米Googleは、企業向けのセキュリティ対策機能である「reCAPTCHA Enterprise」における、パスワード漏えい検出機能の一般提供を、6月14日(現地時間)に開始した。
reCAPTCHA Enterpriseに搭載されたパスワード漏えい検出機能は、プライバシー保護APIによって実装され、同APIは認証情報の詳細とGoogleのバックエンドサービスからの結果を非表示にして、顧客がユーザーの認証情報を非公開にできるようにする。
reCAPTCHA Enterpriseに用意されている、ボット管理、アカウントディフェンダー、2要素認証と組み合わせることで、クレデンシャルスタッフィングやアカウントの乗っ取りといった攻撃に対する、強力な保護の構築が可能になる。
この記事は参考になりましたか?
- この記事の著者
-
CodeZine編集部(コードジンヘンシュウブ)
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です