Back in February I wrote about how to onboard passkeys safely with Temporary Access Pass, and in Passkeys enabled ≠ phishing-resistant I wrote about tightening Conditional Access afterwards. But I …

Microsoft will retire the Calendar, People, and Files Microsoft 365 companion apps on December 16, 2026, and admins are being urged to remove them from managed devices. Microsoft has already stopped installing the apps through Microsoft 365 updates and also reminded organizations to prepare for upcoming Entra ID and SMS sign-in changes. #Microsoft365 #EntraID #FIDO2

Află cum funcționează Passkeys, noua metodă de autentificare fără parolă, mai sigură și mai rapidă împotriva phishingului.

1. 導入 Webサービスへのログインで、「パスキーを使ってサインイン」という表示を見かける機会が増えてきました。指紋や顔、端末のPINを使ってログインでき、パスワードを入力する必要がありません。 2022年にはApple・Google・Microsoftが、FIDO A...

Ein Passwort ist ein Geheimnis, das beide Seiten aufbewahren müssen. Ein Passkey ist ein Schlüsselpaar, das nur eine Seite jemals besitzt. Was das auf Protokollebene wirklich bedeutet — mit drei Diagrammen für Registrierung, Login und die Sync-Ökosysteme — plus wer 2026 Passkeys anbietet und wie man sie einführt, ohne die Kontowiederherstellung zu zerstören.

A password is a secret both sides have to keep. A passkey is a key pair only one side ever holds. This is what that actually means at the protocol level — with three diagrams for registration, login and the sync fabrics — plus who ships passkeys today and how to roll them out without breaking account recovery.

Il existe une idée reçue, agréablement simple, qui circule dans les couloirs des directions informatiques depuis quelques mois. Elle tient en une phrase : le jour où tous les services numériques, y compris les services grand public, seront passés aux passkeys, le partage de compte appartiendra au passé. Fin de l'histoire, fin du mot de passe Netflix envoyé par SMS au neveu, fin du fichier Excel des identifiants de l'association, fin du compte générique qui traîne depuis douze ans dans un service comptable.

Passkeys strengthen authentication with public key cryptography, but 39 publicly documented attack methods show that threats now focus on the surrounding software, enrollment, recovery, and user-interface layers. Dedicated biometric hardware, combined with strict service configuration, can greatly reduce the attack surface and better protect enterprise identities. #SpecterOps #PassThePasskey #FIDO2 #WebAuthn #Token

Soft Giken has recently announced its FIDO2-based two-factor authentication solution, YubiOn FIDO Logon Standalone, allowing Windows users to enhance security offline without server setups.

株式会社ソフト技研より、インターネット非接続環境でも利用できるFIDO2二要素認証ソリューション「YubiOn FIDO Logon Standalone」が提供開始。セキュリティ強化に最適な製品です。

株式会社ソフト技研が提供する「YubiOn FIDO Logon Standalone」。オフラインでの強固な二要素認証を実現し、安全な業務環境をサポートします。

YouTube video by openSUSE

パスワードを入力せず、顔・指紋・端末のPINなどでログインできる「パスキー」。 便利なのは分かりますが、仕組みを調べるともっと気になる特徴があります。 サービス側の認証情報が盗まれても、それだけではログインに使えない。 パスワードなら、漏洩した文字列がそのまま不正ログイ...

はじめに GMOコネクトの永田です。 「パスキー対応できますか？」と聞かれて、即答できませんでした😇 技術的な可否の話だと思って調べ始めたのですが、認証そのものの実装は思ったより軽かったです。重かったのは運用側でした。「最初の1つをどう渡すのか」「なくしたときどう戻すのか...