ログインの検索結果1 - 40 件 / 1499件

• あとで読む

  このページを見るには、ログインまたは登録してください

  • 1581 users
  • m.facebook.com
  • 世の中
  • 2020/02/19

  このブラウザではFacebookを利用できませんFacebookの利用を続けるには、以下のブラウザのいずれかを入手してください。詳しくはこちら

  • 医療
  • COVID-19
  • 岩田健太郎
  • コロナウイルス
  • あとで読む
  • 社会
  • 感染症
  • クルーズ船
  • medical
  • 検疫

  
• あとで読む

  霞が関バイオレット on Twitter: "この夏の人事異動で、俺は東京を離れた。激務とパワハラで心身を壊し第一線を退いてはいたが、遂に霞が関にも居場所を喪い、名実共に衛星軌道に乗ったわけだ。そんな慌ただしさの中でツイッターを開けずにいたが、生活も落ち着き、久々にログインし… https://t.co/3znpcpDeTD"

  • 905 users
  • twitter.com/NEOKASUMI_No1
  • 世の中
  • 2022/08/24

  この夏の人事異動で、俺は東京を離れた。激務とパワハラで心身を壊し第一線を退いてはいたが、遂に霞が関にも居場所を喪い、名実共に衛星軌道に乗ったわけだ。そんな慌ただしさの中でツイッターを開けずにいたが、生活も落ち着き、久々にログインし… https://t.co/3znpcpDeTD

  • 人生
  • 教育
  • 社会
  • あとで読む
  • twitter
  • 仕事
  • パワハラ
  • 上級国民
  • 考え方
  • 政治

  
• あとで読む

  Windowsのパスワードを「chntpw」で強制リセットしてログインできなくなったPCを使えるようにする方法

  • 851 users
  • gigazine.net
  • テクノロジー
  • 2020/03/14

  コンピューターにパスワードを設定することは、セキュリティの観点から非常に大切なことですが、そのパスワードを失念してしまったり、前の持ち主からパスワードを聞きそびれてしまったりした場合、コンピューター内のデータにアクセスできなくなってしまう事態に陥ってしまいます。「chntpw」はWindowsのパスワードを強制リセットし、そうした事態を回避することができるコマンドです。 chntpw | Remove, bypass, unlock and reset forgotten Windows password http://www.chntpw.com/ Windowsのパスワードを忘れてしまい、誤ったパスワードを入力すると、画像のように「パスワードが正しくありません。入力し直してください。」と表示され、ログインができなくなってしまいます。 chntpwはLinux上で動作するコマンド。今回は

  • windows
  • パスワード
  • セキュリティ
  • PC
  • あとで読む
  • ubuntu
  • リセット
  • gigazine
  • PC技術
  • Linux

  
• あとで読む

  Webサービスにおけるログイン機能の仕様とセキュリティ観点 - Flatt Security Blog

  • 706 users
  • blog.flatt.tech
  • テクノロジー
  • 2022/01/25

  はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上 @0x003f です。 本稿では、Webアプリケーション上で実装される「ログイン機能」の実装パターンをいくつか示し、その「仕様の中で起きうる脆弱性」とその対策について解説していきます。 「ログイン機能」はToB、ToC問わず多くのWebアプリケーションで実装されている機能で、XSSやSQL Injection、Session Fixationといったような典型的な脆弱性の観点については、なんらかの解説を見たことのある方も多いと思います。 しかし、「仕様の脆弱性」というのはあまり多く語られていない印象です。今回はそのようなタイプの脆弱性についての解説を行います。なお、IDaaSを用いずに自前でログイン機能を実装しているケースを複数パターン想定しています。 はじめに ログイン機能の仕様パターンとセキュリティ

  • セキュリティ
  • あとで読む
  • security
  • 認証
  • 開発
  • webサービス
  • web
  • サービス
  • フォーム
  • パスワード

  

ログインの関連エントリー

• 

  コンピュータ操作が自動化されると真っ先に困る人たちについて｜shi3z

  327 users
• 

  私のセキュリティ情報収集法を整理してみた（2025年版） - Fox on Security

  379 users
• 

  browser-useによるブラウザ操作自動化のサンプル集

  164 users
• 

  退職します。拝承

  1049 users
• 

  TypeScript で Web 開発をする際の候補メモ

  118 users
• 

  C/C++の「ポインタ」とは

  50 users
• 

  生成AIで英語を効率よく勉強するには｜深津 貴之 (fladdict)

  991 users
• 

  REST API 型安全を目指して 〜スキーマ駆動開発を支える技術〜 | su8ru

  103 users
• 

  「プログラミング言語」は今後不要になるのか　ソフトウェア開発者の業務、半分はAIで自動化可能に

  35 users
• 

  研究者にとってo1Proは3万円課金する価値があるか？｜genkAIjokyo|ChatGPT/Claudeで論文作成と科研費申請

  138 users
• あとで読む

  このページを見るには、ログインまたは登録してください

  • 670 users
  • www.facebook.com
  • 世の中
  • 2020/02/26

  Facebookで投稿や写真などをチェックできます。

  • 医療
  • COVID-19
  • 新型コロナ
  • あとで読む
  • 新型コロナウイルス
  • 社会
  • 高山義浩
  • facebook
  • 感染症
  • medical

  
• あとで読む

  SPAのログイン認証のベストプラクティスがわからなかったのでわりと網羅的に研究してみた〜JWT or Session どっち？〜 - Qiita

  • 650 users
  • qiita.com/Hiro-mi
  • テクノロジー
  • 2020/04/24

  SPAのログイン周りについて、「これがベストプラクティスだ！」という情報があまり見当たらないので、様々な可能性を模索してみました。 いろいろな状況が想定され、今回記載する内容に考慮の漏れや不備などがありましたら是非コメントでご指摘いただきたいです！特に「おすすめ度：○」と記載しているものに対しての批判をどしどしお待ちしております！ この記事でおすすめしているものであっても、ご自身の責任で十分な検討・検証の上で選択されてください。 前提 想定しているAPIは、 ログイン外のAPIにはPOST/PUT/DELETEのものがなく、GETのみ GETのAPIにはDBを更新するなどの操作がない とし、そのためログイン外ではCSRFを考慮しなくてよい、 という前提で話を進めます。 また、XSSに関しては常に対策は必要なのですが（フレームワーク側が自動的にしてくれる部分もある）、認証周りに関係すること以

  • 認証
  • JWT
  • SPA
  • あとで読む
  • javascript
  • Cookie
  • api
  • CSRF
  • security
  • セキュリティ

  
• あとで読む

  このページを見るには、ログインまたは登録してください

  • 586 users
  • m.facebook.com
  • 世の中
  • 2020/02/23

  このブラウザではFacebookを利用できませんFacebookの利用を続けるには、以下のブラウザのいずれかを入手してください。詳しくはこちら

  • 医療
  • COVID-19
  • 感染症
  • 新型コロナウィルス
  • あとで読む
  • コロナウイルス
  • 社会
  • medical
  • コロナウィルス
  • 新型コロナ

  
• あとで読む

  アプリで「ログインしっぱなし」はどのように実現されているか？ - Qiita

  • 531 users
  • qiita.com
  • テクノロジー
  • 2020/01/23

  このツイートを見て、「アプリで再ログインを頻繁要求されるってユーザビリティ良くないな。」と思ったのですが、普段裏側の仕組みは意識していなかったりテックリードの方に任せきりだったりしていたので、これを機に調べてみました。 そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。） — Hiromitsu Takagi (@HiromitsuTakagi) 2019年7月8日 この記事は「アプリでログインしっぱなしは、どのように実現されるの？」という疑問と調べた結果を共有するために書いていきます。 間違いや「もっとこんな仕組みが使われてるよ！」等のツッコミがあれば、どしどし貰えると助かります！ 疑問1. アクセストークンという仕組みとは？ 「なぜアクセストークンという概念が必要なのか？」 モバイルアプリでユーザー認証をし

  • 認証
  • あとで読む
  • OAuth
  • アプリ
  • api
  • セキュリティ
  • サーバ
  • webサービス
  • qiita
  • 開発

  
• あとで読む

  QRコードを読み取るだけでWi-Fiにログインできるカードを簡単に作成できる「WiFi Card」

  • 483 users
  • gigazine.net
  • テクノロジー
  • 2020/06/01

  フリーWi-Fiを提供しているレストランやカフェなどでは、専用のカードにネットワーク名とパスワードが記入されており、これを入力することでWi-Fiに接続することが可能となります。そんなWi-FiのSSIDとパスワードが書かれたカードを手軽に作成できるサービスが「WiFi Card」です。Wi-Fiのネットワーク名とパスワードを入力すると自動生成されるQRコードをスマートフォンなどのカメラで読み取れば、面倒なパスワード入力作業なしで、簡単にWi-Fiにアクセスできるようになります。 WiFi Card https://wificard.io/ 使い方はとても簡単で、WiFi Cardにアクセスすると2つのテキストボックスがあるので、ここにWi-Fiのネットワーク名とパスワードを入力すればOK。今回は架空のネットワーク名として「GIGAZINE_Net」、架空のパスワードとして「HOGEhog

  • wifi
  • QRコード
  • あとで読む
  • ネットワーク
  • qr
  • カメラ
  • gigazine
  • 便利
  • 印刷
  • 通信

  
• あとで読む

  このページを見るには、ログインまたは登録してください

  • 424 users
  • www.facebook.com
  • 世の中
  • 2020/03/01

  Facebookで投稿や写真などをチェックできます。

  • 医療
  • COVID-19
  • コロナウイルス
  • あとで読む
  • coronavirus
  • 新型コロナウイルス
  • 高山義浩
  • 社会
  • covid19
  • 新型コロナウィルス

  
• あとで読む

  APIキーもログインも不要！完全無料で使える天気予報API「Open-Meteo」を使ってみた！ - paiza times

  • 408 users
  • paiza.hatenablog.com
  • テクノロジー
  • 2021/11/04

  どうも、まさとらん（@0310lan）です！ 今回は、誰でも無料で使える天気予報APIを提供してくれるWebサービスをご紹介します！ 面倒なユーザー登録やAPIキーの設定などが不要で、欲しい天気情報のパラメータを含めたURLを好きなように構成するだけで簡単にJavaScriptから制御できるのが特徴です。 日本はもちろん、世界中の詳細な天気情報を取得できるのでご興味ある方はぜひ参考にしてみてください！ 【 Open-Meteo 】 ■「Open-Meteo」の使い方 それでは、「Open-Meteo」をどのように使えばいいのか詳しく見ていきましょう！ 「Open-Meteo」が提供する天気予報APIを利用するにあたり、何か特別な登録や申請は必要ありません。もっと言えば、ユーザー登録も不要でAPIキーもありません。 非営利プロジェクトであれば誰でも自由に使うことが可能で、以下のエンドポイント

  • API
  • あとで読む
  • webサービス
  • 天気
  • 開発
  • javascript
  • プログラミング
  • weather
  • グラフ
  • JSON

  
• あとで読む

  PCのロックさえ解除されていれば、サイトのログイン画面開いてパスワードが..

  • 399 users
  • anond.hatelabo.jp
  • テクノロジー
  • 2020/04/29

  PCのロックさえ解除されていれば、サイトのログイン画面開いてパスワードが「●●●●」って自動入力されてるところを右クリックして「検証」 あとはコンソールに $0.value でパスワードが読める。エンジニアならPCのパスワードなんて使わないだろう。

  • セキュリティ
  • 増田
  • パスワード
  • pc
  • あとで読む
  • エンジニア
  • サイト
  • IT

  
• あとで読む

  とある通販サイトに学ぶ自動ログイン機能のバッドプラクティス

  • 392 users
  • blog.tokumaru.org
  • テクノロジー
  • 2022/03/14

  サマリとある通販サイトにて「 メールアドレス・パスワードを保存する」機能がありますが、サイトにクロスサイトスクリプティング(XSS)脆弱性がサイトにあると生のパスワードが漏洩する実装となっています。本稿では、この実装方式を紹介し、なぜ駄目なのか、どうすべきなのかを紹介します。 記事の最後にはセミナーのお知らせを掲載しています。 はじめに家人がテレビを見ていて欲しい商品があるというので、あまり気は進まなかったのですが、その商品を検索で探して購入することにしました。「気が進まない」というのは、利用実績のないサイトはセキュリティが不安だからという理由ですが、この不安は的中してしまいました。 最初の「えっ?」はパスワード登録のところでして、パスワードを再入力する箇所で「確認のためもう一度、コピーせず直接入力してください」とあるのですよ。私は乱数で長く複雑なパスワードを入力しかけていたのですが、コピ

  • セキュリティ
  • あとで読む
  • security
  • パスワード
  • xss
  • web
  • webサービス
  • インフラ
  • gender

  
• あとで読む

  退職した人から「PCにログインできない」と連絡が来て…最終的に警察沙汰にまでなってしまった情シスのやばい話

  • 377 users
  • togetter.com
  • 世の中
  • 2021/05/29

  RR @RR_IT_Learn 情シスのヤバい話。 あるいは、常識少なめツッコミ所マシマシな話。 （特定を避けるため、一部改変しています。が、空気は変わっていない筈） RR @RR_IT_Learn はじまりはGW明けの、情シス（社内IT）への問い合わせ電話だった。 「パソコンにログインできなくなった」 担当者は語る。 「原因はどうあれ、ありがちな案件だと思った。ーー最初は」 しかし、アカウント情報を見て仰天した。 入社が2021年4月1日 退社が2021年4月上旬 既にアカウントは停止済み。 RR @RR_IT_Learn 「いや、貴方、退職してますね？ログインできないじゃなくてパソコン返却して？」 混乱しながらも担当は言った。 しかし相手はヤバかった。 「これは会社から貰ったんだから自分に権利がある、引き渡せとか脅迫やめて使えるようにしろ」 オマエハナニヲ言ッテルノカシラ？ RR @R

  • togetter
  • あとで読む
  • 警察
  • pc
  • ネタ
  • 仕事
  • IT
  • twitter
  • セキュリティ
  • パソコン

  
• あとで読む

  Twitter、ログインしないと見れない

  • 374 users
  • anond.hatelabo.jp
  • テクノロジー
  • 2023/06/30

  今日の午後から Twitterはログインしないとツイートが表示できなくなった 災害情報を流してる自治体とか、ホームページと連動してROM専でも見れる情報を運営していたところは大打撃 少し前からログインしないと検索できないようになってたけど （しかしログイン状態で検索したところで検索は死んでるに等しい） もうTwitterは本格的に終わり

  • 増田
  • twitter
  • SNS
  • あとで読む
  • ネット
  • X
  • はてな匿名ダイアリー
  • インターネット
  • web

  
• あとで読む

  【追記あり】はてなブックマークでTwitter連携機能・Twitterログインが利用できない障害が発生しています - はてなブックマーク開発ブログ

  • 368 users
  • bookmark.hatenastaff.com
  • テクノロジー
  • 2023/04/08

  2023年4月10日（月）12:36 追記 現在も引き続き、Twitter連携機能とTwitterログインがご利用いただけない状態が継続しています。 また、すでにお知らせした内容に加え、 ツイートをブックマークした際にタイトル等の取得に失敗する という不具合も発生しています。 ご利用の皆様にはご不便をおかけしており、誠に申し訳ありません。 これらの事象は、従来はてなで利用していたTwitter社の提供するAPIが、何らかの理由により利用できなくなったことに起因して発生しています。 現在詳細な原因の調査ならびにTwitter社への問い合わせなどの対応を進めておりますが、現時点で引き続き復旧の目処は立っておりません。 早期復旧の目処が立たないことから、現在、Twitterに関連する各種機能の代替となる機能や手段を提供すべく準備を進めております。 まずはご利用いただくケースも特に多いと考えられる

  • はてな
  • twitter
  • はてなブックマーク
  • 障害
  • はてブ
  • トラブル
  • hatena
  • あとで読む
  • イーロンマスク
  • webサービス

  
• あとで読む

  Twitter、休眠アカウント15億を削除しユーザー名を開放へ。長期間ログインなしの利用者は注意 | テクノエッジ TechnoEdge

  • 360 users
  • www.techno-edge.net
  • テクノロジー
  • 2022/12/09

  Twitterの新CEOイーロン・マスクが、休眠アカウント約15億を近日中に削除し、名前を開放することを明らかにしました。 使いたかったユーザー名 (@のうしろの部分)が休眠アカウントに先取されていて残念だった場合には取得のチャンスであると同時に、アカウントを長い期間使っていなかった場合は削除されてしまう可能性があります。 イーロン・マスクによれば、削除されるのは「年単位でログインがなくツイートがないアカウント」 “ These are obvious account deletions with no tweets & no log in for years” と自明のアカウント削除と表現していることから、「作られた時から」ひとつもツイートがなく、何年もログインがない空アカウントの意味と思われますが、「何年もツイートやログインがない」アカウント、つまりかつては使われていたものの数年前から

  • SNS
  • twitter
  • あとで読む
  • ネット
  • アカウント
  • マスク
  • news
  • 企業

  
• あとで読む

  なりすまし口座に約1億円が流出したSBI証券の不正ログインについてまとめたみた - piyolog

  • 334 users
  • piyolog.hatenadiary.jp
  • テクノロジー
  • 2020/09/17

  SBI証券は顧客アカウントへの不正ログインにより9,864万円の顧客口座の資産が外部へ流出したと発表しました。資産流出には不正に開設された銀行口座も悪用されました。ここでは関連する情報をまとめます。 SBI証券の発表 悪意のある第三者による不正アクセスに関するお知らせ なりすまし口座を使った犯行 不正利用の手口（SBI証券発表情報よりpiyokango作成）SBI証券からの流出は以下の手口で送金まで行われてしまった。 SBI証券の顧客アカウントに不正ログイン。 偽造した本人確認書類を用いて銀行でSBI証券と同名義の口座を開設。 顧客アカウントが保有する有価証券を売却。出金先銀行口座を不正口座に設定変更。 売却した資金を不正口座に送金。送金された金を引き出し。 約1億円が流出 SBI証券が2020年9月16日時点で把握している被害は顧客数6人、総額9,864万円。1件当たり数百～3,000万

  • セキュリティ
  • あとで読む
  • security
  • 銀行
  • 不正
  • 金融
  • bank
  • 事件
  • 決済

  
• あとで読む

  中国政府、オンラインゲームの「ログインボーナス導入禁止」「課金の限度額必須」など定める法の草案を公表。ゲーム規制さらに強化の方針示す - AUTOMATON

  • 332 users
  • automaton-media.com
  • アニメとゲーム
  • 2023/12/23

  • 中国
  • ゲーム
  • game
  • 表現規制
  • china
  • 表現の自由
  • あとで読む
  • 規制
  • 国際
  • 司法

  
• あとで読む

  LINEがオープンソースで「LINE FIDO2 Server」公開。パスワード不要でログインできる「FIDO2/WebAuthn」を実現

  • 304 users
  • www.publickey1.jp
  • テクノロジー
  • 2021/08/16

  LINEがオープンソースで「LINE FIDO2 Server」公開。パスワード不要でログインできる「FIDO2/WebAuthn」を実現 LINEは、スマートフォンやPCの指紋認証や顔認証などを用いることでパスワード不要でログイン処理を可能にする標準技術「FIDO2」や「WebAuthn」に対応したサーバ「LINE FIDO2 Server」をオープンソースで公開しました。 これにより、さまざまなWebアプリケーションやモバイルアプリケーションなどでFIDO2/WebAuthnを利用したログインが容易に実装できるようになることが期待されます。 LINE Security R&DチームがFIDO2認証標準を実装したFIDO2 ServerをOSSとして公開しました。 FIDO2-Serverは、FIDO2の登録と認証の主要部分を提供します。さまざまなWebブラウザとOSプラットフォーム、お

  • LINE
  • あとで読む
  • 認証
  • security
  • FIDO
  • auth
  • publickey
  • OSS
  • セキュリティ
  • 技術

  
• あとで読む

  Yahoo! JAPAN はパスワードレス認証で問い合わせを 25% 削減、ログイン時間も 2.6 倍速に

  • 286 users
  • web.dev
  • テクノロジー
  • 2022/05/30

  Yahoo! JAPAN は日本にて検索やニュースといったメディアサービス、e コマース、メールサービスなど、100を超えるサービスを提供している企業です。これらのサービスで利用するためのユーザーアカウントも長年提供し続け、月間のログインユーザーは 5,000 万を超える規模となっています。しかし、このユーザーアカウントを提供する中で、ユーザーアカウントに対しての攻撃を継続的に受けており、また、アカウントを継続利用する上での課題についてユーザーから問い合わせも多く頂いていました。これらの課題の多くはパスワードという認証手段に依存するものでした。また、当時、技術的にもパスワード以外の認証手段を提供するための機能やデバイスの普及が始まりつつありました。こういった背景のもと、Yahoo! JAPAN はパスワードによる認証からパスワードレスな認証へ移行すると判断しました。 なぜパスワードレスか

  • 認証
  • セキュリティ
  • あとで読む
  • security
  • FIDO
  • パスワード
  • yahoo
  • webサービス
  • auth
  • chrome

  
• あとで読む

  みずほのネットバンキングを突如利用停止になった女性声優の投稿が話題に　再開に1カ月分のログイン日時を要求

  • 276 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2022/11/01

  みずほのインターネットバンキング「みずほダイレクト」を巡るトラブルがTwitter上で話題になっている。声優の民安ともえ（＠tammy_now）さんは10月26日、みずほダイレクトが突然利用できなくなったと投稿。口座の凍結は不正利用の可能性を検知したためだったが、疑いが払拭された後のみずほ側の対応に疑問を感じたという。 民安さんのツイートによると、26日にみずほから「重要なことなので電話します」と記載されたメールが届いたという。その後、みずほダイレクトのアプリを開いたところ「この口座は使えなくなりました。詳しくはサポートデスクにお問い合わせください」と表示され、アプリが利用できない状態になった。 みずほに電話で問い合わせしたところ「不正利用の疑いを検知したため、緊急でインターネットバンキングのサービスを止めた。後ほど電話をするのでそれまで待っていてほしい」と話を受けたという。その後、みずほ

  • 銀行
  • 決済
  • business
  • あとで読む
  • みずほ銀行
  • トラブル
  • これはひどい
  • 声優
  • 金融

  
• あとで読む

  Twitter、ログインしないと何も表示できない状態に　「一時的な緊急措置」とマスク氏

  • 263 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2023/07/01

  6月30日深夜ごろ（日本時間）から、アカウントにログインせずにTwitterにアクセスしようとすると、コンテンツが表示されなくなっている。Webアプリだけでなく、モバイルアプリでも同様だ。以前は一般公開されたツイートが表示できていたが、現在はTwitterにログインあるいは新規にアカウントを登録するよう求める画面にリダイレクトされる。

  • SNS
  • twitter
  • あとで読む
  • ネット
  • インターネット
  • ビジネス
  • trouble
  • データ
  • web

  
• あとで読む

  「使える人にだけ使わせる」 ~ マネーフォワード IDのログインUXから見るパスキー普及のポイント - r-weblife

  • 262 users
  • ritou.hatenablog.com
  • テクノロジー
  • 2023/04/04

  ritouです。 いよいよドコモさんもパスキー対応が始まりましたね！いや、これを書いている時点ではまだです。 k-tai.watch.impress.co.jp それよりも、今回はマネーフォワード IDのパスキー対応に注目します。 corp.moneyforward.com (4/5追記) マネーフォワード側からも解説記事が出ていました。この記事で言いたいことが全部書いてあります。 moneyforward-dev.jp ブラウザのパスワードマネージャー機能を利用したパスワード認証のUX パスキー対応に触れる前に、マネーフォワードIDのパスワード認証のUXから見ていきましょう。 マネーフォワードの「メールアドレスでログイン」のフローを何も考えずに使うと、最初にメールアドレスを入れてからパスワード入力を求めるUXになっています。 このようなUXでブラウザのパスワードマネージャーの機能を使う場

  • ux
  • あとで読む
  • 国内注目ＩＴベンチャ
  • UXデザイン
  • セキュリティ
  • 認証
  • security
  • techfeed
  • ui
  • パスワード

  
• あとで読む

  SSHログインの失敗が大量に記録されているとSSHログインが極端に遅くなる - Repro Tech Blog

  • 262 users
  • tech.repro.io
  • テクノロジー
  • 2023/11/30

  Development Division/Platform Team/Sys-Infra Unitの伊豆です。Sys-Infra Unitはインフラエンジニア・SRE 的な役割を担っています。 今回は、ある日突然SSHログインが遅くなったときに調査した内容を共有します。 SSHログインに数分かかる ある日、AWS EC2上で動いている開発環境のSSHゲートウェイにSSHログインすると30秒以上かかると報告がありました。-vvvオプションを指定してSSHログインしてみるとpledge: filesystemというログが出力された後、数十秒から数分程度かかってSSHログインが成功する状況でした。 pledge: filesystemやssh slowなどで検索してみると、主に以下のような対処法が挙げられていましたがどれを試しても状況は改善されませんでした。 systemd-logindを再起動

  • ssh
  • あとで読む
  • linux
  • security
  • セキュリティ
  • ログ
  • トラブル
  • aws
  • IT

  
• あとで読む

  SPAのアプリケーションで、外部のIdPを使ってOpenID Connect によるログイン機能を開発しようと考えています。IDトークンの保存先として、ブラウザのCookieかサーバーのDBに保存するかの2つの案があると思っています。調べた限り、サーバーサイドで持つべきという意見が多いように見えますが、以下のような背景がある中で開発しても、ブラウザのCookieでは持つべきなのではないのでしょうか？ - IDトークン自体にも、個人の属性（氏名等）情報は無いことを確認している - サーバーサイドでIDトーク

  • 246 users
  • mond.how
  • テクノロジー
  • 2024/06/03

  SPAのアプリケーションで、外部のIdPを使ってOpenID Connect によるログイン機能を開発しようと考えています。IDトークンの保存先として、ブラウザのCookieかサーバーのDBに保存するかの2つの案があると思っています。調べた限り、サーバーサイドで持つべきという意見が多いように見えますが、以下のような背景がある中で開発しても、ブラウザのCookieでは持つべきなのではないのでしょうか？ - IDトークン自体にも、個人の属性（氏名等）情報は無いことを確認している - サーバーサイドでIDトークンの署名検証をして、IDトークンの改ざんが無いか確認する - Http Only属性：JSによるCookieへのアクセスを防ぐため - Secure属性：流出防止のため - SameSite=strict：CSRF対策のため 結論から言えば、「どちらでもよい」となります。しかし、恐らく話は

  • セキュリティ
  • あとで読む
  • 開発
  • SPA
  • 認証
  • cookie
  • security
  • CSRF
  • ブラウザ
  • アプリケーション

  
• あとで読む

  無料でYouTubeを広告なし＆ログイン不要でサクサク視聴できるプレイヤー「FreeTube」

  • 244 users
  • gigazine.net
  • テクノロジー
  • 2022/12/30

  Googleアカウントにログイン不要でYouTubeを広告なしでサクサクと視聴できる専用プレーヤーが「FreeTube」です。Cookieによる追跡がなくプライベートな環境でYouTubeを再生可能で、Googleアカウントにログインしなくてもチャンネル登録ができる専用ブラウザで、Windows・Mac・Linux向けが無償で配信されています。 FreeTube - The Private YouTube Client https://freetubeapp.io/ 上記リンクにアクセスしたら上部メニューの「Download」をクリックして、今回はWindows版をインストールするため「.exe(x64)」をクリックし、インストーラーをダウンロードします。 インストーラーのファイルサイズはEXE形式だと約62MB。ダブルクリックして起動します。 「次へ」をクリック。 「インストール」をクリ

  • gigazine
  • YouTube
  • あとで読む
  • ソフトウェア
  • フリーソフト
  • 広告
  • あとで試す
  • 日本語

  
• あとで読む

  アップル、グーグル、マイクロソフトの3社「FIDO」新機能サポートを表明――スマホの指紋認証でパソコンのWebサイトログイン可能に

  • 240 users
  • k-tai.watch.impress.co.jp
  • テクノロジー
  • 2022/05/05

  • セキュリティ
  • あとで読む
  • FIDO
  • security
  • 認証
  • apple
  • google
  • 技術
  • Microsoft

  
• あとで読む

  「馬鹿なのかな？」下っ端から順番にウェブ会議にログインしてエライ人を“お迎え” | 文春オンライン

  • 235 users
  • bunshun.jp
  • 世の中
  • 2020/11/10

  みなさん、「DX」の時代ですよ！ 最初に見たときはマツコ・デラックスのことかと思いましたが、正確には「デジタルトランス・フォーメーション」の略でありまして、要するに「お前らちゃんとネット使って仕事しろよ」という話であります。 「Zoom飲み会」は残業代を請求しましょう そういえば、コロナ禍が酷くなるに応じて偉い会社さんほどリアル対面をしないで会議を進める「ウェブ会議」に移行し、やれZoomだGoogle MeetsだマイクロソフトTeamsだFacebookメッセンジャーだとワイワイやっておりました。高齢者キラーでもあるコロナから逃れてデジタル化を進めたいと思っているのは、会社のお偉いさんがみんな高齢者だからなんでしょうか。使われているソフト、みんな外資系のもんばっかりやがな。 さらには、家にずっといて寂しい上司や取引先の偉い人が「Zoom飲み会」なるものを企画して、オンラインなのに飲みニ

  • ZOOM
  • 仕事
  • ネタ
  • あとで読む
  • 会議
  • 🤔
  • ネット
  • 国内
  • 生活

  
• あとで読む

  このページを見るには、ログインまたは登録してください

  • 235 users
  • www.facebook.com
  • 世の中
  • 2020/04/05

  Facebookで投稿や写真などをチェックできます。

  • 医療
  • COVID-19
  • 新型コロナウイルス
  • コロナウイルス
  • あとで読む
  • 東京
  • facebook
  • 感染症

  
• あとで読む

  某大手にシステム開発を依頼したら納品されたシステムが「ユーザーIDが正しければパスワードが何でもログインできる」だった時の話

  • 231 users
  • togetter.com
  • テクノロジー
  • 2020/05/22

  こねこ星人（転生） @konekoseijin むかし、某大手さんにでっかいシステム開発を依頼したところ、納品されたシステムが「ユーザーIDが正しければパスワードが何でもログインできる」というお粗末さで、でもテスト結果報告書を確認したら「間違ったパスワードではログインできない」という項目がクリア済みでから... こねこ星人（転生） @konekoseijin 担当者に聞いたら、こちらがサンプルとして出したテスト仕様書のフォーマットをちょっと変えて実際にはテストもせずに全部OKにして出しましたって白状してきたっていうびっくり事案があったんだけど、システムの受け入れ側にチェック体制や知識がなかったらこういうシステムもリリースされちゃう... こねこ星人（転生） @konekoseijin どうでもいいけど、そこの営業担当がその件の謝罪もかねて一部を修正したドキュメントをメールに添付で送ってきた

  • togetter
  • あとで読む
  • システム
  • 開発
  • テスト
  • 情報システム
  • パスワード
  • IT
  • ｶﾞｸｶﾞｸ(((；ﾟдﾟ
  • システム開発

  
• あとで読む

  Chromebookを買ったがGoogleにログインしようとする度に落ちる...→試行錯誤の末に見つけた意外な理由に｢修理持ち込まれたら異常無しで返却されるやつ｣

  • 226 users
  • togetter.com
  • テクノロジー
  • 2024/07/23

  まぐね @mstrnz chrome bookを買いました。Googleにログインしようとする度に落ちるんですが嫌がらせか何かですか？ 2024-07-21 21:12:39 まぐね @mstrnz メールアドレス入力フォームが出てメアド入力し始めたら@をうつくらいのタイミングで飛ぶ。あんまりタイミングに再現性はなくて、10回に1回くらいはパスワード入力までいけるけどパスワード入力し切る前に落ちる。リカバリーモードもメモリテストも完走するから電源系・メモリの故障ではなさそう 2024-07-21 21:12:40

  • PC
  • トラブル
  • あとで読む
  • chrome
  • google
  • Togetter
  • twitter
  • Chromebook
  • ハードウェア
  • ネタ

  
• あとで読む

  Twitterは無料APIへのアクセスを遮断するだけでなくTwitterアカウントを利用した外部サービスへのログインも無効化している

  • 217 users
  • gigazine.net
  • テクノロジー
  • 2023/04/05

  by Esther Vargas Twitterは2023年2月にAPIの無料提供を終了することを発表し、有料APIへの移行を進めるために外部サービスの無料APIへのアクセスを遮断し始めています。そんな中、無料APIだけでなくTwitterアカウントを利用した外部サービスへのログインも遮断され始めていることが、ソーシャルアグリゲーションサービス・FlipboardのCEOを務めるMike McCue氏によって報告されました。 In addition to turning off their API, #Twitter has also inexplicably turned off access for users to sign in to #Flipboard and other platforms with Twitter SSO. This is an unacceptable b

  • api
  • twitter
  • あとで読む
  • webサービス
  • GIGAZINE
  • これはひどい

  
• あとで読む

  「ニンテンドーネットワークID」に対する不正ログイン発生のご報告と「ニンテンドーアカウント」を安全にご利用いただくためのお願い｜お客様へのお知らせ｜任天堂サポート

  • 214 users
  • support.nintendo.com
  • アニメとゲーム
  • 2020/04/24

  「ニンテンドーネットワークID」に対する 不正ログイン発生のご報告と 「ニンテンドーアカウント」を安全に ご利用いただくためのお願い 日頃は弊社商品をご愛顧賜りまして、誠にありがとうございます。 この度、何らかの手段で弊社サービス以外から不正に入手したログインIDとパスワード情報を用いて、４月上旬ごろから「ニンテンドーネットワークID（※１、以下NNID）」に、なりすましログインを行ったと思われる現象が発生していることを確認いたしました。 また、このなりすましログインを利用し、NNID経由で一部の「ニンテンドーアカウント」に不正にログインされた事象があることも確認いたしました。 そのため、本日NNIDを経由してニンテンドーアカウントにログインする機能を廃止いたしましたのでお知らせいたします。 また、不正ログインされた可能性があるNNIDやニンテンドーアカウントに対し、順次パスワードリセット

  • セキュリティ
  • 任天堂
  • security
  • ゲーム
  • game
  • あとで読む
  • nintendo
  • サービス

  
• あとで読む

  5月30日以降はあなたのメールソフトでGmailの送受信ができなくなるかも！／ユーザー名とパスワードのみでログインするアプリがブロックされるように【やじうまの杜】

  • 206 users
  • forest.watch.impress.co.jp
  • テクノロジー
  • 2022/05/27

  • Gmail
  • あとで読む
  • google
  • security
  • メール
  • セキュリティ
  • アプリ
  • mail

  
• あとで読む

  インスタの誕生日投稿からパスワード推測された不正ログイン事案についてまとめてみた - piyolog

  • 204 users
  • piyolog.hatenadiary.jp
  • テクノロジー
  • 2023/01/24

  2023年1月18日、警視庁葛西署は、不正アクセス禁止法違反の容疑で男を逮捕したと発表しました。男は複数の女性のインスタグラムアカウントへ不正ログインした疑いがもたれています。ここでは関連する情報をまとめます。 60人以上のインスタアカウントに不正ログインか 逮捕は2023年1月16日で不正アクセス禁止法違反、私電磁記録不正作出・同供用の容疑。2020年8月から2022年10月にかけて、自分のスマートフォンなどを使い面識のない東京、埼玉、神奈川などに住む女性9人のインスタグラムアカウントに対して59回にわたり　不正にログインを行い、個人情報をのぞき見たり、本人になりすましメッセージ送信を行うなどをした疑いがある。*1 男は不正ログイン後にアカウントのパスワードや登録された電話番号の変更を行っていたとみられ、2020年8月に被害に遭った女性の一人がアカウントにログインできないと警察へ相談した

  • セキュリティ
  • あとで読む
  • パスワード
  • security
  • password
  • SNS
  • アカウント
  • Instagram

  
• あとで読む

  未ログインでも叩けるAPIエンドポイントにレートリミットを導入する

  • 202 users
  • zenn.dev/catnose99
  • テクノロジー
  • 2023/05/03

  先日だれでもAIメーカーというWebサービスをリリースしました。このサービスは例によってOpenAI APIを使っており、トークンの使用量がランニングコストに大きく影響します。 また、気軽に使ってもらえるよう未ログインでも使用できる仕様にしているため、気をつけないと悪意のある人に大量にトークンを使用されてしまう可能性があります。 ノーガードだとどうなるか 例えば、POST /api/askという「リクエストbodyのpromptの値を取り出し、OpenAI APIのChat Completionsに投げる」という単純なエンドポイントを作ったとします。 「未ログインでも使ってもらいたいから」と認証を一切しなかった場合どうなるでしょうか？ 悪意のある攻撃者に見つかれば、promptを上限ギリギリの長さの文章に設定したうえで、/api/askに対してDoS攻撃するかもしれません。 トークンを大量

  • api
  • あとで読む
  • 認証
  • 設計
  • 開発
  • security
  • webサービス

  
• あとで読む

  踏み台にはECSコンテナを。～ログイン有無を検知して自動停止させる～ - NRIネットコムBlog

  • 201 users
  • tech.nri-net.com
  • テクノロジー
  • 2023/10/02

  こんにちは、後藤です。今回はAWS構成における踏み台についての記事です。 データベースなどのインターネットに繋げたくないリソースに踏み台リソース経由でアクセスさせることは、セキュリティ設計としてよくある構成だと思います。 今回はその踏み台リソースに「ユーザーログイン有無を検知して自動停止する」ロジックを組み込んだ方法を共有します。 また、一般的によく用いられるのはEC2だと思いますが、今回はECS on Fargate(以降はFargateと略)を使います。しかも自動停止ロジックにLambdaを使いません！！コンテナの中で完結させます。 踏み台を設計する時に気になること そもそも踏み台について設計する際に何が気になるのでしょうか。それはOS管理負担と自動停止です。 踏み台にEC2を用いるとOSパッチ適用などの運用コストが発生します。業務系サーバでないのに心労が重なるのはなるべく避けたいとこ

  • ECS
  • aws
  • 踏み台
  • あとで読む
  • コンテナ
  • fargate
  • security

  
• あとで読む

  小学生のオンライン授業用のPC設定を手伝ったが「配られたプリントは、基本、読んでもらえない」「ログインと書いてあったがサインイン欄しかなく、そこで手を止めた」

  • 186 users
  • togetter.com
  • 暮らし
  • 2020/11/26

  たられば @tarareba722 小学生のオンライン授業用のPC設定をすこし手伝う機会があったのだけど、「配られたプリントは、基本、読んでもらえない」という事実に直面して、学校関係者の皆さんが日々感じている絶望にすこしだけ触れることになった。これは大変だ…。。 たられば @tarareba722 まず各生徒を経由して保護者にプリントが届くハードルがめちゃくちゃ高い。続いてそのプリントに対する付帯情報（誰から、いつ、どういう機会によって、どのような付言とともに子供へ手渡され、その後どのように対処すべきか）を得るハードルもえらいこと高いうえに、それが死活情報だったりする。

  • togetter
  • あとで読む
  • 生活
  • PC
  • 教育
  • 学校
  • education
  • コミュニケーション

  
• あとで読む

  PayPalにログインした残高が0になっていたので問い合わせたら指定の銀行口座に無断で引き落とすバグが起きていた

  • 183 users
  • togetter.com
  • テクノロジー
  • 2021/11/24

  日本と海外のコネクター！越境ECプレイヤー@埼玉 @goodbyetokyo21 今PayPalにログインしたら、身に覚えのない資金移動がされていてすぐにサポートにtel。すると日本政府の新しい方針とかで、今後100万円以下のPayPal残高は何も申請しなければ自動で指定の銀行口座に移動させられるらしい。今回はそのテストという話だった。勝手に申し訳ないと、平謝りされた。 #paypal 日本と海外のコネクター！越境ECプレイヤー@埼玉 @goodbyetokyo21 外国人９割の通信・出版社にて倒産危機の修羅場を経験→新宿にて起業→eBayを介して越境EC開始→3.11後、METIの越境EC支援事業に参画→2020年コロナ禍を機に東京に別れを告げ、アラフィフにして地方へ移住。これまで販売した国は65ヵ国。新たに始めたLazada、Coupangなど海外ECや書評を中心に呟きます。 good

  • トラブル
  • あとで読む
  • paypal
  • togetter
  • システム
  • 決済
  • 銀行
  • 行政