2026年8月15日のブックマーク (2件)

  • パスキーはなぜ「盗まれても意味がない」と言えるのか — 公開鍵暗号方式で理解する新しい認証 - Qiita

    Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? パスワードを使い回している自覚はある。それでも「まあ自分は大丈夫だろう」と思いながら、今日もどこかのサービスに8文字のパスワードを打ち込んでいる。そういう人は、案外多いのではないだろうか。 最近、GoogleApple、主要なECサービスなどで「パスキーでログイン」という選択肢を見かけるようになった。指紋や顔認証でログインできて便利、という説明はよく見る。だが、「それは結局、指紋データがサーバーに送られているだけではないのか」という疑いを、一度は持ったことがあるはずだ。この記事は、その疑いに答えるところから始めたい。 パスワードという

    パスキーはなぜ「盗まれても意味がない」と言えるのか — 公開鍵暗号方式で理解する新しい認証 - Qiita
    yuri2020exploit
    yuri2020exploit 2026/08/15
    device-boundの「この経路のリスクを原理的に持たない」は違うでしょ。NIST SP 800-63Bでも、Authenticator Lifecycleなどで物理紛失へのリスクをきちんと触れている。Yubikeyは物理で盗むのはむしろ簡単なのを忘れてはいけない。
  • インターン生3人に「好きなの食え」と伝えて行きつけの店を教えたら、39万円分の豪遊をしていた「ちょっと社会舐めてるなぁ」→インターンの行動をめぐって賛否分かれる

    超無課金(むかたん) @mukakin1203 インターンの子たちとは、この件についてしっかり話をしました。 前提として、彼らは大学生のインターンです。 当日、僕は別の会が入っていたので、 3人に僕の行きつけのお店を紹介して、 「3人で行ってきていいよ」 「たまには贅沢しておいで」 と伝えたのは事実です。 pic.x.com/NVDX5JM2OB 2026-08-15 00:29:48 超無課金(むかたん) @mukakin1203 インターンの子たちとは、この件についてしっかり話をしました。 前提として、彼らは大学生のインターンです。 当日、僕は別の会が入っていたので、 3人に僕の行きつけのお店を紹介して、 「3人で行ってきていいよ」 「たまには贅沢しておいで」 と伝えたのは事実です。 そのお店は僕自身よく利用していて、 普段の平均単価は1人5万円前後です。 もちろん、多少高くなるこ

    インターン生3人に「好きなの食え」と伝えて行きつけの店を教えたら、39万円分の豪遊をしていた「ちょっと社会舐めてるなぁ」→インターンの行動をめぐって賛否分かれる
    yuri2020exploit
    yuri2020exploit 2026/08/15
    ネットを使う上で学ばないといけない、社会ルール第1原則「内輪のグループチャットのスクショを、SNSにアップしない」