第2の人生の構築ログ

自分の好きなことをやりつつ、インカムもしっかりと。実現していく過程での記録など。読書、IT系、旅行、お金に関係する話などの話題。

セキュリティ

Let's Encrypt を使ってフリーでサーバ証明書を発行する

Webサイトの常時 HTTPS 化のこの時代、小規模なサイト、個人のサイトなど元々 HTTP で充分、というコンテンツを公開していた運営者の中には、サーバ証明書のコストを何とかできたら・・・と思っている方もいるかもしれません。 Let's Encrypt は、フリーで(…

WebAuthn / FIDO2 のテスト、検証時に便利なクライアント Virtual Authenticators Tab (バーチャル認証器)

FIDO2 (WebAuthn) のテスト、検証を行う際に既にAuthenticator(認証器)が内蔵されている環境、または、手元に外部認証器があればいいのですが、無い場合、また、環境があってもテスト/検証時はテスト用の環境を使いたい、といったケースに便利なのが Chrome …

Google アカウントで2段階認証を行い、その2段階認証にPC/MacとスマホのBluetooth接続連携でボタンを押すだけ方式をやってみる(FIDO2のPresence)

前回はスマホだけで利用する場合に Yahoo カウントのログインに FIDO2 (生体認証)を使う方法を試しました。 www.morelife.work 今回は、Googleアカウントの2段階認証の設定を行います。前回とちょっと違うのは、スマホだけで操作するのではなく、PC/Macをメ…

Yahoo カウントのログインにFIDO2(生体認証)を使う

7pay 問題でホットなキーワードとなった「2段階認証」ですが、「2段階認証」自体は認証のプロセスを2段階にするという話しで、そのプロセスの中でも2要素認証をしっかりやっておくということはとても重要なことです。今年から施行される(若干延長されそうで…

FIDO2 が本格的にやってきた - 認証のコモディティ化

www.publickey1.jp Publickeyさんでも取り上げられたように、ついに素の Android が正式に FIDO2 対応となりました。上記の記事は以下の FIDO アライアンスのプレスを受けての記事になるかと思います。 fidoalliance.org これって、認証セキュリティの世界で…