セキュリティ
現代の認証 (Authentication) セキュリティは、フィッシング、クレデンシャルスタッフィング、ブルートフォース攻撃、ランサムウェア、DDoS、AI 駆動型攻撃など、さまざまな脅威と戦っています。ユーザーアイデンティティの保護は、ブランドの信頼とコンプライアンスを守るために極めて重要です。
Logto は、これらのリスクに正面から対抗するために設計された堅牢なセキュアアクセス管理を提供します。積極的な脅威予防とレジリエンスを最優先することで、使いやすさを損なうことなくシステムを保護します。Logto では、セキュリティは後付けではなく基盤であり、脅威が進化しても防御がそれ以上に進化する時代に、ビジネスの成長を支えます。
高度なセキュリティ保護の設定
パスワード要件を強化し、クレデンシャルスタッフィングや弱いパスワード攻撃から防御します。
サインイン体験に CAPTCHA（例：Google reCAPTCHA、Cloudflare Turnstile）を追加し、自動化されたボット攻撃を防ぎます。
新規サインアップや新規リンクされたメールに対して許可リストを管理し、使い捨てや不要なアドレスをブロックします。
複数回の認証 (Authentication) 失敗後に識別子を一時的にロックし、ブルートフォースアクセスを防ぎます。
検証コードやメッセージの送信回数を受信者ごとに制限し、受信箱スパムや SMS ポンピングの悪用を防ぎます。
アカウントの状態を隠し、アカウント列挙攻撃を防止し、機微なアカウント状態情報の漏洩を防ぎます。
アプリを守るためのさらなる方法を発見
認証アプリの OTP、パスキー（WebAuthn）、バックアップコードに対応し、サインインプロセスに追加の保護層を加えます。
ユーザーが機微な情報にアクセスしたり高リスク操作を行う際、アプリからステップアップ認証 (Authentication) を促すことができます。
ユーザーアカウントを一時的に無効化し、データやユーザー記録を削除せずにアクセスをブロックします。
署名鍵を定期的にローテーションし、鍵漏洩やトークン偽造から保護します。
集中管理されたログアウトを有効化し、セッションハイジャックや不正アクセスのリスクを低減します。
招待されたユーザーのみにサインアップを制限し、メールマジックリンクで安全にオンボーディングします。