パロンゴ/慶應KMD/デジタル庁。レピダム創業者。ex-経産省。ex-イエラエ。IETF,W3C,ISOC,OIDF。ID,トラスト,プライバシー,セキュリティ,通信プロトコル,標準化,プログラミング言語/処理系,SF,漫画,特撮。RTは賛意を意味しません。発言は個人的なもので所属組織等とは無関係。
たぶん自宅なう
Joined May 2007
- Tweets89.8K
- Following1.4K
- Followers2.2K
- Likes113K
lef/HAYASHI, Tatsuya retweeted
『八つ墓村』、映画としてはなんともコメントに困る感じの出来だったが、「村の若衆のチンピラ役」という全然メインではない役で出ている俳優の演技がめちゃ良くて、調べたら佐野岳という役者だった。清水崇監督も「こいつ良いから映そう」と思いながら撮ってるのが伝わる。今後更に活躍してほしい。
lef/HAYASHI, Tatsuya retweeted
録音作業中ズームで聞かせてもらってて、ここの二人の会話アドリブ一発だったの驚きつつ、更に暁と芳乃本人ぽくてすげー気に入ってる。
御神苗の台詞は自分の心の声(笑)
youtube.com/shorts/SQvrTPST_…
lef/HAYASHI, Tatsuya retweeted
話題のCVE-2026-99999、Claudeに「FreeBSDで当該の部分のコードはどうよ？」と軽く聞いてみたら、怖い回答が返ってきた件について…（苦笑
lef/HAYASHI, Tatsuya retweeted
これはきつい・・・
【重要】Linuxカーネルの脆弱性（CVE-2026-99999）に関する当社サービスへの影響について sakura.ad.jp/corporate/infor…
lef/HAYASHI, Tatsuya retweeted
＞楽天モバイル株式会社が提供する複数のスマートフォンでは、Android Verified Boot（AVB)機能にAOSPのテスト用鍵が使用されています。
とんでもないミスで5度見したwwwwww
JVN#47427200
jvn.jp/jp/JVN47427200/
lef/HAYASHI, Tatsuya retweeted
ニコイチの片棒をかついでいる意識無し！
いま某所で話題なのですが、個人情報流出でその中に含まれていたカード番号がトランケーション済みであったとしても、別で流出した(フィッシング含む) カードのフル桁と、わりと高精度で突合できるという話です。
BIN拡大→マスク4桁仕様になりつつある昨今ですが大丈夫…？
pcisecuritystandards.org/faq…
lef/HAYASHI, Tatsuya retweeted
SMS OTPをウェブサイトで簡単に入力してもらう方法があるのを知っていましたか？
SMSで届くワンタイムパスワード (OTP) は二要素認証でよく利用されますが、アプリを行き来して6桁の数字を手入力するのはユーザー離脱の原因になりますし、フィッシングのリスクが高く危険です。理想的にはパスキーを導入すべきですが、今すぐできる対策があります。
SMSメッセージの末尾に `@domain #code`、inputタグに `autocomplete="one-time-code"` 属性、そしてWebOTP APIを組み合わせることで、iOS/macOSのSafariやAndroidのChromeで、SMSアプリに切り替えることなくワンタップでの自動入力を実現することができます。ドメインが指定できるので、フィッシングサイトでは動作しません。
また、コーディングエージェント向けSkills集の "Modern Web Guidance" がこのベストプラクティスに対応しましたので、手軽に導入することができます。
goo.gle/mwg
ぜひSMS OTP form best practicesの記事とあわせてご活用ください。
web.dev/articles/sms-otp-for…