検索が危ない！？悪用されるネット広告 対策は | NHK
何か知りたいとき。まっ先に行うインターネットの検索。 キーワードを入力すると一覧が表示されますが… その上位に表示されたページに、悪質な詐欺サイトが紛れ込んでいることがあるんです。 いま、検索からだまされる人が増えています。 （デジタルでだまされない取材班 佐々木萌） “検索の上位”だから、安心しきっていた… 高知県に住む30代の男性。去年12月、ずっと欲しかった商品をインターネットの検索サイトで“発見”しました。 家庭用ゲーム機「プレイステーション5」です。 人気のあまり、当初は多くの店舗で抽選販売が行われていたこのゲーム機。男性は何度も応募しましたが、なかなか当たりませんでした。周りの友人も手に入れ始め、焦りも募っていたという男性。だめもとで検索してみました。 「PS5 在庫あり」と入力すると、一番上に広告として表示された販売サイトに、あれほど手に入らなかったゲーム機が「在庫わずか」と
「Pixel 6」の「指紋認証が遅い」というツイートにGoogleがリプライ
ディスプレイ内センサーを採用した「Pixel 6」の指紋認証の反応が悪いというツイートにGoogle公式が返答。「強化されたセキュリティアルゴリズム」を採用したため、時間がかかると説明した。 「私は新Pixel 6が本当に気に入っているが、指紋認証が体験を台無しにしている」というユーザーの11月6日（現地時間）のツイートに、米Googleの公式Twitterアカウントが10分後に返答した。 Pixel 6シリーズの指紋認証は、背面ではなくディスプレイ内の光学式センサーによるものだ。Pixelシリーズでディスプレイ内センサーを採用するのはこれが初。 ユーザーのツイートは「ロック解除できるまでに6、7回トライしなければならないことがよくある。ソフトウェア更新で改善されるのを期待しているが、改善されなければこの端末をあきらめるかもしれない」と続く。 これに対しGoogleは「ご面倒をかけて申し訳
ピクシブにおけるBeyondCorp Remote Accessの活用事例 - pixiv inside
概要 こんにちは、インフラ部のkoboです。 感染症の流行を受けて、ピクシブでは2020年春から自宅でも仕事ができる体制を継続しています。 その少し前から、ピクシブでは社内サービスへのVPNレスなアクセスを可能にするための堅牢なSSOプロキシの導入を進めていました。それはGoogleがBeyondCorp Remote Accessと呼んでいる仕組みです。ピクシブでは今もオンプレミスで動作する社内システムが多く存在していますが、これのおかげでほとんどの業務をVPNを使用することなく自宅でこなすことができています。 本記事では、BeyondCorp Remote Accessの概要と、ピクシブでの運用事例について紹介します。 BeyondCorp Remote Accessとは BeyondCorp Remote Accessとは、GCPのIdentity Aware Proxy (IAP)
VPNは危ない？ テレワーク時代に急浮上、新しいセキュリティの考え方「ゼロトラスト」って何だ？
VPNは危ない？ テレワーク時代に急浮上、新しいセキュリティの考え方「ゼロトラスト」って何だ？：Googleも採用（1/3 ページ） 新型コロナウイルスの感染対策として広がったテレワーク。社員にパソコンなどを用意して環境を整えたまではいいが、いざ全社的にテレワークを始めてみると「VPN（Virtual Private Network）で会社につなげたくても、回線や機器の負荷が高すぎてつながらない」「重たくて仕事にならない」といった声があちこちで聞こえてきた。また、社員の姿が直接見えなくなってあらためて、セキュリティは保たれているのか、いざ問題が発生したときに適切に対応できるか、不安を感じる企業も少なくない。 そうした中、VPNという「境界防御」の延長線上にある技術ではなく「ゼロトラストセキュリティ」という新しいモデルに基づいてテレワーク環境の構築を進める企業が日本でも登場してきた。実はこの
デフォルトで信頼できる Chrome 拡張機能
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads 71 Ads API 11
Google, Slackなどの最先端のサービスのログインフォームで、メールアドレス欄とパスワード欄をわけるようになったのはなぜですか？
回答 (3件中の1件目) SAMLやOpenID Connectを使った認証連携や、FIDOをはじめとしたパスワードレス認証に対応するためですね。昔と違ってIDとパスワードが単純に紐付いているとは限りません。メールアドレスの入力とパスワードの入力で画面を分けていれば、そのメールアドレスのユーザーが例えばIdPとしてG SuiteやActive Directoryを利用している場合、メールアドレス入力後にパスワードの入力画面ではなく、IdPのログイン画面に遷移させることができます。またFIDOなどパスワードレス認証を使っている場合も、パスワード入力欄ではなく、生体認証の画面を出すことができ...
NetflixやGoogleアカウントまで共有--個人情報を“渡す”10代
ある高校生がこんな言葉をつぶやくのを聞いた。「友だちのアカウントが何だかおかしかったから、『誰かとアカウント共有してるのかな』と思った」。この発言に驚く大人は多いだろうが、若者の間では特に問題とされない。 若者の間では、様々なアカウント共有が一般化しつつあるためだ。若者たちの間におけるアカウント共有の実態と危険性についてご紹介したい。 Netflixはアカウント共有で格安で楽しむ 「Netflixのアカウント共有しない？」。Twitterではそのような投稿は少なくない。大学生の間で、友だちを集めてアカウントを共有する学生が増えているのだ。 2017年のロイター／イソプス調査によると、定額動画配信サービス利用中の18〜24歳の21%が、同居家族以外のユーザーのログイン情報でNetflixやHuluなどにログインしたことがあるという。もちろん別居している家族のアカウント情報でログインしたユーザ
「Chrome 69」からGoogleサービス利用でChromeへのログインが必須に - ITmedia NEWS
Googleが9月4日にリリースした「Chrome 69」から、ChromeでGmailなどにログインすると自動的にChromeにもログインするようになった。 米Googleが9月4日（現地時間）にアップデートしたWebブラウザ「Chrome 69」から、新機能としての告知なしに変更されたある機能が、一部のユーザーが問題視したことで明らかになった。 Chromeブラウザで「Gmail」や「Google Keep」などのGoogleのサービスにログインすると、自動的にChromeにもログインするようになったのだ。 従来は、Chromeへのログインとその他のGoogleサービスのログインは独立していたが、Chrome 69からは同時にログインすることしかできず、Chromeでログアウトすると、Gmailなどからもログアウトする。 この新機能のどこが問題なのかを、ジョン・ホプキンズ大学のマシュー
Rebuild: 188: Two-Phase Commit (fumiakiy)
Fumiaki Yoshimatsu さんをゲストに迎えて、2FA, Google メモ、転職などについて話しました。 スポンサー: iOSDC Japan 2017 Show Notes 内閣官房 国民保護ポータルサイト Yahoo!防災速報 Emergency Alert System (EAS) Nexus 5X 交換顛末記 Authy – Two-Factor Authentication App Rebuild: 37: N Factor Auth (Naoki Hiroshima) U2F - FIDO Universal 2nd Factor Authentication Dropbox introduces new ‘mobile prompts’ Soft U2F The Google memo: how an engineer's manifesto caused a
Google、WebViewからのOAuth認証リクエストをブロックへ | スラド セキュリティ
GoogleがGoogleアカウントにおけるOAuth認証について、利便性とセキュリティ強化のために仕様変更を行うことを明らかにした。具体的には、今後数ヶ月内にいわゆる「WebView」など、アプリケーションにWebブラウザの機能を組み込むためのコンポーネントからのOAuthリクエストを受け付けないよう変更するとのこと（Google Developers Blog）。代わりに、端末のWebブラウザ経由で認証を行う手法が推奨されている。 WebViewでのログインでは、アプリ毎にGoogleのログイン画面にアクセスしてアカウント名やパスワードを入力する必要があった。いっぽう、端末のWebブラウザ経由で認証を行うことで、アプリ毎にログインを行う必要がなくなり、一度Webブラウザでログインすればアプリ毎のログインは不要となる（ただし確認画面は表示される）点がメリットだとされている。 WebVie
Rebuild: 147: It's Not Like I Stand Because You Tell Me To (N)
Naoki Hiroshima さんをゲストに迎えて、伊藤計劃、iOS 10, watchOS 3, Google Prompt, iMessage, iPhone 7, Ex Machina, サマーレッスンなどについて話しました。 Show Notes Rebuild: Aftershow 146: Death By VR (hak) 伊藤計劃「虐殺器官」実写映画化 The Talk Show ✪: Live From WWDC 2016, With Phil Schiller and Craig Federighi Apple's differential privacy algorithm Real user monitoring Apple Watch - watchOS preview Rebuild: 119: Rage Against The Machine (N) Goo
「Google Play ゲーム」改善へ（ゲームごとのサインインが不要に）
Androidの「Google Play ゲーム」では、現在は新しいゲームを開始するたびにサインインを求められるが、将来のアップデート後、1度Googleアカウントでサインインすれば個別のサインインは必要なくなる。 米Googleは1月23日（現地時間）、Androidのゲームハブアプリ「Google Play ゲーム」のログイン方法を変更すると発表した。具体的な変更時期は発表されていない。 現在は新しいゲームを開始するごとにサインインが必要だが、これがアカウントごとになり、Google+のアカウントも不要になる。つまり、Google Play ゲームにGoogleアカウントで1度サインインすれば、ダウンロードしたゲームをすぐにプレイできるようになる。 なお、この自動サインイン機能は、設定でオフにする（従来通りゲームごとにサインインするようにする）ことも可能になる。 Google Play
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
malaさんはTwitterを使っています: 「少し真面目な話をつらつら書くけど、Google Authenticatorがクラウド同期対応の公式の記事に https://t.co/WKbeATtICd "making one time codes more durable by storing them safely in users’ Google Account" とあるが何ら性質についての説明もなく safely などと言っていてユーザーを舐め腐っている」 / Twitter
【やじうまミニレビュー】 Google「Titan セキュリティキー」ってどう使うの？NFCによるスマホ利用にも対応
Google、アカウントの2段階認証にキャリアメール利用不可に。12月1日から
各社のログインAPIで返ってくるIDは何であるのかと、PPIDの現状について
esa.ioの育て方
Engadget | Technology News & Reviews
TechCrunch
TechCrunch | Startup and Technology News