パスワード、パスキー、生体認証...どんなユーザー認証にも"詰み"はあり得る - r-weblife
ritouです。 最近何度かパスキー関連の記事を書いていて、こんなコメントをいただくことが増えてきました。 ”もちろんパスキーでも詰んでしまうことはあり得るのですが” そこだよな ”パスキーでも詰んでしまうことはあり得る“話にならん、何言ってんだ？リカバリ方法のないそんなもん使おうと思う訳あらへん。 別件ではパスワード認証が詰まないと書かれているのも見かけましたので、一回整理しておきましょう。 「どんな認証方式でも、詰む」 パスワード、メールやSMS OTP、メールで送られるマジックリンク、認証用アプリ、TOTP、生体認証、パスキー...全ての認証方式で「詰む」状況というのはあり得ます。 知識情報 : 忘れる 所持情報 : デバイスや環境をなくす、一時的に利用できない 生体情報 : 関連する器官の欠損、怪我など もちろん、その頻度や条件が異なります。 FIDO認証からパスキーに変わった部分
お知らせ｜よくあるご質問｜AQUOS：シャープ
2024年12月16日 平素は、弊社製品をご愛用いただき、誠にありがとうございます。 弊社が製造した一部のルーター製品に関して、複数のセキュリティ上の脆弱性が存在することが判明しました。 脆弱性の概要、対象製品につきましては下記の表を御覧ください。 お客様のネットワーク環境のセキュリティ向上のためソフトウェア更新を行いましたので、ご対象のお客様におかれましては、速やかにソフトウェア更新をお願いいたします。 当該製品をご愛用いただいておりますお客様に多大なご迷惑をおかけしますことを深くお詫び申し上げます。 株式会社NTTドコモ様向け Wi-Fi STATION SH-05L (バージョン01.00.C0およびそれ以前) Wi-Fi STATION SH-52B (バージョンS3.87.11およびそれ以前) Wi-Fi STATION SH-54C (バージョンS6.60.00およびそれ以前)
職場で信頼されない「会議で場をめちゃくちゃにする人」の特徴・ワースト1
あんどう・こうだい／1979年、大阪府生まれ。早稲田大学卒業後、株式会社NTTドコモを経て、ジェイコムホールディングス（現：ライク）のジェイコムで取締役営業副本部長等を歴任。2013年、「識学」という考え方に出合い独立。識学講師として、数々の企業の業績アップに貢献。2015年、識学を1日でも早く社会に広めるために、識学を設立。人と会社を成長させるマネジメント方法として、口コミで広がる。2019年、創業からわずか3年11カ月でマザーズ上場を果たす。2022年3月現在で、約2700社以上の導入実績があり、注目を集めている。最新刊『数値化の鬼』（ダイヤモンド社）の他に、29万部を突破したベストセラー『リーダーの仮面』（ダイヤモンド社）などがある。 パーフェクトな意思決定 全国4400社以上が導入する「識学」メソッドをもとに、全ビジネスパーソン必須の「意思決定」の方法を説く。会議や打ち合わせで、つ
会社に依存しないキャリアを考える - だいくしー(@daiksy)のはてなブログ
フルリモートから出社回帰する企業が増えている。 この流れの中で、次のようなケースを時々目にする。 もともと都心部で働いていたが、フルリモートとして就業するのを契機に地方に移住し、家を購入する、というケースだ。 このような人たちが、勤め先の出社回帰によってキャリアの転換に悩む様子を指して、「会社に依存している身でよくそういう判断ができるな」という意見をいくつか見た。 おそらくだが、地方に移住した人たちも、別に会社に強く依存している、というわけではないと思う。いざとなれば、他のフルリモートの就業先、あるいは地元の就業先を探す、くらいの心持ちでは常にいるのではないだろうか。 一方自分はといえば、やはり会社に依存しすぎるということを良しとせず、いざとなれば身軽に首都圏に引っ越すことも視野に入れて賃貸で暮らしている。 考え方の違いにすぎないのではないか。 いろいろな事情があって、新卒で入社した会社を
安全な認証のためにユーザーに使わせるべきは「パスキーも扱えるパスワードマネージャー」である - r-weblife
ritou です。 パスキー普及のためにも、パスワードマネージャーを使いましょう、使わせましょうというお話をしました。 Password-less Journey - パスキーへの移行を見据えたユーザーの準備 @ AXIES 2024 https://t.co/DwpeEENCmW— 👹秋田の猫🐱 (@ritou) 2024年12月11日 先日、こちらのイベントで(リモートで)お話ししてきました。 大学ICT推進協議会2024年度年次大会 OpenIDファウンデーション・ジャパン エバンジェリストを名乗ってOpenID Connectの話ではなくパスキーの話をしました。最近よくありますね。 今回はユーザー向けの「パスキーの啓蒙」もとい「安全なユーザー認証の啓蒙」について考えていたことをお話させていただきました。 その資料をベースに色々付け足したら長編になってしまいました。お時間がある方
Klogg - マルチプラットフォームの高速ログビューアー | ソフトアンテナ
Webサーバーやデータベースサーバーなど、各種サーバーの状態を確認する際にログの確認はかかせません。 本日紹介する「Klogg」はそのような場合に便利なマルチプラットフォーム対応のGUIログビューアーです。 プログラマーやシステム管理者を念頭に置いて設計されていて、grepやless、tailといったツールの機能をグラフィカルに組み合わせたものとして使用することができます。 gloggのforkとして開発が始まり、さらに便利な機能が追加されています。 gloggから継承している機能は以下の通りです。 Qt5により、Unixライクなシステム、Windows、Macで動作。 高速でファイルをメモリに読み込まずにディスクから直接読み込む。 巨大なテキストファイルでも動作可能(10Gb以上でも問題なし) 検索結果は元のファイルとは別に表示される。 Perl互換の正規表現をサポート。 ログと検索結果
【セキュリティ ニュース】「Apache Struts」に深刻な脆弱性 - リモートよりコード実行のおそれ（1ページ目 / 全1ページ）：Security NEXT
「Apache Struts」に深刻な脆弱性が明らかとなった。開発チームでは、「同6.4.0」以降を利用するよう注意を呼びかけている。 11月26日に公開したアドバイザリにおいて、ファイルのアップロード機能に起因するパストラバーサルの脆弱性「CVE-2024-53677」について明らかにしたもの。 悪意あるファイルがアップロードされ、リモートよりコードを実行されるおそれがある。2023年12月のアドバイザリで言及された「CVE-2023-50164」と同様の問題だという。 「同6.3.0.2」「同2.5.33」および以前のバージョンが影響を受ける。サポートが終了している「同2.3.37」および以前のバージョンも対象。ただし、「FileUploadInterceptor」を利用していないアプリケーションは脆弱性の影響を受けない。 共通脆弱性評価システム「CVSSv4.0」のベーススコアを「9
Windows11でTPM 2.0が不要になったというフェイクニュースが伝言ゲームのように広がる | ニッチなPCゲーマーの環境構築Z
MicrosoftがWindows11のインストール要件を緩和してTPM 2.0が不要になったというフェイクニュースが海外メディア各所で報じられています。 このフェイクニュースの発信源は主に海外メディアのTechPowerUpとGuru3D。TechPowerUpは以下のように報じています。 MicrosoftがWindows11のインストール要件を緩和。TPM 2.0は不要に MicrosoftはTPM 2.0を搭載していない非対応PCでもWindows11へのアップグレードを可能にするため、ついにその扉を開いた。古いPCを使っているユーザーや、TPM 2.0非搭載環境で新しいOSへとアップグレードしたいというユーザーにとっては素晴らしいニュースだ。 Microsoftは公式サポートページを公開し、「Windows11の最小システム要件を満たしていないデバイスにWindows11をインス
Password-less Journey - パスキーへの移行を見据えたユーザーの準備 @ AXIES 2024
以下の講演資料です。 https://axies.secretari.jp/conf2024/program/organizations#_11AM2A
シンプルな片付け術「SIMPLEメソッド」とは？ これから先、整理整頓に悩まなくていい（ライフハッカー・ジャパン） - Yahoo!ニュース
家の掃除、断捨離、整理整頓をする際に「いったいどこから手を付ければ良いのか…」と迷うのは普通といえば普通です。実際、そういった判断は難しいことですから。 とはいえ、それは至極シンプルに、いえ「SIMPLE」であるべきことです。片付けをするための簡潔で厳格な方法をお求めなら、SIMPLEメソッドがぴったりかもしれません。 SIMPLEメソッドとは？このメソッドを知ったのは、「Real Simple」の記事がきっかけでした。 その記事では、整理整頓のプロであるKathy Jenkins氏が、空間を片付ける簡単なステップを紹介しています。 SIMPLEメソッドの目標は、目の前のタスクに時間を掛け過ぎず、迅速かつ決断力を持って行動することにあります。SIMPLEは、以下の6つのステップの頭文字を取ったもの。 S（Sort like with like）──同じものをまとめて分類する I（Ident
“力を抜くこと”がリーダーにとって重要な理由 「人間の達人」タモリさんから学んだ自然体の大切さ
『無敗営業』をはじめ数々のビジネス書を出版し、東京都千代田区で「かぴばら書店」という本屋も運営する高橋浩一氏が、営業力を人生や仕事に活かすコツを配信するVoicyチャンネル『毎日が楽しくなる営業力のヒント』。今回は、上司やリーダーにとって「自然体」であることが大切な理由について語ります。 ■音声コンテンツはこちら 高橋浩一氏：今日のテーマは「自然体」についてです。特にこのVoicyは、リーダー、経営者、マネージャーの方に聞いていただいていることも多いんですけれども。 人に影響を与える側になると、例えば「役職者だからこれをしなきゃいけない」「リーダーだからこれであらねばならない」「経営者たる者○○しなければならない」と、もちろんこういうあるべき論もあるんですが、今日は自然体という角度からお話をしてみたいなと思います。 最近読んだ本の中で『なぜ、この芸人は売れ続けるのか？』という本があります。
タスク管理｢忘れてOK｣が大事である納得の理由 | ヌーラボ | 東洋経済オンライン
「忘れてもOK」な環境が、業務効率を上げる ビジネスパーソンの多くは、タスク管理の重要性を日常的に感じていることだろう。タスク管理が不十分だと、業務の優先順位があいまいになり、無駄な作業や確認作業が増えてしまう。効率的かつ緻密なタスク管理は、仕事の成果を上げるための必須スキルだ。 しかし、企業規模や職種を問わず共通している課題は、タスクの見落としや進捗管理が不十分であることだ。 ヌーラボが1000人以下の従業員規模の企業・団体に勤める経営者・役員・会社員でタスク管理ツール以外の方法でタスク管理をしている人を対象に行った調査（※）では、全体の51.9%がタスク管理について「改善の余地がある」と答えている。 ※出所：ヌーラボ「『タスク管理の現状や課題』に関する調査」2023年10月実施 具体的には、「タスクの見落としを防ぎたい」「やるべきことを明確にしたい」といった個人的な課題と、「チーム内の
GL.iNetのGL-AXT1800(Slate AX)でDS-Lite回線の初期設定
概要 ルーターをGL-AXT1800(Slate AX)に買い替えたので初期設定の備忘録 Openwrtベースだが管理パネルでないと受け付けない設定が一部あり管理パネル設定が必須 TailscaleやAdguard Homeも組み込まれており簡単設定 はじめに もともとRTX830とWG2600HPを使っていましたが諸事情でGL-AXT1800に買い替えました。小型ONU対応機器で設備をコンパクトにしたいとか思わない限りはしばらく使うと思います。 GL.iNetやOpenrwtの設定に関する記事は既に色々とありますが、管理パネルで設定しないと反映されない設定が存在し少し戸惑ったので備忘録として初期設定した内容を残します。 最初に今回設定した環境について記載しておきます。 フレッツ光ネクスト+ASAHIネットのインターネット回線 IPv4 over IPv6(DS-Lite)でv6conne
ダウンロードしたZipファイルが文字化けする原因と解決策-主にWindows
NipoPlusの一括CSVダウンロードを使ってレポートのデータをZip形式でダウンロードすると、特定の環境では文字化けを起こすことがあります。 ZIPファイルをダブルクリックで開くと文字化けしてしまう全て半角英数字のみで作成されたファイル名は文字化けしませんが、それ以外のファイル名は全て文字化けしています。 一応補足しておくと文字化けしてもCSVファイルはエクセルなどで開くことができます。しかしこれではどのファイルがどれを指しているのか全くわからず、不便なので問題を解決しましょう。 WindowsでZIPを解凍すると文字化けする原因はLhaPlusや+Lhacaを使用しているため#文字化けの原因は解凍に使用しているソフトがUTF8という文字コードに対応していないことが原因です。長い間メンテナンスがされていない解凍ソフトは、今の時代主流となりつつあるUTF8という 文字コードに対応しておら
【AWS re:Invent 2024】耐障害性を高めるCell-based Architectureを体験してきた - カミナシ エンジニアブログ
はじめに カミナシでID管理・認証基盤を開発しているmanatyです。ラスベガスで開催されているAWS re:Invent 2024に初めて参加しています。今回はワークショップセッションとして開催された「Scaling multi-tenant SaaS with a cell-based architecture」に参加したレポートをお届けします。 Cell-based Architectureとは Cell-based architectureはスケーラビリティと耐障害性を高めるために考えられたシステムアーキテクチャです。一般にマルチテナントアーキテクチャはインスタンスやコンテナが複数存在するとしても論理的には単一のアプリケーションとデータベースで構成されています。したがって、本質的にアプリケーションやデータベースはそれぞれが論理的な単位での単一障害点となるほか、特定のテナントの過度な
ひろゆきが語る「チャンスを逃す人」に共通するざんねんな特徴
書籍オンライン、DIAMOND愛読者クラブ、セミナー・動画講座を運営する編集部。経営、経済、ビジネススキル、自己啓発、 マネー、健康、女性実用、子育て、サイエンスなど多様なジャンルのオリジナルコンテンツを発信している。 DIAMOND愛読者クラブ https://promo.diamond.jp/book-member/ 開催予定のセミナー・講座 https://note.com/diamondbooks/n/n461f67d47391 良書発見 世の中には、チャンスを掴んで成功している人たちがいる。一方で、頑張っても頑張っても、なかなかチャンスを得られない人もいる。その違いはいったい何なのだろうか。努力か、才能か、それとも運か。「2ちゃんねる」の開設者であり、実業家であるひろゆき氏は、「『余裕』を持っていないとチャンスを掴むことができない」と語る。現在はフランスで暮らしながら、自由に生き
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows 11の要件緩和について「Microsoftから変更の発表をした事実はない」、一部報道を正式に否定／編集部の問い合わせに日本マイクロソフトが回答
Windows 11に「TPM 2.0」は必須 ～ハードウェア要件緩和の風説にMicrosoftが釘をさす／「TPM 2.0」は単なる推奨事項ではない
“脱Docker”として注目の「Podman」と無料の管理ツール「Podman Desktop」とは Dockerとの違いは？
Windows11が第7世代CPUをサポートに変更、、、、なのか？？｜すぎっち
