パスワードレス認証 – TokyoBlackHatNews

FusionAuthが英国に拠点を開設、テナント分離が製品選定の基準に

顧客ID・アクセス管理（CIAM）プロバイダーのFusionAuthは、英国を拠点とする初の欧州専任営業チームを設立しました。欧州の企業の間で、IDデータの保管場所や分離方法をより厳格に管理しようとする動きが強まっています。米コロラド州に本社を置く同社によると、欧州の年間

gbhackers.com 2日前 17:12

2026年版認証サービス（AaaS）プロバイダー12社を比較：機能と料金

Auth0（Oktaの開発者向けブランド）は、依然としてほとんどのチームに最適なAaaSです。エコシステムとエンタープライズ領域での信頼性において基準となる存在です。一方、Entra External IDとAmazon Cognitoは最低価格帯の競争で優位に立ち、Kindeは新興の高コス

cyberpress.org 2026年9月15日 15:50

英国政府、フィッシング攻撃対策として2300万人にパスキーログインを解禁

英国政府はGOV.UK One Loginにおけるパスキー認証の展開を開始し、パスワードレスサインイン機能を2300万人以上のユーザーに拡大することで、フィッシングによるアカウント侵害への防御力を強化しています。 9月14日に発表されたこの取り組みにより、国民は指紋、Face ID、または端末のローカルPINで認証さ

gbhackers.com 2026年9月15日 14:55

英国政府、2300万人のユーザー向けにパスキーログインを導入しフィッシング攻撃対策を強化

英国政府は、GOV.UK One Loginにおいてパスキー認証の導入を開始し、2300万人を超えるユーザーに対して、より高速かつ安全な公共サービスへのアクセス手段を提供しています。この取り組みは、詐欺や認証情報窃取の標的になりやすいパスワードやSMSベースの確認コードへの依存を減らすことを目的としています。詐欺や

csoonline.com 2026年9月1日 17:33

Microsoftがエンタープライズセキュリティをパスワードレス化へと後押し。それでも「123456」は生き残る

Microsoftがクラウド認証でパスキーを採用したことで、パスワードレス技術の普及が加速する見通しです。しかし多くの企業は、当面ハイブリッド型の認証方式を継続することになりそうです。本日、企業向けMicrosoft認証

malwarebytes.com 2026年8月29日 05:35

WhatsAppに新しいパスキーと2FAのアップグレードが追加、アカウントをより安全に

WhatsAppが8月25日に発表したところによると、現在10億人以上のユーザーがアプリへの再ログインにパスキーを利用しているといいます。今回の発表では、さらに2つのセキュリティ強化策も明らかにされました。1つはより強固な二段階認証方式、もう1つは見知らぬ番号からの着信時に表示される追加情報です。これは、これま

cyberpress.org 2026年8月26日 14:55

WhatsAppのパスキー、10億人以上のユーザーをアカウント乗っ取り攻撃から保護

WhatsAppは、10億人以上のユーザーが現在パスキーを使ってメッセージングプラットフォームにアクセスしていることを確認しました。これは、コンシューマー向けテクノロジーにおけるパスワードレス認証の導入としては最大級の規模となります。この節目は、より広範なアカウントセキュリティの改善とも重なっています。具体的には、

cyberpress.org 2026年8月25日 22:16

Tata B2Bプラットフォームの欠陥、攻撃者によるOTP回避とアカウント乗っ取りを許す

Tata Nexarcは、クライアントに表示されるAPIレスポンス内にログイン用ワンタイムパスワード(OTP)が露出していた重大な認証の欠陥を修正しました。この問題により、登録済みの携帯電話番号を知っている未認証の攻撃者が、パスワードレスログインに必要なOTPを取得し、アカウントを乗っ取ることが可能だったとみられま