【パスキー後編】難しいパスキー認証たった10分でわかる！コレ考えた人天才。わかりやすく解説。　　　　　　　　 скачать в хорошем качестве

【パスキー後編】難しいパスキー認証たった10分でわかる！コレ考えた人天才。わかりやすく解説。　　　　　　　　

パスキーはパスワードより安全！ウェブサイトごとに鍵を作り、チャレンジとレスポンスで認証、中間者攻撃を防ぐ仕組み。指紋やピンコードも鍵の一種で、パソコン内に強力な鍵を保持！ ■ 編集者からの一言 福島さんは残念ながら収録時ではPINと来なかったようですが、編集時に解説パートを挿入したので、この動画を観てもらえれば、バッチシ！理解してもらえることでしょう。きっと。 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■ 今週の脆弱性情報 【1】FreeBSD（2024/05/17） ・深刻度CVSS v2：10.0 (危険) ・CVE-2004-0002 ・関連サイト：https://jvndb.jvn.jp/ja/contents/2004... 【2】Linux Kernel（2024/05/14） ・深刻度CVSSv2：7.2 (危険) ・CVE-1999-0330 ・関連サイト：https://jvndb.jvn.jp/ja/contents/1994... 【3】Microsoft 製品（2024/05/15） ・深刻度CVSSv3：8.8（重要） ・CVE-2024-30040/CVE-2024-30051 ・関連サイト：https://www.ipa.go.jp/security/securi... 【4】Adobe Acrobat/Reader（2024/05/15） ・深刻度：クリティカル ・APSB24-29 ・関連サイト：https://www.ipa.go.jp/security/securi... ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■ 目次 00:00　オープニング 02:51　Webサーバごとのカギ 04:28　中間者攻撃に対して 02:57　カギ箱を開ける仕組み 06:34　PINと来る？ 07:07　PINでパスキー起動 12:54　今週の脆弱性情報 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■ 今回のポイント（キーワード） 1. パスキーの特徴: パスワードではなく鍵を使用し、ウェブサイトごとに生成される。 鍵を用いた認証方式により、高いセキュリティを実現している。 2.パスキーの仕組み: ユーザーIDと一緒にパスキーが生成され、Webサーバーに登録される。 認証時にはチャレンジ（乱数）を鍵で暗号化して応答し、Webサーバーがそれを検証する。 3.セキュリティの強化: 毎回異なるチャレンジとレスポンスにより、フィッシングや中間者攻撃を防ぐことができる。 鍵がウェブサーバーごとに異なるため、偽サイトでは認証が成立しない。 4. 認証方法の多様性: パスキーは指紋認証やPINコードでも使用できる。 PINコードは一見弱そうに見えるが、実際は鍵を使用するため、セキュリティが高い。 5. パスキーの利点: ユーザーがパスワードを覚える必要がなく、セキュリティが向上。 人間のミスを減らし、プログラムによる確実な認証が可能。 #パスキー仕組み #パスワード不要 #フィッシング対策 #中間者攻撃対策 #マンインザミドル対策 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■ 関連動画 【パスキー前編】パスワードとどう違うの？パスキーって有効なの？フィッシング詐欺と中間者攻撃と合わせわかりやすく解説します！    • 【パスキー前編】パスワードとどう違うの？パスキーって有効なの？フィッシング詐欺と中間...   【パスキー後編】パスキーがパスワードより安全な3つの秘密を公開！　    • 【パスキー後編】難しいパスキー認証たった10分でわかる！コレ考えた人天才。わかりやす...   ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■ 講師 吉田 晋（よしだすすむ） 情報処理安全確保支援士（登録セキスペ）第025936号 株式会社コネクトワン代表取締役 ■本日のゲスト 福島氏 ・某企業システム管理責任者 ■お問い合わせ 情報処理安全確保支援士の吉田のセキュリティ診断およびご相談は、下記URLからお申し込みください。 https://www.connectone.co.jp/mail-for... ■関連サイト https://note.com/connectone/ ★ ゼロトラストFTA 電子書籍 Kindle版 ¥0　https://www.amazon.co.jp/dp/B0B81Z93KL/ Rakuten kobo版 ¥0　https://books.rakuten.co.jp/rk/136789... ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 効果音： ポケットサウンド - @pocketse https://pocket-se.info/archives/242/ https://pocket-se.info/archives/355/ https://pocket-se.info/archives/2169/