英国政府、フィッシング攻撃対策として2300万人にパスキーログインを解禁
英国政府はGOV.UK One Loginにおけるパスキー認証の展開を開始し、パスワードレスサインイン機能を2300万人以上のユーザーに拡大することで、フィッシングによるアカウント侵害への防御力を強化しています。 9月14日に発表されたこの取り組みにより、国民は指紋、Face ID、または端末のローカルPINで認証さ
タグ: 生体認証
英国政府、2300万人のユーザー向けにパスキーログインを導入しフィッシング攻撃対策を強化
英国政府は、GOV.UK One Loginにおいてパスキー認証の導入を開始し、2300万人を超えるユーザーに対して、より高速かつ安全な公共サービスへのアクセス手段を提供しています。 この取り組みは、詐欺や認証情報窃取の標的になりやすいパスワードやSMSベースの確認コードへの依存を減らすことを目的としています。詐欺や
製品紹介:mSecureは単なるパスワード記憶にとどまらない万能保管庫
mSecureは、認証情報やその他の機密情報を保存するためのパスワードマネージャー兼データ保管庫です。iOS、Android、macOS、Windowsに対応しており、対応デバイス間でデータを同期できます。 このアプリはAES-256暗号化とゼロ知識アーキテクチャを採用しています。同社はアカウントパス
パスキー認証を脅かす新たな39の攻撃手法
パスキーは当初、強力なセキュリティ上の利点を打ち出して登場しました。パスワードを公開鍵暗号方式に置き換え、認証情報を正規サービスに紐付け、秘密鍵をサーバーから遠ざけることで、企業セキュリティを何十年も悩ませてきたフィッシングや認証情報窃取といった攻撃の多くが、劇的に難しくなるはずでした。 これらの主張自体は事実です。
RightCrowd Pass、モバイル・物理・生体認証の各種クレデンシャルを統合
RightCrowdは、モバイル、物理、生体認証によるアクセスクレデンシャルの発行と管理を単一のプラットフォームで行えるクレデンシャリングソリューション「RightCrowd Pass」を発表しました。 多くの大企業や大学では、何年も前に構築されたバッジプログラムを利用し続けています。組織がモバイルや
WhatsAppのパスキー、10億人以上のユーザーをアカウント乗っ取り攻撃から保護
WhatsAppは、10億人以上のユーザーが現在パスキーを使ってメッセージングプラットフォームにアクセスしていることを確認しました。これは、コンシューマー向けテクノロジーにおけるパスワードレス認証の導入としては最大級の規模となります。 この節目は、より広範なアカウントセキュリティの改善とも重なっています。具体的には、
WhatsAppのパスキー、10億人以上のユーザーをアカウント乗っ取り攻撃から保護
WhatsAppは、パスキーを利用してアカウントを保護しているユーザーが10億人を超えたと発表しました。世界最大級のメッセージングプラットフォームの一つで、フィッシング耐性を持つ認証方式が広く普及したことになります。 この8月25日に公表されたアップデートでは、複数パスキーのサポート、より強固な2段階認証情報、そして
AIによって不正行為の見抜きにくさが増し、本人確認も難しくなっている
オンライン詐欺は、デジタルアカウントや決済、カスタマーサービスを利用する消費者や企業にとって日常的な懸念事項となっています。Experianの2026 U.S. Identity & Fraud Reportは、詐欺がメッセージ、ウェブサイト、文書、音声、画像、アカウント活動全般にわたって広が
採用プロセスに潜む脅威:偽装リモートワーカーはどう侵入するのか
多くのセキュリティチームにとって、企業ネットワークへの侵入は、フィッシングメールや脆弱性の悪用から始まるものと想定されています。しかし、これとは異なる手口として、採用プロセス自体を悪用し、正規のアクセス権を手に入れる手法が存在します。 2026年7月、米国務省は警告を発表し、北朝鮮のITワーカーが他国の国民になりすま
AIが世界の犯罪組織を「詐欺天国」に導く
Black Hat USA 2026 – ラスベガス – 金融機関、オンライン小売業者、暗号資産取引所、そして「騙されないように」本人確認に頼るマッチングアプリ利用者たちにとって悪いニュースがある。世界中の詐欺集団が、詐欺行為の産業化を急速に進めているのだ。こう指摘するのは、TDバンクで敵対者インテリジェンス・妨害対策
すべての記事を読み込みました