パスキー普及に伴う「パスワード廃止日」についての質問 初心者 パスワードが廃止される日が決まると聞きましたが、具体的にはどのような理由で、いつになるのでしょうか？ 専門家 パスワードの廃止は、主にセキュリティ向上のために進められています。具...

NFC対応セキュリティキーによるスマホログインの実装ガイドについて 初心者 NFC対応セキュリティキーを使ったスマホログインって、具体的にどうやるの？ 専門家 NFC対応セキュリティキーは、スマホと連携してログインを簡単かつ安全に行うための...

FIDO2とパスワードなしの認証の理由 初心者 公開鍵暗号方式による認証って何ですか？特にFIDO2がサーバーにパスワードを保存しない理由が知りたいです。 専門家 公開鍵暗号方式は、公開鍵と秘密鍵の2つの鍵を使用する仕組みです。FIDO2は...

FIDO2導入後のログイン成功率の計測とUX改善のサイクル 初心者 FIDO2って何ですか？それが導入されるとログイン成功率がどう変わるんですか？ 専門家 FIDO2は生体認証やセキュリティキーを使った新しい認証方式です。これにより、パスワ...

エンタープライズアテステーションについての質問と回答 初心者 エンタープライズアテステーションって何ですか？企業が認証器のシリアル番号を知る方法だと聞きましたが、どういうことですか？ 専門家 エンタープライズアテステーションは、企業が認証器...

「認証に失敗しました」の原因切り分け：WebAuthnエラーコード一覧 初心者 WebAuthnを使ってログインしようとしたら、「認証に失敗しました」というエラーメッセージが出たんですが、これはどういう意味ですか？ 専門家 「認証に失敗しま...

パスキーのバックアップ用物理トークンの配布・回収フローの自動化についての質問と回答 初心者 パスキーのバックアップ用物理トークンの配布と回収フローの自動化って、具体的にはどういうことですか？ 専門家 パスキーのバックアップ用物理トークンは、...

iCloudキーチェーンによるパスキー同期を企業MDMで制限する方法についての質問 初心者 企業でiCloudキーチェーンを使ってパスキーを同期したいのですが、これをMDMでどう制限すればよいのかが分かりません。 専門家 まず、企業のMDM...

パスキーとフィッシング対策の見直しについて 初心者 パスキーが普及すると、フィッシング対策としてのメール訓練はどう変わるのですか？ 専門家 パスキーの普及により、フィッシング攻撃が難しくなるため、従来のメール訓練だけでなく、新しい手法を取り...

アサーション（Assertion）の構造：認証時に生成される署名データの正体 初心者 アサーションって何ですか？認証時に生成される署名データの具体的な内容を教えてください。 専門家 アサーションは、ユーザーが認証される際に生成されるデータの...