セキュリティ / 認証

「AES-256 で暗号化」とよく聞きますが、256bit の鍵と言いながら、実際に入力するのはパスワードです。この 2 つの関係と、暗号化したファイルの中に何が入っているかを、短く整理します。登場するもの名前役割秘密？AES暗号化の手順。...

「パスキーの仕組みを図解」「パスキーとは」で、スマホが秘密鍵で「署名」して、サイトが公開鍵で確かめる、と書きました。では、その「署名」とは何なのか。ここでは、よく混同される「暗号化」との違いから説明します。暗号化と署名は、目的が逆どちらも「...

最近、スマホのアプリやサイトのログイン画面で「パスキーを使用」をよく見かけるようになりました。押すと顔認証だけでログインできるので、「スマホのどこかに保存したパスワードを、自動で読み出しているんだろう」と思っていたのですが、仕組みはまったく...

「パスキーの仕組みを図解」では、パスキーを使うとパスワードがネットワークを流れないことを書きました。ここでは、パスキーそのものが何なのかを図で説明します。パスキーは「サイトごとに作る鍵のペア」パスキーは、パスワードのような「文字列」ではあり...

スマホやパソコンで「パスキーを作成しますか？」と聞かれることが増えました。ここで、2 つの言葉を分けておきます。言葉何のことFIDO2パスワードを使わずに本人を確かめる仕組み（決まり）の名前。ブラウザとサイトの間の WebAuthn と、ブ...

APIの認証って「トークン認証」くらいしか意識していなかったのですが、整理してみると色々あったのでまとめておきます。ついでに、よく混同される OAuth や JWT との関係もメモしておきます。APIの主な認証方式方式しくみ使われている例特...