デジタルアイデンティティの世界で迷子になった猫 本を書きました → 「はじめてのデジタルアイデンティティ」 https://xitter.cf/t.co/YYiK0O9JO3 気軽に質問してください！ https://xitter.cf/t.co/pNTh0lI2Hs
Joined March 2008
- Tweets37.9K
- Following453
- Followers3.9K
- Likes8.6K
Pinned Tweet
本日発売です！
[PR] はじめてのデジタルアイデンティティという本を書きました
speakerdeck.com/ritou/pr-haz…
👹秋田の猫🐱 retweeted
SMS OTPをウェブサイトで簡単に入力してもらう方法があるのを知っていましたか？
SMSで届くワンタイムパスワード (OTP) は二要素認証でよく利用されますが、アプリを行き来して6桁の数字を手入力するのはユーザー離脱の原因になりますし、フィッシングのリスクが高く危険です。理想的にはパスキーを導入すべきですが、今すぐできる対策があります。
SMSメッセージの末尾に `@domain #code`、inputタグに `autocomplete="one-time-code"` 属性、そしてWebOTP APIを組み合わせることで、iOS/macOSのSafariやAndroidのChromeで、SMSアプリに切り替えることなくワンタップでの自動入力を実現することができます。ドメインが指定できるので、フィッシングサイトでは動作しません。
また、コーディングエージェント向けSkills集の "Modern Web Guidance" がこのベストプラクティスに対応しましたので、手軽に導入することができます。
goo.gle/mwg
ぜひSMS OTP form best practicesの記事とあわせてご活用ください。
web.dev/articles/sms-otp-for…
👹秋田の猫🐱 retweeted
@FIDOAlliance 東京セミナープログラム 本日公開
～パスキーのいま、そしてパスキーを超えた未来～
12/4（金）竹芝ポートホール 12時開演
第1部：日本のパスキー普及の現在地
第2部：AI時代のデジタルアイデンティティとTrust
prtimes.jp/main/html/rd/p/00…
ご参加お待ちしております！
#パスキー #FIDO
👹秋田の猫🐱 retweeted
今年もFIDO Tokyo Seminar開催されます。パスキーについて深く知りたい方はぜひご参加を。
prtimes.jp/main/html/rd/p/00…
@FIDOAlliance 東京セミナープログラム 本日公開
～パスキーのいま、そしてパスキーを超えた未来～
12/4（金）竹芝ポートホール 12時開演
第1部：日本のパスキー普及の現在地
第2部：AI時代のデジタルアイデンティティとTrust
prtimes.jp/main/html/rd/p/00…
ご参加お待ちしております！
#パスキー #FIDO
👹秋田の猫🐱 retweeted
11/9(月)開催です📣
そして「Shared Signals Framework」について発表したい方を募集してます。ご応募お待ちしております！
OpenID TechNight vol.24 ~ SSF × AIdentity openid.connpass.com/event/40… #OpenIDTechNight #OpenID
👹秋田の猫🐱 retweeted
久しぶりにTechNightでお話しさせてもらいます！
振り返ってみたらTechNightで登壇するの6年ぶりでした😱
11/9(月)開催です📣
そして「Shared Signals Framework」について発表したい方を募集してます。ご応募お待ちしております！
OpenID TechNight vol.24 ~ SSF × AIdentity openid.connpass.com/event/40… #OpenIDTechNight #OpenID
ほぅ
コインチェックさまにAuthleteをご採用いただきました! 既存のユーザー情報・認証システムの活用、スマートフォンアプリ向けのPAR/DPoP/PKCE対応、FAPI 2.0準拠などの要件に対し、Ory HydraやAuth0、Amazon Cognitoとの比較の結果、Authleteを選定していただきました [...] lnkd.in/p/giYs5yQp
👹秋田の猫🐱 retweeted
わたしがYahoo! JAPANでIDやセキュリティー周りを見ていた時代、忘年会当日にサイバー攻撃対応でエンジニアの何割かが忘年会に行けなくなる事案がちょくちょく起こっていたな。警察が中華プロキシー一斉摘発をやってくれた最初の年に限っては忘年会の出席率が異様に高く、心底、警察に感謝した記憶が
プライベートキーをなんかの方法で管理できれば、みたいな補足しないと誤解されそうですよ。
OAuth Client ID Metadata Documentでは、そのままだとclient secretをセキュアに保存できないpublic clientでも、private key jwtに対応していればconfidential clientとして確立されると明示されていると。
datatracker.ietf.org/doc/dra….
👹秋田の猫🐱 retweeted
11月9日(月)の日中に「Shared Signals FrameworkとAIdentity」をテーマとした勉強会を開催します📣 予定は今から確保しておいてください！会場は都内で最終調整中です。#OpenID
👹秋田の猫🐱 retweeted
AndroidのChromeを使いつつ、同じ端末のWalletではなくCTAPのHybridTransportでクロスデバイスで別のAndroidのWalletから提示するとき、提示側を機内モードにしてもBluetoothだけ有効化して近接をとって、そのままBLEをトランスポートとして利用してるっぽい。WebSocket使わないCTAP2.3始まってた。
👹秋田の猫🐱 retweeted
もう一週間以上前になりますが、追突されて多重衝突となりました。ドラレコ映像もあるのですが、結構なトラウマな画像なのでアップはしません。
命に別状はありませんが、私自身は足に擦過傷と頸部のダメージで、今だに少し手にしびれが来ます。
50周年記念モデルのゴールドウィング君は全損です。いや、GLでなかったら、自分は多分もっとひどい怪我になってたと思います。ドラレコの速度を見ると40キロ位でノーブレーキで突っ込まれた感じでした。
GLはよく耐えたよな。まじで命を救われた。ウェアもエアバッグもメットもほんとありがたみを感じた。
事故に遭ってから言うのもなんだけど、車やバイクに乗るなら安全装備はMAXに入れて欲しい。たとえ車格を落としても。私もドラレコ付けてたから、今回特に揉めることもなく。後ろの車も衝突防止安全装置が付いてたら、事故にならなかったかもしれない。
勿論、私の車はドラレコも衝突安全装置もフルに乗せてます。
👹秋田の猫🐱 retweeted
Androidでパスキーとパスワードのインポート/エクスポートが可能になりました。
従来の平文CSVエクスポートに伴うセキュリティリスクや「パスキーを別プロバイダーへ移行できない」という課題を、OSレベルの安全なP2Pデータ転送で解決しています。
FIDO標準のCXF (Credential Exchange Format) を採用し、異なるプロバイダー間の相互運用性を確保しています。Google Password Manager、1Password、Bitwarden、Dashlaneが対応済み（Android 8.0+）です。
公式発表はこちら
blog.google/products-and-pla…
