最新認証テクノロジー 【アカウント・ログイン】現場の「イライラ」を解消するFIDO2導入手順
現場の「イライラ」を解消するFIDO2導入成功ロードマップの描き方 初心者 FIDO2って何ですか？どうして導入が必要なのですか？ 専門家 FIDO2は、パスワードを使わずに安全にログインできる認証技術です。導入が必要な理由は、パスワードの...
最新認証テクノロジー 最新認証テクノロジー 【アカウント・ログイン】ES256とRS256の選択基準と実務的な比較方法
COSEアルゴリズム識別子の選択基準について 初心者 COSEアルゴリズム識別子のES256とRS256の違いは何ですか？どちらを選んだらよいか悩んでいます。 専門家 ES256は楕円曲線暗号を使用したアルゴリズムであり、高いセキュリティを...
最新認証テクノロジー 【アカウント・ログイン】SafariのWebAuthn挙動と他ブラウザの違い及び対策方法
SafariでのWebAuthn挙動：他ブラウザとの仕様の違いと対策 初心者 SafariでのWebAuthnは他のブラウザとどう違うのですか？ 専門家 SafariはWebAuthnの実装が他ブラウザと異なる点があります。例えば、Safa...
最新認証テクノロジー 【アカウント・ログイン】パスキー利用時のシークレットモードの動作と制限
シークレットモードとパスキーの関係について 初心者 パスキーを使うとき、ブラウザのシークレットモードはどう動くの？ 専門家 シークレットモードは、通常のブラウジングとは異なり、履歴やクッキーを保存しません。パスキーを利用する際、シークレット...
最新認証テクノロジー 【アカウント・ログイン】パスキー活用の条件付きアクセスポリシールール集
パスキーと条件付きアクセスの関係 初心者 パスキーと条件付きアクセスって、どういう関係があるのですか？ 専門家 パスキーは、ユーザーの認証をより安全に行うための手段で、条件付きアクセスはその認証プロセスにおいて、特定の条件を満たす場合にのみ...
最新認証テクノロジー 【アカウント・ログイン】FIDO2で強化する金融機関の本人確認方法
金融機関レベルのセキュリティ：FIDO2による「本人確認」の強化について 初心者 FIDO2って何ですか？どうして本人確認が強化されるんですか？ 専門家 FIDO2は、オンラインでの本人確認をより安全に行うための技術です。主に、パスワードを...
最新認証テクノロジー 【アカウント・ログイン】パスキーの使い分けと企業選定基準の解説
パスキーの「同期型」と「デバイス固定型」の使い分けについて 初心者 パスキーには「同期型」と「デバイス固定型」があると聞いたのですが、これらはどのように使い分けるべきなのでしょうか？ 専門家 「同期型」は、複数のデバイスで同じパスキーを使用...
最新認証テクノロジー 【アカウント・ログイン】認証器のファームウェア更新手順とセキュリティ管理コツ
ファームウェアアップデートとセキュリティパッチ管理についての疑問 初心者 認証器のファームウェアアップデートって何ですか？それはどうして必要なんですか？ 専門家 認証器のファームウェアアップデートは、デバイスのソフトウェアを最新の状態に保つ...
最新認証テクノロジー 【アカウント・ログイン】FIDO2認証のタイムアウト秒数設定とUXのコツ
FIDO2認証における「タイムアウト」の適切な秒数設定とUX 初心者 FIDO2認証でのタイムアウトの設定はどのくらいが理想ですか？それによってUXにどんな影響がありますか？ 専門家 一般的には、FIDO2認証におけるタイムアウトは30秒か...
最新認証テクノロジー 【アカウント・ログイン】WebAuthnのUser Handle設計：メール変更時のID管理のコツ
WebAuthnの「User Handle」の設計：メールアドレス変更に強いID管理についてのQ&A 初心者 WebAuthnの「User Handle」って何ですか？それがメールアドレスの変更に強いID管理とどう関係しているのか知りたいで...