メールを正しく送信するために必要な「SPF」「DKIM」「DMARC」とは一体どんなものなのか？
2024年度神奈川県公立高校入試の出願システムにおいて、1月9日よりメール受信障害が発生しています。神奈川県は「主に@gmail.comにおいて出願システムからのメールが受信できないという事象が発生」と説明していますが、送信元のアドレスにおいて適切な設定が行われていないとさまざまなサイトで指摘されています。 県入試 2024 出願システムからのメール、なぜ届かない？ | カナガク https://kanagaku.com/archives/69286 ちょっと調べたが超酷い。汎用JPはどうよとか、ドメイン認証ちゃんとできてないとか以前の問題で、基本的なメール設定が間違っている。MXにIPアドレスいきなり書くなよ。しかもIPアドレスとしても正しくないという。 / “高校入試の出願システム、Gmailにメール届かず……神…” https://t.co/4sxyz2wAiw— 上原 哲太郎/Te
GitHubが全ユーザーを対象にパスキー正式対応、パスワードレスでログイン可能に
GitHubは全ユーザーを対象にパスキーへの対応を正式に開始したと発表しました。従来のパスワード認証の代わりに、パスキーによるパスワードレスな認証を行うことが可能になります。 Passkeys are now available for all users on https://t.co/VDZYKUklba. These phishing-resistant credentials can replace both a password and your second factor, making sign in easier and more secure than ever. https://t.co/a421D0vpQ1 — GitHub (@github) September 21, 2023 GitHubのパスキー対応は7月にパブリックベータとして公開されており、今回正式対応と
ssh_config(5) で * の後にホストを除外するやつ - HsbtDiary(2022-04-11)
■ ssh_config(5) で * の後にホストを除外するやつ 1password で sshkey を身体認証で処理できるようになったやつを入れてから便利にはなったものの、vscode でバックグラウンドで git repo を ssh でアクセスしたり、git push をするたびに macOS の指紋認証のモーダルに持っていかれるのが邪魔になってきたので以下のような設定を ssh_config に入れて除外した。 Host * !github.com !*.github.com !git.ruby-lang.org IdentityAgent "/path/to/1password/agent.sock" ssh_config の * の後に ! で除外をかけるというのを知らなかったので大変便利だった。
iOS 15.4でマスクを着用したままFace IDが利用可能に、設定方法はこんな感じ - ライブドアニュース
2022年1月28日 10時31分 リンクをコピーする by ライブドアニュース編集部 ざっくり言うと Appleが28日、15.4のベータ1版を配信した を着用したままでもFace IDを使用できる機能を実装 目の周りを認識して認証するもので、12以降の端末が必要となる Appleが 15.4のベータ版に「を着用したままでもFace IDを使用できる機能」を実装しました。 15.4 enables Face ID support while wearing a mask, no Apple Watch required - 9to5Mac Face ID with a mask: How to use on - 9to5Mac https://9to5mac.com/2022/01/27/how-to-use-iphone-face-id-with-a-mask/ 新型コロナウイルスのパ
Googleの45分間ダウンの原因は認証ツールのストレージクォータの問題
米Googleの「Workspace」を含む同社の多くのサービスが12月14日の午後9時ごろから約45分間使えなくなっていた障害の原因は、各種サービスにログインするための認証ツールのストレージクォータの問題だったと、Googleが同日、英Guardianなどのメディアに声明文を送った。 Googleの広報担当者によると、このダウンの原因は、Googleとサードパーティのサービスへのログイン方法を管理する認証ツールの障害だったという。認証を処理するサービスのためのストレージが不足すると自動的に割当を増やす（ストレージクォータ）ツールが正常に動作しなかった。 この問題により、GmailやGoogleカレンダーなど、利用するためにログインが必要なサービスが利用できなくなった。また、Googleの認証プラットフォームを利用するサードパーティのサービスでも、ユーザーがログインできなくなっていた。Go
2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？ | さくらのSSL
Let’s Encryptのルート証明書とは？ Let's Encryptを運営している非営利団体のISRG（Internet Security Research Group）は2014年に設立された新しい認証局です。もちろん、当時は設立されたばかりなのでISRGのルート証明書は様々な端末にインストールされていませんでした。そのため、別の認証局であるIden Trustが2000年に発行した「DST Root X3」というルート証明書を利用し、クロス署名された中間CA証明書を現在も利用しています。 この間（2014年～現在まで）ISRGは何をしていたかというと、各OS（Windows、Mac、Android等）やMozilla（Firefoxブラウザの開発元）に対して、自社のルート証明書である「ISRG Root X1」をインストールしてもらうようにお願いをして、徐々にインストール済み端末
パスワードは定期的に変更すべき？--もはや時代遅れな3つのルール
テクノロジー業界はパスワードよりましな代替機能に取り組んではいるが、まだ当分はパスワードを使い続けなければならない。過去数十年伝えられてきたパスワードに関するアドバイスの中には、時代遅れになったものもある。ここで紹介しよう。 パスワードの安全性を保つための基本は変わらない。アカウントごとに異なるパスワードを使い、推測しにくいパスワードを作成すること。だが、セキュリティの専門家たちは、3つの古くからのルールは捨てていいと言っている。その3つは、パスワードを書き残すな、誰にもパスワードを教えるな、パスワードは頻繁に変更せよ、だ。 これらのアドバイスは、最大の脅威が人間によるコンピューターへの物理的なアクセスだった時代のものだ。今日では、われわれの生活は完全にインターネットとアプリと絡み合っており、ハッカーは世界中のいたるところにいる。その結果、自分のアカウントを守る方法も考え直さなければならな
Let's EncryptがはまったGolangの落とし穴 - ぼちぼち日記
0. 短いまとめ 300万以上の証明書の失効を迫られたLet's Encryptのインシデントは「Golangでよくある間違い」と書かれているようなバグが原因でした。 1. はじめに、 Let's Encryptは、無料でサーバ証明書を自動化して発行するサービスを行う非営利団体として2014年に設立されました。 2015年にサービス開始されると証明書の発行数はぐんぐん伸び、先月末のプレスリリースでは累計10億枚のサーバ証明書を発行したことがアナウンスされました「Let's Encrypt Has Issued a Billion Certificates」。CTLogの調査から、2020年2月末の時点では有効な全証明書の38.4%がLet's Encryptの証明書であるとみられています「Certificate Validity Dates」。 無料の証明書を提供してもらえるのは非常に嬉し
Googleがセキュリティキーを自作可能になるオープンソースプロジェクト「OpenSK」を開始
PCのセキュリティを万全にするなら、Googleの「Titanセキュリティキー」などの2段階認証でPCを保護するのが理想です。そんなセキュリティキーを普及させるため、Googleがセキュリティキー向けの認証技術をオープンソース化するプロジェクト「OpenSK」を発表しました。これにより、認証技術のためのソフトウェアだけでなく、USB本体も自分で用意することが可能になります。 Google Online Security Blog: Say hello to OpenSK: a fully open-source security key implementation https://security.googleblog.com/2020/01/say-hello-to-opensk-fully-open-source.html Googleのセキュリティ研究主任であるElie Bursz
リスト型攻撃を通じたイオンカードの不正利用についてまとめてみた - piyolog
2019年6月13日、イオン銀行、イオンクレジットサービスは同社のサービスに対してリスト型攻撃による不正ログインが行われ、登録情報の変更などを通じてクレジットカードの不正利用が発生したと発表しました。ここでは関連する情報をまとめます。 公式発表 2019年6月13日発表 www.aeon.co.jp 被害の状況 イオンのクレジットサービスにおいて、不正ログイン（個人情報の盗み見）とカードの不正利用が発生した。 不正ログインされた会員数 1,917件 不正ログインの発生期間 2019年5月28日～6月3日（7日間） 不正利用されたカード会員数 708件 カード不正利用被害総額 22,044,816円 警視庁へ被害相談済み。 2019年5月31日にイオンは不正ログインの注意喚起を行っていた。 www.aeon.co.jp 盗み見られた可能性のある情報 不正ログイン後に第三者が以下の情報を盗み見
顔認証より高精度!? 「歩き方」で個人を特定できる「歩容認証」とは
この技術を使った「アルクダケ 一歩で進歩」という展示が、日本科学未来館（東京都江東区）で始まった。会期は2015年7月15日～2016年4月11日の約9カ月間。展示内容は、来館者にグリーンバックの通路を歩いてもらい、歩行シルエットから歩き方の個性を8つの指標で計測する「歩容個性計測」と足踏みをしながら計算問題に答えてもらい脳の健康度を計測する「認知能力計測」の2つを用意する。 歩行シルエットが30画素以上で映っていれば解析可能 この展示で使われているのは、八木氏らが開発した「歩容鑑定システム」というソフトウェアだ。映像に映る個人の歩行シルエットの連続画像を作り出し、数値化して解析することで、年齢や性別などを割り出して個人を特定することができる。歩行シルエットの撮影に特殊な機材を使う必要はなく、歩行シルエットを30画素以上の画素数で映すことができればよい。「この程度の解像度であっても、撮影し
認証率99％「アルクダケ」でここまで分かる！ 9万人が歩いた歩容解析プロジェクト | JBpress (ジェイビープレス)
人は一生のうちに、どれほど歩くのだろうか？ 1日 7000歩×365日×80年として、おおざっぱに計算しても約2億歩。その一歩一歩を、つぶさに意識しながら踏み出している人はほとんどいないだろう・・・。しかし、この何気ない「歩く」という日常動作には、想像以上に輪郭のはっきりした「個性」が表れている。 「歩き方」はその人を物語る。例えば、顔がよく見えない距離からでも、歩くシルエットで知人だと分かる、そんな経験はないだろうか。見知らぬ人でも、歩く様子から大まかな年齢や、性別を推測することができる。 これを感覚や経験に基づく推測の域に留めず、解析して役立てようとしているのが、大阪大学 理事・副学長の八木康史教授らの研究グループだ。八木氏らはこれまでに約4000人の歩く姿、すなわち「歩容」のデータを解析し、個人を認証するシステムを構築した。 その認証率は、94～95％。つまり4000人分の歩行を撮影
本当は怖いパスワードの話
「パスワードはハッシュで保存すれば安全」と思われていますが、本当にそれだけで大丈夫なのでしょうか？ この記事では、パスワードを安全に守るソルトやストレッチングといった手法について解説します（編集部） (3/4)
OpenID: Specs
注意 この仕様は最初のプロトタイプで、コミュニティからのフィードバックを受けて若干の仕様変更をしています。 この仕様に基づいて実装しないでください。 OpenID のカラクリ あるブログをメンテしているとします。そしてそれが、例えば livejournal.com で（他のものでも構いませんが）、 あなたは常にそこにログインしているとします。 次に、someblog.com （MovableType や Wordpress、DeadJournal などなどでしょう）にコメントを 付けたいと思ったとします。ところがコメントをつける先には、あなたはアカウントを持っていません。 こうなると、認証つきのコメントを残す術がありません。 ここで、もしコメントをつける先の blog システムが OpenID に対応しているとすると、次のような ものがついています（実際にはもっとカッコイイものでお願いしま
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitter、悪用されたためSMSによる2要素認証を無効に。Blueメンバーは使用可
Google Chrome、パスワードレス認証「パスキー」を導入
「Pixel 6/6 Pro」でソフト更新、指紋認証機能を改善
“Google アカウント”の2段階認証でiPhoneをセキュリティキーとして利用できるように／物理キーがなくてもiPhone/Androidで本人確認。“高度な保護機能プログラム”も身近に
Google、アカウントの2段階認証にキャリアメール利用不可に。12月1日から
OpenID for Java web application - OpenID Provider (OP)