1Password Watchtower
Watchtower checks for security problems with the websites you use so you can keep all your accounts safe. It’s built right into 1Password. Watchtower does the workThe Watchtower dashboard serves as your security HQ, automatically summarizing any breaches or other vulnerabilities. You'll also see Watchtower alerts on individual items if there's an issue that you need to address. See how to manage W
Firefox Monitor
Find out if your personal information has been compromisedStay safe with privacy tools from the makers of Firefox that protect you from hackers and companies that publish and sell your personal information. We’ll alert you of any known data breaches, find and remove your exposed info and continually watch for new exposures. Email addressCheck for breaches Why use Firefox Monitor?Identifying an
アプリで「ログインしっぱなし」はどのように実現されているか？ - Qiita
このツイートを見て、「アプリで再ログインを頻繁要求されるってユーザビリティ良くないな。」と思ったのですが、普段裏側の仕組みは意識していなかったりテックリードの方に任せきりだったりしていたので、これを機に調べてみました。 そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。） — Hiromitsu Takagi (@HiromitsuTakagi) 2019年7月8日 この記事は「アプリでログインしっぱなしは、どのように実現されるの？」という疑問と調べた結果を共有するために書いていきます。 間違いや「もっとこんな仕組みが使われてるよ！」等のツッコミがあれば、どしどし貰えると助かります！ 疑問1. アクセストークンという仕組みとは？ 「なぜアクセストークンという概念が必要なのか？」 モバイルアプリでユーザー認証をし
Important update about the Gmail service – IFTTT Help Center
On March 31st, 2019 Google implemented changes to their API ecosystem that impacted the Gmail service on IFTTT. Unfortunately, this change means that all Gmail triggers and the Create a draft action will be removed from IFTTT. The Gmail actions Send an email and Send yourself an email will remain intact. Please sign in to view which of your Gmail Applets will be affected. 💡Note: This change does
グーグル、不正なウェブサイトから保護する「Web Risk API」をベータ版に
Stephanie Condon （ZDNET.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2019-03-07 12:23 Google Cloudは米国時間3月6日、「Google Cloud Platform」（GCP）を利用する顧客とGCPを利用していない企業の両方を対象として、拡張されたセキュリティ機能を発表した。Googleの新しい「Web Risk API」のベータ版リリースにより、企業は、安全でないウェブリソースをまとめたGoogleのリストを利用して、ウェブ上で自社のユーザーを守るのに役立てられる。 Web Risk APIは、企業が既知の不正サイトを特定したり、企業のサイト上にある不正リンクをクリックする前にユーザーに警告したり、既知の悪意あるページへのリンクをユーザーが投稿するのを防いだりするのに役立つ。 Web Risk APIは、Googleのサービ
Google ウェブマスター向け公式ブログ: reCAPTCHA v3 をご紹介します。Bot の活動を阻止する新しい方法
+1 ボタン 2 AMP 11 API 3 App Indexing 8 CAPTCHA 1 Chrome 2 First Click Free 1 Google アシスタント 1 Google ニュース 1 Google プレイス 2 Javascript 1 Lighthouse 4 Merchant Center 8 NoHacked 4 PageSpeed Insights 1 reCAPTCHA v3 1 Search Console 101 speed 1 イベント 25 ウェブマスターガイドライン 57 ウェブマスタークイズ 2 ウェブマスターツール 83 ウェブマスターフォーラム 10 オートコンプリート 1 お知らせ 69 クロールとインデックス 75 サイトクリニック 4 サイトマップ 15 しごと検索 1 スマートフォン 11 セーフブラウジング 5 セキュリティ 1
reCAPTCHA bypass via HTTP Parameter Pollution
tl;dr I reported a reCAPTCHA bypass to Google in late January. The bypass required the web application using reCAPTCHA to craft the request to /recaptcha/api/siteverify in an insecure way; but when this situation occurred the attacker was able to bypass the protection every time. The security issue was fixed “upstream” at Google’s reCAPTCHA API and no modifications are required to your web applica
ブロックできないオンライントラッキングツールが人気サイトに浸透
プリンストン大学とルーヴェン・カトリック大学の研究者がまとめた論文「The Web never forgets: Persistent tracking mechanisms in the wild」によると、Canvas Fingerprinting技術を使ったオンライントラッキングツールがAlexaトップサイトに浸透している。同ツールが使われていると、ブラウザユーザーが追跡をブロックするのが非常に難しくなる。 モダンブラウザがサポートするCanvas APIを通じてレンダリングされたイメージには端末ごとのわずかな違いが生じる。これをデバイスの指紋のように用いるテクニックを2012年にカリフォルニア大学サンディエゴ校の研究者が発表し、Canvas Fingerprinting(Canvasの指紋採取)と呼んだ。同技術を採用したオンライントラッキングツールは、ユーザーには見えないテキストを
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PhishTank
Gmailが「IFTTT」「Gmail Backup」など外部サービスのサポートを終了、その理由は【やじうまWatch】
Engadget | Technology News & Reviews
Web Risk | Google Cloud
reCAPTCHA | Google for Developers