米Googleは4月24日（現地時間）、2段階認証アプリ「Google Authenticator」（日本では「Google認証システム」）をアップデートし、ワンタイムコードを端末ではなく、Googleアカウントに（つまりクラウドに）保存するようにしたと発表した。これで端末を紛失してもロックアウトされることがなくなり、機種変更時の移行作業も不要になる。 Google認証システムは2010年にリリースされた、サービスやアプリへの2要素認証（2FA）によるログインで利用できるアプリ。AndroidだけでなくiOS版もあり、TwitterやFacebookなど多数のサービスで利用できる。 これまではワンタイムコードを1つの端末にしか保存できなかったため、その端末を紛失したり盗難されたりすると、このアプリを使って2FAを設定したサービスやアプリにログインできなくなっていた。 既にこのアプリを使って

KDDIと沖縄セルラーは4月21日、携帯電話の新規契約時などの本人確認書類において、「健康保険証」（健康保険被保険者証）の取り扱いを終了すると発表した。理由は「契約者本人の意図せぬ不正な契約締結や不正利用などの発生、健康保険証や本人確認書類として利用できるマイナンバーカードの普及状況などを踏まえたため」としている。 auとUQ mobileの両方が対象。本人確認書類としての取り扱いは5月中旬で終了する。対象書類は「後期高齢者医療被保険者証」「遠隔地用健康保険被保険者証」「国民健康保険被保険者証」「介護保険被保険者証」「学生用被保険者証（国民健康保険）」など全28種類。

by Esther Vargas Twitterは2023年2月にAPIの無料提供を終了することを発表し、有料APIへの移行を進めるために外部サービスの無料APIへのアクセスを遮断し始めています。そんな中、無料APIだけでなくTwitterアカウントを利用した外部サービスへのログインも遮断され始めていることが、ソーシャルアグリゲーションサービス・FlipboardのCEOを務めるMike McCue氏によって報告されました。 In addition to turning off their API, #Twitter has also inexplicably turned off access for users to sign in to #Flipboard and other platforms with Twitter SSO. This is an unacceptable b

Twitter社は2023年2月18日未明、二要素認証（二段階認証）のSMS認証を、Twitter Blue（有料プラン契約者）に限定する方針を打ち出しました。 SMS認証に代わる、TOTP認証を設定する方法について解説します。 そもそも、なぜ移行する必要があるの？ 2023年3月19日までに移行を Twitterにアクセスできなくなることを防ぐため、非契約者のSMS認証は2023年3月19日までに削除することを求めています。 認証アプリやセキュリティキーといった従来方式の二要素認証は利用できるため、TOTP認証に移行しましょう SMS認証よりTOTP認証の方が安全 そもそも、なぜそんなの移行しなきゃいけないの？と疑問に感じるユーザーも居ると思います。 TOTP（Time-base One Time Password）認証とは、30秒や1分程度で切り替わるアプリ上の数字（ワンタイムパスワー

スマートフォンゲーム「ブルーアーカイブ」「アズールレーン」などを手掛けるYostar（東京都千代田区）は2月2日、米Twitterが同日に発表した無料APIの提供停止を巡り、Twitterアカウントを使ったログインには影響がない見通しを示した。「Twitter社と確認し、アカウント連携の仕様について影響がないと回答があった」（Yoster）という。 ただし万が一の事態に備え、アカウントを復旧できる「引継コード」の発行や、同社の独自ID・AppleIDとアカウントとの連携をしておくようプレイヤーに呼び掛けている。 Twitter API無料版の提供は9日に終了する。今後は代わりに有料版を提供するという。詳細は来週発表する予定で、正確な影響範囲はこのタイミングで判明するとみられる。 関連記事 Twitter、APIを有料化へ　無料提供は9日で終了　「詳細は来週発表する」 米Twitterは、T

KDDIは2月上旬をめどに、「au PAYアプリ」における認証方法を一部変更する。au／UQ mobile（※1）／povo1.0回線とひも付いた「au ID」でログインして利用する場合はひも付けている回線での認証が必須となる。 なお、当該回線とひも付けていないau IDでログインして使う場合の認証方法に変更はない。 （※1）5G通信に対応する料金プランのみ（5G非対応プランは対象外） 認証方法変更の影響は？ au PAYアプリをau／UQ mobile／povo1.0回線とひも付くau IDで使う場合、現在は「au PAYオートチャージ」を設定しているユーザー、または2022年11月16日10時以降に新規ログインしたユーザーのみ当該回線を使った認証を必須としている。 認証方法の変更後は、au／UQ mobile／povo1.0回線とひも付くau IDでアプリを使う“全ての”ユーザーにおい

「現在、顔認証付きカードリーダーを導入されている医療機関・薬局において、カードリーダーが起動しない事象が発生していることを確認しています」。11月14日、カードリーダーを使ってオンライン資格確認をする医療機関向けのサイトで、このようなお知らせが公表された。 サイトは、厚生労働省所管の民間法人「社会保険診療報酬支払基金」などが運営し、オンライン資格確認についての医療機関の窓口となっている。同基金によると、医療機関や薬局から70件以上の問い合わせが寄せられた。 厚労省によると、一部のメーカーのパソコンで基本ソフト（OS）の更新を実施すると、マイナ保険証を読み取る「顔認証付きカードリーダー」がネットワークエラーを起こしたという。医療介護連携政策課の担当者は「エラーが発生しているのは特定のメーカーに限られている。応急処置の対策は実施済み」と説明。だが、不具合が影響する規模や原因の詳細は「不明」とい

noon🐥 @noonworks Twitterが死んだらどこに行くかもあるかもだけどまずはTwitter連携ログインしてるサービスをTwitter連携以外でログイン出来るように設定しておきましょうね 2022-11-18 13:07:04

GTA新作リークに使われた“多要素認証疲れ”攻撃とは　1時間以上通知攻め、従業員の根負け狙う：この頃、セキュリティ界隈で 人気ゲーム「グランド・セフト・オート」（GTA）などを手掛けるゲームメーカーの米Rockstar Gamesや米Uber Technologiesのネットワークが不正侵入を受け、情報が流出する事件が相次いだ。同じような被害は過去にMicrosoftやCisco、Twitterなどの大手でも発生している。各社とも、そうした侵入を防ぐために多要素認証を設定して従業員のアカウントを保護していたが、攻撃者は「MFA Fatigue（多要素認証疲れ）」攻撃と呼ばれる手口を使ってMFA（多要素認証）を突破していた。 多要素認証で守られたアカウントは、ユーザー名とパスワードを入力してログインしようとすると、登録された端末に電話をかけたりプッシュ通知を送信したりする方法で、そのログイン

【福島】JR東日本仙台支社は21日、水郡線の運転士（50代）が、業務用タブレット（電子端末）のパスワードを忘れて時刻表が見られなくなり、郡山発水戸行きの普通列車が最大23分遅れ、乗客約60人に影響が…

2022年8月7日、米国のクラウドコミュニケーションプラットフォームサービスを提供するTwilioは従業員がスミッシングによるアカウント侵害を受け、その後に同社サービスの顧客関連情報へ不正アクセスが発生したことを公表しました。また、Cloudflareも類似の攻撃に受けていたことを公表しました。ここでは関連する情報をまとめます。 米国2社が相次ぎ公表 TwilioとCloudflareは、従業員に対し、何者かがIT管理者からの通知になりすましたSMSを送り、記載されたURLからフィッシングサイトへ誘導される事例が発生したことを報告。 2022年8月7日 Twilio Incident Report: Employee and Customer Account Compromise 2022年8月10日 Cloudflare The mechanics of a sophisticated

クレディセゾンはクレジットカードの申し込みに、マイナンバーカードを利用した本人確認を始める。スマートフォンでパスワードを入力し、マイナカードを読み取れば確認が完了する。従来は顔写真の撮影などが必要だった。クレカの申し込みに導入するのは国内初となる。マイナカードに特化したデジタル身分証アプリ「xID（クロスID）」を提供するxID（東京・千代田）と組む。申し込みにはスマホとマイナカード、xIDが

Googleは、Google Workspaceではない、個人向けGmailなどのGoogleアカウントにおいて、サードパーティーアプリからのユーザー名とパスワードのみを利用してのログイン（基本認証）サポートを5月30日に終了する。 基本認証サポートの終了は数年前から告知されていたもので、基本認証のみを利用するメールクライアントでは、メールの送受信ができなくなる。サードパーティー製メールクライアントなどの多くはOAuthに対応するなどしており、大きな問題はないものと考えられるが、自作アプリでメールを確認している場合などには注意が必要かもしれない。 なお、Google WorkspaceやGoogle Cloud Identityのユーザーについては、5月30日の期限は適用されず、別途報告するとしている。 基本認証のサポート終了はGoogleに限ったことではなく、MicrosoftもExch

ほぼすべてのGoogleアカウントが年内に二段階認証へ自動移行か2021.11.10 09:0040,277 湯木進悟 これがスタンダードに～。 ユーザーネーム（メールアドレス）とパスワードを入力すれば、どこでもササッとログインしてGmailを使えていたのも、今は昔となりそうです。時代はセキュリティ対策の強化が標準で求められ、その最低限の仕様に二段階認証が必須へ…。あのログインしたら、携帯電話番号に認証コードが届いたり、スマホでGoogleプロンプトが表示されて、もう一手間かかってしまう仕組みですね。 以前より、年内には新たに1億5000万に上るGoogleアカウントへのログインについて、二段階認証がデフォルトに変わると発表されてきましたが、このほどArs Technicaは、すでに一部のユーザーを対象に強制移行手続きがスタートしている様子を報じました！ どうやらGoogleアカウントに、

キャッシュレス決済サービスの登録時などにスマートフォンに送られる本人確認用の認証コードを他人に代わって受け取り、提供する業者が現れている。「認証代行」と呼ばれ、コードの提供を受けた人物が犯罪に悪用し…

かつて、これ以上難しいアカウント作成があっただろうか。 『Apex Legends』プレイやPC向け定額ゲームサービス EA Play利用に必要な EAアカウントの認証に使われるミニゲームが難しすぎて、ベテランのゲーマーでも突破できない状態になっているようだ。 EA社のオンラインゲームやサービス認証に必要な、無料で作成できるアカウントだ。 IDを登録してログインする、どこにでもある認証システムなのだが……そのセキュリティはどこにでもある、と言えるものではなかった。 私がこの問題に直面したのは、PC向けの定額ゲームサービス Xbox Game Pass の会員に EA Play 利用権が配られるようになったときだった。 無料で EA のゲームが遊べるなら、登録しようではないか。 と、アカウントを登録しようとすると、必要情報入力したあとで人間かロボットかを識別するための出題が始まる。これ自体は

Bluesky finally has a private bookmarking featureBluesky has added a built-in bookmarking feature so users finally have a way to privately save posts on the platform. Rimac introduces its take on solid-state batteries for electric vehiclesIt introduced this tech, alongside new composite and hybrid battery EV developments, at the IAA Mobility 2025 event.

2021年7月末をもちまして、はてなIDのOpenIDサポートを終了いたします。 これにより、はてなIDによる「OpenID を利用して、はてなIDで外部アプリケーションにログインする」機能を終了いたします。 なお「はてな認証(OAuth)」は引き続きご利用になれます。 これに伴いOpenIDによるログインを提供している外部アプリケーションでは、2021年7月末以降、はてなIDを使ってログインできなくなります。お手数をおかけいたしますが、 各サービスにおいて、ログインアカウントの切り替え等をお願いいたします。 はてなIDを利用してログインしているサービスは、https://www.hatena.ne.jp/my/config/auth/openid にてご確認いただけます。 大変ご迷惑をお掛けしますが、何卒ご理解の程よろしくお願いいたします。 （2021/07/30 追記） 2021年7月