プロンプト認証 の変更点


#author("2023-03-22T22:35:29+09:00","default:k1rou","k1rou")
*プロンプト認証 [#y87dba99]
-[[ユーザ認証]]において、デバイスに[[プッシュ通知]]を送り表示されるプロンプトのボタン等をタップすることで認証する方式のこと
--ワンタイムパスワードのような番号入力ではなく、デバイスに[[プッシュ通知]]]で表示されるプロンプトのボタンをタップする

-信頼できる端末として設定することでプロンプトをスキップするようにすることも可能

*セキュリティ上の脅威 [#u8306b86]
-[[MFA Fatigue攻撃]]
--プロンプト認証を使っているユーザを狙った不正ログインの攻撃手法

-第三者が一段階目の認証を成功した場合もユーザに通知されるので、間違えて許可しないよう注意が必要

*サービス [#k389078f]
-Googleプロンプト~
https://support.google.com/accounts/answer/7026266?co=GENIE.Platform%3DAndroid&hl=ja

*関連用語 [#o935a05d]
-[[多要素認証]]