TT Security Log

セキュリティ一般に関する「個人」の調査・研究・参照ログ (政府動向・仮想通貨など)

認証: 2要素認証 / 多要素認証 / MFA

多要素認証できない「非人間アイデンティティ」がサイバー攻撃の弱点に

【ニュース】 ◆多要素認証できない「非人間アイデンティティ」がサイバー攻撃の弱点に (マイナビニュース, 2024/08/16 10:46) https://news.mynavi.jp/techplus/article/20240816-2999148/

「多要素認証が破られた!」とならないために 認証強度を上げる6つのコツ

【ニュース】 ◆「多要素認証が破られた!」とならないために 認証強度を上げる6つのコツ (ITmedia, 2024/02/22 07:00) 多要素認証(MFA)は完璧なセキュリティ対策ではないが、ID/パスワードのみの単一要素認証に頼るよりはよほど効果的だ。だが、ただMFAを…

Microsoft will roll out MFA-enforcing policies for admin portal access

【訳】マイクロソフトは、管理者ポータルへのアクセスにMFAを適用するポリシーを展開する。 【図表】 出典: https://www.bleepingcomputer.com/news/microsoft/microsoft-will-roll-out-mfa-enforcing-policies-for-admin-portal-access/ 【ニュース】 ◆Micr…

2要素認証のショートメールを要求しまくるボットのせいでTwitterは年間80億円も失っていた

【ニュース】 ◆2要素認証のショートメールを要求しまくるボットのせいでTwitterは年間80億円も失っていた (Gigazine, 2023/02/21 08:00) https://gigazine.net/news/20230221-twitter-lost-60-million-dollars-2fa-sms/ 【関連まとめ記事】◆全体まとめ ◆SNS …