セキュリティ・認証– category –

Clerkは、2020年に米国で創業されたモダンな認証サービスで、特にReactやNext.jsを使ったWebアプリ向けに最適化されているのが特徴です。サインアップ、サインイン、ユーザープロファイル管理、組織機能、招待機能などを、洗練されたUIコンポーネントとし...

SuperTokensは、2020年に公開されたオープンソースの認証ライブラリおよびサービスです。Auth0やFirebase Authのような商用IDaaSと同等の機能を、自分のサーバーにホストして無料で利用できる点が特徴です。バックエンドはNode.jsを中心に複数の言語で実装...

Firebase Authenticationは、GoogleのモバイルおよびWebプラットフォームであるFirebaseが提供する認証サービスです。2016年頃から本格的に展開され、メールアドレスとパスワードによる認証、電話番号認証、GoogleやAppleなどのソーシャルログイン、匿名認...

Amazon Cognitoは、AWSが2014年から提供しているクラウド型のユーザー認証サービスです。Webアプリやモバイルアプリにサインアップとサインインの機能を簡単に組み込めるよう設計されており、ユーザープールとIDプールという二つの大きな仕組みを持ちます...

Keycloakは、Red Hatが中心となって2014年に開発を始めたオープンソースの認証認可基盤です。シングルサインオン、ソーシャルログイン、ユーザー連合、認可ポリシーといった機能を備え、自社のサーバーやクラウド上に自由にインストールして利用できます。...

Oktaは、社員や取引先、顧客のIDを一元的に管理するためのクラウド型IDプラットフォームです。2009年に米国で創業され、現在は上場企業として世界各国で利用されています。Oktaを導入すると、社内システムとSaaSの両方に対して、一つのアカウントでシング...

Auth0は、Webアプリやモバイルアプリにログイン機能を組み込むためのクラウド型認証基盤、いわゆるIDaaSの代表的なサービスです。2013年に米国で創業され、2021年には同じく認証分野の老舗であるOktaに買収されました。開発者は数行の設定とSDKの導入だけ...

FIPS（Federal Information Processing Standards）は米国国立標準技術研究所（NIST）が策定する連邦情報処理規格群の総称で、米連邦政府機関と契約する企業が遵守すべき技術標準を定義する。中でもFIPS 140-2（2001年公開）とその後継FIPS 140-3（2019年...

CCPA（California Consumer Privacy Act）は米国カリフォルニア州が2020年1月1日に施行した消費者プライバシー保護法で、米国における事実上のプライバシー基準となっている。EUのGDPRに触発されつつも、適用対象を「営利企業」に絞り、罰則を集団訴訟で担...

FedRAMP（Federal Risk and Authorization Management Program）は米国連邦政府機関がクラウドサービスを調達する際の標準セキュリティ認証制度で、2011年12月にOMBが正式に確立した。「一度認証されれば複数機関で再利用できる」を原則に、CSP（クラウド...