Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「GitHub.com」がパスワードレス認証に対応

GitHubは、ソフトウェアの開発プラットフォームである「GitHub.com」にパスワードレス認証を導入した。

これまでも二要素認証などを導入してきたが、現地時間7月12日にパスキー認証をパブリックベータとして実装したもの。パスワードと二要素認証を組み合わせた認証から、パスキーによる認証へ変更できる。

「生体認証」あるいは「PIN」と、物理的なセキュリティキーやデバイスを組み合わせることで、パスワード代わりにサインインの認証を行える。

また複数のデバイス間でもパスキーを使用することが可能。「デバイス間認証」により、スマートフォンやタブレットでパスキーを使ってデスクトップにサインインできるほか、特定のプラットフォームではデバイス間のパスキーの同期にも対応している。

(Security NEXT - 2023/07/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

光学メーカーのHOYA、生産供給体制が概ね復旧 - 情報流出の影響を調査
「PAN-OS」更新後の再起動前に調査用ファイル取得を
分散型グラフデータベース「Apache HugeGraph」に深刻な脆弱性
「Docker」で「IPv6」の無効化が反映されない脆弱性 - アップデートで修正
露APT28のマルウェア「GooseEgg」が見つかる - 2019年4月よりゼロデイ攻撃を展開か
フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
能登半島地震被災地域の登録セキスペ、登録更新申請期限迫る
添付ファイルと宛先の確認不足が重なる誤送信が発生 - 大塚商会
福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性