最新認証テクノロジー

【アカウント・ログイン】パスキーの使い分けと企業選定基準の解説

パスキーの「同期型」と「デバイス固定型」の使い分けについて 初心者 パスキーには「同期型」と「デバイス固定型」があると聞いたのですが、これらはどのように使い分けるべきなのでしょうか? 専門家 「同期型」は、複数のデバイスで同じパスキーを使用...
最新認証テクノロジー

【アカウント・ログイン】AAGUID活用術で認証器の信頼レベルを管理するコツ

認証器(Authenticator)の信頼レベルを管理する「AAGUID」の活用術 初心者 AAGUIDって何ですか?認証器(Authenticator)との関係は? 専門家 AAGUIDは、認証器の種類や信頼性を識別するための識別子です。...
最新認証テクノロジー

【アカウント・ログイン】FIDO2導入のエビデンス提示方法と注意点

FIDO2の導入をエビデンスとして提示する方法 初心者 PマークやISMS審査でFIDO2を導入したことを、どうやってエビデンスとして提示すればいいのですか? 専門家 FIDO2を導入した際には、実施したプロジェクトの詳細や導入プロセス、及...
最新認証テクノロジー

【アカウント・ログイン】クライアントデータJSONのOriginとChallenge照合手順

クライアントデータJSONの検証項目:OriginとChallengeの照合について 初心者 クライアントデータJSONの検証項目について教えてください。特にOriginとChallengeの照合が重要だと聞いたのですが。 専門家 Orig...
最新認証テクノロジー

【アカウント・ログイン】WebAuthn APIの基本と署名検証の流れ解説

WebAuthn APIの基礎知識:ブラウザとサーバー間で行われる署名検証の流れ 初心者 WebAuthn APIについて詳しく知りたいのですが、ブラウザとサーバー間での署名検証の流れはどうなっているのでしょうか? 専門家 WebAuthn...
最新認証テクノロジー

【アカウント・ログイン】パスキー利用時のCookieセッション寿命と再認証のタイミング解説

パスキー利用時におけるCookieセッションの寿命と再認証のタイミングについて 初心者 パスキーを使うと、Cookieセッションの寿命はどうなるんですか?再認証はいつ必要になるのでしょうか? 専門家 パスキーを利用する場合、Cookieセッ...
最新認証テクノロジー

【アカウント・ログイン】FIDO2とSAML/OIDC連携の実装手順と注意点

FIDO2とSAML/OpenID Connect(OIDC)を連携させるアーキテクチャについての質問 初心者 FIDO2とSAMLやOpenID Connect(OIDC)の連携って具体的にどういうことなの? 専門家 FIDO2は、パスワ...
最新認証テクノロジー

【アカウント・ログイン】パスキー普及とフィッシング対策の見直し手順

パスキーとフィッシング対策の見直しについて 初心者 パスキーが普及すると、フィッシング対策としてのメール訓練はどう変わるのですか? 専門家 パスキーの普及により、フィッシング攻撃が難しくなるため、従来のメール訓練だけでなく、新しい手法を取り...
最新認証テクノロジー

【アカウント・ログイン】主要スマホ機種別セキュリティキーNFC読み取り位置ガイド

セキュリティキーのNFC読み取り位置についての質問 初心者 セキュリティキーを使ってログインするとき、スマホのどこでNFCを読み取ればいいのですか? 専門家 NFCの読み取り位置はスマホによって異なりますが、一般的には背面中央付近や上部にあ...
最新認証テクノロジー

【アカウント・ログイン】QRコード認証の仕組みと企業での安全な活用法

QRコード認証の仕組みと企業内での安全な使い方 初心者 QRコード認証って何ですか?どういう仕組みで安全なんでしょうか? 専門家 QRコード認証は、スマートフォンなどのデバイスを使って、他のデバイスにログインするための方法です。ユーザーがQ...