メニュー
最新の記事
-
「ライドシエア」「犬の?」「飛行機内で性交」 -
「インフレと株価」「コストプッシュ型」 -
「地下アイドル」「メン地下」「推し活」 -
「道徳の帳尻合わせ」「シロクマ効果」「カラー/ジェンダーブラインド」 -
「宿題の外注」「女性によるDV」「いじめ」
テーマ
カレンダー
月別
- 2024年01 月( 68 )
- 2023年12 月( 124 )
- 2023年11 月( 107 )
- 2023年10 月( 122 )
- 2023年09 月( 111 )
- 2023年08 月( 133 )
- 2023年07 月( 125 )
- 2023年06 月( 103 )
- 2023年05 月( 109 )
- 2023年04 月( 106 )
- 2023年03 月( 95 )
- 2023年02 月( 91 )
- 2023年01 月( 107 )
- 2022年12 月( 105 )
- 2022年11 月( 94 )
- 2022年10 月( 104 )
- 2022年09 月( 99 )
- 2022年08 月( 108 )
- 2022年07 月( 114 )
- 2022年06 月( 98 )
- 2022年05 月( 115 )
- 2022年04 月( 101 )
- 2022年03 月( 112 )
- 2022年02 月( 98 )
- 2022年01 月( 114 )
- 2021年12 月( 110 )
- 2021年11 月( 116 )
- 2021年10 月( 110 )
- 2021年09 月( 105 )
- 2021年08 月( 121 )
- 2021年07 月( 111 )
- 2021年06 月( 105 )
- 2021年05 月( 103 )
- 2021年04 月( 104 )
- 2021年03 月( 121 )
- 2021年02 月( 120 )
- 2021年01 月( 122 )
- 2020年12 月( 99 )
- 2020年11 月( 103 )
- 2020年10 月( 119 )
- 2020年09 月( 122 )
- 2020年08 月( 117 )
- 2020年07 月( 111 )
- 2020年06 月( 116 )
- 2020年05 月( 132 )
- 2020年04 月( 101 )
- 2020年03 月( 108 )
- 2020年02 月( 100 )
- 2020年01 月( 100 )
- 2019年12 月( 93 )
- 2019年11 月( 105 )
- 2019年10 月( 98 )
- 2019年09 月( 117 )
- 2019年08 月( 112 )
- 2019年07 月( 123 )
- 2019年06 月( 94 )
- 2019年05 月( 92 )
- 2019年04 月( 86 )
- 2019年03 月( 106 )
- 2019年02 月( 84 )
- 2019年01 月( 85 )
- 2018年12 月( 70 )
- 2018年11 月( 83 )
- 2018年10 月( 106 )
- 2018年09 月( 100 )
- 2018年08 月( 114 )
- 2018年07 月( 113 )
- 2018年06 月( 102 )
- 2018年05 月( 111 )
- 2018年04 月( 98 )
- 2018年03 月( 93 )
- 2018年02 月( 96 )
- 2018年01 月( 99 )
- 2017年12 月( 88 )
- 2017年11 月( 99 )
- 2017年10 月( 94 )
- 2017年09 月( 95 )
- 2017年08 月( 95 )
- 2017年07 月( 101 )
- 2017年06 月( 72 )
- 2017年05 月( 97 )
- 2017年04 月( 90 )
- 2017年03 月( 97 )
- 2017年02 月( 91 )
- 2017年01 月( 81 )
- 2016年12 月( 100 )
- 2016年11 月( 96 )
- 2016年10 月( 100 )
- 2016年09 月( 103 )
- 2016年08 月( 103 )
- 2016年07 月( 89 )
- 2016年06 月( 93 )
- 2016年05 月( 82 )
- 2016年04 月( 85 )
- 2016年03 月( 81 )
- 2016年02 月( 81 )
- 2016年01 月( 77 )
- 2015年12 月( 91 )
- 2015年11 月( 89 )
- 2015年10 月( 94 )
- 2015年09 月( 80 )
- 2015年08 月( 89 )
- 2015年07 月( 94 )
- 2015年06 月( 80 )
- 2015年05 月( 83 )
- 2015年04 月( 68 )
- 2015年03 月( 78 )
- 2015年02 月( 77 )
- 2015年01 月( 68 )
- 2014年12 月( 78 )
- 2014年11 月( 80 )
- 2014年10 月( 83 )
- 2014年09 月( 74 )
- 2014年08 月( 61 )
- 2014年07 月( 72 )
- 2014年06 月( 77 )
- 2014年05 月( 61 )
- 2014年04 月( 55 )
- 2014年03 月( 52 )
- 2014年02 月( 48 )
- 2014年01 月( 50 )
- 2013年12 月( 50 )
- 2013年11 月( 58 )
- 2013年10 月( 55 )
- 2013年09 月( 51 )
- 2013年08 月( 46 )
- 2013年07 月( 54 )
- 2013年06 月( 71 )
- 2013年05 月( 39 )
- 2013年04 月( 41 )
- 2013年03 月( 15 )
慶喜
ヤフーのパスワード廃止機能
2019年03月23日
テーマ:テーマ無し
YAHOO、JAPAN(ヤフー)セキュリティ向上の新たな取り組み
☆生体認証などのパスワードを利用しない新たな認証方式
*ヤフー、パスワードでのログインを無効にする機能を提供開始
*「リスト型攻撃」による不正アクセスを防止する
☆「リスト型攻撃」とは
*第三者が他のサイトなどから入手したIDとパスワード
*その組み合わせのリストを使って、不正アクセスを試みる手法
ヤフーパスワードを設定しない登録方法を提供する
☆「ヤフーID」を登録したユーザー
*携帯電話番号と都度SMSやメールに送信される確認コードの入力でログインできる
*パスワードを設定必要がない
*攻撃者が不正に入手したIDとパスワードで、アクセスされるリスクがない
☆パスワードを設定せずにログインしているアクティブユーザーID数
*現在約200万ID数↑
ヤフーがパスワード廃止、人類はパスワードから解放されるか?
☆パスワードの限界と追い打ちをかけるリスト型攻撃
☆パスワードは、長年その欠点とわずらわしさを指摘されている
*総合的に管理しやすくシステムへの実装もしやすい
*パスワードに代わる決定打もないため、必要悪のように使い続けられている
☆生活や業務のネット依存が拡大している現在
*必要なパスワードの数は、人の管理能力を簡単に超えてきている
☆サービス側は使いまわしや覚えやすいフレーズの利用を禁止、制限する
*定期的な変更も要求してくる
☆加えて攻撃の高度化により、複雑なパスワードルール
*ユーザーは、翻弄されている
☆何億、何十億という単位のアカウント情報
*ダークネット上では普通に取引されている
☆メジャーなサービスのユーザーアカウント情報
*漏れている前提でセキュリティを考えなければならない状況
ヤフーがパスワードなしでログインできるサービスを開始
☆ヤフーリスト攻撃への対策の必要性を感じたのだろう
*SMSによる認証コードでログインさせる方法を始めた
☆ショッピングやオークションなどのサービスで新規アカウントを設定する場合
*ワンタイムパスワードをSMSに送る方式を提供している
☆最近、既存アカウントも希望者に対しても利用できるようにした
パスワード忘れ・再発行手続きよりは簡単
☆「スマートログイン」機能を設定しているスマートフォンユーザーを対象にしている
☆手続き(オンライン)で、設定されているパスワードを無効にする
☆登録した携帯電話番号にSMSで送られてくるワンタイムパスワードを利用する
☆ログインが必要なたびに新しいパスワードが発行される
*パスワード情報のハッキングや漏えいを気にする必要がなくなる
☆ログインのたびにSMSを受信してコード入力をする必要があるのが面倒なのか?
*原理的に同じデバイスからのログイン
*認証成功時に生成したセッションIDやトークンを利用することで簡略化できる
*SMSによるワンタイムパスワード方式は、思っているほど煩雑ではない
☆単純なフレーズでログインしているパスワードより安全な状態になる
☆パスワードリストを利用した攻撃も無効化できる
☆市場でヤフーの方式が評価されれば、類似サービスも同様な方法に切り替えてくるかもしれない
☆将来的には生体認証の活用も目指す
知識・意欲の向上目指し、記事を参考・引用し、自分のノートとしてブログに記載
出典内容の知識共有、出典の購読、視聴に繋がればと思いブログで紹介しました
☆記事内容ご指摘あれば、訂正・削除します
私の知識不足の為、記述に誤り不明点あると思います
詳細は、出典記事・番組・画像で確認ください
出典、『ビジネス+IT』『YAHOO、JAPAN HP』
『YAHOO、JAPAN HP』記事より画像引用)
>>元の記事・続きはこちら(外部のサイトに移動します)
この記事はナビトモではコメントを受け付けておりません