偽造マイナンバーカードを使用したSIMスワップについてまとめてみた - piyolog
2024年4月、偽造されたマイナンバーカードを使用したSIMスワップ事案が発生しました。さらにその後のっとられたSIMを通じて高級腕時計の購入などが行われる被害も発生しています。ここでは関連する情報をまとめます。 SIMのっとられ未遂含め400万円超の被害 SIMスワップの被害を報告したのは、東京都議会議員と大阪府八尾市議会議員の二人。愛知県名古屋市内のソフトバンクショップ（八尾市議会議員の事例ではソフトバンク柴田店）で何者かが契約変更（MNPや最新のiPhoneへの機種変更など）を行い、元々の契約者であった二人が所有するスマートフォンでSIMによる通話・通信ができない被害にあった。 昨日昼頃、スマホにPayPay通知が表示され「1000円チャージしました」と。自動チャージ設定？なんだろうとアプリを確認してもよくわからず放置。（この時にPayPayに確認すべきだった！）午後にメールチェック
パスキーの基本とそれにまつわる誤解を解きほぐす
2023 年は文句なく「パスキー元年」になりました。非常にたくさんのサービスがパスキーに対応し、2024 年はいよいよパスキー普及の年になりそうです。 本記事では、パスキーの基本を振り返ったうえで、パスキーでみなさんが勘違いしやすい点について解説します。 2023 年は本当にたくさんのウェブサイトがパスキーに対応しました。例を挙げます: Adobe Amazon Apple eBay GitHub Google KDDI Mercari Mixi MoneyForward Nintendo NTT Docomo PayPal Shopify Toyota Uber Yahoo! JAPAN もちろんこのリストですべてではないですが、これらだけでも、世界人口のかなりをカバーできるはずで、まさに大躍進と言えます。もしまだパスキーを体験していないという方がいたら、ぜひこの機会にお試しください。
一般SEから見たマイナポイント周辺の誤動作
マイナンバーカードの仕組みや存在意義そのものの問題点とは別で。 マイナポイントの誤給付とか保険証との紐づけミスが表面化してきたことについて、少し調べて気が付いたこと。 ◆サイト内で認証が２種類ある問題 マイナポータルで求められる認証には２つあるようだ。 １：マイナポータルにログインする ２：カードに保険証や口座を紐づける 【検証」 「自分のマイナカードでログインする」⇒「そのまま協力者（別人）のカードで保険証の登録状況を確認する」 協力者の紐づけ状況が確認できた後、マイナポータルのログイン情報を確認すると私のものだった。 つまり、2つの認証はシステム的に別物で、それも複数並列で存在してる。 人生の中で1回だけ不慣れな画面を触ってみるというレベルでは意識すらしないと思う。 書き方を変えると Aさんのカードでマイナポータルにログインする⇒「今からAさんの情報を使って作業をしますよ」 Bさんのマ
やはりお前らの「公開鍵暗号」はまちがっている。
※タイトルの元ネタは以下の作品です。 はじめに この記事は、公開鍵暗号の全体感を正しく理解するためのものです。数学的な部分や具体的なアルゴリズムは説明しません。気になる方は最後に紹介するオススメ書籍をご覧ください。 少し長いですが、図が多いだけで文字数はそこまで多くありません。また、専門的な言葉はなるべく使わないようにしています。 ただしSSHやTLSといった通信プロトコルの名称が登場します。知らない方は、通信内容の暗号化や通信相手の認証（本人確認）をするためのプロトコルだと理解して読み進めてください。 公開鍵暗号の前に：暗号技術とは 公開鍵暗号は暗号技術の一部です。暗号と聞くと、以下のようなものを想像するかもしれません。 これは情報の機密性を守るための「暗号化」という技術ですが、実は「暗号技術」と言った場合にはもっと広い意味を持ちます。まずはこれを受けて入れてください。 念のため補足して
Laravel の認証・認可パッケージが多すぎてわけわからんので図にまとめた - Qiita
元ネタ @localdisk さんの記事です。 こちらで概ね適切に説明されているものの，文章のみで図が無くて直感的に把握しづらいので，初心者にもすぐ飲み込ませられるように図に描き起こしてみました。 図 解説 illuminate/auth: 最小限の認証認可コアロジック コアコンポーネント群の laravel/framework に含まれているものです。 Socialite 以外のすべてのパッケージが，実質このコアに依存していることになります。 以下の記事でこのパッケージの詳細について説明しているので，ここでは端折って説明します。 伝統的 Cookie ベースのセッション認証 こちらでも解説している， 「Cookie に識別子を載せ，それに対応する情報はサーバ側のファイルに記録する」 という手法に近いものです。 実装は illuminate/session にあり， PHP ネイティブのセ
FacebookからOAuthを停止されてわかった今時のセキュリティ - Uzabase for Engineers
NewsPicksの高山です。 この記事はUzabase Advent Calendar 2021の23日目の記事です。昨日は我らが赤澤剛さんによるAWS Organizationの記事でした。 去る2021年10月12日に突然NewsPicksのサービスでFacebookログインやFacebookへの投稿ができなくなりました。この状態は12月13日まで2ヶ月もの間継続していて、ユーザーさんには不便を強いてしまいました。 米Facebook本社とメールでやりとりしていましたが、メール返信に何週間も待たされ、Facebook日本法人に助けてもらってようやく解決に至ることができました。 この苦労話はいくらでもできるのですが、今回はセキュリティの切り口で書いていきます。 Facebookの「データ保護評価」 データセキュリティ項目 「すべてのプラットフォームデータストレージ(すべてのデータベース
いまだに大事なことはハガキで届くんだよな。 ワクチンの接種券とか年金の..
いまだに大事なことはハガキで届くんだよな。 ワクチンの接種券とか年金のなんたらかんたらのお知らせとか。 この部分って不動なのか？ 郵便に変わるようなオフィシャルな電子的な仕組みというのは出来ないものなのだろうか？
Twitterで「認証済みバッジ」が外れたとの報告相次ぐ 理由は「認証プログラム見直しに伴う手続き未完了」のため
Twitterで1月23日、複数の著名人から「認証済みバッジ（公式マーク）」が外れたとの報告があがっています。中には指原莉乃さんや東海オンエアの虫眼鏡さんなど、100万フォロワー級のアカウントも含まれており、一部では混乱や驚きの声もみられました。 アカウント名の右にあるのが認証バッジ（外れてなくてよかった……） 「認証済みバッジが外れた」との報告があがりはじめたのは23日の朝ごろから。いち早く反応した、アナウンサーの松澤千晶さんは「あまりにも発言が非公式過ぎたのか、Twitterの公式マークが外れてしまいました」と混乱した様子でツイート。その後も元NMB48の吉田朱里さんや、モデルのゆうたろうさんからも「え？公式マークどこいった？」「フォロワー増やしたい増やしたい言ってたら公式マークを奪われてしまいました……………」と、次々と著名人から「外れた」報告があがりました。 編集部がTwitter
「のばら」には脆弱性がある？ 「ファイナルファンタジー」で学ぶ知識認証 (1/3) - ITmedia NEWS
この記事は認証セキュリティ情報サイト「せぐなべ」に掲載された「架空世界 認証セキュリティセミナー 第1回「架空世界の合言葉」」（2017年7月14日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。当時未発売だった製品やサービスの記述などは、本記事掲載時の状況に合わせて編集しています。 「合言葉」がカギだ ……それでは講義を始める。 諸君はこの講義には初めての参加だろうか。この講義では、小説やマンガや映画やアニメやゲームといった「架空の世界に現れる、認証的なモノ」を考察していく。 どうだ、面白そうだろう？ ピンとこない？ そうか、そもそも「認証」とは何かが分からない人も多いのかな。 では今回は特別に、初歩的なところから解説していこうか。 さて、「認証」とは何か。 定義としては「『誰か』あるいは『何か』が、特定のそのものであることを確認する行為や仕組み」となる。 一番分
ちんぽID
ボッキしたちんぽで認証するHDD エロ動画を保存するのに最適 ボッキしなくなったら閲覧できなくなるが、ボッキしないなら不要なのでOK うっかり死んでHDDの中身見られる心配も不要
指紋がネットで狙われている！ 手の画像は悪用恐れ… 国立情報学研が新技術の実用化目指す（1/2ページ）
スマートフォンなどの個人認証で利用が広がる指紋がインターネット上で狙われている。投稿された手の画像（写真）から指紋の模様を読み取り、個人情報として悪用することが可能だからだ。国立情報学研究所（東京）はこうした指紋の盗撮を防ぐ新技術を開発しており、犯罪防止に向け２年後の実用化を目指している。 指紋認証は人によって模様が違うことを利用した個人認証システム。ＩＤやパスワードを使用せず、指一本で本人と確認できる利点があり、スマホやパソコン、マンションのドアロック解除、金融サービスなどに利用が拡大している。 その一方、スマホの普及でネット上に大量の画像が投稿されるようになったことでリスクも増大している。過去にはドイツで記者会見の画像などを基に「国防相の指紋を盗み取った」とある人物がネット上で発表し、衝撃を与えた事例がある。第三者に指紋のデータを読み取られた場合、プライバシーの侵害や金銭的な被害を受け
おまえらはてラボ認証試験マジメに受けろよwww
『万物は流転すると言ったのは誰？』に『中島みゆき』と答えたヤツwww まわるまわるよ時代はまわるじゃねぇんだよwww 追記 ＞ブコメ 書いたの俺じゃねえよw 正解すると他の人の回答も出てくんの 他にもボケがたくさんあるから面白いぞw はてラボセンター試験認証｜はてな匿名ダイアリー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スマホにマイナンバーカード搭載へ。スマホだけで本人確認可能に
生体認証が進歩してるので、身近なアレを指紋認証システムにしたツワモノ現る！課題もあるけどその発想と技術力に脱帽
銀行ログイン時の秘密の質問が頭おかしい
TechCrunch