top of page
ブログ
Shiraishi
11月6日
YubiOn FIDO Logonの新しい導入方法を試してみた
本日、YubiOn FIDO Logonの新しいバージョン（3.1.0.1）をリリースいたしました。今までのバージョンでは、FIDO認証器の登録は設定ツール、管理WEBから行う必要がありましたが、今回のリリースでは新たにログオン時にFIDO認証器を登録する方法が追加されまし...
Matsuda
10月28日
YubiKeyって何年使えるの？
YubiKeyは何年ぐらい使えるのか？物理デバイスである以上、壊れてしまうリスクはありますが、実際のところどれぐらいの強度があるのでしょうか？実績ベースでご説明します。
Oyama
9月8日
フィッシング耐性のあるMFAとは？
みなさんはフィッシング攻撃による認証情報の盗難対策ができているでしょうか？ IPAが公開している「 情報セキュリティ10大脅威 2024 」の個人向け脅威として6年連続でランクインしているのが「フィッシングによる個人情報等の詐取」です。フィッシングを簡単に説明すると、URL...
Oyama
8月27日
YubiOn Portalで指紋認証を試してみた
YubiOn PortalはAuthenTrend社と共同で開発した認証デバイス「ATKey.Pro YubiOn Model」を使用した指紋認証に対応しました。生体対応の認証デバイスに対応したことにより、個人の特定ができるようになり、更にセキュアな端末の二要素認証が実現で...
Shiraishi
7月1日
YubiOn FIDO Logonでリモートデスクトップログオンを試してみた
本日、YubiOn FIDO Logonの新しいバージョンをリリースいたしました。昨年9月のスマートフォンによるログオンのアップデート以来となるメジャーアップデートとなります。今回のアップデートで、リモートデスクトップ時のパスキー認証が出来るようになりました！
YubiOnstaff
6月28日
相次ぐサイバー攻撃や情報漏洩 多要素認証 （MFA）導入が解決の鍵となるか
先日、JAXA（宇宙航空研究開発機構）は、昨年から今年にかけて複数回のサイバー攻撃を受け、機密情報が漏えいした可能性があることを発表しました。外部からの不正なアクセスを受けて内部のサーバーへの攻撃対象となったサーバーには、役職員や派遣職員の個人情報約5,000件が保存されて...
Matsuda
6月26日
ファームウェア5.7のYubiKeyを触ってみた
YubiKeyのファームウェアアップデートでバージョン5.7が登場しました。いくつか機能が追加されているので、どんなことができるのか実際に触りながら試してみます。
Matsuda
5月21日
FIDOアライアンス大阪セミナーに行ってきました
FIDOアライアンス大阪セミナーに行ってきました。企業がどのようにパスキーを導入したのか、どこに苦労してどのようなメリットがあったかなど具体的な体験について語られました。
Oyama
4月9日
iPhoneでWindows端末にパスキーログイン
みなさまはパスワードでのログインに不満を感じたことはありませんか？長く複雑なパスワードを毎回入力するのが面倒。利用するサービスが増えるごとに、覚えるべきパスワードが増えていく。パスワードがなくなれば良いのに、と。 最近、各社サービスで採用されつつあるパスワードに代わる新しい...
Oyama
3月26日
パスキーやFIDOセキュリティキーでPC端末にログイン
数多くのWebサービスやアプリケーションでは、パスワードに代わる新たな認証として「パスキー」や「FIDOセキュリティキー」の導入が進んでいます。ここ最近では、この新しい認証技術に関連する問い合わせが急増しており、PC端末のログインにパスキーを使用したいというご要望も増えてき...
Oyama
2023年12月19日
セキュリティキーとは
近年、多くのWebサービス・アプリケーションでは、フィッシング攻撃などのリスクからユーザーを守るためにMFA( 多要素認証 )の導入が進んでいます。今後はサービスへのログイン時にスマホやセキュリティキーを使用したMFAがスタンダードになっていくことでしょう。本記事では、セキ...
Shiraishi
2023年9月7日
YubiOn FIDO Logonでスマートフォンによるパスキーログオンを試してみた
本日、YubiOn FIDO Logonの新しいバージョンをリリースいたしました。YubiOn FIDO Logonも2021年5月のリリース以来、様々なアップデートを行ってきましたが、今回は初のメジャーアップデートとなります。...
YubiOnstaff
2023年7月11日
Swissbit iShield Key ファーストインプレッション
弊社で、Swissbit社のiShield Key の販売が決まりましたので、今回はそのFIDO2版とPro版のご紹介をしたいと思います。 Swissbit社は、スイスのチューリッヒ近郊に本社を置き、ドイツのベルリンのみに生産拠点を置く、ストレージ・セキュリティ・組み込み型...
Shiraishi
2023年7月5日
Windows11 Insider Previewのパスキー機能を見てみよう
先日（2023/06/22）、マイクロソフトがWindows11のInsider Preview（Devチャンネル）でパスキー機能の実装を公開しました。 Announcing Windows 11 Insider Preview Build 23486 | Windows...
Shiraishi
2023年6月13日
YubiOn FIDO Logonクライアントソフトウェアのインストール自動化について
本日（2023/06/13）のYubiOn FIDO Logonアップデートで、CLIツールによるYubiOn FIDO Logonの登録コード設定が行えるようになりました。とても地味なアップデートではありますが、これを利用する事によって、ActiveDirectory環境...
Matsuda
2023年3月28日
パスキー(Passkeys)を使って実際に２要素認証してみた
パスワードに変わる認証、パスキー(Passkeys)を実際に使ってみます。認証デバイスがなくてもスマホがあれば使えるため、お手軽にセキュリティ強度を高めることができます。
Matsuda
2023年2月21日
イベントビューアーのイベントログを別のPCに集約する
イベントビューアーのイベントを別のPCに集約する方法をご紹介します。これにより、YubiOn WindowsLogon Standaloneのログを別PCに集約して確認することが可能です。
Shiraishi
2023年2月15日
パスキー（Passkeys）ってなんだろう？（後編）
前編では「広い意味での」パスキー、元々WebAuthnと呼ばれていた仕組みの紹介を行いました。今回は「狭い意味での」パスキーについて説明していこうと思います。下の図の「？」の部分の話になります。 （クリックで拡大します） ■秘密の隠し場所と、それに伴う問題点...
Shiraishi
2023年2月14日
パスキー（Passkeys）ってなんだろう？（前編）
昨今、IT関連のニュースなどで「パスキー」「Passkeys」などといった単語を見かけるようになりました。セキュリティ界隈では割と盛り上がっている話なのですが、なかなか一般の方にはよくわからない話なのではないかと思います。実は私自身も正直全貌を把握しているとは言いがたいので...
Oyama
2023年2月6日
Apple IDをセキュリティキーで保護する
1月23日(現地時間)にAppleはiOS、iPadOS、macOSの最新アップデートをリリースしました。このリリースにより、Apple IDの2要素認証として、物理認証デバイスのセキュリティキーをサポートしました。今まではApple...
Oyama
2023年2月1日
パスワードとPINの違い
パスワードとPINはどちらも本人しか知らない秘密の言葉（あるいは数字）です。また、文字を入力するところも同じです。PINの方が短く、使う文字の種類も少ないため、一見するとPINの方が「弱い」と思われがちですが、マイクロソフトなどは「PINはパスワードよりも安全」と言っていま...
Oyama
2023年1月23日
2段階認証と2要素認証と多要素認証(MFA)の違い
多くのWebサービスなどでは、「パスワード」による認証を用いています。しかし、近年様々な攻撃により、「パスワード」のみの認証ではセキュリティ強度を担保できないようになってきました。認証強度を高めるために登場した認証方式が「2段階認証」「2要素認証」「多要素認証...
Matsuda
2023年1月19日
TwitterにYubiKeyで2要素認証ログインする
YubiKeyを使ってTwitterの2要素認証(MFA)設定し、アカウントを安全に運用する方法をご紹介します。
Shiraishi
2022年12月27日
Amazon WorkSpaces環境にYubiOn Portalを導入する
今回、AWSのWorkSpacesを触る機会がありましたので、そこにYubiOn Portalを導入してみたいと思います。
Matsuda
2022年12月21日
AWSマネジメントコンソールにYubiKeyで多要素認証ログインする
AWSマネジメントコンソールにYubiKeyを使って多要素認証(MFA)ログインを行う方法をご紹介します。
Matsuda
2022年12月14日
<PPAP対策>すぐに使えるファイル転送サービス YubiOn SecureFileTransferってどんなサービス？
PPAP対策として構築なしですぐに使えるファイル転送クラウドサービス『YubiOn SecureFileTransfer』はこんな使い方ができます。
Oyama
2022年12月13日
FIDO2セキュリティキーのPINの設定 / 指紋の設定 - macOS編
macOSまたはLinux(GUI)を使用している方は、FIDO2セキュリティキーを購入したが、どこでPINの設定を行えばいよいのか？指紋の設定はどこでするのか？戸惑う人もいるかと思います。本記事ではmacOSまたはLinuxユーザーを対象にFIDO2対応セキュリティキーの...
Oyama
2022年12月7日
FIDO2セキュリティキーのPINの設定 / 指紋の設定 - Windows編
FIDO2対応のセキュリティキーを購入しても説明書などが付いていないことはよくあります。FIDO2対応のサイトやアプリケーションで使用したいが、どこでPINの設定を行えばよいのか？指紋の設定はどこでするのか？戸惑う人もいるかと思います。本記事ではFIDO2対応のセキュリティ...
YubiOnstaff
2022年6月28日
Salesforce<Summer '22>リリースによるセキュリティキー利用方法の変更 FIDO2【Summer '22】
2022年6月12日（日本時間）アップデートが行われ、Salesforceのバージョンは【Summer '22】となりました。
大きく変わった点の一つにWebAuthn (FIDO2)のサポートがあります。
新たにセキュリティキーを登録する場合はPINの設定と入力が求められます。
Shiraishi
2022年5月25日
Citrix StoreFrontにYubiOn Portal SSOを導入する
前回の記事では、Citrixデスクトップ配信環境に対して、YubiOn Portalの基本的な機能であるWindowsログオンの仕組みを実際に導入してみました。今回はCitrixデスクトップ配信を用いる際に最初に行うStoreFrontへのログイン部分をSSO化し、Stor...
Shiraishi
2022年4月27日
Citrix Virtual Apps and Desktopsのデスクトップ配信環境にYubiOn Portalを導入する
弊社では普段VDI製品を用いていないのですが、特に中規模～大規模の企業のお客様の中には、既にセキュリティやコスト、また昨今のリモートワーク体制の実現のため、といった観点からVDI製品を導入しているお客様も多いのではないかと思います。VDI製品と組み合わせた場合の運用について...
YubiOnstaff
2022年4月14日
YubiOn Portal 導入シミュレート - 導入で迷わないために押さえておきたいポイント
以前と比べると「二要素認証」という言葉も一般化し、セキュリティに対する意識もますます強くなってきています。弊社でも、二要素認証でPCログオンのセキュリティを強化する製品をいくつかリリースしていますが、今回は「YubiOn...
YubiOnstaff
2022年4月4日
YubiOn Portal SSOを使用してMicrosoft 365へのSSOを試してみた
2022年3月16日、弊社サービス「YubiOn Portal」にシングルサインオン（SSO）の機能が追加されました。YubiOn Portalにログインすることで各サービスを認証することなく利用できるようになります。今回は、それらサービスの中で設定が少し複雑なMicros...
YubiOnstaff
2022年3月24日
YubiOn Portal SSOを使用してAWSへのSSOを試してみた
2022年3月16日に弊社サービス「YubiOn Portal」にシングルサインオン(SSO)の機能が追加されました。私自身はよくAWSを使用するため、今回はYubiOn PortalのSSO機能を利用してAWSにシングルサインオンする手順をご紹介しようと思います。...
Vy
2022年3月2日
Google ChromeのU2F API廃止
Google ChromeのU2F API廃止
Googleより、 セキュリティーキーを操作するためのChromeのUniversal 2nd Factor (U2F) APIを廃止されました。2022年2月にリリースしたChrome 98ではデフォルトで無効になっています。
Shiraishi
2022年2月2日
FIDO2セキュリティーキーでWindowsのログオン認証を強化
2021年5月12日に弊社サービス「YubiOn FIDO Logon」がリリースされました。YubiOn FIDO Logonは、皆さんお使いのWindowsのログオン部分を、FIDO2セキュリティーキーを使ってセキュリティ強化する製品です。実際に使ってみた感じを皆様にも...
Vy
2022年1月11日
FIDOセキュリティーキーでLinux SSHアクセスの強化
前回FIDO2セキュリティーキーで GitHub SSHアクセス強化 (yubion.com)を紹介いたしましたが、GitHub以外の環境でもFIDOセキュリティーキーでSSHアクセスできるでしょうか？ OpenSSH 8.2の新機能により、すべてのLinuxサーバー（Ub...
YubiOn
2021年12月16日
SalesforceのMFA必須化に対応する『YubiOn for Salesforce』を使ってみた
２０２２年２月１日よりSalesforceではMFA（多要素認証）が必須化されます。 従来のID・パスワードの認証に加えて、さらにもう１要素の認証が求められることになります。 Salesforceは下記のMFAをサポートしているのですが、お客様の環境によってはそのMFA検証...
Shiraishi
2021年10月15日
YubiKey Bioファーストインプレッション
2021年10月5日（現地時間）、ついにYubico社から【YubiKey Bio】が発売されました。今回、早速Yubico社から1本取り寄せてみましたので、簡単に使ってみた感じをお伝えしたいと思います。
YubiOn
2020年6月11日
AppleデバイスでGoogleアカウントの二段階認証
先日、AppleデバイスでのGoogleアカウントのWebAuthnサポートが発表されました。WebAuthnをサポートすることにより、個人や業務で使用しているiPhoneやiPadでのGoogleアカウントのログインをよりセキュアにすることが可能です。
YubiOn
2019年8月25日
GitHubでYubiKeyの二要素認証を設定
2019年8月21日、GitHubの二要素認証がWebAuthnに対応したという発表がありました。
WebAuthnに対応したことで、セキュリティキーを用いた認証方法の他に、Windows HelloやMacOSのTouch IDなどの指紋認証も利用可能になります。
今回の記事は
YubiOn
2019年3月22日
SSHの秘密鍵をYubiKeyで管理 Windows編
皆様はSSHの秘密鍵をどのように管理していますか？
PCに秘密鍵を保存し、サーバー接続に使用するケースが多いと思います。
YubiKeyにSSHの秘密鍵を保存し、SSH接続のときにYubiKeyをPCに挿せば、秘密鍵を複数のPCに保存しておく必要がなくなり安心です。
YubiOn
2019年3月5日
インターネットにとって大きな一日：W3CがWebAuthnを標準化
今日のWorld Wide Web Consortium(W3C)によるWebAuthnの標準化はオープン認証規格とインターネットセキュリティの歴史の中にマイルストーンを刻み、Yubicoはその一部を担っていることに興奮しています。世界のインターネット標準化団体およびインターネッ
YubiOn
2018年12月17日
YubiKey の開発者向けツール【YubiKeyとは-part3】
YubiKey には様々な機能があることはご紹介した通りですが、その機能をカスタマイズするために様々なツールを Yubico社が開発しています。しかし多くの機能があるが故、古くからのツールから新しいツールまで、いろいろとあり正直わかりづらいです。
そこで、今回は開発者向けの記事
YubiOn
2018年12月10日
YubiKey 5 の機能【YubiKeyとは-part2】
本日は YubiKey 5 の基本機能と Security Key by Yubico との違いについて解説します。
本シリーズの目次
・part1: YubiKey の種類
・part2: YubiKey 5 の機能（本記事）
・part3: 開発者向けツール（次回）
YubiOn
2018年11月30日
YubiKey の種類【YubiKeyとは-part1】
スウェーデン発の企業 Yubico社が開発したセキュリティデバイスで、FIDO2, FIDO U2F, PIV(smart card), OpenPGP, Yubico OTP, OATH-TOTP, OATH-HOTP, チャレンジレスポンスなどの認証方式に対応しています。
YubiOn
2018年11月21日
YubiKey 5 でのパスワードレスログインが Microsoft Accounts にやってきた
全世界、数億ものMicrosoftアカウントで YubiKey5、もしくは Security Key by Yubico によるパスワードレスログインが可能になりました！ Yubico社とMicrosoft社は、協力して全世界、数億アカウントもの
YubiOn
2018年9月26日
YubiKey 5 がローンチされました
先日 Yubico社より YubiKey 5 シリーズのローンチがアナウンスされました。
新しい YubiKey 5 は 従来の YubiKey 4シリーズに FIDO2 対応の機能を追加したものになっており、さらに USB Type A の YubiKey 5 NFC には
YubiOn
2018年8月28日
G Suite へのログインで YubiKey を利用した2段階認証を必須にする方法
最近 Google が 自社開発のセキュリティーキーを出したニュースが掲載されたこともあり、 G Suite をご利用いただいているお客様から U2F を利用した2段階認証がしたいとお問い合わせをいただくことが多くなっています。
bottom of page