https://b.hatena.ne.jp/entry/s/qiita.com/ktdatascience/items/666a82fcdf3dc4af00d7 はじめに 海外で現地のSIMに差し替えた初日、銀行アプリにログインしようとして「SMSで確認コードを送信しました」の画面で止まりました。日本の番号のSIMは机の上。コードは日本の番号に飛んでいく。届くわけが... https://b.hatena.ne.jp/lugecy/20260923#bookmark-4793294073025378946 2026-09-23T00:19:01Z article https://b.hatena.ne.jp/nitec2023/20260923#bookmark-4793294073025378946 2026-09-22T23:50:42Z https://b.hatena.ne.jp/and_hyphen/20260923#bookmark-4793294073025378946 2026-09-22T23:17:10Z https://b.hatena.ne.jp/monoshizuka/20260923#bookmark-4793294073025378946 2026-09-22T16:06:17Z セキュリティ https://b.hatena.ne.jp/kiririmode/20260922#bookmark-4793294073025378946 TOTPの問題はレスポンスにVerifier/Originの情報が入っていないこと。このためAiTMではユーザーに正規OTPを生成させ別経路で正規サイトへ中継できる。PassKeyはレスポンスをRP ID/Originに束縛するため認証情報の横流しができない 2026-09-22T10:26:36Z security authentication https://b.hatena.ne.jp/atomu0/20260922#bookmark-4793294073025378946 2026-09-22T03:55:07Z https://b.hatena.ne.jp/TakayukiN627/20260922#bookmark-4793294073025378946 制限付きになっている理由は、電話網に固有のものです。番号という経路が本人以外に移りうること、番号の再発行や移転が本人確認の弱い窓口で起きうること、事業者網の上で傍受されうること。 2026-09-22T02:59:56Z security https://b.hatena.ne.jp/libertine2/20260922#bookmark-4793294073025378946 2026-09-22T00:15:13Z https://b.hatena.ne.jp/Default87/20260922#bookmark-4793294073025378946 2026-09-21T23:58:54Z あとで読む https://b.hatena.ne.jp/molin/20260922#bookmark-4793294073025378946 2026-09-21T20:43:41Z https://b.hatena.ne.jp/meganehunter/20260922#bookmark-4793294073025378946 2026-09-21T19:33:29Z https://b.hatena.ne.jp/hiroshi-miura/20260922#bookmark-4793294073025378946 2026-09-21T18:08:12Z https://b.hatena.ne.jp/itotto/20260922#bookmark-4793294073025378946 2026-09-21T18:04:38Z まとめ 開発 https://b.hatena.ne.jp/pewe/20260922#bookmark-4793294073025378946 2026-09-21T18:03:07Z https://b.hatena.ne.jp/yug1224/20260922#bookmark-4793294073025378946 2026-09-21T17:37:09Z https://b.hatena.ne.jp/kihala/20260922#bookmark-4793294073025378946 2026-09-21T17:14:23Z セキュリティ 認証 https://b.hatena.ne.jp/move0tofu/20260922#bookmark-4793294073025378946 2026-09-21T16:22:48Z あとで読む https://b.hatena.ne.jp/kusomamma/20260922#bookmark-4793294073025378946 2026-09-21T16:02:00Z https://b.hatena.ne.jp/uokada/20260922#bookmark-4793294073025378946 2026-09-21T15:50:06Z https://b.hatena.ne.jp/keypic/20260922#bookmark-4793294073025378946 2026-09-21T15:43:25Z https://b.hatena.ne.jp/tg30yen/20260922#bookmark-4793294073025378946 2026-09-21T15:39:13Z セキュリティ あとで読む https://b.hatena.ne.jp/mfluder/20260921#bookmark-4793294073025378946 2026-09-21T14:49:33Z diary https://b.hatena.ne.jp/harumomo2006/20260921#bookmark-4793294073025378946 認証アプリは登録時の情報を共有しておけばその端末がなくても同じ計算をすれば突破できるので仕事上やむを得ず他人のアカウントにログインしなければならない場合に便利という情報はあるがまだ試していない 2026-09-21T14:29:23Z https://b.hatena.ne.jp/sekaiiti/20260921#bookmark-4793294073025378946 2026-09-21T14:22:02Z あとで読む https://b.hatena.ne.jp/popondol/20260921#bookmark-4793294073025378946 2026-09-21T14:14:28Z セキュリティ あとで読む https://b.hatena.ne.jp/longlongsleep/20260921#bookmark-4793294073025378946 2026-09-21T14:13:16Z https://b.hatena.ne.jp/nilab/20260921#bookmark-4793294073025378946 「気になって仕様（RFC 6238）を読み、Pythonで書いてみたら20行足らずで、スマホのGoogle Authenticatorと同じ数字が出ました。この記事はその過程と、「SMSと認証アプリは何が違って、どちらも何に負けるのか」の整理です」 2026-09-21T13:50:13Z https://b.hatena.ne.jp/worpe/20260921#bookmark-4793294073025378946 2026-09-21T13:49:48Z あとで読む https://b.hatena.ne.jp/ashnoa/20260921#bookmark-4793294073025378946 2026-09-21T13:49:34Z あとで読む https://b.hatena.ne.jp/takasago08/20260921#bookmark-4793294073025378946 2026-09-21T13:43:51Z https://b.hatena.ne.jp/hide10-7531/20260921#bookmark-4793294073025378946 2026-09-21T13:40:56Z あとで読む https://b.hatena.ne.jp/tetonamida/20260921#bookmark-4793294073025378946 2026-09-21T13:14:50Z あとで読む https://b.hatena.ne.jp/nana_76/20260921#bookmark-4793294073025378946 2026-09-21T12:45:11Z セキュリティ アプリ https://b.hatena.ne.jp/fox09/20260921#bookmark-4793294073025378946 2026-09-21T12:44:48Z https://b.hatena.ne.jp/fashi/20260921#bookmark-4793294073025378946 2026-09-21T12:44:28Z セキュリティ https://b.hatena.ne.jp/take41011/20260921#bookmark-4793294073025378946 2026-09-21T12:33:20Z あとで読む https://b.hatena.ne.jp/tama38/20260921#bookmark-4793294073025378946 2026-09-21T12:29:43Z https://b.hatena.ne.jp/pidekazu/20260921#bookmark-4793294073025378946 2026-09-21T12:27:24Z https://b.hatena.ne.jp/fedelini/20260921#bookmark-4793294073025378946 2026-09-21T12:09:40Z https://b.hatena.ne.jp/advblog/20260921#bookmark-4793294073025378946 2026-09-21T11:59:37Z https://b.hatena.ne.jp/chokocake13/20260921#bookmark-4793294073025378946 2026-09-21T11:59:35Z セキュリティ https://b.hatena.ne.jp/khtokage/20260921#bookmark-4793294073025378946 2026-09-21T11:57:16Z https://b.hatena.ne.jp/Cetus/20260921#bookmark-4793294073025378946 2026-09-21T11:51:37Z https://b.hatena.ne.jp/shino_azm/20260921#bookmark-4793294073025378946 2026-09-21T11:45:02Z あとで読む https://b.hatena.ne.jp/tsuneaki02/20260921#bookmark-4793294073025378946 2026-09-21T11:43:05Z テクノロジー https://b.hatena.ne.jp/tabloid/20260921#bookmark-4793294073025378946 2026-09-21T11:36:46Z https://b.hatena.ne.jp/rinto-soumu/20260921#bookmark-4793294073025378946 SMS認証は社内だと「とりあえず安全」の扱いになりがちで、代替を説明するときの材料がほしかった。ちょうどいい 2026-09-21T11:28:32Z https://b.hatena.ne.jp/knj2918/20260921#bookmark-4793294073025378946 2026-09-21T11:27:22Z あとで読む https://b.hatena.ne.jp/chaoschk/20260921#bookmark-4793294073025378946 2026-09-21T11:25:42Z https://b.hatena.ne.jp/t_stack/20260921#bookmark-4793294073025378946 2026-09-21T11:21:28Z https://b.hatena.ne.jp/spitzfreak/20260921#bookmark-4793294073025378946 2026-09-21T11:19:12Z neta security https://b.hatena.ne.jp/machida77/20260921#bookmark-4793294073025378946 2026-09-21T10:57:18Z https://b.hatena.ne.jp/nagisanzenin/20260921#bookmark-4793294073025378946 2026-09-21T10:55:42Z あとで読む https://b.hatena.ne.jp/uniom/20260921#bookmark-4793294073025378946 2026-09-21T10:48:48Z https://b.hatena.ne.jp/asunarosan/20260921#bookmark-4793294073025378946 2026-09-21T10:39:47Z 認証 authentication python アプリ コード https://b.hatena.ne.jp/hinakatsura/20260921#bookmark-4793294073025378946 2026-09-21T10:35:14Z あとで読む https://b.hatena.ne.jp/sh2ysd/20260921#bookmark-4793294073025378946 2026-09-21T10:32:08Z SMS 認証 セキュリティ https://b.hatena.ne.jp/yh325/20260921#bookmark-4793294073025378946 2026-09-21T10:17:20Z あとで読む https://b.hatena.ne.jp/idainahikikomori153/20260921#bookmark-4793294073025378946 2026-09-21T10:15:49Z あとで読む https://b.hatena.ne.jp/crexist/20260921#bookmark-4793294073025378946 2026-09-21T10:08:51Z https://b.hatena.ne.jp/HadukiMikoto/20260921#bookmark-4793294073025378946 2026-09-21T10:08:02Z あとで読む https://b.hatena.ne.jp/Shin2/20260921#bookmark-4793294073025378946 2026-09-21T09:49:56Z https://b.hatena.ne.jp/aktkro/20260921#bookmark-4793294073025378946 AIによる文章生成をうまく管理できてないことだけよくわかった 2026-09-21T09:34:24Z https://b.hatena.ne.jp/kaido/20260921#bookmark-4793294073025378946 2026-09-21T09:33:41Z あとで読む https://b.hatena.ne.jp/tettekete37564/20260921#bookmark-4793294073025378946 私が書いたサーバーサイドのTOTP認証は当時の社内トップ()プログラマー()のひと声で前後10分許容する仕様になっている。セキュリティ仕様に違反していことを誰も聞き入れてもらえなかった。高卒に難しい様だった 2026-09-21T09:27:21Z あとで読む security https://b.hatena.ne.jp/yuri2020exploit/20260921#bookmark-4793294073025378946 パスキーでスマホ紛失が怖いって人すぐ出るけど、Yubikeyとかのハードウェアトークンでも作っておいて、家にYubikey置いておけばいいんだよ。合鍵と同じ 2026-09-21T09:23:36Z https://b.hatena.ne.jp/sunaoka/20260921#bookmark-4793294073025378946 2026-09-21T09:15:22Z https://b.hatena.ne.jp/zkq/20260921#bookmark-4793294073025378946 パスキー対応のサイトも増えてきているが、パスワードと両建てになっていて意味がない。パスワード完全消去はやっぱり不安なのか、Googleは行ったり来たりできるようになっている。 2026-09-21T09:11:38Z https://b.hatena.ne.jp/irimodi/20260921#bookmark-4793294073025378946 面白い 2026-09-21T09:11:12Z https://b.hatena.ne.jp/sudow/20260921#bookmark-4793294073025378946 2026-09-21T09:10:26Z https://b.hatena.ne.jp/peketamin/20260921#bookmark-4793294073025378946 2026-09-21T09:00:34Z https://b.hatena.ne.jp/daenomo/20260921#bookmark-4793294073025378946 2026-09-21T08:58:38Z https://b.hatena.ne.jp/bml/20260921#bookmark-4793294073025378946 Windows11で急にパスキー生成しますか？って言われても困る。 2026-09-21T08:53:50Z https://b.hatena.ne.jp/mstk_knife/20260921#bookmark-4793294073025378946 2026-09-21T08:45:14Z あとで読む https://b.hatena.ne.jp/kura-2/20260921#bookmark-4793294073025378946 2026-09-21T08:38:33Z https://b.hatena.ne.jp/jamjamtan/20260921#bookmark-4793294073025378946 2026-09-21T08:33:00Z あとで読む https://b.hatena.ne.jp/togusa5/20260921#bookmark-4793294073025378946 2026-09-21T08:22:53Z あとで読む https://b.hatena.ne.jp/hkdn/20260921#bookmark-4793294073025378946 パスキーに頼りすぎるとスマートフォン失くした時に詰む。まぁ両建てで。 2026-09-21T08:19:24Z https://b.hatena.ne.jp/toriirot/20260921#bookmark-4793294073025378946 2026-09-21T08:18:41Z https://b.hatena.ne.jp/hogetax/20260921#bookmark-4793294073025378946 “忙しい人向けの結論”唐突にパスキー出てきてワロタ。最後まで読むとイイよ^^ 2026-09-21T08:18:08Z https://b.hatena.ne.jp/hiby/20260921#bookmark-4793294073025378946 2026-09-21T08:16:21Z https://b.hatena.ne.jp/dollarss/20260921#bookmark-4793294073025378946 どのサービスもセキュリティの基本のき、CIAのA（アベイラビリティ）を疎かにし過ぎです。使えないなら意味がないんだよう。電話番号認証を禁止する法令を制定してくれよデジ庁あたりでさ 2026-09-21T08:16:17Z https://b.hatena.ne.jp/nektn/20260921#bookmark-4793294073025378946 2026-09-21T08:10:14Z https://b.hatena.ne.jp/gunnyori/20260921#bookmark-4793294073025378946 2026-09-21T08:09:07Z あとで読む https://b.hatena.ne.jp/at24/20260921#bookmark-4793294073025378946 2026-09-21T08:02:13Z https://b.hatena.ne.jp/urahsam/20260921#bookmark-4793294073025378946 2026-09-21T07:53:01Z https://b.hatena.ne.jp/lasherplus/20260921#bookmark-4793294073025378946 2026-09-21T07:46:21Z https://b.hatena.ne.jp/puruhime/20260921#bookmark-4793294073025378946 2026-09-21T07:45:21Z https://b.hatena.ne.jp/hourousuteneko/20260921#bookmark-4793294073025378946 2026-09-21T07:38:20Z あとで読む https://b.hatena.ne.jp/kumatira/20260921#bookmark-4793294073025378946 2026-09-21T07:31:55Z https://b.hatena.ne.jp/megomego/20260921#bookmark-4793294073025378946 2026-09-21T07:31:27Z あとで読む https://b.hatena.ne.jp/shimozun/20260921#bookmark-4793294073025378946 2026-09-21T07:20:45Z あとで読む https://b.hatena.ne.jp/txmx5/20260921#bookmark-4793294073025378946 2026-09-21T07:20:39Z あとで読む https://b.hatena.ne.jp/ToTheEndOfTime/20260921#bookmark-4793294073025378946 2026-09-21T07:19:55Z https://b.hatena.ne.jp/readitnow/20260921#bookmark-4793294073025378946 2026-09-21T07:11:16Z セキュリティ https://b.hatena.ne.jp/NSTanechan/20260921#bookmark-4793294073025378946 2026-09-21T07:10:11Z https://b.hatena.ne.jp/ugo_uozumi/20260921#bookmark-4793294073025378946 2026-09-21T07:09:13Z https://b.hatena.ne.jp/pixmap/20260921#bookmark-4793294073025378946 海外のローミングもできない地域でJALのSMS認証で詰みかけた経験がある。日本に国際電話かけてメール認証にしてもらったが、オペレーターはSMS認証の方が安全ですと主張。安全を気にするならTOTPに対応してくれ。 2026-09-21T07:06:11Z https://b.hatena.ne.jp/yggdra_w/20260921#bookmark-4793294073025378946 2026-09-21T07:05:32Z あとで読む https://b.hatena.ne.jp/tsutsuji360/20260921#bookmark-4793294073025378946 2026-09-21T07:01:26Z あとで読む