Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ネットサービスの多要素認証、設定手順を解説 - IPA

情報処理推進機構(IPA)は、第三者が本人になりすましてオンラインサービスへ不正にログインする攻撃のリスクを低減する「多要素認証」の設定手順を紹介している。

同機構が設置する相談窓口に、不正ログインによる被害相談が多数寄せられていることから、同機構では、被害を未然に防ぐための対策を紹介する特設ページを用意。被害の概要やパスワードの管理方法などを紹介している。

同ページでは、主要オンラインサービスにおける多要素認証の設定手順についても紹介しており、今回あらたに「Microsoft」および「Yahoo! JAPAN ID」の設定方法についても手順書を用意した。

また従来より公開している「Apple ID」「Google」についても、手順書をアップデートしている。対象サービスについては、今後も順次追加していく予定。

(Security NEXT - 2019/09/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
不正アクセスで電子ギフトが不正発行 - ギフティ
従業員の個人情報が流出した可能性 - ドトールコーヒー
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要