パスキー(Passkeys)を使って実際に２要素認証してみた
パスワードに変わる認証、パスキー(Passkeys)を実際に使ってみます。認証デバイスがなくてもスマホがあれば使えるため、お手軽にセキュリティ強度を高めることができます。
top of page
ブログ
Matsuda
- 2月21日
イベントビューアーのイベントログを別のPCに集約する
イベントビューアーのイベントを別のPCに集約する方法をご紹介します。これにより、YubiOn WindowsLogon Standaloneのログを別PCに集約して確認することが可能です。
Shiraishi
- 2月15日
パスキー（Passkeys）ってなんだろう？（後編）
前編では「広い意味での」パスキー、元々WebAuthnと呼ばれていた仕組みの紹介を行いました。今回は「狭い意味での」パスキーについて説明していこうと思います。下の図の「？」の部分の話になります。 （クリックで拡大します） ■秘密の隠し場所と、それに伴う問題点...
Shiraishi
- 2月14日
パスキー（Passkeys）ってなんだろう？（前編）
昨今、IT関連のニュースなどで「パスキー」「Passkeys」などといった単語を見かけるようになりました。セキュリティ界隈では割と盛り上がっている話なのですが、なかなか一般の方にはよくわからない話なのではないかと思います。実は私自身も正直全貌を把握しているとは言いがたいので...
YubiOnstaff
- 2月6日
Apple IDをセキュリティキーで保護する
1月23日(現地時間)にAppleはiOS、iPadOS、macOSの最新アップデートをリリースしました。このリリースにより、Apple IDの2要素認証として、物理認証デバイスのセキュリティキーをサポートしました。今まではApple...
YubiOnstaff
- 2月1日
パスワードとPINの違い
パスワードとPINはどちらも本人しか知らない秘密の言葉（あるいは数字）です。また、文字を入力するところも同じです。PINの方が短く、使う文字の種類も少ないため、一見するとPINの方が「弱い」と思われがちですが、マイクロソフトなどは「PINはパスワードよりも安全」と言っていま...
YubiOnstaff
- 1月23日
2段階認証と2要素認証と多要素認証(MFA)の違い
多くのWebサービスなどでは、「パスワード」による認証を用いています。しかし、近年様々な攻撃により、「パスワード」のみの認証ではセキュリティ強度を担保できないようになってきました。認証強度を高めるために登場した認証方式が「2段階認証」「2要素認証」「多要素認証...
Shiraishi
- 2022年12月27日
Amazon WorkSpaces環境にYubiOn Portalを導入する
今回、AWSのWorkSpacesを触る機会がありましたので、そこにYubiOn Portalを導入してみたいと思います。
Matsuda
- 2022年12月21日
AWSマネジメントコンソールにYubiKeyで多要素認証ログインする
AWSマネジメントコンソールにYubiKeyを使って多要素認証(MFA)ログインを行う方法をご紹介します。
Matsuda
- 2022年12月14日
<PPAP対策>すぐに使えるファイル転送サービス YubiOn SecureFileTransferってどんなサービス？
PPAP対策として構築なしですぐに使えるファイル転送クラウドサービス『YubiOn SecureFileTransfer』はこんな使い方ができます。
YubiOnstaff
- 2022年12月13日
FIDO2セキュリティキーのPINの設定 / 指紋の設定 - macOS編
macOSまたはLinux(GUI)を使用している方は、FIDO2セキュリティキーを購入したが、どこでPINの設定を行えばいよいのか？指紋の設定はどこでするのか？戸惑う人もいるかと思います。本記事ではmacOSまたはLinuxユーザーを対象にFIDO2対応セキュリティキーの...
YubiOnstaff
- 2022年12月7日
FIDO2セキュリティキーのPINの設定 / 指紋の設定 - Windows編
FIDO2対応のセキュリティキーを購入しても説明書などが付いていないことはよくあります。FIDO2対応のサイトやアプリケーションで使用したいが、どこでPINの設定を行えばよいのか？指紋の設定はどこでするのか？戸惑う人もいるかと思います。本記事ではFIDO2対応のセキュリティ...
YubiOnstaff
- 2022年6月28日
Salesforce<Summer '22>リリースによるセキュリティキー利用方法の変更 FIDO2【Summer '22】
2022年6月12日（日本時間）アップデートが行われ、Salesforceのバージョンは【Summer '22】となりました。
大きく変わった点の一つにWebAuthn (FIDO2)のサポートがあります。
新たにセキュリティキーを登録する場合はPINの設定と入力が求められます。
Shiraishi
- 2022年5月25日
Citrix StoreFrontにYubiOn Portal SSOを導入する
前回の記事では、Citrixデスクトップ配信環境に対して、YubiOn Portalの基本的な機能であるWindowsログオンの仕組みを実際に導入してみました。今回はCitrixデスクトップ配信を用いる際に最初に行うStoreFrontへのログイン部分をSSO化し、Stor...
Shiraishi
- 2022年4月27日
Citrix Virtual Apps and Desktopsのデスクトップ配信環境にYubiOn Portalを導入する
弊社では普段VDI製品を用いていないのですが、特に中規模～大規模の企業のお客様の中には、既にセキュリティやコスト、また昨今のリモートワーク体制の実現のため、といった観点からVDI製品を導入しているお客様も多いのではないかと思います。VDI製品と組み合わせた場合の運用について...
YubiOnstaff
- 2022年4月14日
YubiOn Portal 導入シミュレート - 導入で迷わないために押さえておきたいポイント
以前と比べると「二要素認証」という言葉も一般化し、セキュリティに対する意識もますます強くなってきています。弊社でも、二要素認証でPCログオンのセキュリティを強化する製品をいくつかリリースしていますが、今回は「YubiOn...
YubiOnstaff
- 2022年4月4日
YubiOn Portal SSOを使用してMicrosoft 365へのSSOを試してみた
2022年3月16日、弊社サービス「YubiOn Portal」にシングルサインオン（SSO）の機能が追加されました。YubiOn Portalにログインすることで各サービスを認証することなく利用できるようになります。今回は、それらサービスの中で設定が少し複雑なMicros...
YubiOnstaff
- 2022年3月24日
YubiOn Portal SSOを使用してAWSへのSSOを試してみた
2022年3月16日に弊社サービス「YubiOn Portal」にシングルサインオン(SSO)の機能が追加されました。私自身はよくAWSを使用するため、今回はYubiOn PortalのSSO機能を利用してAWSにシングルサインオンする手順をご紹介しようと思います。...
Vy
- 2022年3月2日
Google ChromeのU2F API廃止
Google ChromeのU2F API廃止
Googleより、 セキュリティーキーを操作するためのChromeのUniversal 2nd Factor (U2F) APIを廃止されました。2022年2月にリリースしたChrome 98ではデフォルトで無効になっています。
Shiraishi
- 2022年2月2日
FIDO2セキュリティーキーでWindowsのログオン認証を強化
2021年5月12日に弊社サービス「YubiOn FIDO Logon」がリリースされました。YubiOn FIDO Logonは、皆さんお使いのWindowsのログオン部分を、FIDO2セキュリティーキーを使ってセキュリティ強化する製品です。実際に使ってみた感じを皆様にも...
Vy
- 2022年1月11日
FIDOセキュリティーキーでLinux SSHアクセスの強化
前回FIDO2セキュリティーキーで GitHub SSHアクセス強化 (yubion.com)を紹介いたしましたが、GitHub以外の環境でもFIDOセキュリティーキーでSSHアクセスできるでしょうか？ OpenSSH 8.2の新機能により、すべてのLinuxサーバー（Ub...
YubiOn
- 2021年12月16日
SalesforceのMFA必須化に対応する『YubiOn for Salesforce』を使ってみた
２０２２年２月１日よりSalesforceではMFA（多要素認証）が必須化されます。 従来のID・パスワードの認証に加えて、さらにもう１要素の認証が求められることになります。 Salesforceは下記のMFAをサポートしているのですが、お客様の環境によってはそのMFA検証...
Shiraishi
- 2021年10月15日
YubiKey Bioファーストインプレッション
2021年10月5日（現地時間）、ついにYubico社から【YubiKey Bio】が発売されました。今回、早速Yubico社から1本取り寄せてみましたので、簡単に使ってみた感じをお伝えしたいと思います。
YubiOn
- 2020年6月11日
AppleデバイスでGoogleアカウントの二段階認証
先日、AppleデバイスでのGoogleアカウントのWebAuthnサポートが発表されました。WebAuthnをサポートすることにより、個人や業務で使用しているiPhoneやiPadでのGoogleアカウントのログインをよりセキュアにすることが可能です。
YubiOn
- 2019年8月25日
GitHubでYubiKeyの二要素認証を設定
2019年8月21日、GitHubの二要素認証がWebAuthnに対応したという発表がありました。
WebAuthnに対応したことで、セキュリティキーを用いた認証方法の他に、Windows HelloやMacOSのTouch IDなどの指紋認証も利用可能になります。
今回の記事は
YubiOn
- 2019年3月22日
SSHの秘密鍵をYubiKeyで管理 Windows編
皆様はSSHの秘密鍵をどのように管理していますか？
PCに秘密鍵を保存し、サーバー接続に使用するケースが多いと思います。
YubiKeyにSSHの秘密鍵を保存し、SSH接続のときにYubiKeyをPCに挿せば、秘密鍵を複数のPCに保存しておく必要がなくなり安心です。
YubiOn
- 2019年3月5日
インターネットにとって大きな一日：W3CがWebAuthnを標準化
今日のWorld Wide Web Consortium(W3C)によるWebAuthnの標準化はオープン認証規格とインターネットセキュリティの歴史の中にマイルストーンを刻み、Yubicoはその一部を担っていることに興奮しています。世界のインターネット標準化団体およびインターネッ
YubiOn
- 2018年12月17日
YubiKey の開発者向けツール【YubiKeyとは-part3】
YubiKey には様々な機能があることはご紹介した通りですが、その機能をカスタマイズするために様々なツールを Yubico社が開発しています。しかし多くの機能があるが故、古くからのツールから新しいツールまで、いろいろとあり正直わかりづらいです。
そこで、今回は開発者向けの記事
YubiOn
- 2018年12月10日
YubiKey 5 の機能【YubiKeyとは-part2】
本日は YubiKey 5 の基本機能と Security Key by Yubico との違いについて解説します。
本シリーズの目次
・part1: YubiKey の種類
・part2: YubiKey 5 の機能（本記事）
・part3: 開発者向けツール（次回）
YubiOn
- 2018年11月30日
YubiKey の種類【YubiKeyとは-part1】
スウェーデン発の企業 Yubico社が開発したセキュリティデバイスで、FIDO2, FIDO U2F, PIV(smart card), OpenPGP, Yubico OTP, OATH-TOTP, OATH-HOTP, チャレンジレスポンスなどの認証方式に対応しています。
YubiOn
- 2018年11月21日
YubiKey 5 でのパスワードレスログインが Microsoft Accounts にやってきた
全世界、数億ものMicrosoftアカウントで YubiKey5、もしくは Security Key by Yubico によるパスワードレスログインが可能になりました！ Yubico社とMicrosoft社は、協力して全世界、数億アカウントもの
YubiOn
- 2018年9月26日
YubiKey 5 がローンチされました
先日 Yubico社より YubiKey 5 シリーズのローンチがアナウンスされました。
新しい YubiKey 5 は 従来の YubiKey 4シリーズに FIDO2 対応の機能を追加したものになっており、さらに USB Type A の YubiKey 5 NFC には
YubiOn
- 2018年8月28日
G Suite へのログインで YubiKey を利用した2段階認証を必須にする方法
最近 Google が 自社開発のセキュリティーキーを出したニュースが掲載されたこともあり、 G Suite をご利用いただいているお客様から U2F を利用した2段階認証がしたいとお問い合わせをいただくことが多くなっています。
YubiOn
- 2018年7月10日
Mac OSのTouch IDでWebAuthnを試す
どうも、開発のTAKUROです。最近は、Chrome、FireFox、EdgeがWebAuthnの実装開始やW3Cが標準化とか話題になってますよね。
私は普段MacBook Proを利用しているんですが、Macでも何かできないかなーと調べていたところ、Chrome Canaryで
YubiOn
- 2018年6月14日
Windows 10 Insider Preview 版 Microsoft Edge で FIDO2 を試す
先日 https://webauthn.org の作者でもある @apower313 が Twitter で以下のようにつぶやいていたので、早速試してみました。
YubiOn
- 2018年6月4日
いまさらながら FIDO U2F CTAP1 を実装してみた
今日は、大変いまさらながら U2F の Hostライブラリを作る機会がありましたので、U2F のスペックを読んでわかりにくかったことなどをまとめていきたいと思います。
Host ライブラリと言っているのは、いわゆる FIDO Client(web ブラウザ) と
YubiOn
- 2018年5月16日
Security Key by Yubico を試せるプログラム （2018-05-16 時点）
4月末に行われた RSAカンファレンス以降、たった1月もたたないうちに WebAuthn, FIDO 2 界隈は大きな盛り上がりを見せています。
WebAuthn に関しては、すでに Firefox は対応を発表していますし、先日の Google #IO 2018 に関連
YubiOn
- 2018年5月8日
Yubico社によるシンプルなスマートカード認証
エンタープライズ分野では、コンピュータログインやVPN、オンラインアプリケーションへのログインに、スマートカード（証明書）認証がよく利用されています。スマートカード認証は、電子メールや電子ファイルへのデジタルサインにも、利用可能です。スマートカード認証は、信頼性の高い認証方式で
YubiOn
- 2018年5月7日
Yubico社が、FIDO2対応のパスワードレスログインを実現する新セキュリティキーを発表
2018年4月10日、FIDOアライアンスと共同で、パスワードレスへの未来へつながる重要な発表を行いました。
セキュリティキーの新製品発表と同時に、新デベロッパープログラムの発表を行いました。どちらもパスワードレス認証を提供する新しいFIDO2オープンスタンダードに対応しています
YubiOn
- 2018年5月7日
Yubico社とMicrosoft社が、パスワードレスログインを発表
今回、Yubico社は、先日発表した FIDO２プロトコルに対応した“Security Key By Yubico”が、Windows 10およびMicrosoft Azure Directory（Azure AD）でサポート予定の発表を行い、このビジョンにさらに大きく近づき
bottom of page