの攻撃対象となったサーバーには、役職員や派遣職員の個人情報約5,000件が保存されて...

YubiKeyのファームウェアアップデートでバージョン5.7が登場しました。いくつか機能が追加されているので、どんなことができるのか実際に触りながら試してみます。

FIDOアライアンス大阪セミナーに行ってきました。企業がどのようにパスキーを導入したのか、どこに苦労してどのようなメリットがあったかなど具体的な体験について語られました。

みなさまはパスワードでのログインに不満を感じたことはありませんか？長く複雑なパスワードを毎回入力するのが面倒。利用するサービスが増えるごとに、覚えるべきパスワードが増えていく。パスワードがなくなれば良いのに、と。 最近、各社サービスで採用されつつあるパスワードに代わる新しい...

数多くのWebサービスやアプリケーションでは、パスワードに代わる新たな認証として「パスキー」や「FIDOセキュリティキー」の導入が進んでいます。ここ最近では、この新しい認証技術に関連する問い合わせが急増しており、PC端末のログインにパスキーを使用したいというご要望も増えてき...

近年、多くのWebサービス・アプリケーションでは、フィッシング攻撃などのリスクからユーザーを守るためにMFA( 多要素認証 )の導入が進んでいます。今後はサービスへのログイン時にスマホやセキュリティキーを使用したMFAがスタンダードになっていくことでしょう。本記事では、セキ...

本日、YubiOn FIDO Logonの新しいバージョンをリリースいたしました。YubiOn FIDO Logonも2021年5月のリリース以来、様々なアップデートを行ってきましたが、今回は初のメジャーアップデートとなります。...

弊社で、Swissbit社のiShield Key の販売が決まりましたので、今回はそのFIDO2版とPro版のご紹介をしたいと思います。 Swissbit社は、スイスのチューリッヒ近郊に本社を置き、ドイツのベルリンのみに生産拠点を置く、ストレージ・セキュリティ・組み込み型...

先日（2023/06/22）、マイクロソフトがWindows11のInsider Preview（Devチャンネル）でパスキー機能の実装を公開しました。 Announcing Windows 11 Insider Preview Build 23486 | Windows...

本日（2023/06/13）のYubiOn FIDO Logonアップデートで、CLIツールによるYubiOn FIDO Logonの登録コード設定が行えるようになりました。とても地味なアップデートではありますが、これを利用する事によって、ActiveDirectory環境...

パスワードに変わる認証、パスキー(Passkeys)を実際に使ってみます。認証デバイスがなくてもスマホがあれば使えるため、お手軽にセキュリティ強度を高めることができます。

イベントビューアーのイベントを別のPCに集約する方法をご紹介します。これにより、YubiOn WindowsLogon Standaloneのログを別PCに集約して確認することが可能です。

前編では「広い意味での」パスキー、元々WebAuthnと呼ばれていた仕組みの紹介を行いました。今回は「狭い意味での」パスキーについて説明していこうと思います。下の図の「？」の部分の話になります。 （クリックで拡大します） ■秘密の隠し場所と、それに伴う問題点...

昨今、IT関連のニュースなどで「パスキー」「Passkeys」などといった単語を見かけるようになりました。セキュリティ界隈では割と盛り上がっている話なのですが、なかなか一般の方にはよくわからない話なのではないかと思います。実は私自身も正直全貌を把握しているとは言いがたいので...

1月23日(現地時間)にAppleはiOS、iPadOS、macOSの最新アップデートをリリースしました。このリリースにより、Apple IDの2要素認証として、物理認証デバイスのセキュリティキーをサポートしました。今まではApple...

パスワードとPINはどちらも本人しか知らない秘密の言葉（あるいは数字）です。また、文字を入力するところも同じです。PINの方が短く、使う文字の種類も少ないため、一見するとPINの方が「弱い」と思われがちですが、マイクロソフトなどは「PINはパスワードよりも安全」と言っていま...

多くのWebサービスなどでは、「パスワード」による認証を用いています。しかし、近年様々な攻撃により、「パスワード」のみの認証ではセキュリティ強度を担保できないようになってきました。認証強度を高めるために登場した認証方式が「2段階認証」「2要素認証」「多要素認証...

YubiKeyを使ってTwitterの2要素認証(MFA)設定し、アカウントを安全に運用する方法をご紹介します。

今回、AWSのWorkSpacesを触る機会がありましたので、そこにYubiOn Portalを導入してみたいと思います。