idcon29のY!Jの事例からログインフローにおけるWebAuthn対応の課題を考えた - r-weblife
ritouです。 idcon の Yahoo! JAPAN の人の資料と動画を見たメモです。 www.docswell.com youtu.be 2画面のログインUX p5 2画面か一回でやるかの話は、個人的にこだわっているスキャンの話もありますね。 Y!JはFederation(RP側)をやっていませんが、マネフォのようにパスワード認証/FederationがあるところにWebAuthnを追加する場合にどうすべきか、みたいなのは別途どこかで整理したい気がしています。 推測 Platform Authenticator だけはなく YubikeyとかのRoaming Authenticatorに対応してる場合、リセットした場合も同じことが起こりそう。 そもそもFIDOはブラウザ - 認証器と多段の処理になっているのでブラウザレイヤーでの完全なコントロールってのも難しそう。 例えば、Andr
Yahoo! JAPAN がメールセキュリティ「BIMI」を導入するまでのお話
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは。メッセージング技術領域における第11代黒帯（ヤフーでのスキル任命制度）の中村成陽と申します。エンジニアとしてYahoo!メールを担当しております。 今回の記事では、メールの比較的新しい認証規格である BIMI についてのご紹介、そしてその BIMI を Yahoo! JAPAN が導入することになりましたので、それまでの過程や実際の対応内容などについてご説明します。さらに、BIMI における今後の展望に関しても触れられればと思います。 フィッシングメール対策として、Yahoo! JAPANから配信するメールにアイコンが表示される規格「BIMI」を導入（プレスリリース） BIMI とは？ BIMI (Brand Indi
ヤフー、130人超が飛行機・新幹線通勤に 働き方改革で - 日本経済新聞
Zホールディングス（HD）傘下のヤフーが4月に導入した働き方に関する新制度の効果が明らかになった。同制度は、全ての社員が国内のどこにでも自由に居住でき、通勤手段に飛行機も認めるもの。130人超が利用し、通勤に飛行機などを使う遠隔地へ転居した。中途採用の応募者数は制度導入前と比べて6割増えた。多様な働き方を提示することが優秀な人材の獲得につながっている。ヤフーは新制度で、午前11時までに所属先の
Yahoo! JAPAN はパスワードレス認証で問い合わせを 25% 削減、ログイン時間も 2.6 倍速に
Yahoo! JAPAN は日本にて検索やニュースといったメディアサービス、e コマース、メールサービスなど、100を超えるサービスを提供している企業です。これらのサービスで利用するためのユーザーアカウントも長年提供し続け、月間のログインユーザーは 5,000 万を超える規模となっています。しかし、このユーザーアカウントを提供する中で、ユーザーアカウントに対しての攻撃を継続的に受けており、また、アカウントを継続利用する上での課題についてユーザーから問い合わせも多く頂いていました。これらの課題の多くはパスワードという認証手段に依存するものでした。また、当時、技術的にもパスワード以外の認証手段を提供するための機能やデバイスの普及が始まりつつありました。こういった背景のもと、Yahoo! JAPAN はパスワードによる認証からパスワードレスな認証へ移行すると判断しました。 なぜパスワードレスか
Yahoo! JAPAN's password-free authentication reduced inquiries by 25%, sped up sign-in time by 2.6x | web.dev
Yahoo! JAPAN's password-free authentication reduced inquiries by 25%, sped up sign-in time by 2.6x Stay organized with collections Save and categorize content based on your preferences. Yahoo! JAPAN is one of the largest media companies in Japan, providing services such as search, news, e-commerce, and e-mail. Over 50 million users log in to Yahoo! JAPAN services every month. Over the years, there
ヤフーのIE11 サポート終了の進め方
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは。第11代黒帯（Webフロントエンド／ヤフー内のスキル任命制度）の伊藤（@koh110）です。 普段はCTO室にあるWebフロント技術室で、全社のフロントエンドに関わる仕事をしています。 最近の仕事のひとつとして、IE11 の非推奨の案内 がありました。 Yahoo! JAPANでは、Internet Explorer 11を推奨ブラウザーとしていましたが、Microsoft社のInternet Explorerサポート終了に伴い、2021年9月7日をもってYahoo! JAPANにおけるInternet Explorer 11でのご利用を非推奨とさせていただきます。 この案内についてTwitterや記事などで触れていた
リダイレクトクッションページ - LINEヤフー プライバシーセンター
新しいドメインのページに移動します 5秒後に自動的に移動します。 もし移動しない場合は、以下のURLをクリックしてください。 https://www.lycorp.co.jp/ja/company/privacypolicy/
大規模運用で見えるWebプロトコルの理想と現実、そして今後 #html5j #html5j_b
Prometheus monitoring from outside of Kubernetes 〜どうして我々はKubernetes上のPromet...whywaita
SMS認証を設定してより安全にYahoo! JAPANを利用しよう パスワードを使わないログイン
※ログイン中のIDにパスワードが設定されていない場合、 「パスワード無効設定」ページは表示されません。
ヤフー、全社員を対象に、社員の心身の健康や自宅の労働環境整備として、 5万円分のPayPayマネーライトを付与 - ニュース - ヤフー株式会社
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社のコーポレートサイトはこちらです。 当ページに記載されている情報は、2023年9月30日時点の情報です。 ～ 毎月の通信費補助を3,000円から5,000円に増額 ～ ヤフー株式会社（以下、Yahoo! JAPAN）は、2021年新卒社員を含む全社員約7,800名を対象に、社員の心身の健康維持や自宅の労働環境整備を目的に、「働く環境応援資金」として5万円分のPayPayマネーライトを付与し、毎月の通信費補助をこれまでの3,000円から5,000円に増額します。 ■実施の背景と狙い Yahoo! JAPANは、2020年10月よりリモートワークの回数制限およびフレックスタイム勤務のコアタイムを廃止するなど新しい働き方に移行し、コロナ禍における働く環境整備を目的として、月4,000円の「どこでもオ
OAuth2.0拡張仕様のPKCE実装紹介 〜 Yahoo! ID連携に導入しました
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは。 サービス統括本部の都筑(@kazuki229_dev)です。 新卒4年目で普段はYahoo! ID連携のサーバーサイド、iOSのSDKの開発などを担当しています。 Yahoo! ID連携とは、Yahoo! JAPANのシングルサインオンやユーザーの属性情報を取得するID連携の仕組みです。 Yahoo! ID連携とは このYahoo! ID連携ではPKCEというOAuth2.0の拡張仕様を実装しました。 https://developer.yahoo.co.jp/changelog/2019-12-12-yconnect.html そこで、PKCEの基本的な話と、実装の際に調査したことをまとめてみました。 PKCEとは
脆弱性に対するヤフーの取り組みについて
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、YJ-CSIRTの中村です。 皆さんはCSIRT（シーサート/Computer Security Incident Response Team）という組織名を耳にしたことがありますか。 CSIRTは、組織内の情報セキュリティインシデントを専門に扱う、インシデント対応チームです。 CSIRTについては、7/11のtechblog記事「守れサイバーセキュリティ～SOCとは？ ヤフーにおけるその役割」でも紹介されています。 こちらの記事では、CSIRTと関わりが深いSOCについての説明をしていますので、ぜひご一読ください。 ヤフーの組織内CSIRTであるYJ-CSIRTでは、情報セキュリティインシデントが発生したときだけでは
ユーザーの行動や消費を“格付け”「Yahoo!スコア」の作成・利用を拒否する方法（藤代裕之） - エキスパート - Yahoo!ニュース
ヤフーは6月3日、オークションやショッピングでの取り引き実績やカード利用金額のデータを算出した信用スコア「Yahoo!スコア」を7月から企業向けに提供すると発表しました。「Yahoo!スコア」の利用を希望する人はそのままでいいのですが、希望しない場合は、ログインして自分で「オフ」手続きをしない限り、スコアが作成・利用される設定になっているので注意が必要です。 ヤフー、ユーザーの“格付け”「Yahoo!スコア」を企業向けに提供開始へ（ねとらぼ）現状、自分のスコアは確認できない「Yahoo!スコア」がどのようなデータを利用しているかヘルプセンターで確認できます。「本人確認」「信用行動」「消費行動」「Yahoo! JAPANサービス利用」4カテゴリーのデータを利用しているとのこと。報道によると、スコアは900点満点ということですが、今のところ自分ではスコアを確認することはできません。 https
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - yahoojapan/JGLUE: JGLUE: Japanese General Language Understanding Evaluation
ヤフー、全社8000人を先端IT人材に 再教育で転換 【イブニングスクープ】 - 日本経済新聞
https://about.yahoo.co.jp/info/blog/20210512/phishing.html
【なぜ？】Yahooのショートメール（SMS）認証が勝手に設定されて面倒！確認コード？パスワードに戻す方法、解除方法、原因、設定まとめ。
【公式】Yahoo!広告でサイトへの集客アップ｜LINEヤフー for Business
「スーパーアプリ」とはなにか。ヤフーとLINE経営統合の狙い【西田宗千佳のイマトミライ】
認証がかかっています