認証– tag –

ゼロトラストは「導入して終わり」の製品ではなく、暗黙に信頼しないという設計原則です。きついのは原則ではなく「完成」を目指す運用だ、という議論を手がかりに、運用担当が守るべき土台と、緊急用アカウントのような身近な点検項目を整理します。

指紋をかざすだけでログインできるパスキーを、公開鍵の考え方から新社会人エンジニア向けにかみくだいて解説します。強さの理由は「秘密をサーバーに置かない」という設計にあり、弱点は秘密鍵の置き場所にあります。