ritouです。 サービス、ブラウザ、OSそれぞれのパスキー対応が日々進んでいます。 その中で、パスキーを利用してみて認証要素についてふと考えてしまう人がいるでしょう。 パスキー簡単！けどこれ指紋認証だけ？弱くなってない？ SMS OTPを2FAに設定し、パスワードマネージャーも使ってたから使い勝手はあまり変わらない。むしろSMS OTPがないぶんだけ弱くなった？ この辺りについて整理します。 認証要素というと、次の3つです。 SYK: Something You Know. パスワード、PIN SYH: Something You Have. 認証アプリ、TOTP生成アプリ、バックアップコード、 SYA: Something You Are. 生体認証 前にこんな記事を書きました。 この内容を説明すると、「うん、わかってる」って人は多いです。 でも、実際に使ってみると心許なく感じたりする
ある日、うちのサービスで bit.ly 使って URL を短縮したいねーなんて話があがって、まぁ、単純に短縮化するなら、@shiba_yu36 さん作の WebService::Bitly なんか使えば簡単に色々出来て便利だなーって思いました。 で、きっと、このモジュールを使っているであろうはてなダイアリーとか見てみたら、bit.ly の設定画面があるんですね。 自分自身の bit.ly アカウントを使えば bit.ly でトラッキングとか出来るし便利だなーと思いました。 …でもね、うちのサービスの利用者の方々は、はてな民のようなリテラシーの高いユーザばかりではないのですよ。 「bit.ly の API キー」とか言っても「は？？？？？」って感じの方が大多数。 意味わからないものを設定画面につけるとなっちゃん宛にクレームがいっぱい来てしまいます。 とりあえず、bitly API Docum
https://cgchips.com คาสิโนเว็บตรง แจกชิพเล่นฟรีทุกวัน คาสิโนระบบชิพ แลกของรางวัล ไม่มีขั้นต่ำฝาก ถอนได้ไม่อั้น 24 ชม. โบนัสจัดเต็มcgchips เคล็ดลับสำหรับเพื่อการเลือกมหาลัยและคณะที่ใช่ น้องๆที่กำลังเตรียมพร้อมเข้ามหาวิทยาลัยราชภัฏอาจจะยังมีความสับสนอยู่ว่าจะเริ่มมหาวิทยาลัยแล้วก็แผนกที่ใช่เช่นไรดี ซึ่งวันนี้มีข้อเสนอมาฝากเกี่ยวกับกลเม็ดในการเลือกแผนกแล้วก็มหาวิทยาลัยตามความชื่นชอบความชำนาญและความพึ
http://anond.hatelabo.jp/20140718131158 つづきです。さらに長文になりました。すいません。 --------------------------------------------------------------- 「へえ、それは渋い趣味だね、じゃあ特に目的なくゆるゆる次の駅まで行くんだ」 趣味の合致におどろきつつも、あんまりそのまま「おれもおれも」と迎合するのは気が引けました。 少しわざとらしく、厭らしいと思われるんじゃないかな、と考えていたのかもしれません。 「はい、まあダイエットも兼ねてるんで歩くことが目的ですかね」 「でもちょっと食べ過ぎだよね。相殺されちゃうよね…」 「あはは…」 美味しそうにプリンを食べながら笑う女の子は、まあいってしまえばぽっちゃり気味だったし 美人というよりはかわいい寄りで、それに大抵の人たちはそのかわいさすら横にお
TechCrunch
EduFi, a fintech startup that enables financially strapped students to secure loans for their education, has raised $6.1 million in a pre-seed round led by Zayn VC with participation from Palm Drive C
オザワミカ on Twitter: "恥を忍んで書きますが、コロナの影響でいろんな仕事が一気にキャンセルになり、収入が激減して、３月末自宅家賃を引き落とせなかったのです。 すると、保証会社からSMSで「支払い可能な日程をお知らせください。日程のメドが立たない場合はその… https://t.co/pKWnmUscjm"
恥を忍んで書きますが、コロナの影響でいろんな仕事が一気にキャンセルになり、収入が激減して、３月末自宅家賃を引き落とせなかったのです。 すると、保証会社からSMSで「支払い可能な日程をお知らせください。日程のメドが立たない場合はその… https://t.co/pKWnmUscjm
2019年5月23日、愛知県警はPayPayを不正に利用した詐欺事件で被疑者を逮捕（その後不起訴）したと発表しました。また2019年6月6日、日本経済新聞はこの事件で不正利用されたPayPayアカウントがマルウェア感染を通じて作成されたものであったと報じました。ここでは関連する情報をまとめます。 PayPayアカウント 不正利用事案の概要 日時 出来事 2018年12月4日 PayPayで100億円あげちゃうキャンペーンが開始。 2018年12月*1 偽佐川急便のSMSを通じて男性Aがマルウェアに感染。 感染から1時間以内 何者かが男性Aの電話番号を使ってPayPayのアカウントを作成。 2018年12月9日～11日 栃木県の男の所有するPayPayアカウントで約1000万相当の購入記録。 2018年12月10日 栃木県の男が愛知県名古屋市でPayPayを使って約35万円分を不正購入。 2
ピボットを経てグローバル戦略へ、そして1兆円企業に…Treasure Data CEO・太田一樹の「忘れられない30分間」
データの収集・分析・連携ができるCDP（カスタマーデータプラットフォーム）を手掛けるTreasure Dataは、グローバルでも急成長中の注目SaaS企業。2018年にはArm社へイグジットしましたが、その後、今年になって創業者たちが「出戻り」の形で経営陣につき、さらなる飛躍を目指すというニュースは、業界に驚きをもたらしました。 今でこそCDPとして名高いTreasure Dataも、実はARR 30億円の段階でピボットし、現在の姿へと変わった経緯がありました。その背景にあったストーリー、ピボット後にARR 100億円を突破するため必要だったこと、そしてカムバックの理由まで、共同創業者でCEOを務める太田一樹さんに伺います。 聞き手は、ALL STAR SAAS FUNDマネージング・パートナーの前田ヒロです。 3年でARR10億、しかしテックジャイアントの参戦で…──早速ですが、ARR3
若旦那 @wakapippi 中国のUSB充電アダプター型盗聴器が先進的すぎる。 充電器の上のふたを開けると、なんとSIMスロットがある。 SIMカードを挿入した状態で、このSIMカードの電話番号宛にSMSを送ると、コールバックし、これに出ると盗聴できる仕様。 もちろんGPS機能付きである。 pic.twitter.com/aMEF8sBdiL 2017-08-08 14:16:41
「NTTを騙った特殊詐欺電話がかかってきたが、なかなか巧妙なシナリオだったのでレポートを書いてみました」→自分はここで気付いた、という報告が次々上がる
リンク www.ntt-finance.co.jp ＮＴＴファイナンスを装った特殊詐欺にご注意ください！ | ＮＴＴファイナンス株式会社 「ＮＴＴファイナンス」を名乗り、電話（自動音声）やショートメッセージ（SMS）で未納料金が請求されるなどの詐欺が急増しています。決して応じず、最寄りの警察署、国民生活センターへご相談ください。詐欺の手口などをご紹介します。 1 user 648
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
NTTドコモは9月14日、「ドコモ口座」における不正利用に関する説明会を開催。その中で、ドコモ口座自体のサービス停止については「現時点で考えていない」との考えを示した。 その理由については「正常な状態で、特に（ドコモ）回線利用者を中心にお使いいただいているため。不正利用の被害がこれからも拡大するようなら、もちろんさまざまなことを考えないといけないが、現時点においてこの部分がそこまで拡大しているとは考えておらず、引き続きお客様にご安心してお使いいただけるような対策を講じつつ、取り組んでいきたい」と説明した。 同社によれば9月14日時点で、銀行からの申告ベースの被害件数は前回公表時より47件多い120件で、被害総額は前回より552万円多い2542万円におよぶという。現在、銀行口座登録の申込受付停止などの対応をしているほか、今後はeKYCによる本人確認やSMS認証の導入を予定しているという。
東京オリンピックについて、これまで関係組織からの発表や報道されたサイバー関連事象についてまとめます。この記事は個別事象を整理したもので各々の関連性は一部を除きありません。また大会期間中のものを判別つきやすくするためタイトル部を赤文字で記載しています。 大会中に起きたこと 東京オリンピック期間中、過去大会で見られたようなサイバー攻撃などに起因する情報流出やシステム破壊の発生は報じられなかった。また官房長官は「サイバー攻撃に起因する問題発生は確認されていないとの報告を受領している」と7月26日にコメントしている。*1 大会後は経産大臣が電力やインフラなどのサイバーセキュリティに関してテロの様なものはなかったと説明した。*2 サイバー空間上でオリンピックに関連する事象が何もなかったわけではなく、大会に乗じた偽動画配信などの詐欺サイトの存在が報告されていた。またSNS上で選手への誹謗中傷が行われる
OpenAI co-founder and Chief Scientist Ilya Sutskever is leaving the company
Diesel
Diesel S.p.A. will be able to process identifiers, biographical data, and contact and sales data for advertising activities on the social networks to which I am subscribed or sending advertising or direct sales material, carrying out market research, sending commercial promotions and discounts reserved to customers, commercial information - possibly also customized - with automated contact methods
AWS 認定 ソリューションアーキテクト – プロフェッショナル(AWS Certified Solutions Architect – Professional)の学習方法 - NRIネットコムBlog
小西秀和です。 この記事は「AWS認定全冠を維持し続ける理由と全取得までの学習方法・資格の難易度まとめ」で説明した学習方法を「AWS 認定 ソリューションアーキテクト – プロフェッショナル(AWS Certified Solutions Architect – Professional)」に特化した形で紹介するものです。 重複する内容については省略していますので、併せて元記事も御覧ください。 また、現在投稿済の各AWS認定に特化した記事へのリンクを以下に掲載しましたので興味のあるAWS認定があれば読んでみてください。 ALL Networking Security Database Analytics ML SAP on AWS Alexa DevOps Developer SysOps SA Pro SA Associate Cloud Practitioner 「AWS 認定 ソリュ
2023年9月以降、Amazonアカウントの不正アクセス被害が急増しています。不正アクセス被害は2段階認証を設定しているアカウントでも報告されており、何らかの方法で2段階認証をすり抜け、ギフトカードなどを無断購入される被害が増えています。 ２段階認証を設定したアカウントで不正アクセス被害が報告 2023年9月以降、Amazonアカウントの不正アクセス被害が相次ぎ発生しており、SNSなどで「ギフトカードを購入された」「2段階認証を突破された」など、被害を報告する声が増えています。 また、2段階認証（2SV）を設定していたとするユーザーからも不正アクセス被害が報告されており、何らかの方法で2段階認証がすり抜けられてしまうことがあるようです。 Amazonのアカウント、不正利用されたー 夜中にギフトカード5,000円×20枚購入されて、速攻メールでどこかに送信されたらしく、即時クレカに請求が来て
狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上：この頃、セキュリティ界隈で（1/2 ページ） 不正アクセスを防ぐ対策の代表である、多要素認証。ワンタイムパスワードを実装する例が多いが、この仕組みを突破しようとする攻撃が増えつつあるという。 ネット上のアカウントに対する不正アクセスを防ぐため、今や多要素認証は欠かせない対策となった。たとえIDとパスワードが盗まれたとしても、ワンタイムパスワードの入力が必要な状態にしておけば、アカウントは守られるという想定だ。ところがその仕組みを突破しようとする攻撃が増えつつある。 暗号資産取引所大手のCoinbaseでは、顧客約6000人がSMSを使った多要素認証を突破され、暗号通貨を盗まれる事件が発生した。 BleepingComputerによると、2021年3月～5月にかけ、何者かがCoinbase顧客のアカウントに不正侵入して暗号通貨を
気になる記事をスクラップできます。保存した記事は、マイページでスマホ、タブレットからでもご確認頂けます。※会員限定 無料会員登録 詳細 ｜ ログイン Spencer E. Ante （BusinessWeek誌副編集長） 米国時間2009年12月21日更新 「Content-Search Deals Make Twitter Profitable」 米マイクロブログサイト「Twitter（ツイッター）」にとって、2009年は申し分のない1年となったようだ。米グーグル（GOOG）及び米マイクロソフト（MSFT）との提携で獲得した2500万ドル（約22億8800万円）により、ついに黒字化を達成したことがBusinessWeekの調べで明らかになった。 ツイッターは10月、両社と複数年の提携を結んだと発表。「ツイート（つぶやき）」と呼ばれるツイッターの投稿を、グーグルの検索サービス及びマイクロソ
この記事の内容は、個人の意見であり感想です。くれぐれもよろしくおねがいします。 とりあえずドラフトですが公開します。識者のみなさまの暖かく、そして鋭いツッコミを期待します。 パスキーについて、非常にわかりやすいブログをえーじさんが書いてくださいました。コレを読んで頂ければほとんどのことが分かると思います。 先日の次世代Webカンファレンスで、私は、「結局、パスキーは秘密鍵と公開鍵のペア」と申し上げた立場からも、この疑問はごもっともだと思いましたので、すこし、私の思うところを述べたいと思います。 パスキーは２要素認証の場合が多いほとんどのユーザは、OS標準のパスキーを使うのではないかと思います。そして、生体認証、もしくは画面ロック用のパスワードやPIN等が設定されていない限り、OS標準のパスキーを使うことができません。そして、OS標準パスキーの利用時には、生体認証もしくは画面ロック解除のため
Style.com: the online home of Vogue; Fashion, Fashion Shows, Shopping & More
By signing up, you consent to receiving marketing by email and/or SMS and acknowledge you have read our Privacy Policy. Unsubscribe anytime at the bottom of our emails or by replying STOP to any of our SMS.
iPhoneなんかいらない--iPod Touchで十分 : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満載のブログ・メディア
今を去ること1年ちょっと前の2007年6月。「スーパーでのレジ待ち中にメールをチェックするのに、1年間で1320ドルもの価値がある」ということについて、妻を説得できずにいました。 1320ドルというのは、iPhone本体と最安のプランの合計。最近の携帯電話はその寿命以上に高価になっていて、ちょっとした制限があるだけでは済まず、バグも多い。な・の・に、iPod touchがほとんど愛されていないということに、私は驚いているのであります。だって、iPod touchはiPhoneの主要機能をほとんど持っている、「よりスリムなiPhone」なのだ。iPod touchを使うのに、電話会社との契約書は不要。しかも、Wi-Fiの電波を受信できないときには、あなたがすでに持っている"シンプルな機能"の携帯電話が、その代わりをつとめることもできんです。iPhoneの購入を考えている人たちが、iPhone
2022年8月7日、米国のクラウドコミュニケーションプラットフォームサービスを提供するTwilioは従業員がスミッシングによるアカウント侵害を受け、その後に同社サービスの顧客関連情報へ不正アクセスが発生したことを公表しました。また、Cloudflareも類似の攻撃に受けていたことを公表しました。ここでは関連する情報をまとめます。 米国2社が相次ぎ公表 TwilioとCloudflareは、従業員に対し、何者かがIT管理者からの通知になりすましたSMSを送り、記載されたURLからフィッシングサイトへ誘導される事例が発生したことを報告。 2022年8月7日 Twilio Incident Report: Employee and Customer Account Compromise 2022年8月10日 Cloudflare The mechanics of a sophisticated
爆発的広がりを見せるソーシャル・メディア（前編）：中身の無いコミュニケーションがなぜ若者に広がっているのか？ ソーシャル・メディアと総称されるITツールが，昨今，爆発的な広がりを見せている。Wikipediaによればソーシャル・メディアとは，多数の人々が様々なコンテンツや意見，経験などを共有するためのツールのこと。そこにはWikipedia自身やブログ，SNS，あるいは動画共有のYouTubeや写真共有のFlickr，仮想世界のSecond Lifeなど多種多様なサービスが含まれる。しかし最近では，あまりの拡大の速さに，その目的が従来の尺度では測りきれないツールも登場している。中でも今回紹介する「Twitter」とリアルタイム日記は，不可解と思われるほど意味のない書き込みの連続だ。前編では，それらの実態を見た上で，無意味さの持つ意味を考えてみよう。 「一体，こんなものを何に使うのだろう」―
The 2024 election is likely to be the first in which faked audio and video of candidates is a serious factor. As campaigns warm up, voters should be aware: voice…
Googleページとは 2011/11/08 3:00にリリースされたGoogle+の待望の新機能です。Google+ページを作成することによって、企業はSNS上でビジネスとしての展開が可能になります。例えば、新商品の紹介や、サービスの宣伝など、Google+ページはビジネスにおけるSNSの新しいカタチを提供してくれます。 Google+ページを作成する Google+ページを作成するには、すで作成されたGoogle+ページのサイトにアクセスします。 no title ここにアクセスしてみましょう。これがGoogle+ページで作成されたページです。 このページの左下に「Google+ページを作成」というボタンがあるのでこれをクリックします。 また、Google+のトップページ右カラムのメニューからもジャンプすることができます。 カテゴリを選択する クリックするとこのような画面が表示されます
W-ZERO3 ツールMEMO
前回の最後の挨拶から、丁度9年も経過。😱 本日がPHS最後の日とのこと。 はてなブログに自動移行後はアーカイブ状態で何もできないんだろうと思ってましたが、まだ投稿できるんですかね？😅 さすがにここを見る方は、ほぼいらっしゃらないとは思いますし、今後更新することもありませんが、投稿できるなら。 当ブログは、WindowsMobileというよりも、なんだかんだW-ZERO3、WILLCOMあってのブログでした。 その意味では、W-ZERO3が終わり、WILLCOMが終わり、WindowsMobileが終わり、そしてPHSが終わる。とりまく環境については一つの区切り。 ただ、色々なツール作者さんが公開された便利なツールと、その更新情報を見るのを楽しませて頂いたブログでもあります。(当時の沢山の作者さん、ありがとうございます) 先日たまたまSNSで、初代W-ZERO3を使った投稿を拝見して、懐
NTTドコモやau、ソフトバンクモバイルなどが提供している、加入者同士で電話番号を利用して短文をやり取りできる「SMS（ショートメッセージサービス）」について、携帯電話会社を越えてやり取りできるよう、各社が検討を開始した事が2009年9月に明らかになりましたが、ついに実現しました。 詳細は以下から。 報道発表資料 : ショートメッセージサービス（SMS）の事業者間接続開始について | お知らせ | NTTドコモ ショートメッセージサービス (SMS) の事業者間接続開始について | 2011年 | KDDI株式会社 ショートメッセージサービス（SMS）の事業者間接続開始について | ソフトバンクモバイル株式会社 ショートメッセージサービス(SMS)の事業者間接続開始について｜報道発表資料｜イー・アクセス NTTドコモとKDDI、ソフトバンクモバイル、イー・モバイルが本日共同発表したプレスリ
この数週間、複数の公的機関やセキュリティベンダーが2019年のサイバーセキュリティ動向のまとめを公表しました。その中でも驚かされたのが、ネットバンキングでの不正送金による被害の急増ぶりです。警察庁の発表によると、それ以前は横ばいだった不正送金被害が19年9月から急増して過去最悪の水準になっており、その多くはフィッシングメールによる偽サイトへの誘導によるものとみられています。 実はこの数年、ネットバンキングを狙ったサイバー犯罪による被害は横ばいか、やや減少傾向にありました。 確かに14～15年にかけては、金融機関の名前をかたったフィッシングメールを送り付け、ネットバンキングのパスワードを盗み取って不正送金を行う手口が横行し、年間で30億円を超える被害が発生したことがあります。 しかし、金融機関側が業界を挙げて対策に取り組み、二要素認証・二段階認証を取り入れたり、利用者への注意喚起に努めたりし
【森友学園】安倍首相「妻の携帯が水没」 籠池氏妻とのメール全文公開にあたりhttps://www.buzzfeed.com/kotahatachi/what-is-mizuhonokuni28 BuzzFeedの記事を見た、一部のはてなブユーザーが 安倍首相「妻の携帯が水没した」 ↓ ○○「携帯を水没さた？証拠隠滅だ！」 みたいに読み取った人がいて、そのコメントへの☆もかなり集まってます。 このBuzzFeedのタイトル表記のみだと、確かに携帯が水没したことにより 昭恵夫人の携帯が時期は不明だが何らかの事が起きたかのように感じられてしまう。 しかしながら、記事内容を読んでいくと、 「妻の携帯が一時水没しているので、それ以前のことはないんですが」 (中略) ちなみに、水没についてのメールもある。産経新聞が報じた2016年6月4日のメール（要旨）には、こんなやり取りがある。 昭恵夫人：携帯水没
今回の問題はもう馬鹿かというほど素人のご意見がばら撒かれているくらいは世の中が騒然としていますがね、とりあえず最初に言っておきたいのが、この問題がいかにダメかと言っている技術者に対して「経営課題ガー」とか言っているのはもうアホ極まりない話で、そもそもITをどう使うかということそのものが経営課題である昨今においてこのレベルの問題を起こした企業の「経営課題」なるものを多少なりとも免罪的に持ち出すのはホント糞だと思う。 で、楠さんまで「ベンダー任せが一因」みたいなことを言っていて、まあ確かにそういう面もあるんだろうけど、正直なところ、今回の件はダメをダメと言えないガバナンスの問題なんだと思う。とはいえ、ここの真実は当事者にしかわからんのでこれ以上突っ込むのはやめておこう。 で、問題はomni7の方、と言い出す人も出てきているのでなんともかんともなんだけどさ、先ずもって今回の最大の問題は「ID/P
個人の方 ロードサービス ロードサービスTOP JAFを呼ぶ JAFを呼ぶ ウェブサイトで呼ぶ 電話で呼ぶ アプリで呼ぶ FAXで呼ぶ ロードサービス内容 ロードサービス内容 料金を調べる 対象車種 バイクのロードサービス タイヤ貸し出しサービス ロードサービスご利用時確認事項 ロードサービスご利用時確認事項 ロードサービス利用約款 よくあるロードサービス出勤理由 自動車保険のロードサービスとの違い 自動車保険のロードサービスとの違い 自動車保険加入者への優遇サービス 各損害保険会社のJAF会員優遇サービス内容 有償運送許可のための研修 クルマの悩みや疑問を解決する クルマの悩みや疑問を解決する クルマのトラブル診断 クルマなんでも質問箱 入会・継続・各種手続き 入会・継続・各種手続きTOP 入会メリット・費用について 入会メリット・費用について 個人会員について 家族会員について 手続き
ニンテンドーDS i 発表されたのでゆるめに昼更新。11月から本気出す。 ■出張トロ・ステーション - 新卒採用 ネコでもわかるSCE会社案内 SCE社内でもフリーダムな扱いのトロステがこんなとこでも活用されるって！ ただ5ヶ月のスパンはちょっとロングすぎやしませんかｗ ■PS3で『スペランカー』が復活 開発者がノリで言ってた冗談がマジになるなんて嘘から出た真すぎるｗｗｗｗ ファミ通フラゲ情報らしいが正式発表はまだか！TGSでのプレイアブル出展はまだか！ ■【実況】任天堂カンファレンス2008秋 ■冒頭登壇した岩田社長からは、ニンテンドーDSの新モデル「ニンテンドーDS i」が発表された。 現地実況組からの情報によるとGBAスロット廃止で2.5ミリ薄く、カメラ30万画素で顔認識機能搭載らしー。 SDメモリーカードスロットを標準装備とのこと。WiiのVCを持ち歩けたりしないものか。 DSi
Daftar Serta Masuk Saat ini Di Situs Slots Online Terpilih Ojekslot Seperti yang kita pahami waktu ini ada sangat banyak permainan slot online paling sederhana yang dapat dimainkan dalam sekejap hanya cukup masuk di sana saja ojekslot terunggul. Di sini dapat ada sangat banyak bermacam permainan luar biasa yang pastinya dapat anda temukan dengan ringan. Beraneka permainan terbaik di sini dapat and
【前編】開発内製化の5年の軌跡。「消耗戦の悪魔のループ」をどう乗り越えたのか - エス・エム・エス エンジニア テックブログ
大手企業を筆頭に、エンジニア組織の外注依存から内製化にシフトしようとする企業の報道を目にすることが増えてきました。 一方で、実際にエンジニア組織の内製化を進めようとするには、事業構造、事業戦略、企業文化、人材などの所与の条件を踏まえて、最適な方法を実践することが求められる非常に難易度の高い取り組みです。 実際にケースとしても世の中に少ないことなどもあり、エンジニア組織の内製化に関する方法論について紹介されたコンテンツは少なく、各社が手探りの状態でこの内製化に取り組んでいると思われます。 そこで、まさにこれから内製化という難儀な仕事に向き合う技術組織の責任者の方の一助になればと思い、エス・エム・エスが2015年よりエンジニア組織の内製化に取り組んできたプロセスとそこで得られた反省と学びについてを共有したく、50人超のエンジニア組織で技術責任者を務める田辺に内製化の全貌を聞きました。 1. 簡
2020年の個人的Firebaseのまとめ
（この記事はFirebase アドベントカレンダー 2020の記事です） もうアドベントカレンダーの季節かーって感じですね。もともと引きこもるのが好きだったのが、引きこもる大義名分を得た年だったのでずっと家にいて季節感がなかった年でした。 そんなことは関係なく、2020年もFirebaseは進化していたのアップデート内容を個人的興味があったものまとめていきます。 Emulator Suite UI Emulator SuiteはローカルやCI/CDでFirebaseの機能をテストできるツールです。Emulator Suiteが出るまでは本物のFirebaseプロジェクトを利用する必要がありましたが、Emulatorの登場で複数人開発やCIでのテストもやりやすくなりました。 5月のリリースでEmulator SuiteにUIが付きより視覚的にローカルでのテストがしやすくなり、Firebase
元記事 元記事を読んで恐くなり、災害用公衆無線LANの00000JAPANを含むFree Wi-Fiの使用を躊躇してしまった一般利用者個人のためにこの記事を書きました。 本記事では大雑把に元記事がどのようなリスクを指摘しているのか、そしてなぜそれを考えなくて良いのかを説明した後、情報セキュリティについて持論を述べる前に理解しておくべき点に触れます。 結論 正しくスマホやPCを使う限りFree Wi-Fiは危険ではありません。00000JAPANをぜひ活用してください。 これに同意した方とネタが嫌いな人はセキュリティクラスタは口が悪いまで読み飛ばしてください。 まだ心配な人のために暗号化の重要性を知っている専門家の見解を紹介します。 災害時無料公衆無線LANの利用がNHKで紹介され、Wi-Fi暗号化がされていないことから「クレジットカード情報やパスワードなどの入力は極力、避けるよう」と呼び掛
2016.06.06｜最終更新：2017.11.17 自分も開発したくなる！楽しすぎるJavaScriptライブラリ7選 JavaScriptを使ってユニークなサイトやアプリを制作したい！ そんな時に活用できるのがJavaScriptライブラリです。 本記事では楽しくWeb開発が可能なライブラリを厳選して7つご紹介します！ 顔の認識ができるようになる！ 【 jQuery Face Detection 】 JavaScriptだけで、画像内に映る顔を検出できちゃいます！ 顔の座標位置を検出し、データとして取得できます。 複数人が画像に含まれていても、それぞれ検出可能です。 Webカメラにリアルタイムに映る顔を検出できる「clmtrackr.js」もありますよ！ VR空間で絵が書けるブラウザアプリ！ 【 A-Painter 】 A-Frameはブラウザ上で仮想空間（VR）を実現するフレームワー
セキュリティ相談を受けたときに引用したい記事・ニュース集・事例集 これは何？ セキュリティ相談受けた際、過去のインシデントや事例などを引用して、「その対策必要なの？」というい疑問への説得力を持たせたりすることがあります。 が、その場で思い出せることは稀です。よく引用できていますが、「どっかにあった気がするんだけどな〜」と思って思い出せないことが7割くらいな気がします。 そんなことがないように、ここにまとめていきます。 いつかまとめたいと思っていたんですが、すぐ思い出せないので永遠に先延ばしにしていたので、未完成のまま公開します。 少しずつ思い出す度に増やします。 BetterThanNothingの精神です。 参考: https://www.youtube.com/watch?v=bnfPUrJQh1I 事例集 各種プロダクトのセキュリティガイドラインなど メルカリさんのgithub ac
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米ノースイースタン大学などに所属する研究者らが発表した論文「Freaky Leaky SMS: Extracting User Locations by Analyzing SMS Timings」は、SMS（Short Message Service）を送ることで相手のスマートフォンの位置を特定するサイドチャネル攻撃を提案した研究報告である。攻撃者は、ユーザーのスマートフォンに複数のテキストメッセージを送信する。ユーザーの自動配信の返信のタイミングによって、ユーザーの位置を三角測量で特定できる。 攻撃は、SMSの送信者がネットワークを介し
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パスキー時代の"認証要素"の考え方 ~パスキーとパスワードマネージャー~
bit.ly の OAuth 2.0 とか色々試してみたら色々アレだった : にぽたん研究所
【Photoshop】背景と線画を分けるアクション。by eamilia の紹介！
定期通過駅で降りて次の駅までうろうろ歩く趣味の2人、ふたたび
マルウェア感染によるPayPayアカウントの不正利用についてまとめてみた - piyolog
中国のUSB充電アダプター型盗聴器が先進的すぎて怖い「やばすぎるだろ」「まるでスパイ映画だ」
ドローン規制強化、100グラム以上に 危険性指摘受け：朝日新聞デジタル
ドコモ口座のサービス停止は「現時点で考えていない」--ドコモが説明
東京オリンピックのサイバー関連の出来事についてまとめてみた - piyolog
Engadget | Technology News & Reviews
【Amazon】２段階認証を設定したアカウントで不正アクセス被害の報告が急増（2023年9月12日）
狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上
米ツイッター、黒字化達成し次のビジネスモデルへ：日経ビジネスオンライン
パスキーは本当に２要素認証なのか問題、またの名を、あまり気にせず使えばいいと思うよ。｜kkoiwai
従業員を標的にした認証サービスに対するスミッシングについてまとめてみた - piyolog
爆発的広がりを見せるソーシャル・メディア（前編）：中身の無いコミュニケーションがなぜ若者に広がっているのか？
TechCrunch | Startup and Technology News
Google+ページを作成する方法 - AkicanBlog
ついに携帯電話各社間でSMSが利用可能に、ドコモ、au、ソフトバンク、イー・モバイルが共同発表
「過去最悪の水準」 ネットバンク不正送金、急増の理由 破られた“多要素認証の壁”
森友学園のBuzzFeed煽りタイトルに釣られた人々
7Pay問題から考えるビジネスとITの課題について - novtanの日常
ガソリン価格高騰を受け、声明を発表 “自動車ユーザーの暮らしを守るためにも「当分の間税率の廃止」・「Tax on Taxの解消」を！
ー｀)＜淡々と更新し続けるぞ雑記。ωもみゅもみゅ
Daftar Serta Masuk Saat ini Di Situs Slots Online Terpilih Ojekslot
Free Wi-Fi(00000JAPAN)は安全なのか？ - Qiita
自分も開発したくなる！楽しすぎるJavaScriptライブラリ7選 - Findy
セキュリティ相談を受けたときに引用したい記事集(WIP) - Qiita
SMSを送って相手の位置を特定するサイバー攻撃 スマホ持つ全ユーザーに到達可能 米研究者らが開発