タグ「認証」の記事

パスキーはなぜ安全なのか ── 図解でわかる「秘密を送らない認証」の仕組み

2026年07月29日 07:00

パスキーがなぜ安全なのかを図解で解説します。秘密鍵をサーバーに置かず送りもしない公開鍵暗号の仕組み、フィッシングが構造的に成立しない理由、同期パスキーの安全性、スマホ紛失時の考え方、WebAuthn導入の要点までを整理します。

図解でわかるNTLMとKerberos ── なぜ認証はNTLMに「落ちる」のか

2026年07月26日 02:00

NTLMとKerberosの違いを図解で整理します。チャレンジ/レスポンス、TGTとサービスチケット、SPNが引けないときにNegotiateがNTLMへ落ちる条件、リレー攻撃とPass-the-Hashが成立する理由、NTLMv1の削除までを公式ドキュメントの裏付けつきで解説します。

WinForms/WPFアプリにEntra ID認証を組み込む ── MSAL.NETとWAMブローカーの実務構成

2026年07月03日 06:00

WinForms/WPFデスクトップアプリにEntra ID認証を組み込む手順を整理します。パブリッククライアントの考え方、アプリ登録、MSAL.NETのAcquireTokenSilent、WAMブローカー、トークンキャッシュの永続化まで解説します。