パスワードとTOTPの手入力によるフィッシング詐欺の危険性を解説し、パスワードマネージャのAutofill機能による対策を提案する技術記事。
暗号プロトコルで使われるAlice、Bob、Eveの役割についての誤解を謝罪し、能動的攻撃者はMalloryであることを明らかにする技術記事
Referrer-Policyのno-referrer設定が必ずしも安全ではない理由を解説。セキュリティと機能性のバランスについて考察。
サードパーティCookie廃止の背景と主要ブラウザの対応、Privacy Sandboxへの移行について解説。Web史上最大の変化を分析。
サードパーティCookie代替技術「Cloaking」の仕組みとリスクを解説。CNAME/IP/NS Cloaking手法とSafariの対策について。
Bounce TrackingとLink DecorationというサードパーティCookieに代わるトラッキング手法の仕組みと、ブラウザによる対策について解説します。
3rd Party Cookieの仕組みを解説。Cookieがどのように自動で送信されるか、特にサブリソースへのリクエスト時に送信される挙動について説明する。
Chrome M92以降、Cross Origin iframeからのalert/confirm/prompt呼び出しが無効化されるセキュリティ変更について解説。影響と背景を説明。
