Claude Code のような AI エージェントに本格的に作業を任せようとすると、AWS の操作、外部 API への呼び出し、決済処理など、認証情報を渡す場面が増えてきます。 ただし、AI に認証情報をそのまま読める状態で渡すのは危険です。bash 経由で外に出されたり、ログに残ったり、indirect prompt injection で使えと命令されたりすれば、秘密値はあっさり漏れます。 そこで、AI には認証情報そのものを渡さず、必要な操作だけを実行させる仕組みを作れないかと考え始めました。設計の選択肢を整理すると、AI への認証情報の渡し方は大きく4段階に分かれます。 AIエージェントへの認証情報の渡し方（4段階モデル）　①は AI 自身が .env を読む状態で、漏洩リスクが最大。④は IAM role や Bedrock のように、AI が秘密値を一度も見ず SDK が裏で

しょう @shousan0511 年確されてキレんな。 身分証コピーや写メはダメよ。 店内であからさまに親や先輩に頼むのもダメよ。 「もし本当に22歳だったら、どうするんだ？」 どうもしねーよ。 20歳以上と「確認」できたら売る。 確認できなかったら売らない。 実際の年齢違っても関係ないよ。 2026-02-22 09:49:14

はじめにおそらくですが、役所も警察署もワイも、現場当事者が誰も悪くない制度上のバグを発見したのでここに記しておきます。(2026/02/20 記) ワイは、マイナンバーカードの有効期限が2026年4月中旬でした。 しかし3月から断続的に出張が入る予定で、ここら辺が仕事の都合上休めない可能性がありました。 そこで早めに更新したいなと思い いつからマイナカードの更新ができるのかを役所に電話で確認しました。 役所の担当者「制度上、3か月前から更新できます」 との回答でした。 電話時期は1月末。4月中旬の切替期限なので、3か月以内です。 じゃあ制度上切替はいけるなと。 しかし結果として、運転免許証が紛失再発行扱いになりました。 これ、話を聞く限り当事者であるワイも役所も警察署も悪くないっぽいんですよねえ… 制度のバグという所以はここにあります。 なんとかならんか 前提として私のマイナンバーカードは

政府が急増するSNS型投資詐欺やロマンス詐欺の対策に乗り出す。スマートフォンのデータ通信専用のSIMカードについて、新たに契約時の本人確認を携帯電話会社に義務付ける。回線数が多すぎる契約を携帯電話会社が拒否できるようにする。2026年中に携帯電話不正利用防止法の改正案を国会に提出する。音声通話に対応したSIMカードは契約時の本人確認義務がある。一方、SNSなどを利用できるデータ通信SIMはイン

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 なお、Microsoft Edgeをご利用のお客様はプライバシー設定が影響している可能性があるため「追跡防止を有効にする」の設定を「バランス（推奨）」にしてご利用をお願いいたします。詳細は下記のFAQページをご参照ください。 https://help.toyokeizai.net/hc/ja/articles/33846290888345 ✕

はじめに：ブラウザストレージの選択に迷っていませんか？ 「ユーザー設定を保存したいけど、localStorageでいいのかな？」 「認証トークンはCookieに入れるべき？それともlocalStorage？」 「大きなデータを保存したいけど、どれが適切？」 ブラウザでデータを保存する方法は複数あり、それぞれに特徴があります。しかし、「結局どれを使えばいいの？」という疑問を持つ方は多いのではないでしょうか。 本記事では、単なる機能比較にとどまらず、実際のユースケース別に最適な選択肢を提示します。初心者の方にも分かりやすいように、セキュリティの概念も含めて丁寧に解説していきます。 ブラウザストレージの全体像 まず、主要な4つのストレージ技術を整理しましょう。 それぞれの技術は異なる目的で設計されています。以下の4つの軸で比較すると、特徴が明確になります。 4つの比較軸で理解する 1. データの

米X（旧Twitter）は10月27日（現地時間）、2要素認証（2FA）の方法としてセキュリティキーを使用しているすべてのアカウントに対し、11月10日までにセキュリティキーを再登録するよう、公式アカウントで求めた。 期日までに再登録されない場合、関連するアカウントは更新が完了するまでロックされる。 Xは「この変更はセキュリティ上の懸念とは関係なく、YubiKeyやパスキーにのみ影響し、他の2FAには影響しない。2FA方式として登録されたセキュリティキーは現在、twitter.comドメインに関連付けられている。セキュリティキーを再登録すると、x.comに関連付けられるようになり、Twitterドメインを廃止できるようになる」と説明した。

ねろ @nero_sansei 証明写真をnano-banana使って5秒で生成。これって便利じゃなくて金脈やからな。普通の人は「便利〜」で終わるけど、稼ぐ人はここから「市場」を想像する。就活生、転職、パスポート、資格試験、、証明写真の需要は無限にある。そこにAIをかけ合わせた瞬間、完全にブルーオーシャン爆誕。稼ぐ人は便利ツールじゃなく金脈ツールとして見る。こういう視点クソ大事よな。 2025-09-30 13:37:33

モバイル端末って基本、持ち主とセットで移動してるから そいつ殴り倒して端末を奪った場合、その場で即ロック解除できちゃうよね パターン認証、PINコード、PW認証のほうがよっぽど頑強だと思うんだけど。 もちろんどっちも拷問で聞き出すことが可能だけど、拷問可能な状態であれば 顔認証も指紋認証もどちらも容易だから強度に差は生まれないし。 指紋認証、顔認証がパターン認証、PINコード、PW認証よりも優れてる部分ってどこなの？

CDB＠初書籍発売中！ @C4Dbeginner Adobeが凄まじいのは完全サブスクに移行したことだけではなく、数十万円で買わせた過去のソフト一式の新規認証を打ち切って新しいパソコンに入れられなくしたことですね… 2025-09-20 22:44:15

インターネットで表示される「私はロボットではありません」の認証画面を装って、コンピューターウイルスに感染させようとする新しい手口による被害が急増しているとして、セキュリティー会社が注意を呼びかけていま…

2022年3月に、ぴあ株式会社、株式会社JTBコミュニケーションデザイン（JCD）、株式会社グッドフェローズの共同事業体として、大阪・関西万博の「入場券販売関連サービス」を受注したその後、どうなったかについてお話する後編です。 前編の記事はこちら　＞システムが複雑であるシステムが複雑であるという点について、前回は余り言及できなかったのですが、もう一般的に知られているため、記載しても問題ないかと思います。 1つ目は、万博IDの取得やログインに「多要素認証」が盛り込まれたことです。 協会のセキュリティポリシー上、公式販売予約サイトへのログイン時に万博IDが必須となるため、導入はやむを得ないのですが、これにより世間でも一部批判が上がり、チケットを買うのが面倒という風評につながりました。後にコンビニで引換券を販売することにつながっていきます。 アプリの操作性を容易にするのか、セキュリティを重要視す

SNSを悪用した投資詐欺に使われる著名人になりすましたLINEアカウントについて、本人ではないにもかかわらず、「認証済み」であることを示すマークが表示されているケースがあることが分かりました。 運営…

2025年8月1日に開催された、JANOG56 Meeting 野良LT BoFの発表資料です。

金融庁が銀行業界に対し、預金口座をオンラインや郵送で開設する際、運転免許証の画像で行う本人確認手続きを早期に廃止するよう要請したことが16日、分かった。口座が偽造され特殊詐欺などに悪用されるケースが後を絶たないためだ。6月24日に改正された犯罪収益移転防止法（犯収法）で原則廃止が決まった2027年4月を待たず、成り済まし防止機能が高いマイナンバーカードの活用を促す。 本人確認の厳格化は犯収法が定める特定事業者が対象となっている。銀行に加えて証券会社やクレジットカード会社なども含まれる。金融庁は今後、金融業界に幅広く周知するとみられる。 金融庁は16日付の文書で「可及的速やかな対応」を求めた。マイナカードのICチップ情報の読み取りに関わる機能を備えたシステムへの更新に費用や時間がかかるため、早めの準備が必要だと判断した。 銀行業界では従来、口座開設の手続きを店舗で行う客が多く、行員が窓口で身

〜不正利用者の「徹底的な排除」とお客さまの「徹底的な救済」を目指し、AI不正監視強化・「メルカリ鑑定センター」設立・「全額補償サポートプログラム」導入〜 株式会社メルカリ（以下、メルカリ）は、2025年5月21日、安心安全なマーケットプレイスの実現に向けた新方針として、不正利用者の「徹底的な排除」とお客さまの「徹底的な救済」を目指し、新方針に基づく3つの新たな取り組みを公開いたしましたので、お知らせいたします。 今後は、新方針に基づき、お客さま間で解決が難しい問題に対して関与を強め、不正利用の未然防止に留まらず不正利用者を徹底的に排除し、また、正しくご利用いただいているお客さまが万が一トラブルに巻き込まれた場合には、全額補償で徹底的に救済してまいります。 具体的には、不正利用者の「徹底的な排除」では、AI技術を活用した不正監視の強化と新たに設立する「メルカリ鑑定センター」により悪意ある行動

Windows 11、全エディションでMicrosoftアカウント必須に – オフラインインストールの終焉か Microsoftは、Windows 11の全ての新規インストールにおいて、Microsoftアカウントの使用を必須とする変更を実施した。この変更により、Windows 11 HomeだけでなくProエディションでも、ローカルアカウントのみでのセットアップが不可能となる。 この変更は、2024年3月にリリースされた累積アップデートKB5035942によって実装された。以前は「BYPASSNRO」コマンドを使用してアカウント要件をバイパスすることが可能だったが、このアップデートでその方法も無効化された。 Windows 11の新規インストール（クリーンインストールを含む）では、デスクトップに到達して更なるセットアップを行う前に、インターネットに接続し、Microsoftアカウントでサ

かつて、クレジットカードでの支払い時によく聞かれた「サインでお願いします」という言葉。しかし、このサインによる決済方法が、2025年3月末をもって廃止されることとなった。クレジットカード所有者本人のサインにより、カード会社により決済が承認される「サイン決済」だ。 レストランなどでクレジットカードを利用する際、自席で伝票にサインをして支払いを済ませた経験がある人は多いだろう。文字通り、サインのみで決済を行えることから、暗証番号の入力は不要だ。 ただ、クレジットカード決済の際は基本的に暗証番号の入力が必要となっており、万が一クレジットカードの暗証番号を忘れた際の救済措置として、「暗証番号スキップ（PINバイパス）」という仕組みが導入されていた。これがサイン決済だ。 サイン決済の利点は何だったのか、暗証番号入力はなぜ定着したのか サイン決済は、利用者が席を立って暗証番号を入力する手間を省ける便利