
SMS認証が「詐欺の主要原因」に:MicrosoftがSMSコード廃止とパスキー移行を決断した理由
Microsoftは、SMS認証がSIMスワップ詐欺の主要な発生源となっている現状を受け、個人向けMicrosoftアカウントにおけるSMS二段階認証を段階的に廃止し、より安全なパスキーへの移行を進めている。パスキーはデバイス内で秘密鍵を生成・保存するため傍受のリスクがなく、フィッシング詐欺にも強い一方、VM環境での利用やデバイス紛失時の回復経路など、一部課題も残されている。
別名: iCloud, iCloudキーチェーン, iCloud Keychain
Appleが提供するパスワード管理システム。エンドツーエンドで暗号化されており、同一のApple IDでサインインしているiPhone、iPad、Macなどのデバイス間で、パスキーを含む認証情報を安全に同期することができる。

Microsoftは、SMS認証がSIMスワップ詐欺の主要な発生源となっている現状を受け、個人向けMicrosoftアカウントにおけるSMS二段階認証を段階的に廃止し、より安全なパスキーへの移行を進めている。パスキーはデバイス内で秘密鍵を生成・保存するため傍受のリスクがなく、フィッシング詐欺にも強い一方、VM環境での利用やデバイス紛失時の回復経路など、一部課題も残されている。

Appleが競合他社に追いつくためにAIを自社製品に取り入れていく中で、デバイス上でローカルに処理を行っていくだけでは限界があり、一部の機能はクラウド上での処理が必要になると見られているが、そこでついて回るのがユーザー情 […]

Appleは、先日リリースしたiOS 17.5で発生した致命的なバグを修正するソフトウェア・アップデート「iOS 17.5.1とiPadOS 17.5.1」をリリースした。これは、ユーザーのデバイスで削除したはずの古い写 […]

Appleは先日iOS 17.5をリリースし、いくつかの新機能を提供したが、同時に人によってはかなり致命的な(文字通り人生を終わらせる可能性のある)バグももたらしたようだ。複数のiPhoneユーザーが、iOS 17.5に […]

あまり知られていない事だが、5月の第1木曜日は「World Password Day(世界パスワードの日)」とされている。人々のセキュリティ意識を高め、個人情報の保護のためにはパスワードの管理が必要不可欠であると言うこと […]

AppleがiOS 16での正式に導入し、世界シェアNo.1のGoogleによるWebブラウザ「Chrome」でも先日正式に対応するようになったのが、パスワードに変わる新たな認証方式の「パスキー」だ。この機能により、ユー […]