「認証・ID」タグのついた9記事

SSPMを単なる設定チェックではなく、ID、OAuth、セッション、API、外部連携、外部共有を含むSaaS攻撃面管理として評価し直す記事です。

Windows DPAPIとWinForms/.NET 8を使ったPoCの構成、実装、確認結果をまとめる実装記録です。

Windows実行ファイルでAPIキーをどう保持するかを、秘匿性、運用性、攻撃面の観点から比較する実装設計記事です。

Cloudflare Workersでパスキー実装を試す手順と構成を、初学者向けに整理する実装系ガイドです。

クラウドの責任分界、IAM、最小権限、権限棚卸しを、設定不備の予防として理解する技術入門教材です。

パスワード管理と失念対応フローを、本人確認、攻撃耐性、利用者体験、運用負荷の観点で改善する記事です。

認証、認可、セッション、パスワード保存、秘密情報管理の失敗を設計視点で理解する技術入門教材です。

パスワード、多要素認証、画面ロック、端末持出しなど、情報へ入る鍵と作業環境を守るための共通基礎教材です。

認証をめぐる近年の動向を、パスキー、多要素認証、利用者体験、セキュリティ実装の観点で整理する記事です。