最新認証テクノロジー

【アカウント・ログイン】フィッシング耐性向上のためのドメインバインディング設定手順

フィッシング耐性の核心:ドメイン(Origin)バインディングの技術的仕組みについて 初心者 フィッシング攻撃から守るために、ドメイン(Origin)バインディングって何ですか? 専門家 ドメイン(Origin)バインディングは、ユーザーが...
最新認証テクノロジー

【アカウント・ログイン】PINと生体認証を両方求める設定方法とは

PINと生体認証を「両方」求めることは可能か?多要素認証の設定 初心者 PINと生体認証を両方使ってログインすることはできますか?多要素認証の設定について知りたいです。 専門家 はい、PINと生体認証の両方を求める設定が可能です。これにより...
最新認証テクノロジー

【アカウント・ログイン】FIDO2認証のタイムアウト秒数設定とUXのコツ

FIDO2認証における「タイムアウト」の適切な秒数設定とUX 初心者 FIDO2認証でのタイムアウトの設定はどのくらいが理想ですか?それによってUXにどんな影響がありますか? 専門家 一般的には、FIDO2認証におけるタイムアウトは30秒か...
最新認証テクノロジー

【アカウント・ログイン】認証失敗の原因とWebAuthnエラーコード一覧

「認証に失敗しました」の原因切り分け:WebAuthnエラーコード一覧 初心者 WebAuthnを使ってログインしようとしたら、「認証に失敗しました」というエラーメッセージが出たんですが、これはどういう意味ですか? 専門家 「認証に失敗しま...
最新認証テクノロジー

【アカウント・ログイン】SMS・メール認証から音声認証へ移行する理由とは

SMS・メール・音声認証を卒業すべき理由:最新のフィッシング手法を紐解く 初心者 最近はSMSやメール、音声認証を使った二段階認証が一般的ですが、これらを使うことにリスクはないのでしょうか? 専門家 はい、SMSやメール、音声認証は便利です...
最新認証テクノロジー

【アカウント・ログイン】Windows Helloの顔登録データを社内サーバーに保存しない理由とその影響

Windows Helloの「顔登録」データを社内サーバーに保存しない理由 初心者 Windows Helloの顔登録データを社内サーバーに保存しないのはなぜですか? 専門家 顔登録データを社内サーバーに保存しない理由は、主にセキュリティの...
最新認証テクノロジー

【アカウント・ログイン】生年月日や単純な数字を禁止する設定方法

PINの「生年月日・単純な数字」を禁止する理由 初心者 PINを設定する際、生年月日や単純な数字を使ったらダメだと聞きましたが、その理由は何ですか? 専門家 生年月日や単純な数字は、推測されやすいからです。多くの人がそれらを使うため、悪意の...
最新認証テクノロジー

【アカウント・ログイン】AllowCredentialsを使った特定キー許可設定の手順解説

認証器の制限(AllowCredentials)を用いた特定のキーのみの許可設定について 初心者 認証器の制限(AllowCredentials)って何ですか?特定のキーだけを許可するってどういうことですか? 専門家 認証器の制限(Allo...
最新認証テクノロジー

【アカウント・ログイン】パスキーのセキュリティ構造を徹底解剖する理由

フィッシング耐性が極めて高い理由:パスキーのセキュリティ構造を徹底解剖 初心者 パスキーって何ですか?フィッシングに強いって聞いたことがありますが、具体的にどういう仕組みなんでしょうか? 専門家 パスキーは、ユーザーがログインする際に利用す...
最新認証テクノロジー

【アカウント・ログイン】Oktaとパスキー連携設定の手順と注意点

Oktaとパスキーを連携させる設定方法とユーザー展開の注意点 初心者 Oktaでパスキーを連携させるには、どうすればいいですか?設定の手順を教えて欲しいです。 専門家 Oktaでパスキーを連携させるには、まずOkta管理者ダッシュボードにロ...