すべての記事
ページ 3 の 14
(270 記事)
2025/7/10
•
JA
Passkey への道 #3: 手入力の限界
パスワードとTOTPの手入力によるフィッシング詐欺の危険性を解説し、パスワードマネージャのAutofill機能による対策を提案する技術記事。
2025/5/12
•
JA
大フィッシング攻撃時代における攻撃手法と自衛手段の考察
大規模フィッシング攻撃の実例と証券会社の二段階認証の脆弱性を分析し、個人ユーザーが取るべき自衛手段について考察します。
2025/4/25
•
JA
3PCA 31 日目: 3rd Party Cookie 廃止の廃止
ChromeのサードパーティCookie廃止計画の撤回と、代替案としてのUser Consent Prompt導入の経緯と影響について解説。
2025/4/3
•
JA
Web における Security, Safety, Trust の相対性
Webセキュリティにおける暗号化と信頼性の相対性を考察。HTTPSの進化とプライバシー保護の限界について論じる。
2025/4/1
•
JA
悪いのは全部 Eve だと思ってた
暗号プロトコルで使われるAlice、Bob、Eveの役割についての誤解を謝罪し、能動的攻撃者はMalloryであることを明らかにする技術記事
2025/2/25
•
JA
Web における Beacon の変遷 (sendBeacon(), fetch() keepalive, fetchLater())
Webページ終了時に確実にデータを送信する技術の変遷を解説。sendBeacon()、fetch() keepalive、fetchLater()などのAPIを比較。
2025/1/16
•
JA
Cookie Theft 対策と Device Bound Session Credentials
ChromeのDevice Bound Session CredentialsによるCookie窃取対策について解説。セッションクッキーのセキュリティ強化と実装状況を説明。
2024/12/31
•
JA
2024 年を振り返る
Web開発者による2024年の活動振り返り。ブログ執筆、Chromiumへのコントリビュート、ポッドキャスト運営、カンファレンス開催など技術的な一年をまとめています。
2024/12/15
•
JA
Gemfile並行運用時のTips
複数のGemfileを並行運用する際のTips。更新漏れ検知とDependabot対策をGitHub Actionsで解決する方法を解説。
2024/12/12
•
JA
3PCA 30 日目: 2024 年の 3rd Party Cookie まとめ
2024年のサードパーティCookie廃止の現状と業界の反応、Googleの方針転換についてまとめた技術記事。
