セキュリティ用語集

認可フレームワーク標準(RFC 6749)。Authorization Code+PKCE(RFC 7636・モバイル/SPA必須)・Client Credentials・Device Flow・Token Exchange(RFC 8693)が2026年主要grant type、OAuth 2.1統合案+DPoP(RFC 9449)のトークンバインディング標準化進行中。

Auth UI Component。Clerk Pre-built UI (5 Component・Sign-In/Sign-Up)・Supabase Auth UI・Stytch (Headless+UI)・Magic.link (Web3併用)・Authsignal (CIAM)・Hanko Passkey UI・Better Auth UI・WorkOS AuthKit・Auth0 Lock・Firebase Auth UI・MFA TOTP/SMS/Email/Push/WebAuthn Passkey・Passwordless OTP Email Link・¥¥0-¥¥¥¥¥/月、2026年Passkey-First標準化。

認証Authサービス比較。Auth.js (旧NextAuth.js v5/v4・OSS)・Clerk 5.x (UI Components Pre-built)・Supabase Auth (Postgres RLS)・Better Auth 1.0 (TypeScript Native)・WorkOS AuthKit・Stytch・FusionAuth・Keycloak 26 (Self-Host)・Hanko (Passkey-First)・Lucia Auth (Maintenance Mode)・Logto・¥0-¥25/MAU、2026年Passkey/Passwordless標準。

SPA/Mobile認可標準フロー。OAuth 2.1 draft(2024年・Implicit Flow廃止)・PKCE(Proof Key for Code Exchange・RFC 7636)・Refresh Token Rotation・DPoP(RFC 9449)・Pushed Authorization Request(PAR)・JAR(JWT Secured Auth Request)・Auth0・Clerk・Supabase Auth・Firebase Auth・Keycloak・Authentik 2026年実装標準。

TOTP Authenticator App。Microsoft Authenticator (Cloud Sync・Passkey対応)・Google Authenticator (Cloud Sync 2023〜)・Authy (Twilio・廃止 2024-3-19→Twilio Verify移行)・Aegis Authenticator (FOSS Android Local)・Ente Auth (FOSS Cloud Sync・iOS+Android+Mac+Linux)・2FAS (FOSS iOS+Android+Cloud Sync)・FreeOTP (Red Hat FOSS)・KeePassXC内蔵・Bitwarden Premium内蔵・1Password内蔵・YubiKey OTP・iCloud Keychain Passkey・¥0 OSS-¥¥¥¥/Year、2026年Ente Auth+2FAS急成長。

Audit Logging+Detection。AWS CloudTrail (API Audit)・GCP Cloud Audit Logs・Azure Monitor+Activity Log・Microsoft 365 Audit Log・Splunk Audit・Datadog Audit Trail・Falco 0.40 (Runtime Security CNCF・eBPF)・Tetragon (Cilium Runtime)・osquery 5.16 (Endpoint Visibility)・Auditd (Linux)・SysmonForLinux・OPA Open Policy Agent (Authz Audit)・Apache Ranger (Hadoop)・¥0 OSS-¥¥¥¥¥¥/月、2026年Tetragon eBPF Runtime主流化。

OIDC・OAuth 2.0上ID層。ID Token(JWT)発行+UserInfo endpoint・Discovery・Dynamic Client Registration・Hybrid Flow・FAPI 2.0(金融API)準拠、Auth0・Okta・Keycloak 25・Microsoft Entra ID・Google Identity・Supabase Authが2026年主要実装。

OpenID Foundation 2014年標準化のOAuth 2.0 上認証プロトコル。JWT ID Token・「Sign in with Google / Apple」の基盤、エンタープライズSSO の標準。

James Yonan 2001年発表のオープンソース VPN プロトコル。OpenSSL 暗号化 + UDP/TCP 対応・「業界標準 VPN プロトコル」.

2022年に発生した、Lapsus$グループによるOktaの侵害事件。委託先企業の認証情報奪取を起点とし、SSO/MFAの信頼性を揺るがせたソーシャルエンジニアリング主導の攻撃事例。

Owasp Top 10は、サイバーセキュリティにおける重要な概念・技術です。

Web脆弱性OWASP Top 10 2025。A01 Broken Access Control・A02 Cryptographic Failures・A03 Injection (SQLi・XSS・LDAPi)・A04 Insecure Design・A05 Security Misconfiguration・A06 Vulnerable Components・A07 Identification・A08 Software/Data Integrity・A09 Logging Failures・A10 SSRF・CSRF (Same-Site Cookie・Origin Verify)・Trusted Types・SameSite=Strict、2026年Cross-Origin Isolation必須。

Thunderbolt等の高速インターフェース経由のDMA攻撃を防ぐセキュリティ機能

独 1987年発表の主流主流 MS-DOS ウイルス Cascade。文字が画面下に滝のように落下する主流主流主流主流ビジュアル効果・「Cascade 主流主流ビジュアルウイルス」.

改変/独自ファームウェア。DD-WRT・OpenWrt 24・pfSense・OPNsense・Tomato by Shibby・QMK Firmware（キーボード）・Klipper（3Dプリンタ）が代表で、メーカーFW超過機能解放、保証対象外リスク注意。

OSSアイデンティティプロバイダ。Keycloak 26(Red Hat・Java・OIDC/SAML/LDAP統合)・Zitadel 3.0(Rust/Go・Cloud-native・gRPC)・Authentik 2024.12(Python・Proxy Auth)・Ory Hydra/Kratos/Keto(Go)・FusionAuth・Logto・WorkOS(SaaS)・Auth0(SaaS)・Supabase Auth・Pocketbase Auth・self-host Keycloak $0 vs Auth0 $100/月・2026年中小企業SSO自己運用で拡大。

公開鍵/秘密鍵ペア。SSH ed25519（Curve25519ベース・256bit）・RSA 4096bit・ECDSA P-256・Age X25519が代表で、GitHub/GitLab/Codeberg認証・SSH接続・署名検証で使用、`ssh-keygen -t ed25519`で生成。

Key Management Serviceは、サイバーセキュリティにおける重要な概念・技術です。

Quantum Key Distribution。BB84 (Bennett+Brassard 1984・最古典QKD)・E91 (Ekert 1991 Entanglement)・SARG04・MDI-QKD (Measurement-Device-Independent)・TF-QKD (Twin-Field・1000km+)・CV-QKD (Continuous Variable)・QKD Switzerland Toshiba/QuantumCTek・Geneva-Beijing 2000km・Toshiba EUR/UK QKD Network・JPN NICT QKD Tokyo・SK Telecom QKD・QSE Quantum-Safe Encryption併用・¥¥¥¥¥¥¥¥、2026年Hybrid QKD+PQC運用。

Quantum Cryptographyは、サイバーセキュリティにおける重要な概念・技術です。