Touch ID、Face IDに次ぐ第三の革命「Optic ID」 - iPhone Mania
Appleの複合現実（MR）ヘッドセットVision Proが2日米国で発売に至りましたが、同機では新たな認証システム「Optic ID」が導入されています。Optic IDはAppleの3番目の生体認証となります。 ■3行で分かる、この記事のポイント 1. AppleのMRヘッドセットVision Proで新たな認証システム「Optic ID」が導入された。 2. 安全な近赤外光で眼球を照らし、眼球カメラで虹彩の画像を撮影する。 3. 認証の際、登録された生体データとユーザーの虹彩が一致するかが判断される。 データはSecure Enclave内で処理 2013年に導入されたTouch IDは指紋により生体認証を行うものですが、2017年にiPhone Xで顔認証Face IDが新たに導入されました。 Face IDは最新のiPhoneでもデフォルトの認証システムとなっていますが、Vis
Google、Gmailスパム対策で一括送信者に購読解除ボタン設置を義務付けへ
米Googleは10月3日（現地時間）、Gmailユーザーをスパムから守る対策の一環として、メールの一括送信者に対する新たな要件を設けると発表した。 一括送信者とは、アカウントに1日当たり5000件以上のメールを送信するユーザーを指す。 まず、メール内に1クリックで購読解除できるボタンを設置することを義務付ける。送信者は、解除ボタンがクリックされてから2日以内に対応することが求められる。この要件はオープンスタンダードに基づいて構築されており、Gmail以外のメール受信者も恩恵を受けられるとしている。 また、GoogleはGmailヘルプの一括送信者向けのページ「一括送信ガイドライン」を更新し、メールの認証要件についての説明を追加した。メールが迷惑メールに分類されないように、ドメインに対して認証を設定する必要があるというものだ。 一括送信者は、2024年2月までにこれらの要件を満たすことが義
フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April
LINEの個人情報問題、本当の“問題”はどこにあったのか
3月17日の報道以降、LINEの個人情報取り扱いについて懸念の声が上がっている。23日夜には同社が会見を開き、LINEに関するデータ保存を国内に全て移管することを軸とした対策を発表した。 これで問題解決……と考えてはいけない。データ保存の国内移管は一つの方策にすぎないし、個人情報を取り扱う上での万能薬でもないからだ。 さらに言えば、今回の問題の本質は、問題そのものの見通しの悪さと、消費者側の認識とのズレにある。 では、LINEが本当に抱えていた課題とはなんなのかを考えてみよう。 LINEではデータがどう扱われていたのか 会見でLINEの出澤剛代表取締役CEOは、「ユーザーの皆さまにご迷惑とご心配をおかけしたこと、ユーザーの信頼を損なうこととなったことをおわびします」と謝罪した。 ただこれは、あくまで「ご心配をおかけしたこと」と「信頼を損なったこと」への謝罪であり、データが漏れた、という話で
2020年9月よりAppleがSSL証明書の有効期間を13か月に短縮！詳細や対策とは？ | さくらのSSL
今後Safariで起きること Safariとは、Appleで開発されているWebブラウザであり、パソコンであるMacの他にiPhoneやiPad、Apple TV、Apple Watchなどの端末に標準で搭載されています。 このSafariにおいて、2020年9月1日以降に発行された「有効期間が399日以上」のSSLサーバー証明書（以下、SSL証明書）が信頼されないことになります。 具体的なエラー画面の仕様などは明らかにされていませんが、Appleの発表に「This might cause network and app failures and prevent websites from loading.」と書かれていることから、失効したSSL証明書を利用しているサイトにアクセスした時のように、全画面でエラーが表示されてサイトへはアクセスできなくなってしまうことが考えられます。 購入済み
note執筆者のIPアドレスが漏洩 接続元IPアドレスが一致しても同一人物とは限らないが（楠正憲） - エキスパート - Yahoo!ニュース
利用者が記事を配信・販売できるサービスnoteで8月14日、執筆者のIPアドレスを確認できてしまう不具合が見つかり、運営元は謝罪し同日中に修正しました。同社は「一般的なIPアドレスから、個人情報を特定することはできません」としていますが、ネットでは有名人のIPアドレスと一致する5ちゃんねる投稿が検索されるなど騒ぎは続いています。IPアドレスから個人を特定されたり、他の投稿との名寄せが行われるリスクはどの程度あるのでしょうか。 IPアドレスとはインターネットで通信を行う際に必要な差出人・宛先を示す住所のことです。現在IPv4、IPv6という2つの世代の技術が利用されており、note社のサービスはIPv4のみを利用しています。インターネットのIPv4アドレスは2011年に枯渇し、その後も利用者が増え続けたISPではCGNAT等の技術を用いることで数百人の利用者が同じIPアドレスを共用しています
今からでも遅くないGDPR対応 - 最小限押さえておきたい基礎知識
EUがプライバシー保護の規則をさらに厳格化した理由 欧州連合(EU)在住者のプライバシー保護に関する新たな規則「一般データ保護規則(General Data Protection Regulation：GDPR)が 、2018年5月にいよいよ施行される。GDPRは個人データの処理と移転に関するルールを定めた規則であり、1995年に適用されたEUデータ保護指令に代わり、EU加盟諸国に対して直接効力が発生する法規制となる。GDPRでは、EUデータ保護指令で求められていた個人データ保護の内容に加えて次のような要件が定められている。 「データ保護オフィサー」の設置とデータ保護影響評価の実勢体制の整備 欧州経済域(EEA)内在住者の個人データが漏えいした際に監督当局に対し72時間以内の報告義務 個人データの取り扱いに関する一定の記録の作成と保管 EEA在住者の個人データのEU域外への国際移転の引き続
McAfee(マカフィー)から「悪質なサイト(赤)」って診断されたので文句言うことにする - ちゃいのWEB盆栽
毎日のようにトラブルが起きてます。ちゃいです。 今回は、うちのお客様からこんなメールが届きました。 おたくのサイト検索したら「これは危険なリンクです」ってなってるよ ええーー！！！ 画像まで送ってくださいました。ありがとうございます！ マカフィーウェブアドバイザーというセキュリティーソフトを入れたPCで検索すると、上記のようなエラー警告がでるそうです。 サイトタイトルの下に×印が出たり、「これは危険なリンクです」「悪質なサイト」と表示され、クリックすると「本当にアクセスしますか」と仰々しく聞いてくるそうです。 うちの子に限って！そんなアホな！画像とテキストしかないのに！ というわけで、さっそく自分なりに調査を始めます。 マカフィーのSiteAdvisorで調べてみる www.siteadvisor.co えーーーーー！！！ あと、マカフィーが運営している下記のサイトでも調べると・・ www
【追記あり】AppleのiOS 11、macOS High Sierra のWebブラウザSafariに搭載されるITP(Intelligent Tracking Prevention)ってどんな機能なの？｜アナグラム株式会社
2017年9月20日、Apple社のiPhoneやiPad向けのオペレーティングシステム（以下、OS）であるiOS 11が日本国内向けにリリースされました。併せて、mac用のOSであるmacOS High Sierraのリリースも予定されています。OSのバージョンアップによってさらなる高機能化が図られる中、これらのOSに搭載されるWebブラウザ「Safari」のセキュリティ機能についても注目が集まっています。 その機能とはIntelligent Tracking Prevention（以下、ITP）と呼ばれるもので、SafariでWebサイトを閲覧する際のプライバシー保護と利便性のバランスをとるための機能です。 今回はこのITP機能について、WebKitのドキュメントを基にした概要の説明と、2017年9月21日時点で運用型広告へ及ぼす影響について考えてみます。 参照：Intelligent
Deprecating Non-Secure HTTP – Mozilla Security Blog
Today we are announcing our intent to phase out non-secure HTTP. There’s pretty broad agreement that HTTPS is the way forward for the web. In recent months, there have been statements from IETF, IAB (even the other IAB), W3C, and the US Government calling for universal use of encryption by Internet applications, which in the case of the web means HTTPS. After a robust discussion on our community
あなたの行動データを利用しているのは誰？「Ghostery」で「パーソナルデータ」を考える
「Ghostery」というWebブラウザーの無料プラグインソフトをご存じだろうか。この記事は、Ghosteryを導入して読むと楽しめるだろう。なおこの記事の後半で、日本の個人データ保護に関連する法改正の議論に触れる。それまでしばらく、こちらの話にお付き合いいただきたい。 政府のIT総合戦略本部が開いている「パーソナルデータに関する検討会」の難解で日常生活にはあまり関係なさそうに見える議論が、ぐっと身近になることもうけあいだ（関連記事1：「準個人情報」など類型示す事務局案に異論相次ぐ、パーソナルデータ検討会 、関連記事2：「準個人情報」類型に対案や反対意見、パーソナルデータ検討会第8回、関連記事3：個人情報保護法の権限などを第三者機関に移管、パーソナルデータ検討会で事務局案提示 ）。 「パーソナルデータなんて自分には関係ない」と思っているならば、Ghosteryを導入してみてほしい。インター
Chrome などで保存したパスワードが丸見えだから危険とか言われている件について
Google Chrome では設定画面からブラウザに保存してあるパスワードを簡単に見ることができて危ないっていう件について誤解されていそうな点をまとめてみたいと思います。 ソフトウェア開発者の Elliott Kember 氏が自身の Blog に「Chrome's insane password security strategy」 というタイトルで指摘する記事を書き、日本ではギズモード・ジャパンで翻訳記事が上がったことで話題になった、「Google Chrome では設定画面からブラウザに保存してあるパスワードを簡単に見ることができて、マスターパスワードの設定もないから危ない」 っていう件。 Chromeでは自動保存のパスワードが丸見え。サーッと血の気が引いたわ : ギズモード・ジャパン Chromeブラウザの「パスワード丸見え」問題にGoogleが釈明 ： ITmedia ニュース
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Firefox 120」が正式版に ～トラッキングコードなしのURLコピー機能などを導入／セキュリティ関連の修正は10件
新規タブリンクの恐ろしい仕様、Chrome 88で変更へ ～Safari/Firefoxに合わせた安全な仕様に／“rel=noopener”を付け忘れても大丈夫【やじうまの杜】
アップル独自の認証機能「Sign In with Apple」は画期的だが、最大の“問題”からは逃れられない
WordPress rel="noopener noreferrer" change & Google Analytics - Clarity Global
グーグル、個人情報流出の恐れ 最大50万人、3月に把握 | 共同通信 - This kiji is
「他のセキュリティ対策ソフトはもういらない」とアピールするWindows Defenderの現状
盗難･紛失対策 主な機能
What is Privacy?