ユーザー アカウント、認証、パスワード管理に関する 13 のベスト プラクティス2021 年版 | Google Cloud 公式ブログ
※この投稿は米国時間 2021 年 5 月 7 日に、Google Cloud blog に投稿されたものの抄訳です。 2021 年用に更新: この投稿には、Google のホワイトペーパー「パスワード管理のベスト プラクティス」のユーザー向けとシステム設計者向けの両方の最新情報を含む、更新されたベスト プラクティスが含まれています。 アカウント管理、認証、パスワード管理には十分な注意を払う必要があります。多くの場合、アカウント管理は開発者や製品マネージャーにとって最優先事項ではなく、盲点になりがちです。そのため、ユーザーが期待するデータ セキュリティやユーザー エクスペリエンスを提供できていないケースがよくあります。 幸い、Google Cloud には、ユーザー アカウント（ここでは、システムに対して認証を受けるすべてのユーザー、つまりお客様または内部ユーザー）の作成、安全な取り扱い、
個人開発だと適当になりがちなiOSの証明書とアカウントを理解する - Qiita
CSR 証明書署名リクエスト。公開鍵と所有者の情報などが署名されている。 ローカルのキーチェーンで作成し、証明書を作成するのに使う。 作成時に、秘密鍵と公開鍵も同時に作られる。 CSRと秘密鍵はマシン変更時や引き継ぎ時などにまとめて使うことが多いので、まとめてちゃんと管理しておくのが良いとのこと。 CSRを使って、「Certificates, Identifiers & Profiles」上で作成する。 作成後はダウンロードして、ダブルクリックでキーチェーンに登録して使う。 証明書は秘密鍵を含んでおらず、引き継ぎなどで別のマシンで開発を継続するときは、配布用証明書と秘密鍵をp12ファイルにしてやりとりすることが多い。 Xcode上でアプリを実機用にビルドするのに必ず必要。(シミュレーター実行の場合は不要) monacaのサイトがすごい分かり易かった。 iOS アプリのビルド 証明書には大別
ユーザー アカウント、承認、パスワード管理に効く 12 のベスト プラクティス | Google Cloud 公式ブログ
アカウント管理、承認、パスワード管理をうまくこなすにはコツが必要です。多くの開発者にとってアカウント管理は、十分な注意が払われていない “ダーク コーナー” になっています。製品マネジャーやお客様の中には、期待を裏切られるようなアカウント管理の経験がある方も少なくないでしょう。 幸い、Google Cloud Platform（GCP）には、ユーザー アカウント（本稿では、お客様であれ社内ユーザーであれ、システムに対して自分の身元を証明したうえでアクセスする人々を指します）の作成、セキュアな処理、そして適切な認証に役立つツールが用意されています。 この投稿記事では、Google Kubernetes Engine にホストされているウェブ サイト、Apigee の API、Firebase を使うアプリケーションなど、認証されたユーザーを扱うサービスを開発している人々のために、アカウント認
メルカリとソウゾウアプリの アプリ間連携の仕組み in 2017 summer
メルカリとソウゾウアプリの アプリ間連携の仕組み in 2017 summer Souzoh Android Talk https://mercari.connpass.com/event/63552/ Application Interoperability Sample https://github.com/operando/Application-Interoperability-Sample Android アプリのセキュア設計・セキュアコーディングガイド https://www.jssec.org/dl/android_securecoding.pdf 「メルカリとソウゾウアプリのアプリ間連携の仕組み in 2017 summer」のセキュアコーディングガイドに関する補足 http://hack-it-iron.hatenablog.com/entry/2017/08/28/10
GearVR用Android端末の初期設定を自動化した話 - バスキュール技術ブログ
Androidのセットアップ、実は自動化できます。 VRエンジニアの桟(@katapad )です。 以前、GearVRを使った案件で、数十台の端末セットアップを自動化しました。Googleアカウントなどのパスワードをちまちま入力するの、めんどくさいですよね。iPhoneのようにバックアップからリストアできたらよかったのですが、うまくいかずにガリッとやっちゃいました。 ↑自動でGoogleアカウントを設定している様子 詳しい実装を書くとめちゃくちゃに長くなるので、ここでは要点だけを書きますね。 Android SDKのadb shell機能を使うと、わりとやりたい放題できる shellが用意されており、PC側からそれなりに操作できます。 キーボードイベントを発生させる タップ・スワイプイベントを発生させる ロングタップもOK 各種設定画面を開く 画面のキャプチャを撮る これを「設定画面を開い
サードパーティ アプリとシングル サインオン プロバイダに関するエンドユーザーの同意方法の変更について
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
サービスを提供するにあたって取得されたくないアカウント名が集まっているライブラリが欲しいんですけど〜みたいな時 - その手の平は尻もつかめるさ
例えば `logout` みたいなユーザ名を取得されてしまうと，ユーザ側からすると不気味に見えるし，URL設計が終了している時などに脆弱性になり得る (とは言うものの，そもそもそういった脆弱性は根本的に防ぐべきだし，URL設計を終了させてはならない)． ので，タイトルのようなことをpostしたら知見がモリモリ集まってきた．ありがとうございます． 取得させたくないアカウント名を集めてあるライブラリ欲しい気がする．authとかlogoutとかdataとか……— アドセンスクリックお願いします太郎 (@moznion) 2017年4月10日 @moznion 所得させたくないアカウント名リストならこういうレポジトリがあります https://t.co/uyYJxaFbrX— kosuge (@9m) 2017年4月10日 @moznion このリストに追加で日本向けに regist っていうアカ
大企業が Apple Developer Program と Apple Developer Enterprise Program を契約するときに知っておきたい情報まとめ - Qiita
大企業が Apple Developer Program と Apple Developer Enterprise Program を契約するときに知っておきたい情報まとめiOSAppleDeveloperProgram Apple Developer Program では iOS アプリを実機上で実行できる端末数が100台までという制限があります。ある程度の人数のエンジニア（開発機たくさん）や QA チーム（検証機たくさん）を抱えた大企業がこの100台制限にかかったとき、Enterprise Program をどう活用したらよいのか調べたときのメモです。 この記事は 2017/02/01 ごろの情報に基づきます。情報に間違いがあればご指摘ください。 TL;DR 基本は AppStore 公開と開発のために Apple Developer Program 一つを契約する。100台制限が問題
[iOS] アカウント情報をアプリ間で安全に共有する方法
Takuya Digital crafts(man|dog). Love photography. Always making otherwise sleeping. born in 1984. はじめに Google Drive, Docs, SheetsのiOS版では、アプリ間でGoogleアカウント情報を共有しています。 いずれかのアプリで一度認証すれば、他のアプリでは面倒な認証手順が不要になります。 これはどういう仕組みで行われているのでしょう？ アプリはどのようにして、ユーザの入力無しにユーザを識別しているのでしょう。 Keychain：安全に機密情報を取り扱う仕組み 実は、先に述べたGoogleのアプリ達は、KeychainというOSの仕組みを使っています。 Keychainは、もしあなたがMac OSXユーザであればなじみ深いと思います。実はiOSにも備わっています。 これは
![[iOS] アカウント情報をアプリ間で安全に共有する方法](https://cdn-ak-scissors.b.st-hatena.com/image/square/9df2528736210b76e8a03c78eaa7f5f2e4213e1d/height=288;version=1;width=512/https%3A%2F%2Fodoruinu.files.wordpress.com%2F2014%2F07%2Fkeychain500x500.png)
Ｇ○○ｇｌｅのデベロッパーアカウントが停止した
某ストアで総計８万本ほどの有料アプリを販売していたアプリ作者です。 (４年ほど掛けて、５本ほどの有料アプリで、総計８万ダウンロードして頂いた、という意味です) 他のアプリクリエイターの皆様の危機回避の為にも、事の仔細を記します。 皆様はどうか同じ轍を踏まず、私の屍を踏み台にして下さい。 本文章には、主観や推測も含みます(先方から的確な原因を明示されない為) 特定の誰かを貶めたりする事が目的ではなく、皆様への情報提供(注意喚起)を目的としています。 考え違いや、筆者の読解力・文章力によってミスがあるかもしれませんが、ノンフクションです。 間違いや問題のある個所は、順次修正致します。 ある朝、デベロッパーアカウントが死にました。 早朝４時の５通立て続けのメール。 ４つのアプリの規約違反とアカウント停止を告げるメールでした。 [１通目]『AnimationPuzzle』に露骨な性的表現 [２通目
Safariで入力したアカウント情報をiOSアプリで使う - クックパッド開発者ブログ
こんにちは。ユーザーファースト室の中村(@_nkmrh)です。 先日リリースしたクックパッドアプリ v7.6.0 には iCloud の Keychain に保存されているクックパッドアカウントを、アプリから利用する機能を追加しています。具体的には次のような機能です。 1. Mac の Safari から cookpad にログインします 2. アカウント情報を iCloud Keychain に保存します 3. iPhoneのcookpadアプリを立ち上げ、ログインボタンをタップすると、Safari でログインしたアカウントが選択できるようになっています このように、Mac 又は iPhone の Safari からクックパッドを利用していた人が、アプリにログインする際、面倒な入力をせずにログイン出来るようになりました。ぜひ試してみて下さい。 ※この機能を使用するには、事前に下記の設定が
コードで行うMySQLのアカウント管理 - クックパッド開発者ブログ
インフラストラクチャー部の菅原（@sgwr_dts)です。 インフラストラクチャー部のメンバーはオペレーションのため強力な権限のMySQLアカウントを使用していますが、サービス開発をするエンジニアも業務のためにサービスのDBの参照・更新権限を持ったアカウントが必要になることがあります。 セキュリティやオペレーションミスのことを考えると、すべてのエンジニアのアカウントをスーパーユーザーにするわけにはいかないため、都度適切な権限を付与していますが、手動での作業は地味に手間がかかります。 そこでクックパッドではMySQLのアカウント情報をコード化し、リポジトリで管理するようにしています。 gratanによるコード化 MySQLのアカウント管理はgratanという自作のツールを使って行っています。 gratanを使うとMySQLのアカウントをRubyのDSLで記述することができるようになります。
全ての予定がつながる！アカウント横断型カレンダーツール『Sunrise』が最強すぎた | ライフハッカー・ジャパン
つい先日、娘の運動会を完全に忘れて仕事の予定IN。嫁からしこたま怒られました。中村です。 今回はそんな僕がオススメする「もう完全にこれでいいわ」と言い切れるカレンダーツールの紹介をば。「またカレンダーツールか」と言いたくなる気持ちも分かりますが、そこはグッと堪えて、まぁとりあえず見てやってください。 Googleアカウント横断！ありそうで無かった連携型カレンダー 個人用のGoogleカレンダーには入れてたんだけど...仕事用のアカウントに連携させるの忘れてて...あの、ほら...ぇえと......。 うん。あるあるですね。かく言う僕もよくこれをやってしまい、結果冒頭みたいな事態にちょいちょい陥ってました。が、このSunriseなら複数Googleアカウント間の横断がカンタンにできてしまうので「会社用」「個人用」「趣味仲間用」などでバラけていたカレンダーを一括で管理できちゃうんです。もちろん
Googleのサービスを利用する際に知っておくべき大切なURLのリスト
Googleで検索したり、Gmail, YouTube, Googleマップ、カレンダーなど、Googleのさまざまなサービスを利用する際に知っておくべき大切なURLを10個、紹介します。 Googleアカウントが使えなくなった時の設定とかしてありますか？ 10 URLs That Every Google User Should Know written by Digital Inspiration Googleのアカウントを作成・管理 広告の設定 Gmail, YouTube, カレンダーなどのデータを保存 違反コンテンツを見つけたらGoogleに報告 位置情報の管理 検索に使用した文字も記録されています Googleアカウントの使用を止めた後のデータの扱い 自分のGoogleアカウントを第三者が使っていないか調べる アカウントの権限を一括管理 Googleアカウントがハッキングされた
AndroidでのGoogle Account OAuth認証方法 - Qiita
compile 'com.google.apis:google-api-services-youtube:v3-rev79-1.17.0-rc' compile 'com.google.apis:google-api-services-oauth2:v2-rev51-1.17.0-rc' compile 'com.google.apis:google-api-services-plus:v1-rev99-1.17.0-rc' compile 'com.google.api-client:google-api-client:1.17.0-rc' compile 'com.google.api-client:google-api-client-android:1.17.0-rc' のようなもの(上のものはYouTube,OAuth2,Google Plusのライブラリも追加されている。)を書け
Android Advent Calendar 2012 12/24（ @t_egg ）
Android Advent Calendar 2012 12/24 Googleアカウントでのサービス認可周りの紹介（OAuth2.0とか Google Play Servicesとか Cloud Endpointsとか） Android Advent Calendar 2012 12/24（表）担当の @t_egg です。明日はクリスマスですね。クリスマスとは、夢があるという名目で子ども達に嘘をつく親が大量発生する日であると共に、聖なる夜ならぬ性なる夜でもあったりするようですが、リア充なAndroidデベロッパーの皆様はいかがお過ごしでしょうか。 今日の私のエントリでは、GoogleアカウントとGoogleサービスとの連携に関連するテーマに触れます。連携に関係するものとして、Google Play Servicesや、Google Cloud Endpoints などについても軽く紹介
Google play でｂａｎされない為に気をつける事。in osaka
Google playでのリワードアプリリジェクトからの今後のマネタイズ手段について インタースティシャル広告×クロスプロモーション-VOYAGE GROUP
Android: Change Main Google Account
Once you setup your Android device and link it to a Google Account, the account you used becomes the central account for your Google apps and services. But what if you want to change the account? Here are a few options for what you can do. Non-rooted Users Option 1 – Factory Reset Perform a factory hard reset on the device. You can normally do this under “Settings” > “Backup & reset” > “Factory da
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
イイ:モバイル
BOOT_COMPLETEDが受信出来ない - Google グループ