NISTが警告、SMSでの二段階認証が危険な理由
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「SMSでシークレットコードを送信するのはやめてください。安全ではありません」――。これは、米国立標準技術研究所（NIST）が2016年の夏前に発信したメッセージの内容ですが、この件についてさまざまな意見や疑問、戸惑いの声があがりました。この件に関する問題を整理してみたいと思います。 まず、事の経緯についてですが、NISTは「Digital Authentication Guideline」（デジタル認証ガイドライン）の草案を公開し、一般からの意見を募集しました。このガイドラインの最終版は2017年9月に発行の予定です。 ガイドラインの「Section 5.1.3.2」では「Out-of-Band verifiers」（帯域外検証者）に
Amazon SNSのSMS配信のロギングを有効にしてみた | DevelopersIO
こんにちは、CX事業本部 IoT事業部の若槻です。 今回は、Amazon SNSのSMS配信のロギングを有効にして、配信ログを確認してみました。 既定で記録されるログ情報では詳細な情報が分からない Amazon SNSのSMS配信のログは既定では配信の成功数と失敗数のメトリクスが記録されます。 しかしそれ以上の情報は記録されないため、例えば配信が届かないとユーザーから連絡があった際に原因調査を行おうとしても「どの電話番号への配信が、どのような理由により失敗したのか？」までは追跡できません。 やってみる そこで、下記のドキュメントを参考にAmazon SNSのSMSメッセージの配信ログのロギングを有効にしてみます。 SMS メッセージの Amazon SNS トピック配信ログにアクセスする ロギングを有効にする Amazon SNSのコンソールで、[Text messaging (SMS)]
AWS Step Functionsから直接Amazon SNSを使用してSMSのメッセージを送信をする | DevelopersIO
こんにちは、CX事業本部 IoT事業部の若槻です。 AWS Step Functionsでは、最近多くのAWSサービスと直接連携ができるようになるアップデートがありました。 [アップデート] AWS Step Functionsが200以上のAWSサービスと連携できるようになりました | DevelopersIO そこで今回は、AWS Step Functionsから直接Amazon SNSを使用してSMSのメッセージを送信してみました。 確認してみた ステートマシンの作成 Step Functions Workflow Studioでステートマシンを作成します。 Step Functionsのマネジメントコンソールで、[ステートマシン]の作成をクリックします。 [次へ]をクリックします。 すると「Workflow Studio」が開きます。[アクション]からAmazon SNS Publ
[Amazon SNS] SMSのメッセージの送信者IDを指定してみた | DevelopersIO
こんにちは、CX事業本部 IoT事業部の若槻です。 今回は、Amazon SNSで送信するSMSのメッセージの送信者IDを指定してみました。 SMSの送信者IDは既定で"NOTICE"となる AWSでSMSを送信できる機能であるAmazon SNSですが、送信したSMSの送信者IDは既定でNOTICEとなります。 しかし、ビジネスでの利用においてはブランディングのためにこの送信者IDは企業やサービスを表すIDとしたいです。また、SMSアプリ上でのメッセージの表示は送信者IDごとになるため、他企業と同じ画面にメッセージが表示されるのは避けたいです。 送信者IDを指定してみる そこで今回は、送信者IDをclassmethodとして、以下の方法でSMSの送信を試してみます。 マネジメントコンソール AWS CLI Node.js（Lambda関数） マネジメントコンソールの場合 AWSマネジメン
AWS LambdaとAmazon SNSで引数に指定した電話番号にSMSを送信する（AWS CDK）後編 | DevelopersIO
こんにちは、CX事業本部 IoT事業部の若槻です。 前回のエントリでは、あらかじめ作成されたAmazon SNSトピックに対してLambda関数から下記の処理を行うことにより、指定の電話番号にSMSを送信しました。 SNSサブスクリプション（送信先電話番号のSMS）の作成 SNSトピックへのイベントの発行 SNSサブスクリプション（送信先電話番号のSMS）の削除 しかし調べてみると、Amaozn SNSを使用してSMSを送信するためにSNSトピックとサブスクリプションの作成は不要ということが分かりました。 とりあえずAWS CLIで試してみます。 publish — AWS CLI 1.21.2 Command Reference $ message="test" $ phoneNumber="+8180XXXXXXXX" $ aws sns publish --message ${mes
Amazon SNS で SMS メッセージの使用制限の引き上げをリクエストする
モバイルテキストメッセージ (SMS) を送信しようとすると、Amazon Simple Notification Service (Amazon SNS) から「アカウントのクォータが残っていません」というエラーが表示されます。Amazon SNS で SMS メッセージの使用制限の引き上げをリクエストするにはどうすればよいですか? 簡単な説明 毎月の SMS メッセージの使用制限に達すると、Amazon SNS からアカウントのクォータが残っていませんというエラーが表示されます。このエラーを解決するには、Amazon SNS で SMS メッセージを送信するためのアカウントの使用制限を引き上げる必要があります。 Amazon SNS で SMS メッセージを送信するためのアカウントの使用制限を引き上げるには、AWS サポートセンターでクォータの引き上げのケースを開く必要があります。 解
Amazon SNSをAuth0のMFA SMSプロバイダーとして設定する | DevelopersIO
Auth0でSMSを送信する際、3つのプロバイダータイプを選択できます。 ※ SMSは、多要素認証、パスワードレス認証時に使用します Auth0 デフォルトで、100メッセージに制限されています。評価やテストを目的とした時に使用することが多いです Twilio SMS用のTwilio Programmable SMS APIまたは音声用のTwilio Programmable Voice APIを使用してメッセージを送信します。本番環境ではこれを使うことが多いかと思います。Auth0と統合されている唯一のプロバイダーです。 Custom Auth0と統合されていないプロバイダーを使用してメッセージを送信したい時に使用します。Send Phone Message Hookという機能を使います Amazon Simple Notification Service（SNS）を使ってSMSを送信し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
