Mobile-OTP: Strong Two-Factor Authentication with Mobile Phones
strong, two-factor authentication with mobile phones Standard phone and BlackBerry (J2ME) iPhone Google Android Windows Phone 7 PalmOS webOS Maemo Openmoko Universal Web App Windows Linux MacOS last update of this site: January 3rd, 2024 News (2024-01-03): Adrian published a GUI for Moblie-OTP in Python on Github (see Links) (2022-10-01): André from multiOTP released genOTP, a useful npm package t
AndroidのGoogle Authenticatorを解析(?)してみた | Mine's Blog バイナリとかセキュリティとかクラウドとか
AndroidのGoogle Authenticatorを解析(?)してみた さて、最近、Android セキュリティ部の部長をやっていると、周りでAccountManager周りで盛り上がっているのを感じます。 そして、たいていの場合はAccountManagerでGoogleアカウントの認証を行いたいわけです。 ですが、AccountManager、認証システムを搭載するためのただの入れ物のため、当然ながらAccountManagerには認証機能は無いわけです。 そして、Androidには標準では認証機能(Authenticator)は入ってないです。 「え？じゃあなんでGoogle認証出来てるのさ」 と思うかもしれません。忘れてはいけない、Android Market同様、Google関連サービスは、端末がGoogleに承認され、ベンダーとGoogleとの契約のもとでAndroid端
Authentication for Installed Applications - Account Authentication API - Google Code
Authentication for Installed Applications Installed applications that need to access Google services protected by a user's Google or Google Apps (hosted) account can use a programmatic method for logging in. Before using, verify that the Google service to be accessed supports the Authentication service. An "installed application" is one that is installed on a device, such as a desktop computer or
OAuth Access Tokens using credentials
Network Working Group B. de hOra Internet-Draft Intended status: Standards Track S. Farrell Expires: August 28, 2010 NewBay Software February 24, 2010 OAuth Access Tokens using credentials draft-dehora-farrell-oauth-accesstoken-creds-02.txt Abstract OAuth Access Tokens using credentials is a technique for allowing user agents to obtain an OAuth access token on behalf of a user without requiring us
Final: OpenID Authentication 2.0 - 最終版
Abstract OpenID 認証は、エンドユーザが識別子 (Identifier) を管理していることを証明する方法を提供するものである。OpenID 認証を利用すれば、リライングパーティー (Relying Party、以下 RP) はエンドユーザのパスワードやメールアドレスなどにアクセスする必要がなくなる。 OpenID は、分散方式であり、RP や OpenID プロバイダ (OpenID Provider 、以下 OP) の承認・登録を行なう中央集権的な機関は存在しない。エンドユーザは利用する OP を自由に選択することができ、OP を変更しても自身の識別子をそのまま継続して利用することができる。 プロトコル自体は JavaScript や最新ブラウザを必要としないが、AJAX を利用しても認証 (authentication) の仕組みは上手く機能する。つまり、エンドユーザは
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Yahoo! OpenID and OAuth: iPhone Optimized! (Yahoo! Developer Network Blog)
Yahoo! engineers love hacking their iPhones, and that's why we're happy to announce that the Yahoo! OpenID and OAuth services are now iPhone optimized! Yahoo! users no longer need to pinch and spread when signing into websites with their Yahoo! OpenID, or when authorizing data sharing using OAuth. OpenID streamlines the sign in and registration process, making it easy for users to reuse an account
OAuth Update: New Streamlined User Experience, and Revision A (Yahoo! Developer Network Blog)
Over the years, many developers have asked us to make our Auth UIs (the user interface for logging in and verifying user ID and password) less jarring and disruptive. Until today, all of our authorization services, including OAuth, OpenID, and BBAuth used a "redirect" UI, which required sites to redirect the user's browser over to Yahoo! to ask for the user's approval before sharing the user's dat
そろそろLDAPにしてみないか？：第7回 ApacheのBasic認証をLDAPで｜gihyo.jp … 技術評論社
Basic認証の危険性とLDAP化の概要 多くの読者の皆さんがご存じのように、パスワード認証を要求するWebページをApache上で作成するためには、通常は.htaccessと.htpasswdなどを用いたBasic認証を使用します。 たとえば、http://www.example.com/secret/以下にてパスワード認証を実現するには次のような設定を行うのが一般的でしょう。 リスト1 .htaccessやhttpd.confの設定（部分） AuthUserFile /home/passwd/.htpasswd AuthGroupFile /dev/null AuthName "Secret Area" AuthType Basic require valid-user リスト2 /home/passwd/.htpasswdの例 tanaka:vDVcobip.AMqE suzuki:
No AuthType Digest with LDAP Authentication Provider for Apache today | Late Night PC
No AuthType Digest with LDAP Authentication Provider for Apache today Motivation Now that I've got an LDAP server up and running I'm trying to get my personal web server set up so it has a blanket authentication for my personal applications, static content and development stuff. The web applications I'm talking about aren't meant to be exposed to the public at large, they're not what you find here
ruby-openidでRailsサイトにOpenID認証機能を追加 - 森薫の日記
Rails, OpenID | 18:05 | 既存のサイトをOpenID対応にするためにいろいろやってました。一応、認証できるまで辿り着きました。明日にはやり方を全部忘れてしまいそうなので、とりあえずメモ。ruby-openidをインストール $ sudo gem install ruby-openid $ ruby script/plugin install open_id_authentication データベースにruby-openidが利用するテーブルを追加 $ rake open_id_authentication:db:create $ rake db:migrate sessionのコントローラを追加 $ ruby script/generate controller sessions app/views/sessions/new.html.erbを以下の内容で作成 Ope
Google FriendConnect APIとFacebook Connectという変態たち - snippets from shinichitomita’s journal
遅ればせながら、Google FriendConnect がAPI出しましたね。Google FriendConnect本体がブログパーツ的にウェブに貼付けるものだったので、それ用のガジェット開発キットかなと思ってあつかうと、間違えますね。これ、ぜんぜんガジェット開発者だけの話ではないですよね。 早速えーじさんが記事を書いてます。 サービス提供者にとって，今回公開されたGFCの認証機構は魅力です。OpenIDを使ってすら複雑なサーバー実装を必要とした認証が，HTMLファイルとJavaScriptの設置だけで実現できるのです。認証機能を完全に外部にたよることで，Cookieのパラメータでログイン状態を判断し，さらにそれを認可にも用いることで，サービス提供者は開発の手間を劇的に減らすことができます。 http://gihyo.jp/dev/column/01/social/2009/03180
第3回 OAuth Consumerの実装（応用 : smart.fm APIおよびGoogle Data APIsの利用） | gihyo.jp
ゼロから学ぶOAuth 第3回OAuth Consumerの実装（応用 : smart.fm APIおよびGoogle Data APIsの利用） 今回は、OAuth Consumerの実装の応用として、smart.fm APIとGoogle Data APIsの利用について解説します。 ruby-oauth の使い方 今後RubyでOAuth ConsumerおよびOAuth Service Providerを実装する場合は、ruby-oauthを利用することになるでしょう。第2回でruby-oauthのインストールは終わっているはずですが、まだインストールしていない人は以下を実行してください。 gem install oauth Ruby OAuth GEMのサイトにも利用方法が紹介されていますが、実際には各Service Providerが要求するパラメータがあったりするため、この通
仕様から学ぶOpenIDのキホン － ＠IT
にわかに注目を集めている、URLをIDとして利用する認証プロトコル、OpenID。本連載ではこのプロトコルの仕組みを技術的に解説するとともに、OpenIDが今後どのように活用されていくのかを紹介する（編集部） OpenIDってなんだろう？ 現在、国内外でにわかに注目されつつあるOpenIDという仕組みを聞いたことがあるでしょうか？ これはユーザー中心の分散ID認証システムですが、まだ日本での普及は進んでいない状況です。 これにはいくつか原因が挙げられるでしょうが、筆者はOpenIDが正しく理解されていないことが原因だと考えます。 本連載ではOpenIDの現行仕様、およびその拡張仕様とともに、実装を例に取りつつOpenIDとは何かということを明らかにしていきます。最終的にはOpenIDが切り開く未来を見るため、現在策定中の次期仕様についても触れていきたいと思います。 広がりつつあるブラウザベ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Dummy’s guide for the Difference between OAuth Authentication and OpenID
GitHub - RISCfuture/dropbox: An easy-to-use client library for the official Dropbox API.
はてなブログ | 無料ブログを作成しよう
ゼロから学ぶOAuth 記事一覧 | gihyo.jp
GitHub - binarylogic/authlogic: A simple ruby authentication solution.
Consumerの実装を知り、OpenIDを使ってみよう ― ＠IT
