パスワードに変わる認証、パスキー(Passkeys)を実際に使ってみます。認証デバイスがなくてもスマホがあれば使えるため、お手軽にセキュリティ強度を高めることができます。

#導入事例 YubiOn Portalを大規模導入する場合の事例についてご紹介いたします。導入時にエンドユーザーが行う作業を極力減らし、いかにスムーズに運用に移るかという課題と解決についてご紹介いたします。

#導入事例 ある官公庁が使用する業務システムにおいて、既存の認証システムに加えて、新たに外部認証機器を取り入れ、その取り外し・装着によってさらなるセキュリティの強化を実現したいというご要望がありました。YubiOnでは、『YubiOn PC...

イベントビューアーのイベントを別のPCに集約する方法をご紹介します。これにより、YubiOn WindowsLogon Standaloneのログを別PCに集約して確認することが可能です。

前編では「広い意味での」パスキー、元々WebAuthnと呼ばれていた仕組みの紹介を行いました。今回は「狭い意味での」パスキーについて説明していこうと思います。下の図の「？」の部分の話になります。 （クリックで拡大します） ■秘密の隠し場所と、それに伴う問題点...

昨今、IT関連のニュースなどで「パスキー」「Passkeys」などといった単語を見かけるようになりました。セキュリティ界隈では割と盛り上がっている話なのですが、なかなか一般の方にはよくわからない話なのではないかと思います。実は私自身も正直全貌を把握しているとは言いがたいので...

1月23日(現地時間)にAppleはiOS、iPadOS、macOSの最新アップデートをリリースしました。このリリースにより、Apple IDの2要素認証として、物理認証デバイスのセキュリティキーをサポートしました。今まではApple...

PPAP対策として安全にファイル転送を行うことが出来るサービスのGmailアドオン版『YubiOn SecureFileTransfer for GMAIL™』をリリースしました。

パスワードとPINはどちらも本人しか知らない秘密の言葉（あるいは数字）です。また、文字を入力するところも同じです。PINの方が短く、使う文字の種類も少ないため、一見するとPINの方が「弱い」と思われがちですが、マイクロソフトなどは「PINはパスワードよりも安全」と言っていま...

多くのWebサービスなどでは、「パスワード」による認証を用いています。しかし、近年様々な攻撃により、「パスワード」のみの認証ではセキュリティ強度を担保できないようになってきました。認証強度を高めるために登場した認証方式が「2段階認証」「2要素認証」「多要素認証...

YubiKeyを使ってTwitterの2要素認証(MFA)設定し、アカウントを安全に運用する方法をご紹介します。

#導入事例 #ESCS デザイン系制作企業より、業務で使用しているWindowsとmacOSのPC端末のセキュリティ強化についてご相談を受けました。YubiOnではこの問題に対して、エンドポイントセキュリティ製品のYubiOn...

#導入事例 医療・薬剤関連企業より、薬局における対人業務サポートシステムの認証強化に関するご相談をいただきました。YubiOnではこの問題に対して、YubiOn FIDO2 Serverによる認証サービスの導入とFIDO2対応の認証デバイスYubiKeyの使用を提案し、問題...

#導入事例 #WLSCS クレジットカード取り扱い企業において、PCI DSS対応のためネットワーク閉鎖領域にあるPC端末の認証強化がしたいという相談を受けました。YubiOnではこの問題に対して、エンドポイントセキュリティ製品であるYubiOn WindowsLogon...

#導入事例 #ESCS ある地方自治体から外出先でのメール受信問題、持ち出しPCのセキュリティ問題について相談を受けました。YubiOnはこれらの問題に対して、Google Workspace導入、エンドポイントセキュリティのYubiOn...

今回、AWSのWorkSpacesを触る機会がありましたので、そこにYubiOn Portalを導入してみたいと思います。

AWSマネジメントコンソールにYubiKeyを使って多要素認証(MFA)ログインを行う方法をご紹介します。

PPAP対策として構築なしですぐに使えるファイル転送クラウドサービス『YubiOn SecureFileTransfer』はこんな使い方ができます。

macOSまたはLinux(GUI)を使用している方は、FIDO2セキュリティキーを購入したが、どこでPINの設定を行えばいよいのか？指紋の設定はどこでするのか？戸惑う人もいるかと思います。本記事ではmacOSまたはLinuxユーザーを対象にFIDO2対応セキュリティキーの...

FIDO2対応のセキュリティキーを購入しても説明書などが付いていないことはよくあります。FIDO2対応のサイトやアプリケーションで使用したいが、どこでPINの設定を行えばよいのか？指紋の設定はどこでするのか？戸惑う人もいるかと思います。本記事ではFIDO2対応のセキュリティ...

メール添付はもう不要！安全なファイル転送サービス『SecureFileTransfer』ベータ版リリース

第9回 FIDOセミナー in Japan -対面開催- 12月9日(金) 12:00 – 19:30 パスワードのいらない世界へ

最新の脅威動向とセキュリティ対策が終結！ Security Days は 2013 年から、Interop Tokyo などの運営で知られる株式会社ナノオプト・メディアが開催する講演セッション中心のセキュリティカンファレンスで、2022 年秋は東京と大阪で開催。

「TECH+ セキュリティ2022」に出展・講演します。 講演：9月27日17:00-17:30「YubiOn製品とYubiKeyによるPCログオンの二要素認証化」 17:30-17:50：「合同Q＆A：エンドポイントセキュリティ」