BotによるSNSの操作やアカウントの一括作成を検知したり、ブラウザを改造してウェブベースのゲームでチートを行う行為を検知するための新たなウェブ標準「Web Environment Integrity」がGoogleの従業員4人によって提案されています。 Web Environment Integrity Explainer https://github.com/RupertBenWiser/Web-Environment-Integrity/blob/main/explainer.md このWeb Environment IntegrityプロジェクトはAppleのApp AttestやGoogle PlayのPlay Integrity APIなど既存の認証システムからインスピレーションを受けているとのこと。例えばAndroid端末では、ユーザーが端末を完全に制御できるようにする「ルー
NTTドコモは「dアカウント」のログインにおけるウェブ認証とパスキーによる新たな認証手段を、「パスキー認証」という名称で3月下旬から提供を開始すると発表した。 パスキー認証の提供に伴い、認証機能の名称を「パスワードレス認証」からパスキー認証へ変更する。また、常にパスワードレス認証を行うための設定機能の名称を「パスワードレス設定」から「いつもパスキー設定」へと変更する。 現在、dアカウントのログインにおいて、生体認証などの「パスワードレス認証」を使用する場合、「dアカウント設定アプリ」を起動して認証を行う必要がある。 提供を予定するウェブ認証では、事前に「パスキー端末設定」を行うことで、dアカウント設定アプリのインストールや起動することなく、利用するサービスのブラウザでパスワードレス認証が利用できる。 例えば、ドコモオンラインショップやドコモオンライン手続きなど、dアカウントを使用する各種サ
Web技術の標準化団体であるWorld Wide Web Consortium（W3C）は2022年7月19日、分散IDの規格「Decentralized Identifiers（DIDs）」を標準規格として勧告した。これまでWebサービスで利用者を認証するには中央集権型のIDP（IDentity Provider）が必要だった。分散IDにより、利用者もサービス事業者もオンラインにおけるID情報の管理をコントロールできるようになるという。 携帯電話の電話番号や電子メールのアドレスは認証IDによく使われ、一見利用者が所有しているように見える。しかしMNP（モバイルナンバーポータビリティー）が実現されるまで、携帯電話番号はキャリアを変えると変更を余儀なくされた。また電子メールのアドレスも、個人が契約するISP（インターネットサービス事業者）を変えると変更が必要になる。これがこれまでの中央集権型
iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で 日本時間6月7日未明にAppleが開催したイベント「WWDC 2022」でAppleは、iOSデバイスで提供されるパスワードレス機能「Passkeys」が、Apple以外のデバイスとも連携するようになると説明しました。 と同時に、スクリーン上ではWindows 11のデスクトップ画面上にChrome（もしくはEdge）ブラウザのパスワードレスによるログイン画面が表示されていました。 つまり、Touch IDやFace IDを使ってApple以外のデバイスでもパスワードレスでログインできるようになる見通しです。 Passkeysをクロスプラットフォーム対応にすると明言 AppleはWWDC 2022で、iPhoneに代
生体認証デバイスなどを利用して安全なログインを実現する規格を定めるFIDO Allianceとの連携で、異なるプラットフォームのデバイス上でもシームレスに動作するとしている。 最新のiOS16では、情報の共有設定を管理できる「Safety Check」機能を追加する。家庭内暴力や虐待などへの対策として、位置情報の共有を強制的に停止する、各種アプリのプライバシー設定をリセットする、全ての端末からiCloudをサインアウトさせる――といった情報管理機能を備える。 新macOS「macOS Ventura」のリリースはパブリックβ版が7月、正式版が今秋。iOS16も今秋に無償提供する。 関連記事 「iOS 16」はiPhone 8以降に対応 iPhone 7、初代SEなど対象外に Appleは6日（米国時間）、iPhoneの次期OS「iOS 16」を正式に発表した。iOS15を提供していた端末の
↖ Why I’m Using HTTP Basic Auth in 2022 I create a lot of little side projects and experiments. Sometimes I have an idea that would work best behind a login. Building an entire login system from scratch can be a significant investment and creates a major barrier to entry. It’s prevented me from building useful tools because they would require a login. But in 2022 I won’t let that stop me. More tha
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
