YAPC::Hakodate 2024での発表内容です。 https://yapcjapan.org/2024hakodate/
ロジテックの｢ほぼAirTag｣カード、なんとワイヤレス充電対応。最強では？2024.08.26 20:30111,678 小暮ひさのり ロジテックの忘れ物防止タグ｢LGT-WCSTC01BK｣を発見してしまったのです。特徴は… ・厚み1.7mmのカード型。財布に最適 ・iPhoneからカードの位置を特定できる ・Appleの｢探す｣対応でエリア最強 ・バッテリーはワイヤレス充電対応で使い捨てなし ・1回の充電で最大6ヶ月稼働 ・IP68の防水仕様 はい、きた、最強。 これはAirTagの欠点、カード型タグの欠点の両方をカバーした最強の忘れ物防止タグなんじゃない？ と編集部に直訴して購入。レビューします！ 財布がもっこりしないカード型Photo: 小暮ひさのりまずサイズ感は最高ですね。 カード型で厚さは1.7mmしかない極スリム形状。財布のカード入れにスッと入ります。表面にはザラザラの加工
最高峰のスマートロック 遂に登場 最高峰の スマートロック 遂に登場「ただドアロックをスマート化する」だけではなく、より細かなニーズにアプローチするとともに、 「スマートロックでいかに安全を守れるか」という点にも着目し、 暮らしをワンランク上へと導くようなスマートロックの開発に努めました。 SwitchBot渾身の技術と開発への思いが込められた結晶が、「ロックPro」です。 「便利で安全」というスマートロックの存在意義を再定義するとともに、 適合性やバッテリー寿命、規格・設計など隅々までこだわり抜いた、旗艦モデルとなります。 「ただドアロックをスマート化する」だけではなく、より細かなニーズにアプローチするとともに、「スマートロックでいかに安全を守れるか」という点にも着目し、暮らしをワンランク上へと導くようなスマートロックの開発に努めました。SwitchBot渾身の技術と開発への思いが込めら
パスワードレスなユーザー認証を実現する業界標準である「パスキー」を策定するFIDOアライアンスは、パスキーのユーザー体験を最適化させるためのデザインガイドラインの公開を発表しました。 パスキーは、従来のパスワードによるユーザー認証よりも強力で安全な認証方式とされており、普及が期待されていますが、多くのユーザーが慣れ親しんできたパスワード方式と比べると、サインアップやサインインの方法が分かりにくいという課題が指摘されていました。 FIDOアライアンスによるデザインガイドラインの公開は、こうした状況を改善するものとして期待されます。 パスキーのデザインガイドラインの内容 デザインガイドラインは主に以下の要素から構成されています。 UXの原則（UX princeples） コンテンツの原則（Content principles） デザインパターン（スキーマ、サンプルビデオ、AndroidとiOS
はじめに パスワードは古来より認証に良く使われる方法ですが、その運用の難しさからセキュリティの懸念とその対策としての運用の複雑さ（複雑で長い文字列、90日でパスワード変更など）が要求される大きく問題をもった仕組みです。 その根本的な解決策としてFIDO Allianceを中心に推進されている 「パスワードレス」 が注目されています。これはPINや生体認証とデバイス認証を使ったMFAからなっており、フィッシングやパスワード流出に強い上に、ユーザも複雑なパスワードを覚えなくて良い、という大きなメリットがあります。最近はこの流れでPassKeyというものが登場し、Apple/MS/Googleのプラットフォーマが対応したことで、本格運用に乗せれるフェーズになってきました。というわけで以下に解説動画を作ったのですが、動画中で時間の都合で触れきれなかったところや、JavaScriptによる実装のサン
自分がとあるイベントあわせでやったこと。 トリガは以下の記事の公開および、記事の内容に関連する各種レポート。 IT系コミュニティをタダ飯狙いの不審者からどう守るべきか。あるイベントで発生した深刻な事案と提言 － Publickey (publickey1.jp) 若手が相当おそれて課題提起してくれたこともあり、大きいところは自分のほうで巻き取って対応。過去に別のところでやってるし、（手慣れてるとは言わないけど）うごくせきぞう状態の自分がやったほうが良いと判断して対応。 以下、対応の流れをおおまかに。 運営関係者間で対応を協議の上、大きな方針をまとめる課題提起を受けて、イベントの運営側で協議を行い、大きな方針をまとめる。この方針の中で、会場および管轄の警察署との連携を強化することを確定。そしてこの中で、主担当者（今回の場合はオレ）をあらためて決定。 今回立てた方針は、以下の2つ。 不審なのが
パスワードを使わないパスワードレス認証であるパスキーを推進するFIDO Allianceは会見を開き、既に70億を超えるオンラインアカウントがパスキー利用可能な状態になって、利用が拡大していることをアピールした。国内でも利用が拡大しており、新たにメルカリがボードメンバーに加盟し、住信SBIネット銀行がアライアンスに加盟した。 FIDO Allianceの1年の取り組みが紹介された。写真左からメルカリ執行役員CISO市原尚久氏、LINEヤフーLY会員サービス統括本部ID本部本部長伊藤雄哉氏、FIDO Japan WG座長でNTTドコモのチーフ・セキュリティ・アーキテクト森山光一氏、FIDO Allianceエグゼクティブディレクター兼最高マーケティング責任者のアンドリュー・シキア氏、FIDO Alliance FIDO2技術作業部会共同座長でGoogle ID&セキュリティプロダクトマネージ
チラ裏編集長🐧 @chiraura_yrc オートバックスのDMにある「新しいオートバックス会員制度リニューアル」QRコードにアクセスしたらカード情報等入力画面になったので入力したら海外サイトに登録したことになってて調べてる間に決済されてしまいました。 pic.twitter.com/iJJPiLJpss 2023-11-10 20:19:15 チラ裏編集長🐧 @chiraura_yrc すぐにVpassからカードロックしてカードの無効化・再発行手続きをしました。登録先と思われる海外サイトにもメールで返金及び退会手続きのお願いをしています。 オートバックスにもメールフォームから問い合わせをしています。 2023-11-10 21:41:14
パンデミック前に体験したほんのり（と当時は思っていた）怖い話を残しておきたいと思います。 当方外資系の商社の営業部で働いている身なのですが、時折他国の支社に出張する機会があり、初めて上司を伴わずに一人で出張となったのが2018の事でした。行先はタイのバンコク。 数日間の忙しい仕事や打ち合わせを終え少し気も楽になった私は、一人であったこともあって独身男性の好奇心のままに夜の街に繰り出すことにしました。 ここでなぜか日本人特有のシャイさを発揮した私は、日本人の溢れる某エリアを避け、バンコク中心部から北東に離れた歓楽街に向かいました（念のためエリアの具体名は避けたいと思います）。有名歓楽街では女性を品定めして「買う」スタイルが主流であるのですが、当時彼女がいた私は海外とはいえそれも気が引け、そのバンコク北東エリアではセクシーな女性と一緒に飲んで楽しむというスタイルがメインとネットで見かけたのも私
被害者たちは、外出先でiPhoneを盗まれ、わずか数分後にはアカウントから閉め出される。次いで自宅のMacはログインができなくなり、24時間以内に数百万円という預金が口座から消える――。そんな事例をウォール・ストリート・ジャーナル紙が報じている。 被害のきっかけは、iPhoneの4桁または6桁の簡易的なパスコードを盗み見られたことだ。これによって、より強力なパスワードを設定したはずのApple IDのセキュリティが同時に無力化されてしまった。 同紙が今年2月に「脆弱性」として報じ、さまざまなテックメディアで取り上げられ大きな反響を呼んでいる。Appleは現時点で対策措置を発表していない。 被害はiPhoneからほかのApple製品に広がる… これはiPhoneの6桁のパスコードさえわかれば、Apple IDのアカウントを丸ごと乗っ取れる状態であることを意味する。 Apple IDとは、多く
鶴田樹 @ayanenonoca 急に怖い話してもいいですか？ この時期新生活に向けて若い子たちが口座作るんですよ。で、銀行で働いてた時、男の子が二人銀行に来て、年下っぽい子が口座作って待ってる間も仲良くしゃべっててかわい〜とか思ってたんです。 後日、その口座売られまして、年下っぽい子、二度と口座作れなくなりました 2023-03-23 22:38:26 鶴田樹 @ayanenonoca 口座売るとね、全金融機関で二度と口座作れなくなるんです。 多分その男の子は五万とかの端金で人生を棒に振ったんでしょうね。 もしくは先輩になんかいいもの奢ってもらったりして、いいよいいよなんて言われて後日口座売る話持ちかけられて奢ってもらった手前断れなかったりして。 2023-03-23 22:40:59
いくらAIが便利だからって、子どもの教育データをGPTに流し込んで表を作らせようとする馬鹿教師は滅亡して欲しい 確かにAIは便利なんですが、どこかの会社とのオンライン会議などのログをそのまま文字起こしにして出力し、それをGPTに食わせて要約してSLACKに流している馬鹿もいました。まあどこまでOpenAIを信頼するか（あるいは他のサービスと比べてマシと考えるか）にもよるのでしょうが、某ベンチャー企業で当方との打ち合わせのログをそのままGPT3.5に食わせて出力した議事録のサマリを送ってきたので、さっそく「何考えてんだおまえ」という話になりました。 なんでこんなことに気を使うのかというと、もちろん第一義的には私どものクライアントは潜在的にOpenAIの競合でもあるからなのですが、ただ、仮にAppleの仕事をしていた人がGoogleのAndroidOSでPixelが提供している文字起こしツール
※記事中に誤解を招く表現があったため、2023/3/24 18時頃、一部調整いたしました。ご意見をいただきありがとうございました。 こんにちは、フリーライターの少年Bです。今回はわたしの素朴な疑問を聞いてもらえませんか？ テレビCMでよく見る、車の衝突実験ってありますよね。あれを見るたびに思うんです。「ぶつけた後の車はどうしてるの？」って。もちろん、車の安全性をしっかり確かめる、ひいては乗っている人の命を守るためにとても意義のある実験だと思うんです。でも、あれだけ派手にぶつけてしまったら、もうその車には乗れなくなってしまいますよね……？ ▲こんなふうに1回ごとに派手に車をぶつけているじゃないですか（ナスバ提供） ▲ものすごい勢いで壁に衝突する車の動画（2:16～）です 何かぶつける以外の方法はないんでしょうか。シミュレーションとか……。実験にどのくらいのお金をかけているのかも気になります。
ほどほどう @urinorino スマホを持つお子さん及び保護者の方気をつけて下さい・・・ 長女がインスタで知り合った人に電話番号やpaypayのパスワード等を教えてしまいアカウントを乗っ取られて、チケット詐欺の受け渡し場所となっていました・・・ チケット詐欺被害者からの直電で判明し、明日警察に届けます。↓ ほどほどう @urinorino 手口 まずは友達として仲良くなってから言葉巧みにPayPayアカウントを作らせて、娘のスマホに送られてくる認証コードも聞き出しそのアカウントを詐欺の金銭譲渡に使用していた。被害総額20万強。↓ ほどほどう @urinorino 私は以前小中学生向けのネットリテラシーを講師をしていまして、娘がスマホを持つ際は、何のために制限するのか・どのような事に気をつけるか・使用時の約束を記して貼る・ペナルティを作り実行する・フィルタリングをかけるetc対策出来てると
ワンタイムパスワードを用いた二要素認証は、ウェブサービス利用時のセキュリティ向上に役立ちます。しかし、Google製ワンタイムパスワード発行アプリ「Google認証システム(Google Authenticator)」の利用者からは「スマートフォンを壊した結果、Google Authenticatorのバックアップコード再発行が不可能になった」という報告が寄せられています。 Tell HN: It is impossible to disable Google 2FA using backup codes | Hacker News https://news.ycombinator.com/item?id=34441697 Google Authenticatorは、各種ウェブサービスにログインするためのワンタイムパスワードを発行するアプリです。例えば、以下はDiscordにログインする際
警視庁が公開している「警視庁犯罪情報マップ」が、ネットで「活用したい！」と話題になっている。東京都内の治安を簡単に調べられるサイトになっており、時期的に引っ越しの物件探しなどで役立ちそうだ。 東京都内の治安を調べられる「警視庁犯罪情報マップ」 「警視庁犯罪情報マップ」(リンクで外部サイトが開きます)では、調べたい住所を入力すると、その場所の犯罪情報や、不審者情報などを確認することができる。具体的には、子供や女性に対する声かけやつきまとい事案などをまとめた「前兆事案情報」、特殊詐欺の犯行予兆電話である「アポ電情報」、侵入やひったくりなどの「犯罪情報」の発生状況を地図上に表示してくれるのだ。また、パソコンだけでなくスマートフォンでも閲覧可能で、歩きながら治安状況を確認できる。 このサイトを使えば、ちょうど新生活前のこの時期であれば、引っ越しを検討している人にとって、その地域の治安を知ったり、犯
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
