Cloud(Auth0)#Okta小渕ヒューゴ2021.11.11この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。概要ネットアカウント被害のニュースによく報道されることが感じでいませんか?Auth0という認証基盤には、ネット攻撃について、いくつソリューションが用意されていて、安全性が高いと思われています。今回の記事はAuth0で簡単に使えるネット攻撃対策をまとめてみたいと思います。Detectionボットの攻撃を検知されましたら、CAPTCHA(画像認証)が表示され、ユーザーに回答してもらいます。大量なデータとパターンに基づいて判断し、非常に頻繁なネット通信の場合だけが「ボット」と認識されるので、普通のユーザーにの影響が少ないです。Risky、Alwaysの選択があり、CAPTCHA(画像認証)をしないか、常にCAPTCHA(画像認証)を出すことも設定可能です。reCAPTCHAと連携することも可能です。Limitaionsを確認してください。Throttlingログインが成功としても、非常に頻繁なログイン・登録することことも不正行為と認められます。一定期間のログイン回数と登録回数制限をそれぞれ設定でき、片方が制限されても、もう片方には影響しません。IP代理として頻繁なログイン・登録することもあるので、指定のIPに制限をかけないことも可能です。Protectionと言います。Throttlingと同様で、代理IPを禁止されることも発生しますので、そのIPを特別扱うことも設定可能です。Detectionユーザーが持っている、複数のサービスやサイトのアカウントのパスワードは一緒の傾向があります。他のサイトが攻撃され、ユーザー情報が流出する場合は、同じユーザー名(メールアドレスなど)とパスワードでいくつアカウントに不正ログインする可能性もあります。Auth0がそういうユーザー情報漏れのことを監視し、Auth0のユーザーが被害されそうだったら、アカウントログイン禁止や、ユーザーにメール通知(パースワード変更請求)などを行うことが可能です。以上の対策ができるところで、Auth0の安全性を感じます。各対策がカスタマイズできるし、設定することも非常に便利だと思います。Auth0のネット攻撃保護対策のまとめは以上でした。