なぜソーシャルログインの際にemailをキーにして参照するのか
ritouです。 Digital Identity技術勉強会 #iddance Advent Calendar 2023 の 初日の記事です。 こちら、参加者を募集中です！気軽に参加してみてください！してくれよ！はよ！ なんの話か ちょっと想定以上に反応をいただいたこちらの記事について、ちょっとだけ補足をしたいと思います。 なんの話か詳しく 自分のはてブのコメントをつけたポストにもたくさん反応いただきました。 実際、海外のサービスはメアドをキーにして参照してるところも多く これはサービスのDBのUserテーブルがemailをプライマリキーにしているという話ではありません(が、そう思われた方からDMが来ました)。 最初にパスワード認証やメールでリンクを送信して認証させる仕組みを実装している状態から、ソーシャルログインを実装しようとする際に "email" をキーにした参照をすることがあるんよ
メールアドレスをキーにしてID連携を行う設計の危うさ｜ritou
ritouです。このしずかなインターネットにおける初投稿です。 おそらく、このしずかなインターネットのID連携では次のような設計になっていま「した」。問い合わせをさせていただき、対応いただきました。 これまでもQiitaなどで同様の実装例が紹介されていた際にはコメントさせていただいていたものですので、アンチパターンの紹介記事として読んでいただければと思います。 「Googleアカウントでログイン」ではじめると、ユーザーが作成され、Googleから受け取ったメールアドレス([email protected])が設定される 次回から「Googleアカウントでログイン」をすると、Googleから受け取ったメールアドレスでユーザーを参照 試しに、次のような流れで動作を確認してみます。 「Googleアカウントでログイン」でアカウント作成([email protected]) 「メールアドレス変更」
腐女子特化SNS「ピクブラ」に不正アクセス メアド・パスワード流出か
BL（ボーイズラブ）に特化したSNS「pictBLand」（ピクトブランド／ピクブラ）が不正アクセスを受け、ユーザーのメールアドレスやパスワードが流出した可能性がわかった。運営会社のGMW（名古屋市）が8月15日に発表した。被害範囲は明らかにしていないが、同サービスは累計130万ユーザーをかかえているという。 流出した可能性があるのは、pictBLandのログインメールアドレス・ログインパスワードと、関連サービスで、オンラインで同人誌即売会を行える「pictSQUARE」（ピクトスクエア／ピクスク）のログインメールアドレス、ログインパスワード、振込先口座情報、配送先住所情報。 他サービスで同じパスワードを使っている場合は変更を呼び掛けている。pictSQUAREの振込先口座／配送先住所情報は削除したという。 8月14日、pictBLandで不正なサイトが表示される不具合が発生。15日に全サ
X(旧Twitter)が「@x」「@music」「@sports」など希少なアカウントを次々にユーザーから奪っている
Twitter改めXはユーザーが運用していたアカウント「@x」を引き継ぐなど希少な名称のアカウント取得を進めています。新たに、ユーザーによって16年間運用されてきた「@music」「@sports」といったアカウントがX運営チームの手に渡ったことが明らかになりました。 Elon Musk Swipes Control of Another Twitter Account, This Time @Music | PCMag https://www.pcmag.com/news/elon-musk-swipes-control-of-another-twitter-account-this-time-at-music X user “super pissed” that Musk ordered takeover of his @music account | Ars Technica htt
Twitter凍結解除の詐欺と不可解について体当たりで検証した結果｜hosaka0126
・更新メモ ちなみに現在、いまさらながら顧問弁護士に話したらめちゃくちゃ驚いていて裁判やる気満々で話をされ、「記者会見しなくてはですね？」と え、そこまで大事になっちゃうの・・・？ 今度警察署に弁護士伴って被害届と状況の提供に伺ってきます。 2023年7月4日 深夜3時頃、数日間かけて集めた情報とテキストをまとめてとあるツイートを投稿しました。 ▲ツイート文添付画像①添付画像②この後は実際に相手とのやりとりのメールの画像、論拠を投稿していました。※後述で掲載します こちらのアカウントは何かあった時の為にと思い、3月にアカウントを作成していましたが、今回の告発に伴い運用を開始。 このツイートを投稿する前にさらに別アカウントで情報収集の為に接触していた方々に報告をし、深夜の3時の投稿にかかわらず、朝には5,000RT 昼には3万RT、12時間後には4万RTとなる大反響となりました。 「このまま
Google、2年放置のアカウントを削除へ 悪用される危険があるため
米Googleは5月16日（現地時間）、Googleアカウントが少なくとも2年間使用またはログインされていない場合、そのアカウントとそのコンテンツ（フォト、Gmail、ドキュメント、ドライブ、Meet、カレンダー、YouTube）を削除するようポリシーを改定したと発表した。ポリシーは同日発効だが、実際の削除はこの12月から開始する。まずは、作られたが全く使われたことのないアカウントから開始する計画だ。 9日にはイーロン・マスク氏がTwitterの休眠アカウントをパージ中だとツイートし、その目的はアカウント名の解放だとしていた。一方Googleは、放置アカウント削除の理由を、そうしたアカウントの多くには2要素認証などのセキュリティ対策が設定されておらず、その脆弱性がスパムなどに悪用される危険があるためと説明する。 削除の対象になるのは、個人のGoogleアカウントのみ。教育機関や企業などのア
「銀行口座を始めとしてあらゆるIDは売ってはいけない」ってどこで習った？
俺はウシジマくんだけど。 学校の授業でやった記憶はない。 テレビのニュースとかでも詐欺の金額と容疑者の話ばかりで細かい手口はザックリで終わり。 「これぐらい『常識』でしょ～～～」と言ってる人はどこでその『常識』を学んだんだろう。 個人的には「ウシジマくんにも書いてあることぐらい『常識』でしょ～～～」とは思いたくない。
カネも思い出もすべてを奪われる…米国で被害が急増中の｢Apple ID泥棒｣の卑劣すぎる手口 鉄壁のセキュリティの｢最大の弱点｣を悪用している
被害者たちは、外出先でiPhoneを盗まれ、わずか数分後にはアカウントから閉め出される。次いで自宅のMacはログインができなくなり、24時間以内に数百万円という預金が口座から消える――。そんな事例をウォール・ストリート・ジャーナル紙が報じている。 被害のきっかけは、iPhoneの4桁または6桁の簡易的なパスコードを盗み見られたことだ。これによって、より強力なパスワードを設定したはずのApple IDのセキュリティが同時に無力化されてしまった。 同紙が今年2月に「脆弱性」として報じ、さまざまなテックメディアで取り上げられ大きな反響を呼んでいる。Appleは現時点で対策措置を発表していない。 被害はiPhoneからほかのApple製品に広がる… これはiPhoneの6桁のパスコードさえわかれば、Apple IDのアカウントを丸ごと乗っ取れる状態であることを意味する。 Apple IDとは、多く
学生時代に携帯代金の未払いを続けてると社会人になる頃にはクレカもローンも賃貸契約も一切できなくなる可能性がある
金沢 容 @kanazawa_you 軽い気持ちで銀行口座売ったら二度と作れなくなるという警告がバズってますけど、使用料に端末代金が割賦で乗っている契約回線で、軽率に未払いをするのはやめましょう。特に大学生に多いですが、社会人になる頃、クレカ作成、ローン、会社によっては賃貸契約もできなくなる可能性があります。 2023-03-24 09:49:58 金沢 容 @kanazawa_you これ結構やばいことなんですけど、「まあ携帯料金くらいいいっしょ」って軽く考えた結果、社会人前半戦にてクレジットカードが作れなかったり、ローン組めなかったり、異動情報（金融事故）のせいで賃貸審査に落ちまくるというハンデを負うことになります。 2023-03-24 09:53:56 リンク 借金返済のノウハウを完全マニュアル化！グリーン司法書士法人公式サイト - 借金の返済に関する情報を専門家がお届けするサイト
ebookjapanがヤフーのサービスに強制移行後、しばらくログインしてなかったらIDが消去され購入した電子書籍を読むことが出来なくなる
まとめ ebookjapanがヤフーのサービスに強制移行となり、あまりの使い勝手の悪さに不満を爆発させる方々 とりあえずebiReaderが使えるうちは移行しないで旧サービスを使った方が良さそうです。 198984 pv 783 455 users 767 まとめ 【注意喚起】(旧)eBookJapan遂にサービス終了でヤフーに移行しないと2020年5月26日で電子書籍が閲覧不能に (旧)eBookJapanのサービス終了が遂に2020年5月26日となりました。 ヤフーに移行しないと電子書籍が閲覧不能になります。 ソフトバンクグループ嫌いでヤフーに登録したくない人は購入した電子書籍が電子の藻屑となります。 66582 pv 269 8 users 177
りー on Twitter: "話題になってる「SNSの裏垢を調査する会社」ですが、その業界を抜けてきた知人からのリークであれは「真っ赤な詐欺グループ」であることが判明しました。 現時点で出せる情報をツリーに連投します。以下この詐欺グループを「調査会社」とし、これに調査を依頼する企業を「依頼主」とします。"
話題になってる「SNSの裏垢を調査する会社」ですが、その業界を抜けてきた知人からのリークであれは「真っ赤な詐欺グループ」であることが判明しました。 現時点で出せる情報をツリーに連投します。以下この詐欺グループを「調査会社」とし、これに調査を依頼する企業を「依頼主」とします。
新規悪質ヤフコメユーザーが56％減小 ヤフー、電話番号必須化の効果を発表
Yahoo!ニュースのコメント投稿に電話番号を求めたら、悪質なコメントをするユーザーの数が56％減少した──ヤフーは2月27日、そんな調査結果を発表した。不適切なコメントも22％減ったという。 Yahoo!ニュースでは2022年11月に、携帯電話番号を設定しないと記事へのコメントを投稿できない仕様に変更した。結果、新たに「投稿停止措置」を受ける悪質ユーザー数が変更前に比べて56％減少し、不適切なコメントを投稿しようとすると表示される「注意メッセージ」の表示回数も22％減少した。 携帯電話番号設定の必須化は、不適切なコメントを何度も投稿し、投稿停止措置を受けたIDを判別するための施策。ヤフーによると投稿停止措置を受けたIDの5割以上が携帯電話番号を設定していなかったという。 関連記事 ヤフコメ投稿に携帯電話番号の登録が必須に ヤフーは18日、ニュース配信サービス「Yahoo!ニュース」のコメ
マスク｢休眠15億アカウント削除｣揺らぐ故人の声
＜Twitter will soon start freeing the name space of 1.5 billion accounts＞ （Twitterは間もなく15億アカウントのネームスペースの解放を始める） 連投ツイートには「These are obvious account deletions with no tweets & no log in for years（当然ながら、それは何年も投稿やログインをしていないアカウントの削除を指す）」とあり、休眠アカウントの大規模な抹消を意図したメッセージだとわかる。 name spaceはTwitterアカウントの@以下の文字列である「スクリーンネーム」を指すと思われる。スクリーンネームはアカウントの抹消やネーム変更などで使われなくなると、30日間の保留期間を経て誰でも再取得できるようになる。 今回、正規の保留期間を経るのかはわか
「Windows 11 Home(22H2)」で「ネットワークに接続しましょう」をスキップしてローカルアカウントを作成する方法
「Windows 11 Home」の初回セットアップ時に「Microsoft アカウント」を作成せず、これまで通りのローカルアカウントを設定する簡単な方法をまとめてみました。タスクマネージャーを起動してプロセスを殺すよりも確実にローカルアカウントを作成することができます。記事執筆時点で最新の「22H2」対応バージョンです。 「ネットワークに接続しましょう」の画面が表示されたら「Shift＋F10」キーを押すとコマンドプロンプトが開くので「cd oobe」と入力してEnterキーを押します 次に「BypassNRO.cmd」と入力してEnterキーを押します セットアッププロセスが中断され、再起動されるので、再び「ネットワークに接続しましょう」の画面まで進みます すると新たに「インターネットに接続していません」というボタンが出現するのでクリック 「制限された設定で続行」をクリック あとは順に
Twitter、著名人には「公式マーク」を新設へ。青い認証マークは月8ドルで一般人に販売 | テクノエッジ TechnoEdge
Twitter は青い認証マークを月8ドルのサブスクで一般販売する一方、著名人や企業など従来の認証済みアカウントには新たな「公式アカウント」の印を付与するようです。 Twitter を買収しCEOに就任した実業家イーロン・マスクは、認証マークについて「持つものと持たざるもので、貴族と平民のような現在のシステムはクソ」「民衆に力を！」と称して、毎月8ドルの有料プランTwitter Blue 加入者には特典として青いチェックマークを提供する仕組みを準備しています。 Twitter、月8ドルで認証マークの販売を開始「あなたもセレブや企業や政治家のように青いチェックマークが持てます」 | テクノエッジ TechnoEdge 従来の認証マークは企業や著名人、ジャーナリスト等に対して「本人確認済み」の証として与えることで成りすましを防止し、Twitter上の誤情報を減らす役割を果たしてきました。 新た
TwitterのiOSアプリ、11月5日付の更新で「Twitter Blue」が7.99ドルに 「青バッジをゲットしよう」
米TwitterのiOSアプリが11月5日、バージョン9.34.3にアップデートされた。米国版のバージョン履歴には「今登録すると、月額7.99ドルでTwitter Blueを使える」とある。Twitter Blueは、一部地域（日本は対象外）で提供しているサブスクリプションサービスで、Twitterを買収したイーロン・マスク氏が8ドルに値上げすると予告していた。 それに続けて「青いチェックマーク パワー・トゥ・ザ・ピープル（人々に力を）。つまり、著名人、企業、政治家と同じようにあなたのアカウントにも青いチェックマークが付く」としている。 「パワー・トゥ・ザ・ピープル」は、同社を買収したイーロン・マスク氏が1日、青いチェックマーク（正式には「認証バッジ」）をTwitter Blueの1機能にするとツイートした際にも使ったフレーズだ。 現在、認証バッジを取得するには一定の要件を満たす必要がある
採用前に企業が就活生の「裏アカ」調査、たった数十分で特定も 過激投稿の“無法地帯”を見て人格把握 ｜ 47NEWS
就職活動中の学生によるＳＮＳへの投稿を、企業が採用時に活用しようと調査する動きが広がっている。特に注目されているのが、学生が本名で作っているアカウントとは異なる、匿名の別アカウントだ。通称「裏アカ」と呼ばれ、悪口や本音など、実名では書きづらい内容をあけすけに投稿しているケースが多い。調査会社は、本名のアカウントに掲載されている情報などを手掛かりに、早ければ数十分で学生の裏アカを特定することもある。取材を進めると、調査会社に頼る企業側の本音や、コロナ禍で需要が伸びる背景が見えてきた。（共同通信＝大野雅仁） ▽「半数以上のアカウントに問題」 東京都千代田区にある雑居ビルの一角。ＳＮＳ調査などを手がける民間会社「企業調査センター」のスタッフが黙々とパソコンに向かっている。調査対象の学生のアカウントを割り出し、投稿内容をチェックする作業だ。「名前や誕生日、友人のアカウントからたどっていくこともある
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
保坂展人さんはTwitterを使っています: 「前から住みやすかった世田谷が、保坂さんの12年で益々住みやすくなった。このまま、しっかり仕事を続けてほしい。」 / Twitter
「DLsite」を訴えていた同人作家が敗訴 モザイク処理トラブルめぐり - 弁護士ドットコムニュース
次はコスタリカ戦なのに…日本代表ツイッター名変更不可
