０７６萌ＳＮＳ
  • Login

  • Public

    • Public
    • Network
    • Groups
    • Popular
    • People

Conversation

Notices

  1. zunda (zundan@mastodon.zunda.ninja)'s status on Tuesday, 22-Oct-2024 20:50:01 JST zunda zunda

    ばすきーさん、単要素を前面に出して宣伝してくことにしたのかな… #なんかみた

    In conversation about a month ago from mastodon.zunda.ninja permalink
    • ikeji (ikeji@ostatus.ikeji.ma)'s status on Tuesday, 22-Oct-2024 20:49:56 JST ikeji ikeji
      in reply to
      • 斎藤ただし
      • Masanori Ogino 𓀁
      @tadd @omasanori @zundan amazonでパスキー使おうとしたら、単要素パスキーの他にTOTPを要求されて、「パスキーとTOTP」じゃなくて「2要素パスキー」か「パスワードと単要素パスキー」にしてほしいなと思いました。
      In conversation about a month ago permalink
    • 斎藤ただし (tadd@best-friends.chat)'s status on Tuesday, 22-Oct-2024 20:49:57 JST 斎藤ただし 斎藤ただし
      in reply to
      • Masanori Ogino 𓀁

      @omasanori @zundan 既存の多要素認証が普及した世界への、です

      In conversation about a month ago permalink
    • Masanori Ogino 𓀁 (omasanori@mstdn.maud.io)'s status on Tuesday, 22-Oct-2024 20:49:57 JST Masanori Ogino 𓀁 Masanori Ogino 𓀁
      in reply to
      • 斎藤ただし

      @tadd @zundan なるほど。しかし、それがないとパスワードとセキュリティキーの二要素認証は実装できなくなると思います。（セキュリティキーによる認証にPINか生体情報によるロックを要求することになるので、三要素認証は実装できるけれど二要素認証は実装できない状態になる。）

      PasskeyはFIDO2の認証情報のマーケティング上の別名であって全く新しいAPIを用意したわけではないので、二要素認証用のデバイス自体は単要素認証（所持）という場合（パスワード認証と組み合わせる想定）は引き続きサポートする必要は当面の間あるのではないでしょうか。

      In conversation about a month ago permalink
    • 斎藤ただし (tadd@best-friends.chat)'s status on Tuesday, 22-Oct-2024 20:49:57 JST 斎藤ただし 斎藤ただし
      in reply to
      • Masanori Ogino 𓀁

      @omasanori @zundan ごめんなさい、前者が分かりませんでした。パスワードがある、そこにセキュリティキーを足したい、なら、二要素目も三要素目もなく、一要素目のパスワードで認証するしか無い気がしました。

      「既存でもあるし」というのはその通りだなと思い直しました。自分が問題じゃないのかな、と思ってるのは、多要素認証の代替として一要素Passkeyを推してるのを複数箇所で見たから、で、そこを書いてなくてごめんなさい。ここは多要素からのデグレじゃないの？（なんでそれを許したままなの？）と思ってしまいます

      In conversation about a month ago permalink
    • Masanori Ogino 𓀁 (omasanori@mstdn.maud.io)'s status on Tuesday, 22-Oct-2024 20:49:58 JST Masanori Ogino 𓀁 Masanori Ogino 𓀁
      in reply to

      @zundan サービス提供者はpasskey登録時（鍵対の生成時）に多様素認証を要求するオプションつきでAPIを呼ぶことを忘れないようにしないとユーザーに単要素認証で登録される可能性があります。これはサービス提供者がパスワードを不適切な形で保存するのと同様で、passkeyの問題というよりはそのサービスの問題だと思います。

      In conversation about a month ago permalink
    • 斎藤ただし (tadd@best-friends.chat)'s status on Tuesday, 22-Oct-2024 20:49:58 JST 斎藤ただし 斎藤ただし
      in reply to
      • Masanori Ogino 𓀁

      @omasanori @zundan 後発なのに単要素認証を積極的に選択肢として残してる時点で、自分はPasskey自体の問題じゃないかなーと思っていますが、どうなんでしょうか。

      In conversation about a month ago permalink
    • Masanori Ogino 𓀁 (omasanori@mstdn.maud.io)'s status on Tuesday, 22-Oct-2024 20:49:58 JST Masanori Ogino 𓀁 Masanori Ogino 𓀁
      in reply to
      • 斎藤ただし

      @tadd @zundan 何に対する後発ですか？

      In conversation about a month ago permalink
    • Masanori Ogino 𓀁 (omasanori@mstdn.maud.io)'s status on Tuesday, 22-Oct-2024 20:49:59 JST Masanori Ogino 𓀁 Masanori Ogino 𓀁
      in reply to

      @zundan 試しにGitHubでYubiKeyを2FAとpasskeyで設定したのですが、passkeyとして設定する場合のみPINの設定を求められました。（PINの設定UIはウェブサービスではなくブラウザのUI）

      In conversation about a month ago permalink
    • Masanori Ogino 𓀁 (omasanori@mstdn.maud.io)'s status on Tuesday, 22-Oct-2024 20:49:59 JST Masanori Ogino 𓀁 Masanori Ogino 𓀁
      in reply to

      @zundan YubiKeyをリセットして再度試したところ、GitHubは次のように振る舞うことがわかりました。

      ・YubiKeyにPIN設定していない状態だと、2FAには使える（登録できる）がpasskeyには使えない（登録できない）。
      ・YubiKeyにPIN設定している状態だと、2FAにもpasskeyにも使える（登録できる）が、両方同時に登録することはできない。PINはどちらの場合も要求される。

      In conversation about a month ago permalink
    • zunda (zundan@mastodon.zunda.ninja)'s status on Tuesday, 22-Oct-2024 20:49:59 JST zunda zunda
      in reply to
      • Masanori Ogino 𓀁

      @omasanori なるほどなるほど！ありがとうございます！お手数をかけてしまってすみません！

      全てのサービスでPasskeyの登録にPINを要求することが分かれば僕でも安心してYubiKeyをPasskeyに使えそうです。

      In conversation about a month ago permalink
    • Masanori Ogino 𓀁 (omasanori@mstdn.maud.io)'s status on Tuesday, 22-Oct-2024 20:50:00 JST Masanori Ogino 𓀁 Masanori Ogino 𓀁
      in reply to

      @zundan https://www.passkeycentral.org/introduction-to-passkeys/passkey-security#multi-factor-authentication にあるとおり、passkeyは多要素認証と認識しています。件の文章はメールによる二要素認証を2FAと書いて対比しているのでpasskeyが単要素認証のようにみえますが……。

      In conversation about a month ago permalink

      Attachments

      1. No result found on File_thumbnail lookup.
        Passkey Security | Passkey Central
        Cybercriminals often pretend to be a trusted colleague, acquaintance, or organization to trick victims into providing sensitive information or network access. This action is known as phishing. Cybercriminals can try to lure people through email, text messages, or phone calls.
    • zunda (zundan@mastodon.zunda.ninja)'s status on Tuesday, 22-Oct-2024 20:50:00 JST zunda zunda
      in reply to
      • Masanori Ogino 𓀁

      @omasanori 僕には複雑すぎて試してすらいなくて申し訳ないのですが、指紋認証のないYubiKeyをPasskeyの認証器として登録することができるサービスが存在して、その場合にはYubiKeyをUSBポートに挿入してYubiKeyのボタンを押すだけで認証が成立しちゃいそうに僕には見えています…

      In conversation about a month ago permalink
    • Masanori Ogino 𓀁 (omasanori@mstdn.maud.io)'s status on Tuesday, 22-Oct-2024 20:59:18 JST Masanori Ogino 𓀁 Masanori Ogino 𓀁
      in reply to
      • ikeji
      • 斎藤ただし

      @ikeji @tadd @zundan Amazonがナイーブにパスキーをパスワードの代替として実装しているので使い勝手がよくならないという話は確かによく聞きますね。

      In conversation about a month ago permalink
      ikeji likes this.
    • ikeji (ikeji@ostatus.ikeji.ma)'s status on Tuesday, 22-Oct-2024 20:59:59 JST ikeji ikeji
      in reply to
      • 斎藤ただし
      • Masanori Ogino 𓀁
      @tadd @zundan @omasanori 選べるようにすると一方でUIが複雑になるし、難しいんだろうなって。
      In conversation about a month ago permalink
    • 斎藤ただし (tadd@best-friends.chat)'s status on Tuesday, 22-Oct-2024 21:00:00 JST 斎藤ただし 斎藤ただし
      in reply to
      • ikeji
      • Masanori Ogino 𓀁

      @ikeji @zundan @omasanori なるほど、そのへんは選べた方がよさげ、というのは同意。

      In conversation about a month ago permalink
    • ikeji (ikeji@ostatus.ikeji.ma)'s status on Tuesday, 22-Oct-2024 21:00:09 JST ikeji ikeji
      in reply to
      • 斎藤ただし
      • Masanori Ogino 𓀁
      @omasanori @tadd @zundan 自分も聞いた事あります。
      In conversation about a month ago permalink

Feeds

  • Activity Streams
  • RSS 2.0
  • Atom
  • Help
  • About
  • FAQ
  • TOS
  • Privacy
  • Source
  • Version
  • Contact

０７６萌ＳＮＳ is a social network, courtesy of ０７６. It runs on GNU social, version 2.0.2-beta0, available under the GNU Affero General Public License.

Creative Commons Attribution 3.0 All ０７６萌ＳＮＳ content and data are available under the Creative Commons Attribution 3.0 license.