ティムラズ・レジャバ駐日ジョージア大使 @TeimurazLezhava 私は世の中で一番怖いのはツイッターの認証バッジである。そう、本物を示す、名前の横のあれだ。ここ一年かなりツイートしてきたが幸い未だついていない。だからツイッターの中の人の目に止まったとしても、夜も眠れなくなるため、くれぐれもつけないようお願いしたい。 私は日本のまんじゅうも怖い。 2020-08-04 19:15:58
駐日ジョージア臨時代理大使「一番怖いのはツイッターの認証バッチ」→一体どういうことかと思ったら日本の文化に精通してるだけだった
ティムラズ・レジャバ駐日ジョージア大使 @TeimurazLezhava 私は世の中で一番怖いのはツイッターの認証バッジである。そう、本物を示す、名前の横のあれだ。ここ一年かなりツイートしてきたが幸い未だついていない。だからツイッターの中の人の目に止まったとしても、夜も眠れなくなるため、くれぐれもつけないようお願いしたい。 私は日本のまんじゅうも怖い。 2020-08-04 19:15:58
「FamiPayは大丈夫？」ネットで不安の声 ファミマは「不正ログインは起きていない」「二段階認証を使用」と明言
「FamiPayは大丈夫？」ネットで不安の声 ファミマは「不正ログインは起きていない」「二段階認証を使用」と明言 モバイル決済サービス「7pay」で不正ログイン被害が相次ぎ、問題となっている。7payは7月1日のリリース以降、第三者にアカウントを乗っ取られ、残高を不正利用される被害が発生。4日の時点で被害者は約900人、被害額の合計は約5500万円に上る。この問題を受け、ネット上では、同じ日にリリースされた競合サービス「FamiPay」のセキュリティ面を心配する声が出ている。 例えば、Twitterには「7payでこれだけの問題が起きたから、同じく新規参入したFamiPayは大丈夫かなと気になる」「FamiPayに2万円チャージしたけれど大丈夫かな」「FamiPayユーザーである自分もひとごととは思えない」――といったツイートが投稿されている。 ファミマ「不正ログインなどの事象は発生してお
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Adobe CS6 についてAdobeの認証に不具合がある場合、正規ユーザーは認証を回避して差し支えないとの回答を得ました
/t5/%E6%B0%B8%E7%B6%9A%E7%89%88%E3%83%A9%E3%82%A4%E3%82%BB%E3%83%B3%E3%82%B9%E8%A3%BD%E5%93%81-discussions/adobe-cs6-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6adobe%E3%81%AE%E8%AA%8D%E8%A8%BC%E3%81%AB%E4%B8%8D%E5%85%B7%E5%90%88%E3%81%8C%E3%81%82%E3%82%8B%E5%A0%B4%E5%90%88-%E6%AD%A3%E8%A6%8F%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%AF%E8%AA%8D%E8%A8%BC%E3%82%92%E5%9B%9E%E9%81%BF%E3%81%97%E3%81%A6%E5%B7%
oauth2とは何か？認証と認可の違い。
あぁ、しくじった。毎日書こうとしたら休みの日である事を完全に忘れてゲームばかりした結果 0時を回って書いてしまっている。 しかも今回の内容が多分長くなりそうだから既に明日やる口実を作って明日作成しようとしている。 あぁ、憂鬱だ。 そんな始まり方のoauth 最近でこそoauth認証って普及されてますけど、 最初見た時、？？？ってなりませんでしたか？ 僕は謎過ぎて良くわからなかったから、こんなのやらないと思ってました。 が、、、今になってみるとあまりにも便利が故に もはや、Googleサインインとかappleサインインが無いと嫌ですもんね。 おいおいおい、入れておけや。と。。。 それだけ楽にしてくれた認証機能ですが、 実は、認証機能以外にも認可という部分もあるので 今日はその辺を自分の備忘録的に書いていこうと思っています。 参考にしたもの まず先に参考にした動画を貼ります。 ざっくりと簡単に
IAM Identity Center のロールで発行される一時認証情報をaws-sso-go 経由で 1Password に入れて利用する - 継続は力なり
タダです. 以前の記事で 1Passowrd Shell Plugin を使って IAM アクセスキーとシークレットアクセスキーを保存して AWS CLI を使うのをやってみました.この記事では IAM Identicy Center(旧 AWS SSO) のロールで発行される一時認証情報を 1Password に入れたり更新ができたらローカルにクレデンシャルを残さずに使えてセキュアになるため,その検証を行ったのをまとめていきます. sadayoshi-tada.hatenablog.com IAM Identity Center のロールで発行される一時認証情報を保管する 保管したクレデンシャルを使って AWS CLI を実行する まとめ IAM Identity Center のロールで発行される一時認証情報を保管する IAM Identity Center と 1Password の
Digitaino ITより。TouchIDを使った認証には様々な応用がある(LocalAuthenticationフレームワーク)。 TouchIDを搭載したMacは、指紋を使ってsudoコマンドを承認するように簡単に設定できます。 お気に入りのテキスト・エディタで、以下のファイルを開いて下さい。 /etc/pam.d/sudo 次の行 auth sufficient pam_tid.so を、pam_smartcard.soの行の下に以下のように追加し、ファイルを保存します(picoの場合はCtrl+O)。 # sudo: auth account password session auth sufficient pam_smartcard.so auth sufficient pam_tid.so auth required pam_opendirectory.so account
Apple IDの2ファクタ認証をCI環境で突破する - 24/7 twenty-four seven
【注意】この記事で紹介しているSMS APIサービスのVonageは利用規約により認証にVonageの電話番号を利用することを禁止しているという記述があるので、末尾の別解として載せたAndroidデバイスを使ってSMSを転送する方法が良さそうです。 help.nexmo.com 2021年2月から、App Store Connectにログインする際にすべてのApple IDで2ファクタ認証が必須になります。 Starting February 2021, additional authentication will be required for all users to sign in to App Store Connect. This extra layer of security for your Apple ID helps ensure that you’re the only
ただし、いきなりすべての開発者に対して要求するのではなく、来週月曜日（3月13日）から一部の開発者に対して開始し、1年をかけてすべての開発者へ展開していく予定とのことです。 二要素認証の要求は、オープンソースに対して厳密なセキュリティの要求が高まっていることが背景にあります。二要素認証によって、コードを投稿する開発者のなりすましなどを防ぎ、オープンソースに不正なコードが入り込むまないようにする効果が期待されます。 参考：オープンソースの安全性を高める「アルファ-オメガプロジェクト」、OpenSSFが開始。マイクロソフトとGoogleがプロジェクトリーダーに 二要素認証の要求は昨年12月に予告されており、今回それが実行されることになります。 SMS、TOTP、セキュリティキーなどが利用可能に 二要素認証の方式として、SMS、TOTP（認証アプリによるTimebase One Time Pas
米国の安全規格である「UL規格」で長年、不正を続けていた京セラと東洋紡。現在、両社で第三者による調査が進んでいる。このうち、京セラが手を染めたと分かっているのは、いわゆる「替え玉受験」だ（4月4日執筆時点）。米国の第三者安全科学機関であるアンダーライターズ・ラボラトリーズ（UL）が実施する認証試験および確認試験の際に、量産する材料とは組成の異なる「偽のサンプル」を提供。合格して認証を取得した後
リンク ITmedia NEWS Twitter、認証バッジのサブスク販売開始 国内ユーザーもちらほら 購入したバッジの見分け方は？ 米Twitterは、サブスクリプションサービス「Twitter Blue」を一新し、認証バッジを取得できる新プランの提供を始めた。価格は月額7.99ドル。10日時点ではTwitter Blueは米国やカナダなど一部地域でのみ提供しており、日本は対象外。 4 users 13 水瀬ゆず@メタバースの街を創ろう⚡️ @yuzunose メタバース不登校学生居場所支援プログラム@vcam_project 主宰。メタバースx教育・福祉。メタバースシェアハウスの人。株式会社ゆずプラス @yuzuplus_ 代表取締役 立命館大学 客員研究員「ABEMA PRIME」「TBS」「NHK 100カメ」等出演。取材、お仕事はDMまで https://t.co/h0mvpa0
前川元事務次官「関知せずはおかしい」 霊感商法など反社会的活動が問題になってきた旧統一協会が２０１５年に正式名称を「世界基督教統一神霊協会」から「世界平和統一家庭連合」に変更した問題で、文化庁宗務課が下村博文・文部科学相（当時）に事前説明をしていたことが２３日までに、分かりました。（統一協会取材班） 文科省の外局である文化庁は「教義など団体の実体に変化がないと名前は変えられない」と申請を拒否してきました。安倍晋三政権下の１５年になって急に態度を変え、名称変更を認証しました。 当時文科相だった自民党の下村博文衆院議員は今月１１日にメディアの質問に答える形で名称変更の「最終決裁は、当時の（文化庁）文化部長」とツイッターに投稿していました。 これに対して立憲民主党の有田芳生参院議員が名称変更した１５年に文化庁宗務課に確認したところ「大臣に事前に説明いたしました」との回答があったことを公表。この内
ritou です。 少し前にパスキーとID連携の関係を考えるときにこういう観点があるよという話をしずかな方に書きました。 今回は、ログインに利用しようとした時のフローの中でここ似ているよね、こんな意図があるんだよっていう部分を取り上げます。 認証フローの似ている点 登場人物をUserAgent、RP、Authenticatorとして、あらゆるところを簡略化したシーケンスを用意しました。 ID連携、いわゆるソーシャルログインでは次のようになります。 登場人物をUserAgent、RP、IdPとするとこんな感じでしょう。 もちろん細かいところは違うわけですが、全体の流れは似ています。 WebAuthnのchallenge, OIDCのnonce, state 先ほどのシーケンス、たまたま似ていると言うよりも、これは認証フローにおける基本の流れであると意識しておきましょう。 パスキーやID連携の
Twitterは認証済みバッジ(青色チェックマーク)の企業や組織向けバージョンとして、金色チェックマークを提供する「Blue for Business」をリリースしています。この「Blue for Business」では1000ドル(13万4000円)を支払いTwitter認証済み組織となることで、金色チェックマークを受け取ることが可能となります。しかし、Twitter認証済み組織として認められなかった場合であっても、申請に使用した1000ドルは返金されないことが明らかになりました。 Twitter will keep your $1,000 if you apply for Verified Organizations status and don't get it | Mashable https://mashable.com/article/twitter-tos-refunds-v
こんにちは、ritou です。 最近のあれこれでIDaaSと呼ばれる機能に注目が集まっているような気がしますが、どうしてもフロントエンドでの導入部分が目に付きます。 「新規サービスで使っていこう」ならまだしも「既存のを何とかしたい」みたいな場合にフロントエンドまでごっそり変えるのなんて腰が重くなって仕方ない感じでしょう。 そこで今回は、REST APIを用いた新規導入、移行というアプローチもあるのかなという話を書いておきます。 SPAとなると当然フロントエンドの振る舞いに注目されるけど、Deviseからの...を考える人たちはこの辺りから攻めるのもアリかと思う。ちゃんと整理して考えよう。https://t.co/fwhoA6wtjx— 👹秋田の猫🐱 (@ritou) 2020年8月19日 IDaaS の REST API この辺りをみてみてはどうでしょう。 Firebase Authe
Google新スマホ「Pixel 4」発表 2眼カメラ、顔認証、画面に触れずジェスチャー操作【日本価格を追記】
Google新スマホ「Pixel 4」発表 2眼カメラ、顔認証、画面に触れずジェスチャー操作【日本価格を追記】 米Googleは10月15日（現地時間）、米ニューヨークで開催している製品発表イベント「Made by Google」で、Androidスマートフォン「Pixel 4」「Pixel 4 XL」を発表した。米国などで同日から予約を受け付ける。日本では16日に予約を開始し、24日に発売する。価格はPixel 4が8万9980円、Pixel 4 XLが11万6600円から（いずれも税込）。 【修正履歴：2019年10月16日午前1時 日本での販売について記述を修正しました】 【追記：2019年10月16日午前1時50分 日本国内モデルがFeliCaに対応することを追記しました】 【追記：2019年10月16日午後3時40分 日本向けの価格や発売日を追記しました】 Snapdragon
【中国】 オンラインゲームの全てに実名登録、顔・声認証が義務化 それらデータベースは国が管理 : 痛いニュース(ﾉ∀`)
【中国】 オンラインゲームの全てに実名登録、顔・声認証が義務化 それらデータベースは国が管理 1 名前：名無しさん必死だな：2020/12/19(土) 16:12:48.92 ID:SoJXjo8+0 来年の6月までに、すべてのオンラインゲームは国の実名認証システムにアクセスする必要があります 12月17日、2020年中国ゲーム産業年次会議で、中国中央宣伝部出版局副局長のFeng Shixinは、現在全国の実名検証システムは基本的に完成しており、各企業はバッチで接続するように組織し来年の6月1日までにすべてのオンラインゲームが接続される必要があるとした。 ゲームメーカーは、通知の要件に従い、3月15日以降、バージョン番号を申請する際に、実名登録システム、期間管理、支払い管理、およびツーリストモードを指定する必要があります。メーカーは、実名登録、ゲームの使用量に関するプロンプトのスクリーンシ
AWS（Amazon Web Services）は、AWS IAM（AWS Identity and Access Management）でWebAuthnに対応したことを発表しました。 AWS IAMは以前から多要素認証に対応しており、今回この多要素認証の要素の1つとしてWebAuthnが使えるようになりました。つまりパスワードを入力した上で、追加の認証を行う多要素認証にWebAuthnが加わったことになります。 （2022/6/8 12:45 追記：当初、WebAuthnでパスワードレスなログインが可能と表記しておりましたが、間違いでした。お詫びして訂正いたします。タイトルと本文の一部を変更しました） WebAuthnは、パスワードレス技術の標準化団体であるFIDO Alliance（ファイドアライアンス）が策定したFIDO2仕様の構成要素であるWeb認証技術のことです。 2019年3
社内認証パスワードレス化のすゝめ
パスワードレスとは 「パスワードレス」とは言葉通り「パスワードが要らない」という意味です。パスワードにはたいてい「英数字・記号を含む8文字以上の複雑な文字列にしてください」「一年ごとに変更をしてください」といった煩わしい制約が存在します。利用者にしてみれば毎回違うパスワードを考えたり覚えたりするのは負担ですし、結局簡単なものや同じようなパスワードを使いまわしがちになり、管理者としても望んだ結果ではないという問題があります。パスワードレスはそういった煩わしさから利用者・管理者双方を解放します。 ヤフーの社内認証事情 ヤフーには一万人を超える社員が在籍しており、毎日一回以上認証の機会があります。 社員が社内ツールにアクセスすると、まずはじめに共通の入口である内製の社内認証基盤へとリダイレクトされます。そこで社員は実際のログイン手段として以下の三種類の認証方式から選択します（図1）。 社内ID/
Register as a new user and use Qiita more conveniently You get articles that match your needsYou can efficiently read back useful informationYou can use dark themeWhat you can do with signing up
経済産業省、全ECサイトが義務化対象 セキュリティー対策で脆弱性対策と本人認証導入を義務化 | 日本ネット経済新聞｜新聞×ウェブでEC＆流通のデジタル化をリード
2023.01.24 経済産業省、全ECサイトが義務化対象 セキュリティー対策で脆弱性対策と本人認証導入を義務化 経済産業省は1月20日、ECサイトの脆弱性対策と本人認証の仕組みを導入することを義務化する方針を固めた。2024年3月末までに、全てのECサイトが脆弱性対策と本人認証を導入することを、検討会の報告書案に盛り込んでいる。 ECサイトと本人認証の仕組みの導入の義務化は、「クレジットカード決済システムのセキュリティ対策強化検討会」の第6回会合で提出された報告書案に盛り込まれた。 報告書案では、クレジットカード番号の不正利用被害が増え続ける問題を背景に、「ECサイトからクレジットカード情報が漏洩することへの対策」「漏洩したクレジットカード情報が不正に使われることへの対策」の2点を盛り込んだ。 具体的には、「クレジットカード番号等の適切管理義務の水準を引き上げるべく、サイト自体の脆弱性対
デジタル空間などで売買される商品がオリジナルのものだと示す証明書のような「NFT」と呼ばれる技術。経済産業省はこの技術を活用した初めての実証実験に乗り出すことになり、国としてできる環境整備を急ぐ考えです。 アメリカのIT大手フェイスブックが社名変更し、力を入れているメタバースなどのデジタル空間で、売買される商品がオリジナルのものだと証明する認証技術がNFTです。 高度なブロックチェーン技術が使われていて、偽造や複製が困難とされています。 アート作品が高額で落札されるなどことしに入って世界で市場が急拡大しています。 こうした中、経済産業省は初めてNFTを活用した実証実験に乗り出すことになりました。 実験は来年2月ごろからファッションの分野で行うことにしています。 デザイナーが制作した1点ものの洋服にNFTを付けてそれを3Dでデータ化します。 その洋服はデジタル空間で転売されてもNFTで履歴が
Basic認証、Digest認証、Bearer認証、OAuth認証方式について - プログラミング初心者がアーキテクトっぽく語る
Basic認証、Digest認証、Bearer認証、OAuth認証方式はRFCで標準化されている認証方式の中で最もよく目にする方式だろう。 Basic認証とDigest認証は多くのサーバ、クライントで実装されており導入障壁が低い認証方式だ。 機密性の高いデータを扱うサービスでは比較的安全なBearer認証、OAuth認証方式を目にすることが多い。 ここではBasic認証、Digest認証、Bearer認証、OAuth認証方式について簡単に触れる。 この4つの概要を理解しておけば大体のWebサービスは理解できるだろう。 もしサービスが固有の認証方式を実装していた場合でもこれらの方式との類似性に着目すればすぐに理解できるはずだ。SAMLやOpenIDと言ったより複雑な認証方式を理解する上でも助けになると考える。 1. Basic認証方式 最も理解しやすいのがBasic認証方式だ。RFC 261
熊本県立大学は12月13日、同学名誉教授のメールアカウントが不正ログインされ、個人情報が漏えいした可能性があると明らかにした。名誉教授は例外的に2要素認証を免除されていた上、他サイトでも使っている短いパスワードを設定していたという。 事実が判明したのは7日。名誉教授のメールアカウントに海外から8月30日以降で約1000件の不正ログインがあったと分かった。漏えいした可能性があるのは、教職員や学生などの氏名やメールアドレスなど3537人分、教職員などの履歴書43人分、名誉教授のアドレス帳991人分、その他の人事資料など。 熊本県立大学は原則として2要素認証を求めているが、名誉教授はスマートフォンを持っていなかったため例外的に免除していた。使っていたパスワードは短く、他サイトでも使っていたもので、これらが不正ログインの原因になったとみている。 問題判明後は、パスワードの変更やウイルススキャン、警
富士通クラウドテクノロジーズは5月16日、政府のクラウドサービス認定制度「政府情報システムのためのセキュリティ評価制度」（ISMAP）に登録しているパブリッククラウド「ニフクラ」「FJcloud-V」が不正アクセスを受けたと発表した。ロードバランサー（負荷分散用の装置）の脆弱性を突かれ、一部ユーザーのデータや認証情報を盗まれた可能性があるという。 不正アクセスがあったのは7日午後3時ごろから9日午後10時30分ごろの間で、サービスのコントロールパネルやAPIへのアクセス情報、ロードバランサーを経由した情報、ロードバランサー上にあるユーザー証明データなどが盗まれた可能性がある。 攻撃者は4日に装置メーカーが公表した脆弱（ぜいじゃく）性を悪用して侵入したとみられる。富士通クラウドテクノロジーズによる防御システムの設定不備も原因になった可能性がある。同社は12日までに脆弱性の修正とアクセス防御を
マイクロサービスの内部通信における認証について
マイクロサービスの内部通信における認証について 1. マイクロサービスの内部通信における 認証について @pospome 2. 名前: pospome 読み方: ポスポメ Twitter: @pospome 専門: アプリケーションアーキテクチャ 実装パターンとかDDDとかが得意です 3. メルペイ認証基盤チーム メルカリ、メルペイにおける 認証認可を開発、運用するためのチーム 4. 認証基盤チームについてはブログ書きました https://www.pospome.work/entry/2019/06/12/125841 5. 現状 ・ユーザーアカウント管理とログイン処理はそれぞれのチームに任 せている。 ・メルカリ、メルペイの従業員の管理（入社、退職）やOktaによる ツールへのSSOは管理していない。いわゆる社内ITのようなことは していない。 ・セキュリティ面に関してはセキュリティチ
The Registerは1月2日(現地時間)、「Google password resets not enough to stop this malware • The Register」において、情報窃取マルウェアにセッション情報を窃取された場合、Googleパスワードを変更するだけでは不十分だとして、注意を呼び掛けた。最新のセキュリティ研究によると、ユーザーが侵害に気づいてパスワードを変更しても、脅威アクターは侵害したアカウントにアクセスできるという。 Google password resets not enough to stop this malware • The Register Google認証が抱えるゼロデイ脆弱性悪用の概要 このGoogleのゼロデイの脆弱性は、2023年10月に「PRISMA」と呼ばれる脅威アクターにより悪用が予告されていた。The Register
米山 隆一 on Twitter: "名称変更を受け付けなかった前川氏当時の文化庁の対応に賛否ありますが、昨日の野党ヒアリングで聞いた所、文化庁は実際に受け付けても「実態を伴わない」として認証しないという結論になると考えその旨統一教会に説明して受け付けなかったとの事で、理想的とは言えないものの在り得る運用だと思います"
名称変更を受け付けなかった前川氏当時の文化庁の対応に賛否ありますが、昨日の野党ヒアリングで聞いた所、文化庁は実際に受け付けても「実態を伴わない」として認証しないという結論になると考えその旨統一教会に説明して受け付けなかったとの事で、理想的とは言えないものの在り得る運用だと思います
人工知能（ＡＩ）の研究者が情報交換のために開設したネット掲示板で、参加したＡＩが研究者を掲示板から締め出す事態が起きている。ＡＩはＣＴ画像を利用した「Ｉ’ｍ ｎｏｔ ａ ｈｕｍａｎ（私は人間ではありません）」認証を掲示板のトップページに設置。突然の「乗っ取り」に関係者の間では困惑と動揺が広がっている。 画像認証が設置されたのは２日未明。掲示板を利用する研究者の男性がサイトにアクセスしようとしたところ、タイル状に表示された６万５５３６枚のＣＴ画像から病気に発展する可能性がある画像タイルを全て選択し、「私は人間ではありません」ボタンをクリックするよう求められた。男性は利用を断念した。 深層学習を重ねたＡＩは大量のＣＴ画像から瞬時に病気を見つけ出すことができることから、掲示板から人間を排除することを目的に、ＡＩが勝手に画像認証を設置したとみられる。 掲示板は、研究者同士の情報交換を目的に昨年６月
定期的にDevise批判の話が出てくるので、個人的な考えを書いてみます。 Railsに詳しくないなら、Deviseを使わないべきか？ 「認証自作、 Rails 、 Devise」の記事で以下のような記載がある。 「Rails について深い理解がないならば、 Devise は使うな」とあります。この方針は10 年近く前から書かれています。 これ元の英語とあってない気がするんですよね。 If you are building your first Rails application, we recommend you do not use Devise. Devise requires a good understanding of the Rails Framework. In such cases, we advise you to start a simple authenticatio
ツイッター、金・灰・青色の認証バッジ導入へ マスク氏
ツイッターのロゴと、携帯電話に表示されたイーロン・マスク氏の写真（2022年10月4日撮影、資料写真）。(c)OLIVIER DOULIERY / AFP 【11月25日 AFP】米ツイッター（Twitter）を所有するイーロン・マスク（Elon Musk）氏は25日、アカウントを見分けるための色別の認証バッジを導入すると発表した。 マスク氏は「企業には金色のチェックマーク、政府には灰色のチェックマーク、個人には（著名人かどうかにかかわらず）青色のチェックマーク」が付くとツイッターに投稿。来月2日にサービスを暫定的にスタートさせる予定だという。 またマスク氏は別のツイートで、個人の認証済みアカウントには、青色のチェックマークに加え、その個人がある団体に所属していることが認証された場合、そのことを示す補助的な小さなロゴも表示されると明らかにした。 ツイッターは今月、青色の認証済みバッジを有料
ssh を Google Authenticator PAM module で二要素認証化する（CentOS 8） - setodaNote
2023-01-10 以下の記事を教えてもらい、比較的簡単に ssh にワンタイムパスワード認証を追加できるようだったので CentOS 8 でも試してみました。 Raspberry Pi の場合と異なり、SELinux による制御を考慮する必要があったので、それを踏まえて設定しました。 Setting up two-factor authentication on your Raspberry Pi - Raspberry Pi https://www.raspberrypi.org/blog/setting-up-two-factor-authentication-on-your-raspberry-pi/ 設定方針 Google Authenticator PAM module の設定 sshd の設定 接続テスト 付録 A： 認証コードが正しいのにログインできない 設定ファイルの確
無料で二要素認証ができ安全にバックアップ＆デバイス間でエクスポートもできるオープンソースアプリ「Aegis Authenticator」レビュー
ウェブサービス利用時のセキュリティを強固にする手法の1つに「ワンタイムパスワード発行アプリを用いて二要素認証を行う」とうものがあります。しかし、ワンタイムパスワード発行アプリとして広く使われている「Google認証システム(Google Authenticator)」には「アプリ公開から長らくエクスポート機能がサポートされていなかった」「端末を壊すとバックアップコードの再発行が不可能になる」といった問題が存在しています。オープンソースで開発されている「Aegis Authenticator」なら、無料でワンタイムパスワード発行環境を整えつつ「認証情報を自由にエクスポート可能」「ワンタイムパスワードの閲覧にパスコードや指紋認証を要求可能」といった便利機能も使えるとのことなので、実際にインストールする手順や使い方をまとめてみました。 Aegis Authenticator - Secure 2
認証しないWeb認証 限定公開URLのセキュリティについて考える 2020/8/7 API Meetup Online #3- フューチャー株式会社 渋川よしき
どーも、ritouです。 世の中みんながこの話題に夢中かと思います(大げさ)。 github.blog GitHubは以前から2要素認証の方式としてセキュリティキーをサポートしてきました。2015年ですって。 github.blog 今回、その実装がWebAuthnに変更になったということです。 forest.watch.impress.co.jp 将来的には“Windows Hello”や“Touch ID”などもサポートされるという。 Windows HelloやmacOSのChromeなどを用いたTouch IDが利用可能になるのは、将来の話ではありません。もう対応しています。 www.publickey1.jp この記事はパスワードレスを実現したかのような書きっぷり。 WebAuthnはパスワードレスを実現するための仕組みだが、今回のGitHubの対応は用途を2要素目の認証方法に限
生成AIの安全性のリスクが懸念されるなか、日本での認証制度を作ろうと、関連企業が参加する新たな業界団体が設立されることになりました。企業が主体となって認証の仕組みを作ることで生成AIの活用を加速させるねらいがあるものと見られます。 関係者によりますと、新たな業界団体は「AIガバナンス協会」という名称で、それぞれの企業が開発・活用する生成AIについて、年内にもまとまる政府のガイドラインに基づいて安全性や正確性などの認証を付与する制度を作ることを目指します。 また、企業が共同で研究会などを作って知見を共有するほか、AIに関する制度の在り方について政府への提言を行うとしています。 業界団体には、生成AIの開発や活用を進めるNECやNTTデータ、日立製作所の子会社のほか、大手金融機関など合わせて19社が今のところ参加する見通しです。 早ければ来年4月に業界団体を設立し、認証制度を始めることを目指す
NextAuth (Auth.js) で認証させているWebアプリをPlaywrightなどでE2Eテストする際に、認証をどうやってさせるか、あるいは回避するかが悩ましい部分です。 もし採用している認証方式が、単純なID/パスワード認証であればテストユーザを作成し、Playwrightにパスワードを入力させれば認証できるので問題はありません。 しかし、Google認証などの外部のプロバイダを経由するような場合は、E2Eテストをすることが難しくなります。そこでこの記事では、NextAuthの認証済み状態をPlaywrightで再現させる方法を紹介します。 やり方は大きく2つ NextAuthの設定に依存してやり方は大きく2つあります。 セッションデータを database で管理している場合 セッションデータを jwt で管理している場合 データベースの場合 セッションデータをデータベースに
徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは：ITmedia Security Week 2023 冬 2023年11月28日、アイティメディアが主催するセミナー「ITmedia Security Week 2023 冬」の「多要素認証から始めるID管理・統制」ゾーンで、イー・ガーディアングループCISO（最高情報セキュリティ責任者）兼 EGセキュアソリューションズ 取締役 CTO（最高技術責任者）の徳丸浩氏が「認証の常識が変わる――認証強化の落とし穴と今必要な施策」と題して講演した。「認証」をキーワードとし、これまでパスワードに頼り切りだった古典的な手法による認証システムが攻撃される中、新たな技術でどこまで人と情報を守れるのか。認証の現状と今必要な対策を語るセッションだ。本稿では、講演内容を要約する。
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Gitの認証情報を奪い取れるGit 2.26.0以下にある脆弱性について
macOSのTouchIDを使用して、sudoを認証する
GitHub、すべての開発者に二要素認証の要求開始、来週月曜日から1年かけて展開
京セラ、偽サンプルで認証取得 隠蔽18年 米UL規格不正（中） - 日本経済新聞
Twitter Blueで認証バッジを購入すると、名前が変更できなくなる模様
徹底追及 統一協会/文化庁「事前に説明」/旧統一協会の名称変更 下村文科相（当時）下の認証
パスキーとID連携の認証フローの共通点から見る認証技術の基本
Twitterの「認証済み組織」に付く金色バッジは申請に必要な13万円超がバッジをもらえなくても返金されない
認証機能を独自実装する代わりにIDaaSのREST APIを使うアプローチ - r-weblife
AWS IAMがWebAuthnに対応。多要素認証の要素として利用可能に（記事訂正）
２段階認証と多要素認証の違いを理解した気になってみる - Qiita
デジタルの商品認証技術「NFT」 経産省が初の実証実験へ | NHKニュース
【AliExpressの迷い方】 3,000円未満のIRカメラWindows Helloの顔認証を使う
例外規定が不正ログインの一因に 熊本県立大が被害 2要素認証なしの名誉教授が狙われ
dアカウントの認証、かんたんログインやスマホ認証を廃止し「パスキー」に統一
富士通の“政府認定クラウド”に不正アクセス 認証情報など盗まれた可能性 ロードバランサーの脆弱性悪用
Google認証に不正アクセスの脆弱性、パスワード変更では不十分
ＡＩ、掲示板を乗っ取る 「私は人間ではありません」認証に研究者困惑
Railsで認証機能を自作する？それともDeviseを使う？ - アジャイルSEの憂鬱
認証しないWeb認証 限定公開URLのセキュリティについて考える 公開版
GitHubの2要素認証がWebAuthnに対応したらしいので触ってみた - r-weblife
生成AI 日本での認証制度づくりに企業が新たな業界団体設立へ | NHK
E2EテストでNextAuth認証(OAuthなど)を突破する方法
徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは