
SMSコードはAI時代の企業認証から退場へ、Microsoft Entraがパスキーを既定化
Microsoft Entra IDは2027年2月に自社配信のSMS・音声MFAを終了し、パスキーを既定にする。企業は対象ユーザーの移行か顧客管理型通信事業者の設定を期限までに選ぶ必要がある。

Googleが「マルウェアからパスキーを守る」と設計したクラウド認証器が、非特権マルウェアによる3段階の攻撃で突破された。暗号は壊れていない。壊れたのは、同期と再登録の運用層にある信頼の管理だった。

Microsoftは、SMS認証がSIMスワップ詐欺の主要な発生源となっている現状を受け、個人向けMicrosoftアカウントにおけるSMS二段階認証を段階的に廃止し、より安全なパスキーへの移行を進めている。パスキーはデバイス内で秘密鍵を生成・保存するため傍受のリスクがなく、フィッシング詐欺にも強い一方、VM環境での利用やデバイス紛失時の回復経路など、一部課題も残されている。

パスワードは私たちのデジタルライフへの鍵である。Webサイトやその他のシステムに何度ログインするか考えてみてほしい。しかし、物理的な鍵と同じように、パスワードも紛失したり、複製されたり、盗まれたりする可能性がある。 近年 […]

Microsoftアカウント作成時の「お約束」だったパスワード設定が、過去のものになろうとしている。同社は、新たに作成されるMicrosoftアカウントにおいて、パスワードを使用しない認証方法を標準(デフォルト)とする方 […]

Microsoftは10億人以上のアカウントユーザー向けに、Fluent 2デザイン言語を採用した新しいサインインUIの展開を開始した。既にXboxユーザーが利用を始めているこの刷新されたインターフェースは、パスワードレ […]

FIDO Allianceが、パスキーの相互運用性を大幅に向上させる新仕様の作業草案を公開した。この新仕様により、ユーザーは異なる認証情報プロバイダー間でパスキーを安全に移動できるようになる。これは、パスワードレス認証の […]

Microsoftが、Windows 11におけるパスキー機能の大幅な拡張を発表した。この動きは、同社が掲げる「パスワードレスの未来」というビジョンの実現に向けた重要な一歩である。パスキーは、フィッシング攻撃やデータ侵害 […]

Google Chromeユーザーにとって、アプリやWebサイトへのログインがさらに簡単かつ安全になる。Googleは本日、Chrome ブラウザに組み込まれたGoogle パスワード マネージャーにパスキーの自動同期機 […]

複雑な文字列を記憶しなければならないパスワード(時には単純なPasswordと言うパスワードが使われていたりもするが)に取って代わり、より安全で使いやすい物としてAppleやGoogle、Microsoftなどで導入が進 […]

あまり知られていない事だが、5月の第1木曜日は「World Password Day(世界パスワードの日)」とされている。人々のセキュリティ意識を高め、個人情報の保護のためにはパスワードの管理が必要不可欠であると言うこと […]

AppleがiOS 16での正式に導入し、世界シェアNo.1のGoogleによるWebブラウザ「Chrome」でも先日正式に対応するようになったのが、パスワードに変わる新たな認証方式の「パスキー」だ。この機能により、ユー […]