1Password(ワンパスワード)がサインインを簡素化しフィッシング対策を強化

1Password(ワンパスワード)がサインインを簡素化しフィッシング対策を強化

1Password(ワンパスワード)は、個人顧客と法人顧客の両方を対象に、サインインの簡素化、フィッシング対策の強化、移行の容易化を目的とした、幅広いアップデートを発表した。

同社によると、デバイス間の摩擦を軽減するために、自動入力と自動保存が改善されたとのことだ。現在ベータ版である新しいユニバーサルサインインは、パスワード、パスキー、ソーシャルサインイン、OIDC、またはSAMLを使って適切なタイミングでログインを完了できるワンクリックプロンプトとして説明されているが、SAMLサポートは1Password SaaS Managerも使っているビジネスアカウントに限定されている。macOSでは、1Passwordがネイティブの認証情報プロバイダーとして機能するようになったため、ログインとパスキーをSafariやその他のデスクトップアプリ内で直接入力できる。iPhoneとiPadでは、iOS 26.2との統合により、Safariやその他のiOSアプリ内でネイティブにパスワードを生成および保存できるようになり、アカウント設定フローが中断されないと報告されている。iOSの自動入力ヘルスチェックが導入され、構成の問題を診断し、注意が必要な特定の設定にユーザーをディープリンクする。

チームおよびファミリー向けに、データ所有権と移行に関する変更点が強調された。ビジネスアカウントでは、従業員向けのガイド付きセットアップフローに「パスワードのインポート」ステップが追加され、管理者はポリシーを通じてこのステップを切り替えることで、他のパスワードマネージャーからの移行を効率化できる。ファミリーアカウントでは、削除されたメンバーに、個人データへのアクセスを維持するためにスタンドアロンの1Passwordアカウントに移行する手順を案内する自動メールとアプリ内通知が送信されるようになった。

セキュリティーに重点を置いたアップデートには、フィッシング対策機能の再設計とリスク評価システムのアップグレードが含まれている。この機能は、独自の50,000件の検証済みURLリストとサイトを比較し、認識されていないサイトについてユーザーに警告を発するとともに、信頼できるURLをアイテムに追加して今後のサインインをスムーズに行えるようにする。新規および既存のビジネス顧客向けに、利便性とセキュリティーのバランスを最初から取れるようにデフォルトのロック解除設定が更新され、個人およびファミリーユーザーにも同様の改善が施された。職場ドメインのサインインに対するモバイルデバイス管理(MDM)の適用が強化され、全ての認証方法とサインインフローに制限が適用され、SSO、Found Accounts、QRサインインなどのエッジケースにおけるギャップが解消された。

開発者向けのリリースについても詳細が説明された。1Password Environmentsは、プレーンテキストの.envファイルに代わる安全な代替手段としてリリースされ、開発者は既存の.envファイルをインポートして、ローカルドライブに認証情報を残さずに、アプリ、サービス、自動化、AI支援ワークフローの秘密情報を保存できる。Developer Watchtowerは、デバイス上のプレーンテキストの開発者認証情報(SSHキーや.envファイルなど)を表示し、ユーザーがそれらの秘密情報を1Passwordにインポートできるようにガイドする。

信頼性の向上についても説明があった。ユーザー名が欠落しているログインの自動入力や自動保存を防止するSafari版の安全対策が追加され、必要に応じてユーザー名の追加を促すようになった。AndroidAndroid、複数画面セッションにわたる認証情報の送信状況が追跡され、認証情報の保存が提案されるようになった。Safari拡張機能は応答性が向上し、Macでのロック解除と自動入力が高速化された。また、1Password.com以外のサイトへのSecret Keyの貼り付けを制限するベータ版機能が追加され、パスキーのユーザー認証が実装されたため、デスクトップアプリに接続している場合は、サインインを完了する前に本人確認を求めることができるようになった。

出典:1Password

この製品の詳細については、1Password製品ページをご覧ください。

You've successfully subscribed to DXable News
Great! Next, complete checkout to get full access to all premium content.
Welcome back! You've successfully signed in.
Unable to sign you in. Please try again.
Success! Your account is fully activated, you now have access to all content.
Error! Stripe checkout failed.
Success! Your billing info is updated.
Billing info update failed.
Dark Light