最新認証テクノロジー 【アカウント・ログイン】フィッシング耐性MFAの初期登録プロセス対策方法
フィッシング耐性MFA導入における「初期登録プロセス」の脆弱性対策についての質問 初心者 MFAを導入する際に、初期登録プロセスに脆弱性があると聞きました。具体的にどのような問題があるのですか？ 専門家 初期登録プロセスでは、ユーザーが認証...
最新認証テクノロジー 最新認証テクノロジー 【アカウント・ログイン】FIDO2で強化する金融機関の本人確認方法
金融機関レベルのセキュリティ：FIDO2による「本人確認」の強化について 初心者 FIDO2って何ですか？どうして本人確認が強化されるんですか？ 専門家 FIDO2は、オンラインでの本人確認をより安全に行うための技術です。主に、パスワードを...
最新認証テクノロジー 【アカウント・ログイン】FIDO2導入で見直すパスワード期限ポリシーの重要性
FIDO2導入を機に見直すパスワード有効期限ポリシーの廃止 初心者 FIDO2って何ですか？それに合わせてパスワードの有効期限を見直すってどういうことですか？ 専門家 FIDO2は、パスワードレス認証を実現するための新しい標準技術です。これ...
最新認証テクノロジー 【アカウント・ログイン】企業でのパスキー展開時のフィッシング耐性評価基準とは
パスキー（Passkeys）のフィッシング耐性評価基準について 初心者 パスキーのフィッシング耐性をどう評価すればいいのか、具体的に教えてください。 専門家 フィッシング耐性は、パスキーがどれだけ攻撃者による偽のログインページやメッセージか...
最新認証テクノロジー 【アカウント・ログイン】フィッシング耐性MFA導入の運用コストへの影響分析
フィッシング耐性MFAの影響についての対話 初心者 フィッシング耐性MFAを導入すると、ヘルプデスクの運用コストはどう変わるのですか？ 専門家 フィッシング耐性MFAは、認証プロセスを強化することで、アカウント乗っ取りのリスクを減少させます...
最新認証テクノロジー 【アカウント・ログイン】パスキー利用時のAAL判定条件設定の手順解説
パスキー利用時の認証の強さ（AAL）を動的に判定する条件付きアクセス設定について 初心者 パスキーって何ですか？それを使うと、認証の強さがどうなるんですか？ 専門家 パスキーは、ユーザーの認証をより安全に行うための新しい方法です。認証の強さ...
最新認証テクノロジー 【アカウント・ログイン】認証器データのバイナリ解析とフラグ値の読み取り方
認証器データのバイナリ解析とフラグ値の読み取り方 初心者 認証器データ（authData）って何ですか？特にフラグ値の読み取り方が知りたいです。 専門家 認証器データ（authData）は、ユーザーの認証情報やフラグを含むバイナリデータです...
最新認証テクノロジー 【アカウント・ログイン】主要スマホ機種別セキュリティキーNFC読み取り位置ガイド
セキュリティキーのNFC読み取り位置についての質問 初心者 セキュリティキーを使ってログインするとき、スマホのどこでNFCを読み取ればいいのですか？ 専門家 NFCの読み取り位置はスマホによって異なりますが、一般的には背面中央付近や上部にあ...
最新認証テクノロジー 【アカウント・ログイン】情シス担当者必見！パスキーとパスワードレス認証の違いとは
パスキーと従来のパスワードレス認証の違い 初心者 パスキーと従来のパスワードレス認証って、どう違うんですか？ 専門家 パスキーは、公開鍵暗号方式を利用した新しい認証手段です。従来のパスワードレス認証は、通常、メールやSMSで送信された一時的...
最新認証テクノロジー 【アカウント・ログイン】AAGUIDとは？認証器の特定手順と注意点
AAGUIDとは？認証器の製造元やモデルを特定し制限する方法 初心者 AAGUIDって何ですか？認証器の製造元やモデルを特定するのにどう役立つんですか？ 専門家 AAGUIDは「Authenticator Attestation GUID」...