◎ リアルタイムフィッシングやAitM攻撃で従来型MFAの限界が顕在化する中、共有秘密に依存しないFIDO2やパスキーへの移行が重要だと解説した (マイナビニュース)

【要点】 ◎FIDOアライアンスは、相互運用可能なデジタルクレデンシャル基盤構築を目的とする新イニシアチブを発表し、日本でのパスキー普及を後押しする。 (マイナビニュース)

【訳】新たなEucleak攻撃により、脅威の主体がYubiKey FIDOキーを複製可能に 【図表】 YubiKey デバイスから秘密鍵を抽出 (ninjalab.io) YubiKey Managerでファームウェアのバージョンを表示 (BleepingComputer) 出典: https://www.bleepingcomputer.com/new…

【ニュース】 ◆「Googleアカウント」、パスキーに対応--生体認証でのログインが可能に (ZDNet, 2023/05/08 10:50) https://japan.zdnet.com/article/35203435/ 【関連まとめ記事】◆全体まとめ ◆認証 (まとめ) ◆パスキー認証 (まとめ) https://security-log.h…