パスキー - モバイル不正対策ラボ

端末認証（Device Binding）とは？不正ログイン対策で注目される理由とMFAとの違い

「IDとパスワードだけでは不正ログインを防げない」「MFAを導入しているのにフィッシング被害が発生する」「いつも使っているスマートフォンかどうかも認証に利用できないのか」金融・決済・会員アプリなどでは、こうした課題 … 続きを読む

「SMSで届いた認証コードを入力した後、偽サイトだったことに気づいた」「ワンタイムパスワードまで入力してしまった」「本物のSMSが届いたから大丈夫だと思っていた」このような状況では、かなり焦ると思います。特に、 … 続きを読む

「フィッシングサイトかもしれないページにパスワードを入力してしまった」「入力した後に偽物だと気づいた」「すぐパスワードを変更すれば大丈夫？」このような状況になると、かなり焦ると思います。しかし、フィッシングサイト … 続きを読む

フィッシングや不正ログインによる被害が増加する中、金融機関や決済事業者では「Device Binding（デバイスバインディング／端末認証）」が注目されています。従来のID・パスワードやSMS認証だけでは、認証情報が盗 … 続きを読む

金融庁は、証券会社を装ったフィッシングサイトや偽メールによる証券口座への不正アクセス被害を受け、利用者および金融機関に対して注意喚起を行っています。近年は、盗まれた認証情報を悪用した不正ログインだけでなく、不正な株式売 … 続きを読む