最新認証テクノロジー 【アカウント・ログイン】FIDO2サーバーのセキュリティ監査で注意すべき脆弱性5選
FIDO2サーバーのセキュリティ監査：実装時に陥りがちな脆弱性5選についての質問 初心者 FIDO2サーバーのセキュリティ監査って何ですか？具体的にどんな脆弱性があるんですか？ 専門家 FIDO2サーバーのセキュリティ監査は、FIDO2プロ...
最新認証テクノロジー 最新認証テクノロジー 【アカウント・ログイン】パスキー移行期の二重管理を減らすコツとは
パスキー移行期における二重管理のコツ 初心者 パスキー移行期では、パスワードとパスキーを両方管理する必要があると聞きました。どうすればその二重管理を最小限に抑えられるのでしょうか？ 専門家 パスキー移行期では、まずはパスワードの使用を減らす...
最新認証テクノロジー 【アカウント・ログイン】WebAuthnのUser Handle設計：メール変更時のID管理のコツ
WebAuthnの「User Handle」の設計：メールアドレス変更に強いID管理についてのQ&A 初心者 WebAuthnの「User Handle」って何ですか？それがメールアドレスの変更に強いID管理とどう関係しているのか知りたいで...
最新認証テクノロジー 【アカウント・ログイン】FIDO2導入がヘルプデスク工数に与える影響とは
FIDO2導入後のヘルプデスク工数の変化：パスワードリセットとの比較 初心者 FIDO2を導入すると、ヘルプデスクの工数はどう変わるんですか？特にパスワードリセットのケースと比較して教えてください。 専門家 FIDO2を導入することで、パス...
最新認証テクノロジー 【アカウント・ログイン】パスキーのバックアップ物理トークン配布フロー自動化の手順
パスキーのバックアップ用物理トークンの配布・回収フローの自動化についての質問と回答 初心者 パスキーのバックアップ用物理トークンの配布と回収フローの自動化って、具体的にはどういうことですか？ 専門家 パスキーのバックアップ用物理トークンは、...
最新認証テクノロジー 【アカウント・ログイン】パスキー導入のためのセキュリティポリシー改定のポイント
パスキー導入に向けたセキュリティポリシーの改定ポイントについてのQ&A 初心者 パスキーが導入されると、現行のセキュリティポリシーはどのように変わるのでしょうか？ 専門家 パスキー導入に伴い、現行のセキュリティポリシーでは、認証手段の見直し...
最新認証テクノロジー 【アカウント・ログイン】パスキー利用時のCookieセッション寿命と再認証のタイミング解説
パスキー利用時におけるCookieセッションの寿命と再認証のタイミングについて 初心者 パスキーを使うと、Cookieセッションの寿命はどうなるんですか？再認証はいつ必要になるのでしょうか？ 専門家 パスキーを利用する場合、Cookieセッ...
最新認証テクノロジー 【アカウント・ログイン】クライアントデータJSONのOriginとChallenge照合手順
クライアントデータJSONの検証項目：OriginとChallengeの照合について 初心者 クライアントデータJSONの検証項目について教えてください。特にOriginとChallengeの照合が重要だと聞いたのですが。 専門家 Orig...
最新認証テクノロジー 【アカウント・ログイン】パスキー普及とフィッシング対策の見直し手順
パスキーとフィッシング対策の見直しについて 初心者 パスキーが普及すると、フィッシング対策としてのメール訓練はどう変わるのですか？ 専門家 パスキーの普及により、フィッシング攻撃が難しくなるため、従来のメール訓練だけでなく、新しい手法を取り...
最新認証テクノロジー 【アカウント・ログイン】パスキー活用のSSO二重認証設計の手順と注意点
パスキーと連携したシングルサインオン（SSO）の二重認証設計に関するQ&A 初心者 パスキーを使ったシングルサインオン（SSO）って何ですか？その二重認証設計はどうなっていますか？ 専門家 パスキーは、ユーザーがログインする際に使う新しい認...