あの黒エリアが小さくなる。iPhone 17のFace IDカメラは画面埋め込みか2024.12.08 12:0011,497 そうこ iPhone 14 Proで導入されたDynamic Island。画面ディスプレイのカメラエリア（ノッチ、パンチホール）に機能を持たせることで、空虚な黒エリアから脱した画期的かつアイデア勝負な機能です。最新機種のiPhone 16シリーズにも採用されていますが、来年リリースが期待されるiPhone 17ではこれが小さくなるかもしれません。 なぜか？ それはカメラのパンチホールエリアが縮小されるから。つまり、カメラが画面下埋め込みになるかもしれないというお話。 Face IDカメラが画面下へApple（アップル）の顔認識Face IDのカメラがディスプレイ下埋め込み式になるというのは、数年前から常にフワフワしている噂です。これが来年のiPhone 17でつ

はじめに 表題のようなCLIツール aws-iam-policy-sim を書きました。 github.com 使い方 Statement フィールドに、以下のようなオブジェクトの配列が入っている、というJSONファイルを用意しましょう。 Action フィールドにアクション名もしくはその配列 Resource フィールドにリソースもしくはその配列 たとえば以下の通りです。うっすらお気づきの方もいると思いますが、実はポリシードキュメントのJSONがそのまま使えます。 { "Statement": [ { "Action": [ "s3:PutObject", "s3:GetObject", "s3:GetObjectTagging", "s3:DeleteObject" ], "Resource": [ "arn:aws:s3:::example-bucket/*" ] }, { "Act

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。 カミナシではAmazon Web Services（AWS）上で認証基盤を構築して動かしています。特にOpenID Providerのコア機能含めて内製しており、さまざまなOAuth拡張仕様を駆使してお客様の要求やプロダクト機能の実現に寄与しています。今回は、相互TLS（mTLS: mutual Transport Layer Security）と呼ばれる、クライアントとサーバーがともに証明書を提示して安全に接続する技術に立脚したRFC 8705 OAuth 2.0 Mutual-TLS Client Authentication and Certificate-Bound Access Tokens（以下、OAuth mTLSと呼びます）を実現するために検討した内容を書きます。 仕様自体の話

日本情報信用機構（JICC）は11月13日、スマートフォンアプリにおいてマイナンバーカードによる認証を開始したと発表した。 スマートフォンアプリで開示結果をデータで受け取る場合の本人認証方法として、これまでのクレジットカード認証に加えてマイナンバーカードを追加した。 JICCは指定信用情報機関の1つで、加盟している消費者金融やクレジット会社、金融機関などのローンやクレジットの契約内容、返済状況に関する情報を確認できる。 マイナンバーカードを使ったオンラインの公的個人認証サービスは、JICCのように民間のアプリも利用できる。例えばマッチングサービスの「ペアーズ」もマイナンバーカードを使った厳格な本人確認を取り入れている。 3年ぶりに登場した新「iPad mini」（価格をAmazonでチェック）

Apple M4チップ搭載のMac mini (2024)でMagic KeyboardのTouch IDを登録するには、底面に移動した電源ボタンを2回押す必要があるので注意してください。詳細は以下から。 Appleは現地時間2024年11月08日より、Apple M4/M4 ProチップやThunderbolt 4/5ポートを搭載し、全く新しいデザインとなる「Mac mini (2024)」の販売を開始しましたが、このMac miniでMagic KeyboardのTouch IDを登録する場合、旧Mac miniと同じく電源ボタンを素早く2回押す必要があります。 Touch ID付きMagic Keyboardを利用するには、MacとMagic KeyboardをUSB接続してペアリング、その後Touch IDで指紋を登録する必要がありますが、デスクトップMacでは、その設定に電源ボタ

すまほん!! » 通信・モバイル » 携帯会社・料金プラン » ドコモ、「dアカウント設定アプリによる2段階認証」を終了へ。11月27日までに連絡先情報が使用できない回線非契約者はログイン不能のリ NTTドコモは、dアカウント設定アプリによる2段階認証の提供を2024年11月末で終了すると発表しました。 11月20日以降は新規での「アプリ操作」設定ができなくなり、28日以降、セキュリティコード入力による認証方式に切り替わるとのことです。 ログイン時のセキュリティコード入力等を簡略化する恩恵のあった本機能の廃止について、ドコモは、近年の端末ブラウザでセキュリティコードの自動入力が可能になってきたことを受け、認証体験の統一化と利便性向上を目的として変更すると説明します。 2024年11月20日（水）以降、 2段階認証の確認方法メニューから「アプリ操作」の設定ができなくなります。既に「アプリ操作

Last Updated on 2024-10-30 18:10 by admin カスペルスキー社のセキュリティ研究チームは、偽のCAPTCHA（キャプチャ）を使用して「Lumma」と「Amadey」という2種類のトロイの木馬型マルウェアを配布する新たなサイバー攻撃キャンペーンを確認した。 この攻撃は2024年8月から9月にかけて複数のセキュリティ企業によって報告され、当初はゲーマーを標的としていたが、現在は成人向けサイト、ファイル共有サービス、ベッティングプラットフォーム、アニメ関連サイト、ウェブアプリなど、より広範なユーザーを標的にしている。 2024年9月22日から10月14日までの期間で、14万人以上のユーザーが広告スクリプトに遭遇し、そのうち2万人以上が感染サイトにリダイレクトされた。特にブラジル、スペイン、イタリア、ロシアのユーザーが影響を受けた。 from:Lumma/Am

ritouです。 マシュマロでSPA+BE構成のWebアプリでOAuthやOIDCしたい！って話をよくいただきます。 最近だと、こんな質問がありました。 OIDCから発行されたトークンの取り扱いについて質問させてください。 SPA +OIDC(認可コードフロー)構成によるWEBアプリケーションの開発を考えています。 idPによる認証後、バックエンドとフロントエンドのAPI通信に使うべきはIDトークンとアクセストークンだとどちらになるのでしょうか？ 個人的には「ログイン成功した時点でOIDCの処理は終わり、あとかSPA + BEが独自のセッションCookieなりトークンを用いてよろしくやったら良いよ」という設計を適用します。もはや質... 続き→https://t.co/O2KWJrL4Mi#マシュマロを投げ合おう— 👹秋田の猫🐱 (@ritou) 2024年10月20日 SPAだろうが

モバイル ついにTouch ID搭載iPhoneが生産終了？ Face ID搭載の「iPhone SE 4」と次期「iPad Air」、2025年初めに発売か Image:Vladimir Razgulyaev/Shutterstock.com アップルは2025年初めに、廉価iPhoneの次期モデル「iPhone SE 4」を発売すると複数の情報源が伝えてきた。同時期に、新型「iPad Air」と専用キーボードの後継モデルも登場すると著名ジャーナリストが報じている。 同社の内部事情に精通するBloombergのMark Gurman記者は、開発コード名「V58」のiPhone SE 4の量産が近づいていることを事情に詳しい関係者から聞いたと述べている。2022年に発売された第3世代モデルから3年ぶりのアップデートとなる見通しだ。 今回の記事でも、Gurman氏はiPhone SE 4のデ

「気をそらす項目を非表示」や「なぞり文字入力」など、iOS 18にはさまざまな新機能が搭載されたが、Face ID／Touch IDで特定のアプリをロックできるようになったのも大きなアップデートだろう。完全に非表示にもできるので、プライバシーを気にする人にとって願ったり叶ったりな機能といえる。 使い方はシンプル。iOS 18にアップデートし、ロックしたいアプリを“長押し”（クイックアクション）すると、メニュー内に「Face IDを必要にする」という項目が出現する。これをタップすると「Face IDを必要にする」と「非表示にしてFace IDを必要にする」の2つの項目が出てくる。

In 2019 we introduced a FIDO2 API, adopted by many leading developers, which allows users to generate an attested, device-bound FIDO2 credential on Android devices. Since this launch, Android has generated an attestation statement based on the SafetyNet API. As the underlying SafetyNet API is being deprecated, the FIDO2 API must move to a new attestation scheme based on hardware-backed key attesta

前回の、社内プライベートポッドキャスト実現方法で、ポッドキャストサイトを静的配信しつつBasic認証をかけるというアイデアを書いた。しかし、Basic認証などなかなか使わなくなり、ネイティブでサポートしている静的ホスティングサービスも少ない。今回はCloudflare PagesのFunctions機能でリクエストをラップするミドルウェアを書けば実現できることが分かり、その方式を採用することにした。多少実装必要になるのと、認証周りを自前で書くのはあまりやりたくはないが、廉価に比較的省力で実現できるので受け入れる。 ネット上にいくつかサンプルは見つかるが、今回実装するにあたっては以下の点を留意した。 コード内に認証情報を載せない 複数ユーザーのIDとパスワードを管理できるようにする パスワードは定数時間比較してタイミング攻撃を防ぐ これらを以下のように解決することとした。 認証情報は環境変数

以下の文章は、EDRi「Age against the machine: the race to make online spaces age-appropriate」という記事を翻訳したものである。 EDRi インターネットを“年齢にふさわしい”空間にしようと、世界中で競争が繰り広げられている。しかし、子どもたちの最善の利益を守ることは、オリンピックの競技種目ではない。そもそもインターネットは子どもたちを想定して作られたものではなかったが、今や子どもたちやティーンエイジャー、若者たちはこれまでにないほどネットの世界で時間を過ごしている。親は幼児にアニメを見せるために動画共有プラットフォームを使い、子どもや青少年はオンラインゲームに興じ、SNSに没頭し、オンライン学習モジュールで学習し、ネット上の活動を通じて自分のアイデンティティを形成している。 こうした状況は、子どもや若者たちがオンライ

サイバー攻撃者たちの攻撃手法は日々巧妙化しています。何と最近、頼みの綱だった2要素認証ですら突破された事例まで報告されました。サイバー攻撃者は果たしてどのような手法を使ったのでしょうか。 コンシューマーとしての利用者、そして組織の一員としての従業員個人に対するサイバー攻撃の主流は「フィッシング」だと思います。フィッシングも偽サイトに誘導するという、これまでよく知られるものから、サポート詐欺として偽のセキュリティ警告を執拗（しつよう）に表示し、表示される番号に電話をかけさせるという新たな手法も登場しています。「怪しいWebサイトにはアクセスしない」という基本的なものではなく、もう一段踏み込んだ対策が必要です。 新たな標的型攻撃についても注意が必要です。一部のかいわいで流行している手口としては、海外からのインタビュー依頼が届き、取材に必要な翻訳やビデオ通話といったツールを指定され、これをダウン

ForbesGmail Users Offered Free Top Tier Security Upgrade—Say Goodbye To 2FABy Davey Winder Getting Ready For Mandatory 2FA By enforcing 2FA for customers by making it required to access Azure, Microsoft said it will “not only reduce the risk of account compromise and data breach for our customers, but also help organizations comply with several security standards and regulations.” In order to plan

TL;DR 課題: Dify の公開アプリ・ウェブページへの埋め込みチャット機能は非常に強力だが、公開範囲については All or Nothing の公開設定しかできず、たとえば自社の社員のみにアプリを公開するような制御は実現できない 解決策: 以下 GitHub リポジトリの CDK コードのように ALB + Cognito を利用することで、認証されたユーザにのみ利用させるような制御を実装することができる ※ デプロイの前提として、Route53 のホストゾーンが必要です (HTTPS リスナーが必要なため)。 ※ Dify 0.6.15 でのみ動作確認済みです。今後の Dify のアップデート次第で動かなくなりうることにご注意ください。 動作イメージ Dify のアプリ埋め込み、UI のことを何も考えなくていい一方でユーザ認証なしのフルオープンしかできないのが利用のネックという認識