SSH越しでのGitHub操作にセキュリティキーが利用可能に–2021年中にパスワードを廃止へ

今回は「SSH越しでのGitHub操作にセキュリティキーが利用可能に–2021年中にパスワードを廃止へ」についてご紹介します。

関連ワード（セキュリティ等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　GitHubは、アカウントの侵害を防ぐために、SSH越しでのGitの操作にセキュリティキーによる認証を利用できるようにしたと発表した。

　GitHubのセキュリティエンジニアであるKevin Jones氏は、米国時間5月10日に投稿したブログ投稿で、SSH越しでの操作の認証にセキュリティキーを使えば、自分のアカウントを意図しない漏えいや乗っ取り、マルウェアなどの危険から守ることができると述べている。

　「YubiKey」「Thetis Fido U2F Security Key」「Google Titan Security Key」などのセキュリティキーは携帯できる物理的なドングルで、オンラインで利用するサービスやアカウントのセキュリティを強化するものだ。

　強いパスワードも重要ではあるが、情報漏えいやサイバー攻撃が多発していることから、それだけではセキュリティを守る手段として十分ではなくなりつつある。このため、認証情報の流出状況を監視するパスワードマネージャーや生体認証、物理的なセキュリティキーが使われるようになってきている。

　GitHubもパスワードの利用を廃止し、より安全な認証手段に移行しようとしている。現時点ではGitにアクセスする際の認証手段にパスワード、PAT（Personal Access Token）、SSHキーを利用できるが、同社は2021年中にパスワードのサポートを廃止する計画だ。

　Jones氏は「パスワードが便利であることは理解しているが、パスワードはアカウントのセキュリティを保護する上で常に課題になっている」と述べている。「われわれは、パスワードは過去と現在ではあるが、未来ではないと考えている。（中略）既にAPIでは廃止済みだが、Gitでもパスワードのサポートを廃止することで、全てのユーザーと組織、そして結果的に生まれるソフトウェアサプライチェーンのセキュリティ衛生の最低基準を引き上げる」

　セキュリティキーに移行するには、GitHubにログインし、ドキュメントの指示に従って新しいキーを作成して、そのキーをアカウントに登録する必要がある。作業手順は、アカウントにSSHキーを登録する手順と似たものになっている。同じセキュリティキーをウェブ認証とSSH認証の両方に使用することもできる。

Amazon.co.jp: ウイルスバスタークラウド

セキュリティ業界では圧倒的な知名度を誇るノートン 360 デラックスセキュリティソフト(最新)|3年3台版|パッケージ版|Win/Mac/iOS/Android対応【PC/スマホ対応】

https://www.amazon.co.jp/%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E3%83%90%E3%82%B9%E3%82%BF%E3%83%BC%E3%82%AF%E3%83%A9%E3%82%A6%E3%83%89/s?k=%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E3%83%90%E3%82%B9%E3%82%BF%E3%83%BC%E3%82%AF%E3%83%A9%E3%82%A6%E3%83%89

Windows10にセキュリティソフトは必要？ウイルス対策が要らないって本当？ | 一般社団法人アイン

Windows10はセキュリティに強い!ウイルス対策が不要!要らない!という話を見聞きしたことはありませんか。実際のところどうなんでしょうか？

https://www.ain.or.jp/press/info/windows10%E3%81%AB%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%82%BD%E3%83%95%E3%83%88%E3%81%AF%E5%BF%85%E8%A6%81%EF%BC%9F%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E5%AF%BE%E7%AD%96%E3%81%8C/

「セキュリティ文化」を醸成する研修、組織的・実践的・継続的がカギに | セキュリティ心理学入門内田勝也 ...

当連載では、これまでに標的型メール攻撃などのセキュリティリスクから、自社を守るための適切な教育・訓練やその効果の測定方法について説明してきた。今回は、受講者の立場から考えた、セキュリティ心理学に基づくセキュリティ教育・訓練の概要と実施結果を紹介する。

https://diamond.jp/articles/-/269793

【明瞭】レンタルサーバーのセキュリティを徹底比較!安全なのはどこ？

レンタルサーバーを選ぶ際には、セキュリティ対策が重要な比較ポイントです。高セキュリティレベルのレンタルサーバーを使えば、Webサイトの脆弱性を狙うサイバー攻撃を未然に防ぐことができます。多数のサービスがある中で、セキュリティが万全のレンタルサーバーはどこなのか？

https://blog-bootcamp.jp/start/wordpress-server-security/

セキュアデジタルトランスフォーメーション | zscaler Cloud Security

ゼットスケーラーは、従来のネットワークセキュリティを全面的に見直すことで、セキュアデジタルトランスフォーメーションを可能にし、安全なWFA（Work From Anywhere）環境を提供します。

https://www.zscaler.jp/

5gを安全に使う「セキュリティ文化」は誰がどうすれば育つのか：5gに必要なセキュリティ【後編 ...

「5G」を安全に利用するためには、単にセキュリティ製品を導入するだけでなく、社内のセキュリティ文化を育むことが不可欠だ。そのためには誰が何をすればよいのか

https://techtarget.itmedia.co.jp/tt/news/2105/12/news06.html

2021 年 5 月 11 日 - Kb5003220 (セキュリティ専用更新プログラム)

アラームセキュリティ専用の更新プログラムを使用している場合は、以前のすべてのセキュリティ専用更新プログラムと、Internet Explorer の最新の累積的な更新プログラムもインストールする必要があります。この更新プログラムのインストール

https://support.microsoft.com/ja-jp/topic/2021-%E5%B9%B4-5-%E6%9C%88-11-%E6%97%A5-kb5003220-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E5%B0%82%E7%94%A8%E6%9B%B4%E6%96%B0%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%A0-be350334-eb99-4a1b-9794-06e41ec7a22c

まだまだ序の口だが……AirTag、セキュリティ研究者の手で早速ハッキングされる【やじうまWatch ...

ドイツのセキュリティ研究者が、AirTagのハッキングに成功したことを、自身のTwitterで報告している。同氏は2つのAirTagを文鎮化するなど試行錯誤 ...

https://internet.watch.impress.co.jp/docs/yajiuma/1323507.html

アリババ、最先端セキュリティ技術を公開 AIが詐欺防止や防災に大貢献 | 36Kr Japan | 最大級の中国 ...

アリババは4月29日、北京市が主催した「首都網絡安全日（Capital Cyber Security Day）」に関するイベントで同社の最先端技術を…

https://36kr.jp/131537/

Computer security - Wikipedia

Computer security, cybersecurity or information technology security (IT security) is the protection of computer systems and networks from information disclosure, theft of or damage to their hardware, software, or electronic data, as well as from the disruption or misdirection of the services they provide.. The field is becoming increasingly significant due to the increased reliance on computer ...

https://en.wikipedia.org/wiki/Computer_security