知っておきたい、セキュリティのこと
フィッシング対策やパスキーの活用など、毎日のセキュリティに役立つ情報をご紹介します。
SMSコードを入力したのに、なぜ不正ログインされたのか──OTP認証の盲点と耐フィッシングMFAへの切り替え方
フィッシングメールを見破れなかった従業員のミス──サイバー被害の原因を語るとき、こうした文脈で語られることが多くあります。しかし、「人が気をつければ防げる」という前提は、AI時代においてすでに崩れはじめています。...
続きを読む
AIに「社内パスワードを教えてしまった」企業が続出──AIエージェント時代に知っておくべき3つのリスク
企業でのAI活用が急速に広がるなか、サイバーセキュリティの世界でも新たな脅威が生まれています。チャットAIから、自律的に業務をこなす「AIエージェント」へ──この進化が、これまで当たり前だった「パスワード認証」に...
続きを読む
【IT・HR担当者へ】新入社員の初日ログインを「無防備」にしている企業が9割という現実
ZDNET Japan に寄稿された当社・大友淳一の連載を要約・再構成。企業の新入社員、大学の新入生・教職員が直面する「最初のログイン」の落とし穴と、YubiKey が果たす役割を、Yubico 日本公式ストアの視...
続きを読む
YubiKey 5.8：開発者が押さえておきたい3つのポイント
YubiKey 5.8では、パスキーの用途が認証だけでなく「承認」にも広がりました。CTAP 2.3対応などの新機能を紹介します。
続きを読む
Salesforce が全従業員のログインにMFAを義務化
Salesforceが2026年6月22日から全従業員のログインに多要素認証を義務化。特権ユーザーにはフィッシングに強い方式が求められます。
続きを読む
ChatGPTのアカウントにYubiKeyを追加する
OpenAIとの提携により、ChatGPTアカウントにYubiKeyをセキュリティキーとして登録できるようになりました。
続きを読む
OpenAI と Yubico の提携が意味するもの
OpenAIとYubicoが提携し、ChatGPTユーザーにハードウェアによるフィッシング耐性のある認証を提供します。
続きを読む
法人でよくあるYubiKeyの5つの誤解
「IT部門だけのもの」「導入が大変」「高すぎる」など、法人でよく聞かれる5つの思い込みを検証します。
続きを読む
FIPS「認証取得」と「準拠」の違い
FIPS認証取得と「FIPS準拠」は同じではありません。調達要件を検討する際に押さえておきたい違いを解説します。
続きを読む
YubiKeyについてよくいただく質問
使いやすさ、対応サービス、予備キーの扱い、価格まで。YubiKeyについてよく寄せられる疑問にお答えします。
続きを読む
iOS版 Yubico Authenticator の新機能
UIの刷新、FIDO2のPIN管理の強化、iPadでの安定性向上など、iOS版アプリの新機能を紹介します。
続きを読む
パスワードからパスキーへ
侵害の8割以上にパスワードが関係しています。パスワードに依存しない認証への移行を解説します。
続きを読む