パスキーの本質はユーザー側としてはパスワード入力機会の削減、サービス側としては企業のセキュリティリスクのユーザーへの責任転嫁とコストカットである。 サービス側 企業がユーザーにパスキーを使わせようと強要するのはログイン情報の流出や流出したログイン情報による攻撃のリスクと責任とコストから企業を守るために認証に関する問題がユーザー側の責任によってしか発生しないよう責任転嫁したいからに過ぎない。このため認証情報の紛失や盗難などによる喪失リスクと復旧の困難性やその他新たに発生する問題については隠蔽または矮小化される。企業にとってパスキーとはパスワードの定期的変更の最新版なのでありユーザーがパスキーを強要されるのはパスワードの定期的変更を強要された歴史を繰り返しているに過ぎない。 ユーザー側 パスキーの適切な実装におけるユーザーの本質的利益はパスワード入力機会が減ることによりフィッシング被害を受ける

迷惑電話を解消するのに有効な機能として、「ライブ留守番電話」がiOS 18で日本語に対応しました。Pixelにも、近いことができる「通話スクリーニング機能」が搭載されています。この記事では、それぞれの機能の内容や使い方などをまとめてみました。 SNSを見ていると、最近迷惑電話が増加しているようです。実際、筆者自身も勧誘系の電話が急に増えたと感じています。1件ずつブロック設定をおこなっていますが、非常に手間がかかるのが現状です。 こうした問題を解決するのにも使える便利な機能として、「ライブ留守番電話」がiOS 18で日本語に対応しました。Pixelにも、近いことができる「通話スクリーニング機能」が搭載されています。この記事では、それぞれの機能の内容や使い方などをまとめてみました。 ライブ留守番電話は、相手が留守番電話にメッセージを残している最中に、リアルタイムでその内容を文字に書き起こしてく

よくある問い合わせフォームを提供していたら、知らぬ間にスパムメールの加害者になっていた話です エンジニアが知っておくべき メール送信・運用ノウハウ、メールの認証技術やセキュリティについて投稿しよう！ by blastengine Advent Calendar 2024 の8日目です。 要件 お問い合わせ内容の他、名前や所属、メールアドレスの入力が必須 問い合わせ完了後、入力されたメールアドレス宛に自動応答メールを送る 自動応答メールには入力された問い合わせ内容を記載する 同様に指定したサービス担当者宛にも問い合わせ通知メールを送る 以上の要件で作成しました。 実現方法 メール送信にはAWS SESを使用しました。問い合わせ確定ボタンを押下後にAWS Lambdaにリクエストを飛ばし、SESと連携してメールを送信する流れです。 実装後のこと 実装後、しばらく正常に稼働していました。しかし、

つくばエクスプレス(TX)を運営する首都圏新都市鉄道(東京都千代田区)が、すべての車両に防犯カメラの設置を進めている。列車内のセキュリティー向上が狙いだ。　防犯カメラは長さ約20センチ。1両に4台、…

買い物などでたまり、お金と同じ価値がある「ポイント」。利用が広がるなか、そのポイントが知らぬ間に盗まれる事件が起きた。極めて「アナログ」な犯行の手口から見えたのは、各社で異なる対策の「盲点」だった。

バッカじゃねーのかな。 この仕組みを考えた奴何も考えてねえだろ。 こう言う頭のいいふりしたバカにシステムを作らせてはいけない。 詳細eSIMを設定したモバイルルータが死んだので、楽手モバイルでeSIMの再発行手続きをしたところ、二段階認証の表示が出た。 SMSまたは登録のメールでコードを送ったのでみてね、だそうである。 しかし待てど暮らせどメルアドにコードが送られてこない。なんだこれは。 で、楽天モバイルのfaqを漁るとこんなことが書いてあった。 https://network.mobile.rakuten.co.jp/faq/detail/00001914/ 継続的にセキュリティー対策を強化しており、5月下旬より一部のお手続きについてワンタイムパスワードの送信方法をメールからSMSに変更しました。は？ ばっかじゃねーの？　ホテルで部屋のパスワードを忘れたので新しく発行してくれと言ったら、

BIPROGY（ビプロジー、旧日本ユニシス）はデジタル給与払いの代行事業に参入する。複数の決済業者のシステムをつなぎ、デジタル給与を導入したい企業がさまざまなデジタルマネーを扱えるようにする。まずはKDDIの「au PAY」と楽天グループの「楽天ペイ」に対応し、両社が国から認可を受けた後にサービスを始める。デジタル給与ではPayPayが24年8月に厚生労働省の認可を受けて、ソフトバンクグループ

「設定するパスワードには、大文字・小文字・数字・記号の全てを使ってください」「前回設定してから6カ月が経過したので、パスワードを変更してください」――。ウェブサービスの多くが要求するこれらのことは、一見セキュリティーの強化に役立つように思える。だが実は、セキュリティーの強度を下げる恐れがある要求なのだ。パスワードの常識はここ数年で大きく変わっている。ウェブサービスや認証サービスなどを提供する事

「設定するパスワードには、大文字・小文字・数字・記号の全てを使ってください」「前回設定してから6カ月が経過したので、パスワードを変更してください」――。Webサービスの多くが要求するこれらのことは、一見セキュリティーの強化に役立つように思える。 だが実は、セキュリティーの強度を下げる恐れがある要求なのだ。パスワードの常識はここ数年で大きく変わっている。Webサービスや認証サービスなどを提供する事業者はもちろん、利用者も改めて確認しておきたい。 米政府機関向けガイドラインの新ドラフトが公開 パスワードに関するガイドラインは、世界中の組織や企業が公表している。その中で最も参照されているものの1つが、米国立標準技術研究所（NIST）の認証に関するガイドライン「NIST SP 800-63」である。 同ガイドラインは米連邦政府機関のシステムを対象としているものの、多くの国・地域及び企業が公開するガ

普段利用しているネット通販や金融機関から「アカウントを停止する」「支払いに不備がある」などと警告のメールが届いた……。これらは実在の企業や公的機関になりすました偽メール（図1）。不安になって文面のリンクを開くと、本物そっくりの偽サイトに誘い込まれ、個人情報やアカウント、クレジットカードなどの情報を根こそぎ盗まれてしまう。これが「フィッシング」と呼ばれる詐欺で、近年はさらに猛威を振るっている。 図1 実在のショッピング（EC）サイトや金融機関などを装った偽のメールから偽のサイトに誘い込み、アカウントやクレジットカードの情報を盗み出す手口をフィッシング詐欺と呼ぶ。「アカウントの停止」「支払い方法の不備」といった名目でユーザーを脅かし、本物そっくりの偽サイトで情報を入力させるのが常とう手段だ フィッシングは「Fishing（釣り）」と「Sophisticated（洗練された）」を組み合わせた造語

Chromeのパスワードマネージャ、異なるOS間でパスキーの同期をサポートへ。WindowsやmacOS、iOSに対応 Googleは、WebブラウザのChromeに搭載しているGoogleパスワードマネージャが異なるOS間でパスキーの同期をサポートできるようになると発表しました。 GoogleパスワードマネージャはID/パスワードの保存と同期機能を備えており、AndroidやWindowsなど異なるOSであっても自動的にパスワードを入力してWebサイトにログインできる便利な機能を提供してきました。 ただしパスキーで使われるクレデンシャルに関してはAndroidデバイス間でのみ同期されていました。 パスワードの同期に加えてクレデンシャルの同期も 今回、Chromeに搭載されたGoogleパスワードマネージャがAndroidデバイス間だけでなく、WindowsやmacOS、iOSなど異なるO

ベストなメールサービスは、有料のケースがほとんどですが、無料メールプロバイダーにも優秀なものはたくさんあります。 問題は、そうしたプロバイダーを見つけるのが難しい、という点です。なぜなら、無料メールプロバイダーは、ユーザーのプライバシーと引き換えに、サービスを無料で提供しているものが多いからです。 ニーズに合わせて、サービスを選ぼうサービス提供元の企業にもよりますが、メールのデータが、広告の表示や、そのユーザーのウェブ全体での行動のトラッキングに使われる可能性があり、極端な例ではメール内のテキストを人工知能（AI）のトレーニングに使っているケースまであります。 無料で使えることのメリットと、プライバシーの保護。どちらを取るのかは、なかなか難しい問題です。 一般的には、真の意味でプライバシーを保護しているメールプロバイダーを使うには、ある程度の料金を払うことは避けられません。また、その気にな