Apple iOS16 機能: パスキーによるパスワードレス アクセス

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

Apple は新しい iOS16 を導入し、エキサイティングな新機能を発表しました。それは、パスキーによるパスワードレス アクセスです。 セキュリティのために公開鍵が導入されたのはこれが初めてです。 Oktaの解説付きでテクニックを解説。 

業界では、公開鍵暗号化がパスワードのより安全な代替手段であることを常に認識しています。 しかし、これまで、広く採用されるほど簡単に使用できるようになった人はいません。 パスキーは、公開鍵暗号化と FIDO2 認証を使用するため、基本的にフィッシング対策を行いながら、長い間パスワードを普及させてきたのと同じレベルの利便性を提供します。 パスワードが出発点である場合、パスキーは明らかに不可欠な改善です。

パスキー - 優れたパスワード

Apple は、最も広範な Passkey 実装の XNUMX つを提供しています。 Apple のプラットフォームでは、デバイスで iCloud 同期もオンになっている場合にのみパスキー機能が有効になります。この設定は、Workplace 管理対象デバイスでは無効にすることができます。 一部のセキュリティ専門家が懸念している Apple のもう XNUMX つの実装は、近くのデバイスにパスキーを AirDrop する機能です。これは、基本的に、Apple デバイスに保存されているパスワードで既に利用できる機能と同じです。

パスキーにより、パスワードに代わる実行可能な方法がついに実現しました – 普及に必要なレベルの使いやすさと利便性を提供しながら、今日の横行するフィッシングの脅威からユーザーを保護できるもの.

フィッシングに対する保護の強化

Passkey のようなソリューションを可能にする OS およびブラウザー ベンダーによるローミング テクノロジの広範な採用も、少数のベンダーによる重要な機能の統合を悪化させる要因です。 テクノロジーの後続のフェーズがさまざまな参加者に開放され、技術的な選択が可能になることを願っています。 B. 組み合わせ可能なパスキー プロバイダーを含める。 それまでの間、開発者がコードの変更を必要とせずにこの新しいユーザー エクスペリエンスをユーザーに非常に簡単に提供できるようにすることで、Passkey の普及に努めています。 Okta のプリンシパル アーキテクトである Vittorio Bertocci 氏は次のように述べています。

詳細は Okta.com をご覧ください

 


オクタについて

Okta は、エンタープライズ ID およびアクセス管理ソリューションの大手独立プロバイダーです。 Okta Identity Cloud は、組織が適切な人を適切なテクノロジーで適切なタイミングで安全に接続できるようにします。 アプリケーションおよびインフラストラクチャ プロバイダーとの 7.000 の事前構築済み統合により、Okta のお客様は、ビジネスに最適なテクノロジーを簡単かつ安全に活用できます。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む

[starbox id=USER_ID] <🔎> ff7f00