「Google認証システム」がアカウント同期に 機種変が気楽に
米Googleは4月24日（現地時間）、2段階認証アプリ「Google Authenticator」（日本では「Google認証システム」）をアップデートし、ワンタイムコードを端末ではなく、Googleアカウントに（つまりクラウドに）保存するようにしたと発表した。これで端末を紛失してもロックアウトされることがなくなり、機種変更時の移行作業も不要になる。 Google認証システムは2010年にリリースされた、サービスやアプリへの2要素認証（2FA）によるログインで利用できるアプリ。AndroidだけでなくiOS版もあり、TwitterやFacebookなど多数のサービスで利用できる。 これまではワンタイムコードを1つの端末にしか保存できなかったため、その端末を紛失したり盗難されたりすると、このアプリを使って2FAを設定したサービスやアプリにログインできなくなっていた。 既にこのアプリを使って
Twitterは無料APIへのアクセスを遮断するだけでなくTwitterアカウントを利用した外部サービスへのログインも無効化している
by Esther Vargas Twitterは2023年2月にAPIの無料提供を終了することを発表し、有料APIへの移行を進めるために外部サービスの無料APIへのアクセスを遮断し始めています。そんな中、無料APIだけでなくTwitterアカウントを利用した外部サービスへのログインも遮断され始めていることが、ソーシャルアグリゲーションサービス・FlipboardのCEOを務めるMike McCue氏によって報告されました。 In addition to turning off their API, #Twitter has also inexplicably turned off access for users to sign in to #Flipboard and other platforms with Twitter SSO. This is an unacceptable b
Twitterの二段階認証に「TOTP認証（モバイル認証アプリ）」を設定する方法。 - すまほん!!
Twitter社は2023年2月18日未明、二要素認証（二段階認証）のSMS認証を、Twitter Blue（有料プラン契約者）に限定する方針を打ち出しました。 SMS認証に代わる、TOTP認証を設定する方法について解説します。 そもそも、なぜ移行する必要があるの？ 2023年3月19日までに移行を Twitterにアクセスできなくなることを防ぐため、非契約者のSMS認証は2023年3月19日までに削除することを求めています。 認証アプリやセキュリティキーといった従来方式の二要素認証は利用できるため、TOTP認証に移行しましょう SMS認証よりTOTP認証の方が安全 そもそも、なぜそんなの移行しなきゃいけないの？と疑問に感じるユーザーも居ると思います。 TOTP（Time-base One Time Password）認証とは、30秒や1分程度で切り替わるアプリ上の数字（ワンタイムパスワー
Twitter API有料化、アカウント認証には影響なし？ 「ブルアカ」「アズレン」のYostarが「Twitter社に確認」
スマートフォンゲーム「ブルーアーカイブ」「アズールレーン」などを手掛けるYostar（東京都千代田区）は2月2日、米Twitterが同日に発表した無料APIの提供停止を巡り、Twitterアカウントを使ったログインには影響がない見通しを示した。「Twitter社と確認し、アカウント連携の仕様について影響がないと回答があった」（Yoster）という。 ただし万が一の事態に備え、アカウントを復旧できる「引継コード」の発行や、同社の独自ID・AppleIDとアカウントとの連携をしておくようプレイヤーに呼び掛けている。 Twitter API無料版の提供は9日に終了する。今後は代わりに有料版を提供するという。詳細は来週発表する予定で、正確な影響範囲はこのタイミングで判明するとみられる。 関連記事 Twitter、APIを有料化へ 無料提供は9日で終了 「詳細は来週発表する」 米Twitterは、T
au／UQ mobile（5G）／povo1.0回線での「au PAYアプリ」利用で回線認証が必須に 影響は？
au／UQ mobile（5G）／povo1.0回線での「au PAYアプリ」利用で回線認証が必須に 影響は？ au／UQ mobile（5G対応プラン）／povo1.0回線とひも付いたau IDで「au PAYアプリ」を利用する場合の認証について、2月上旬をめどに全ユーザーが回線認証の対象となることが明らかとなった。これにより、当該回線とひも付いたau IDを使って別端末（スマホ）からアプリを使うことが事実上できなくなる。 KDDIは2月上旬をめどに、「au PAYアプリ」における認証方法を一部変更する。au／UQ mobile（※1）／povo1.0回線とひも付いた「au ID」でログインして利用する場合はひも付けている回線での認証が必須となる。 なお、当該回線とひも付けていないau IDでログインして使う場合の認証方法に変更はない。 （※1）5G通信に対応する料金プランのみ（5G非対
マイナ保険証は本当に義務化して大丈夫？ オンライン資格確認、導入医療機関の4割で不具合：東京新聞 TOKYO Web
「現在、顔認証付きカードリーダーを導入されている医療機関・薬局において、カードリーダーが起動しない事象が発生していることを確認しています」。11月14日、カードリーダーを使ってオンライン資格確認をする医療機関向けのサイトで、このようなお知らせが公表された。 サイトは、厚生労働省所管の民間法人「社会保険診療報酬支払基金」などが運営し、オンライン資格確認についての医療機関の窓口となっている。同基金によると、医療機関や薬局から70件以上の問い合わせが寄せられた。 厚労省によると、一部のメーカーのパソコンで基本ソフト（OS）の更新を実施すると、マイナ保険証を読み取る「顔認証付きカードリーダー」がネットワークエラーを起こしたという。医療介護連携政策課の担当者は「エラーが発生しているのは特定のメーカーに限られている。応急処置の対策は実施済み」と説明。だが、不具合が影響する規模や原因の詳細は「不明」とい
GTA新作リークに使われた“多要素認証疲れ”攻撃とは 1時間以上通知攻め、従業員の根負け狙う
GTA新作リークに使われた“多要素認証疲れ”攻撃とは 1時間以上通知攻め、従業員の根負け狙う：この頃、セキュリティ界隈で 人気ゲーム「グランド・セフト・オート」（GTA）などを手掛けるゲームメーカーの米Rockstar Gamesや米Uber Technologiesのネットワークが不正侵入を受け、情報が流出する事件が相次いだ。同じような被害は過去にMicrosoftやCisco、Twitterなどの大手でも発生している。各社とも、そうした侵入を防ぐために多要素認証を設定して従業員のアカウントを保護していたが、攻撃者は「MFA Fatigue（多要素認証疲れ）」攻撃と呼ばれる手口を使ってMFA（多要素認証）を突破していた。 多要素認証で守られたアカウントは、ユーザー名とパスワードを入力してログインしようとすると、登録された端末に電話をかけたりプッシュ通知を送信したりする方法で、そのログイン
タブレットのパスワード忘れ、電子時刻表見られず JR水郡線に遅れ：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
従業員を標的にした認証サービスに対するスミッシングについてまとめてみた - piyolog
2022年8月7日、米国のクラウドコミュニケーションプラットフォームサービスを提供するTwilioは従業員がスミッシングによるアカウント侵害を受け、その後に同社サービスの顧客関連情報へ不正アクセスが発生したことを公表しました。また、Cloudflareも類似の攻撃に受けていたことを公表しました。ここでは関連する情報をまとめます。 米国2社が相次ぎ公表 TwilioとCloudflareは、従業員に対し、何者かがIT管理者からの通知になりすましたSMSを送り、記載されたURLからフィッシングサイトへ誘導される事例が発生したことを報告。 2022年8月7日 Twilio Incident Report: Employee and Customer Account Compromise 2022年8月10日 Cloudflare The mechanics of a sophisticated
個人向けGoogleアカウントでの基本認証は5月30日にサポート終了
Googleは、Google Workspaceではない、個人向けGmailなどのGoogleアカウントにおいて、サードパーティーアプリからのユーザー名とパスワードのみを利用してのログイン（基本認証）サポートを5月30日に終了する。 基本認証サポートの終了は数年前から告知されていたもので、基本認証のみを利用するメールクライアントでは、メールの送受信ができなくなる。サードパーティー製メールクライアントなどの多くはOAuthに対応するなどしており、大きな問題はないものと考えられるが、自作アプリでメールを確認している場合などには注意が必要かもしれない。 なお、Google WorkspaceやGoogle Cloud Identityのユーザーについては、5月30日の期限は適用されず、別途報告するとしている。 基本認証のサポート終了はGoogleに限ったことではなく、MicrosoftもExch
ほぼすべてのGoogleアカウントが年内に二段階認証へ自動移行か
ほぼすべてのGoogleアカウントが年内に二段階認証へ自動移行か2021.11.10 09:0038,759 湯木進悟 これがスタンダードに～。 ユーザーネーム（メールアドレス）とパスワードを入力すれば、どこでもササッとログインしてGmailを使えていたのも、今は昔となりそうです。時代はセキュリティ対策の強化が標準で求められ、その最低限の仕様に二段階認証が必須へ…。あのログインしたら、携帯電話番号に認証コードが届いたり、スマホでGoogleプロンプトが表示されて、もう一手間かかってしまう仕組みですね。 以前より、年内には新たに1億5000万に上るGoogleアカウントへのログインについて、二段階認証がデフォルトに変わると発表されてきましたが、このほどArs Technicaは、すでに一部のユーザーを対象に強制移行手続きがスタートしている様子を報じました！ どうやらGoogleアカウントに、
不正防ぐはずが…現れた認証代行 格安スマホが温床に？：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
『Apex Legends』プレイに必要なEAアカウント、認証ゲームが難しすぎて取得困難に。 あまりにも難しいのでEAアカウント作成RTA大会を開いた結果、驚きの事実が判明する - ゲームキャスト
かつて、これ以上難しいアカウント作成があっただろうか。 『Apex Legends』プレイやPC向け定額ゲームサービス EA Play利用に必要な EAアカウントの認証に使われるミニゲームが難しすぎて、ベテランのゲーマーでも突破できない状態になっているようだ。 EA社のオンラインゲームやサービス認証に必要な、無料で作成できるアカウントだ。 IDを登録してログインする、どこにでもある認証システムなのだが……そのセキュリティはどこにでもある、と言えるものではなかった。 私がこの問題に直面したのは、PC向けの定額ゲームサービス Xbox Game Pass の会員に EA Play 利用権が配られるようになったときだった。 無料で EA のゲームが遊べるなら、登録しようではないか。 と、アカウントを登録しようとすると、必要情報入力したあとで人間かロボットかを識別するための出題が始まる。これ自体は
Engadget | Technology News & Reviews
FCC fines America's largest wireless carriers $200 million for selling customer location data
はてなIDのOpenIDサポート終了のお知らせ - はてなの告知
2021年7月末をもちまして、はてなIDのOpenIDサポートを終了いたします。 これにより、はてなIDによる「OpenID を利用して、はてなIDで外部アプリケーションにログインする」機能を終了いたします。 なお「はてな認証(OAuth)」は引き続きご利用になれます。 これに伴いOpenIDによるログインを提供している外部アプリケーションでは、2021年7月末以降、はてなIDを使ってログインできなくなります。お手数をおかけいたしますが、 各サービスにおいて、ログインアカウントの切り替え等をお願いいたします。 はてなIDを利用してログインしているサービスは、https://www.hatena.ne.jp/my/config/auth/openid にてご確認いただけます。 大変ご迷惑をお掛けしますが、何卒ご理解の程よろしくお願いいたします。 （2021/07/30 追記） 2021年7月
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
KDDIも「健康保険証」での本人確認終了へ 「不正利用などが発生しているため」
1Password、ログインに使ったのがGoogleだったかFacebookだったかを覚えてくれる機能
Twitterがサービス終了したらTwitter連携ログインしてるサービスが使えなくなる可能性があるので対策しておきましょう
マイナンバーカードでクレジットカード発行 クレディセゾンが国内初 - 日本経済新聞
アップル、グーグル、マイクロソフトの3社「FIDO」新機能サポートを表明――スマホの指紋認証でパソコンのWebサイトログイン可能に
