最新認証テクノロジー

【アカウント・ログイン】フィッシング攻撃を防ぐOrigin検証の仕組み解説

認証情報の「Origin」検証がフィッシング攻撃を技術的に無効化する仕組みについて 初心者 認証情報の「Origin」検証って何ですか?それがフィッシング攻撃をどう無効化するのか知りたいです。 専門家 認証情報の「Origin」検証は、ウェ...
最新認証テクノロジー

【アカウント・ログイン】COSE形式の公開鍵デコード手順と注意点

公開鍵のフォーマット(COSE)とサーバー側でのデコード処理についての質問 初心者 公開鍵のフォーマット(COSE)って何ですか?それと、サーバー側でのデコード処理はどういうことなんでしょうか? 専門家 公開鍵のフォーマット(COSE)は、...
最新認証テクノロジー

【アカウント・ログイン】生体認証が使えないPCでのWHfB運用ガイドと設定手順

生体認証が使えないPCでのWHfB運用ガイドについて 初心者 生体認証が使えないPCで、WHfBをどうやって運用すればいいのか教えてください。 専門家 生体認証が使えない場合でも、WHfB(Windows Hello for Busines...
最新認証テクノロジー

【アカウント・ログイン】パスキー利用時のPIN入力と生体認証の役割とは

PIN入力と生体認証の組み合わせについて 初心者 パスキーを使うときに、なぜPIN入力が必要なのか教えてください。生体認証との組み合わせについても知りたいです。 専門家 パスキーを利用する際、PIN入力は追加のセキュリティレイヤーとして機能...
最新認証テクノロジー

【アカウント・ログイン】パスキー脆弱性の報奨金制度と安全基準の考察

パスキーの脆弱性報奨金プログラム(バグバウンティ)から見る安全基準 初心者 パスキーの脆弱性報奨金プログラムって何ですか?なぜ重要なんでしょう? 専門家 パスキーの脆弱性報奨金プログラムは、セキュリティの専門家や研究者が、パスキーに関連する...
最新認証テクノロジー

【アカウント・ログイン】QRコード認証の仕組みと企業での安全な活用法

QRコード認証の仕組みと企業内での安全な使い方 初心者 QRコード認証って何ですか?どういう仕組みで安全なんでしょうか? 専門家 QRコード認証は、スマートフォンなどのデバイスを使って、他のデバイスにログインするための方法です。ユーザーがQ...
最新認証テクノロジー

【アカウント・ログイン】Windows Hello for Business展開ガイド:情シス向け1ヶ月の手順

Windows Hello for Business 展開ガイドに関するQ&A 初心者 Windows Hello for Businessって何ですか?どうやって使うんですか? 専門家 Windows Hello for Business...
最新認証テクノロジー

【アカウント・ログイン】管理者アカウントにWindows Hello設定のメリットと注意点

管理者アカウントにWindows Helloを設定すべきか?特権ID管理の視点 初心者 管理者アカウントにWindows Helloを設定することは、特権ID管理の観点から見て安全ですか? 専門家 はい、Windows Helloは生体認証...
最新認証テクノロジー

【アカウント・ログイン】社内レガシーアプリにリバースプロキシ導入の手順

パスキー導入を阻む「社内レガシーアプリ」へのリバースプロキシ活用についての質問 初心者 パスキーって何ですか?それを使うのに社内の古いアプリが邪魔になるってどういうことですか? 専門家 パスキーは、パスワードの代わりに使う認証方法で、より安...
最新認証テクノロジー

【アカウント・ログイン】共有PCでのフィッシング対策MFAの運用と解決策

共有PC環境におけるフィッシング耐性MFAの運用課題と解決策 初心者 共有PC環境でのフィッシング耐性MFAの運用にはどんな課題がありますか? 専門家 主な課題は、ユーザーの認証情報が他者と共有されるリスクや、MFAのデバイス管理が煩雑にな...