Private Relay と IP Blindness による Fingerprint 対策 | blog.jxck.io
Intro iOS15 がリリースされたため、 Private Relay のベータを試すことができた。 このようなサービスが提供されるようになった背景を踏まえ、挙動を簡単に確認しつつ、解説する。 背景 そもそも、なぜこのようなサービスが出てきたのかを理解するには、現在のインターネットが抱える問題の背景を理解する必要がある。 特に Web において問題になっている「トラッキング」を防ぐために、法的な規制や業界団体の自主規制による対策は長いこと行われてきたが、それでも看過できないインシデントなどが目立ったために、 Apple の ITP を皮切りに 3rd Party Cookie の制限が始まった。 ここで重要なのは、「本来防ぎたいのは 3rd party Cookie という技術ではなく Tracking というユースケースだ」という点だ。 この前提が伝わっていない場合、トラッキングのユ
Appleの発表したPasskeys in iCloud KeychainはWebAuthnをどう変えるのか - r-weblife
おはようございます、ritouです。 先日のWWDC2021の "Move beyond passwords" というセッションにて発表された "Passkeys in iCloud Keychain" という仕組みについてどんなものかを紹介します。 developer.apple.com WebAuthn 数年前からパスワード認証を置き換えると言われ続けている認証技術の一つである "WebAuthn" (やFIDO)という技術をご存知でしょうか。(ご存知ない方は "WebAuthn builderscon" "WebAuthn droidkaigi" などで検索してみましょう) 今回の話をするにあたって、WebAuthnがどんなものかをある程度理解しておく必要があります。 公開鍵暗号の仕組みを利用 パスワード認証のようにユーザーとログイン対象のWebアプリケーションがパスワードを共有する
Apple previews powerful software updates designed for people with disabilities
New SignTime service launches Thursday, May 20, to connect Apple Store and Apple Support customers with on-demand sign language interpreters Cupertino, California Apple today announced powerful software features designed for people with mobility, vision, hearing, and cognitive disabilities. These next-generation technologies showcase Apple’s belief that accessibility is a human right and advance t
「まるで正反対」Google・Apple出身のCTO２人が明かす、２社の決定的な違い【川中真耶×小橋昭文】 - エンジニアtype | 転職type
2020.12.15 働き方 「エンジニアとして働くならGAFAこそが最高峰」と漠然と憧れを抱いているエンジニアは少なくないかもしれない。 けれども、当然ながら４社はそれぞれビジョンも思想も扱うプロダクトも異なる。それはエンジニアとしての働き方にも反映されているはず。漠然としたイメージや報酬の良さに惹かれた転職は思わぬミスマッチを引き起こす可能性がある。 そこで元GoogleのナレッジワークCTO川中真耶さん、元AppleのキャディCTO小橋昭文さんの２人に、Google、Appleそれぞれの企業文化を伺った。 （写真左）株式会社ナレッジワーク CTO 川中真耶さん 東京大学大学院情報理工学系研究科コンピュータ科学専攻修士課程修了。IBM東京基礎研究所に入社し、研究者としてXML、ウェブセキュリティー、ウェブアクセシビリティーの研究に携わる。その後Googleに転職し、ソフトウエアエンジニ
Apple、App Store Small Business Program を発表
カリフォルニア州クパティーノ──Appleは本日、イノベーションの加速と小規模事業者や、インディーズのデベロッパが次世代の画期的なアプリケーションをApp Storeを通じて提供することで各々のビジネスを前進させるのを手助けするために、業界をリードする新たなデベロッパ向けプログラムを発表しました。新しいApp Store Small Business Programというプログラムで、有料アプリケーションおよびApp内課金に対する手数料率を引き下げることで、App Storeを通じてデジタルグッズ＆サービスを販売する大多数のデベロッパが恩恵をうけることができます。本プログラムの対象となるデベロッパは、前年の収益が100万ドル以内であれば、手数料率は15パーセントに引き下げられます。 App Store Small Business Programは2021年1月1日より実施予定ですが、世界
Meet Face ID and Touch ID for the Web
People often see passwords are the original sin of authentication on the web. Passwords can be easy to guess and vulnerable to breaches. Frequent reuse of the same password across the web makes breaches even more profitable. As passwords are made stronger and unique, they can quickly become unusable for many users. Passwords indeed look notorious, but are passwords themselves the problem, or is it
App Review process updates - Latest News - Apple Developer
The App Store is dedicated to providing a great experience for everyone. To continue offering a safe place for users to download apps and helping you successfully develop apps that are secure, high-quality, reliable, and respectful of user privacy, we’ve updated the app review process as announced at WWDC20. For apps that are already on the App Store, bug fixes will no longer be delayed over guide
Apple declined to implement 16 Web APIs in Safari due to privacy concerns
Apple declined to implement 16 Web APIs in Safari due to privacy concerns Apple said these 16 new Web APIs add new user fingerprinting opportunities for online advertisers. Apple said this week that it declined to implement 16 new web technologies (Web APIs) in Safari because they posed a threat to user privacy by opening new avenues for user fingerprinting. Technologies that Apple declined to inc
GitHub - apple/password-manager-resources: A place for creators and users of password managers to collaborate on resources to make password management better.
Password Manager Resources Welcome! The Password Manager Resources project exists so creators of password managers can collaborate on resources to make password management better for users. Resources currently consist of data, or "quirks", as well as code. "Quirk" is a term from web browser development that refers to a website-specific, hard-coded behavior to work around an issue with a website th
Zero-day in Sign in with Apple Deep-dive - OAuth.jp
先週末に Zero-day in Sign in with Apple とかいう記事が出ていました。 この記事ではいまいち詳細がわからないんで、ちょっと実際 Apple IdP の挙動調べてみたら、当該 Endpoint 発見しました。 実際にどこが脆弱だったのか 非 Safari ブラウザで、適当な RP にアクセス e.g.,) http://signin-with-apple.herokuapp.com/ (Nov SIWA RP) Safari だと OS の Native UI が出てきてブラウザ遷移しないので注意 既に連携済の RP の場合は一度連携解除しておくこと Sign in with Apple のボタンをクリックして Apple AuthZ Endpoint に遷移 AuthZ EP: https://appleid.apple.com/auth/authorize
Above Avalon: AirPods Are Becoming a Platform
If AirPods were magical, AirPods Pro are supernatural. Apple’s newest pair of AirPods continues to make waves with “augmented hearing” entering people’s vocabulary. However, the broader implications found with Apple’s AirPods strategy are just as impressive. Apple is quickly removing all available oxygen from the wireless headphone market, and competitors find themselves at a severe disadvantage.
Apple Push Notification Service Update - Latest News - Apple Developer
If you send push notifications with the legacy binary protocol, we recommend updating to the HTTP/2-based APNs provider API as soon as possible. You’ll be able to take advantage of great modern features, such as authentication with a JSON Web Token, improved error messaging, and per-notification feedback. The Apple Push Notification service (APNs) will no longer support the legacy binary protocol
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FaceTime is coming to Android and Windows via the web
Screen Sizes
Apple Design Resources
A Guy Walks Into an Apple Store
Engadget | Technology News & Reviews
Apple now lets apps send ads in push notifications
SLOBSERVER - L'actualité de Second Life
Apple Edge Cache