ユーザ認証、認可– tag –
-
Windowsユーザーは「ホテルのWi-Fiは使うな」マイクロソフトが緊急警告のニュース
ホテルなどのネットワークが乗っ取られていると、それに接続すると Microsoft 365 認証情報を窃取されるケースがあるよ、というニュースです。 以下はMicrosoft社の注意喚起。 以下はそれを紹介したForbesの記事。認証情報の窃取以外にマルウェア攻撃もあ... -
パスキーを複数個所に保存することと、2種類のパスキーを知っておくこと
Googleのパスキー担当者の方のＸでの投稿を拝見しまして、パスキーの保存方法について実用的な示唆がありましたので、メモ程度ですがまとめておきます。 Googleのパスキー担当者の方のＸでの投稿 https://twitter.com/agektmr/status/2040939873717370897 ... -
Edge 142 以降でMicrosoft Edgeが同期パスキーに対応
Edge 142 以降でMicrosoft Edgeが同期パスキー（synced passkey）に対応したようです。 Microsoft 製の同期パスキーの実装（passkey provider）がようやく登場しました。 Edge内のMicrosoft Password Managerを利用し、複数デバイスでパスキーを同期可能で... -
QRコードを省略できるAndroidでのパスキーのクロスデバイス認証（Persistent Linking）
パスキーのクロスデバイス認証時、Android ではQRコードのスキャン（読み取り）を省略できるみたいですね。 私は普段 iPhone を使用しているため気付きませんでした。 Android を使用されている方にとっては当たり前の話かもしれませんが、なんとなくニッ... -
【1Password と連携】Windows の 3rd Party passkey provider 統合
2025年6月27日にリリースされたWindows 11 Insider Preview Build 26200.5670 (Dev Channel)にて、サードパーティのpasskey providerである1Passwordとの統合が可能になったそうです。 Insider Previewの話です。一般に利用されているバージョンのWindows... -
「20億ユーザーに警告」と書かれたパスキー推奨の記事
先日、Forbesの "グーグルが20億ユーザーに警告―今すぐGmailをパスワードからパスキーに変更を" という記事を読みました。 確かに、Googleに限らず各オンラインサービスではパスキー等の安全な認証方法を使いたいですね。 AI音声で解説 この記事をポッド... -
【セキュリティ設定】マネックス証券と三菱UFJ eスマート証券の不正利用対策
楽天証券におけるフィッシング詐欺による不正取引が話題になっており、SBI証券でも注意喚起の案内がWebページに掲載されていますので、ついでにマネックス証券と三菱UFJ eスマート証券（auカブコム証券）あたりの設定も確認しておきましょう。 マネックス... -
【設定を要チェック】SBI証券からもフィッシングメールの注意喚起
楽天証券におけるフィッシング詐欺による不正取引が話題になっていますが、SBI証券でも注意喚起の案内がWebページに掲載されています。 出典：SBI証券｜株・FX・投資信託・確定拠出年金・NISA マネックス証券と三菱UFJ eスマート証券（auカブコム証券）は... -
【要設定】楽天証券から『【緊急・重要】フィッシング詐欺にご注意』
楽天証券においてフィッシング詐欺による不正取引が多発しているそうで、ログイン追加認証サービスの設定を促すメールがありました。 ログイン追加認証は画像を選択 SBI証券の場合はこちら。マネックス証券と三菱UFJ eスマート証券（auカブコム証券）はこ... -
【ほったらかしポイ活】MIKOSHIのメール連携機能の気になった点
MIKOSHIという "勝手にたまるポイ活" のサービスがあるのですが、登録の際に必要となるメール連携という機能の設定が気になったので、その内容を確認した際のメモです。私は、このメール連携が動作しないようにしておきました。 メール以外にカレンダー情... -
2024年、IT関係者が “メールとWeb” に気を付ける理由
セキュリティやプライバシーにおける懸念の高まりから、様々なところでルールや仕様が引き締められています。 今年、2024年は特に、"メールとWeb" に関する話題が増えそうです。 注目されている要素は、(全体的な流れの中の一部ではありますが) 2024年の G... -
ふるさと納税ワンストップ申請、オンラインサービス3種
2023年分の寄付のワンストップ申請の話です。 ふるさと納税のワンストップ特例の申請期限は1/10です (郵送の場合、必着期限)。 今年は期限ギリギリにならないよう、12月に申請しました (前回は以下参照)。 https://happynap.net/2023-01-08-222700 前回に... -
Azure ADとMicrosoftアカウントのパスワードレス認証
Azure ADとMicrosoftアカウントは異なるサービスなので、サポートする認証機能も違います。 本記事では、Azure ADとMicrosoftアカウントにおけるパスワードレス認証関連の違いをまとめておきます。 出典：パスワードレス認証 | Microsoft Security パスワ... -
Microsoftアカウントのパスワードレスアカウント設定
個人用のMicrosoftアカウントで、パスワードレスアカウント設定 (＝パスワード削除) をしてみました。 出典：Microsoftアカウントの管理画面 (account.live.com) 対象は、Microsoftアカウントです。Azure AD上のユーザアカウントではありません。 パスワー... -
MFA疲労攻撃対策とその注意点：MS Authenticatorの数値2桁の入力
ゴールデンウィーク明けに、"ん、変わった？" と思ったことについてです。 2023年5月8日以降、Microsoft 365等 (Azure AD)へのサインインの際、Microsoft Authenticatorでの承認要求に "承認" のタップだけなく、数値2桁を入力する方式になりました (以前... -
開発者ツールでBaffalo家庭用ルーターのWeb管理画面の認証仕様を推定
警視庁から発信された"家庭用ルーターの不正利用に関する注意喚起について"に関して調べていた際に、自宅にある家庭用ルーターのWeb管理画面がどのような認証の動作になっているか気になったので確認してみました。 本記事では、Baffalo家庭用ルーターの管...
1