技術ブログ

カテゴリー: セキュリティ

マイナンバーカードで機密文書を守る — Google Drive を3段階でゲートする設計

マイナンバーカードを Google の認証器として使えるようにしたので、自然と出てくる応用が「機密文書を、マイ…
続きを読む

🏷 FIDO2 WebAuthn セキュリティマイナンバーカード

2026年6月4日
マイナFIDOはYubiKey代替になるのか — 耐タンパーとプライバシー、カード1枚では両立しないトレードオフ

マイナンバーカードを WebAuthn 認証器にする一連の実験(Safari / Android)を進める中で…
続きを読む

🏷 FIDO2 WebAuthn セキュリティパスキーマイナンバーカード

2026年6月4日
マイナンバーカードにスマホだけで署名させる — 自作Androidアプリでリーダー問題を超える

これまでの記事で、マイナンバーカードを Safari の WebAuthn 認証器にし、Google でも使え…
続きを読む

🏷 Android FIDO2 JPKI NFC WebAuthn パスキーマイナンバーカード

2026年6月4日
みちびきの信号認証(QZNMA)を実機で検証してみた — 内閣府の公開鍵で本物の衛星署名を確かめる

前回（そもそも「信号認証」って何？）で、みちびきの QZNMA（衛星の電波に電子署名を付けて、なりすましを暗号…
続きを読む

2026年6月4日
そもそも「信号認証」って何？ — GPSのなりすましと、みちびきQZNMA

スマホの地図に出る青い点。あれは衛星（GPSやみちびき）から届く電波を受信して計算しています。ところが——その…
続きを読む

2026年6月3日
マイナンバーカードを Google のセキュリティキーにする — Ed25519 で弾かれ、ES256(per-RP 派生)で通すまで

前々回、マイナンバーカードを Safari の WebAuthn 認証器にして webauthn.io で動か…
続きを読む

🏷 FIDO2 Rust Safari WebAuthn パスキーマイナンバーカード

2026年6月2日
マイナンバーカードで「本物の証明」と「簡易証明」を分けて使う — OIDC×WebAuthn ハイブリッド認証の PoC

前回、マイナンバーカードを Safari の WebAuthn 認証器にする skeleton を作りました。…
続きを読む

🏷 FIDO2 OIDC Rust WebAuthn デジタル認証アプリパスキーマイナンバーカード本人確認

2026年5月31日
マイナンバーカードを Safari の WebAuthn 認証器にする — navigator.credentials override と macOS の壁

パスキー（FIDO2/WebAuthn）は便利ですが「端末を無くしたら詰む」という不安がつきまといます。そこで…
続きを読む

🏷 FIDO2 JPKI Rust Safari WebAuthn パスキーマイナンバーカード

2026年5月31日
全世界の車で動く地図ソフトウェアに、たった 4 バイトで攻撃できる脆弱性が見つかりました ── CVE-2026-33524 / CVE-2026-33666

トヨタ・BMW・ベンツなど世界 43 社が採用する地図処理ソフト zserio に脆弱性 2 件 (CVE-2…
続きを読む

🏷 セキュリティ脆弱性

2026年4月30日
Two Kinds of “The Operator Cannot See Your Prompt”

A map of private inference in 2026: TEE-based and crypt…
続きを読む

🏷 AI LLM セキュリティプロンプトインジェクション

2026年4月17日