安全性や利便性を考える
パスワード「使う」派vs「使わない」派 リスクやツールの選択肢とは
テレワークを背景にクラウドサービスの利用が広がったとともに、それぞれにログインするためのパスワード管理も難しくなった。そもそもパスワードは安全な認証手法なのか。(2025/12/1)
気付いたら給料が別の口座に
“給料が振り込まれない”――MFAの不備を突く「給与振込先変更」詐欺の仕組み
Microsoftは、米国の教育機関などを中心に発生している“給与抜き取り型サイバー攻撃”を確認したと発表した。(2025/10/15)
リアルタイムフィッシングの傾向と対策
多要素認証すり抜け攻撃「リアルタイムフィッシング」の手口 対策はパスキー?
フィッシング対策として有効だとみられていた、多要素認証をも突破する「リアルタイムフィッシング」。その驚異の手口とは。有効な対策として「パスキー認証」に期待が集まる理由と、その仕組みや導入方法とは。(2025/9/29)
実行時のバックエンド切り替えもサポート:
「Wasmer 6.0」が登場、ネイティブに近い速度でWebAssemblyを実行可能 主要な強化点は?
Wasmerは、WebAssembly(Wasm)ランタイムの最新版「Wasmer 6.0」を発表した。(2025/5/1)
新たな認証「パスキー」の可能性【後編】
「パスキー」はこれだけ使える “パスワードなし”の未来がすぐそこに
パスワードを使わずにログインができる認証手法「パスキー」が使えるWebサイトが増えている。どのサービスやWebサイトで使えるのか。代表的な例を紹介する。(2025/3/20)
新たな認証「パスキー」の可能性【中編】
パスワードはもう要らない? 「パスキー」の安全だけじゃない意外な利点とは
パスワードを使わずにサービスにログインできる認証手法としてパスキーが注目されている。パスキーはセキュリティだけではなく、ビジネスの観点でも利点が見込める。何が期待できるのか。(2025/3/13)
新たな認証「パスキー」の可能性【前編】
パスワードをやめて「パスキー」に移行すると結局何がうれしい?
セキュリティを強化しつつユーザー体験(UX)を損なわない認証の仕組みを作るにはどうすればいいのか。認証手法としてパスワードをやめて「パスキー」に移行するメリットとは。(2025/3/6)
安全性も使いやすさも向上
「脱パスワード」するには? パスワードレスを“3ステップ”で実現
パスワードは管理や入力に手間がかかるだけでなく、攻撃に対して脆弱になる懸念もある。パスワードを使わない「パスワードレス認証」に移行するための3つのステップを解説する。(2025/2/3)
「モバイル開発の可能性が広がる」:
WebAssemblyランタイム「Wasmer 5.0」公開 iOSでWebAssemblyを実行可能に、その仕組みとは?
Wasmerは、WebAssemblyランタイム「Wasmer」の最新版となる「Wasmer 5.0」を公開した。Wasmer 5.0では、iOS上でWebAssemblyモジュールをシームレスに実行できるという。(2024/11/20)
設計や実装への影響は?:
デジタル産業のCO2排出量が航空を超える今「持続可能なWeb」を目指すインタレストグループをW3Cが設置 WSG(Web持続可能性ガイドライン)の内容とは?
World Wide Web Consortiumは、Sustainable Web Interest Groupの設置を発表した。Webが全ての人々と地球のためによりよく機能するように、デジタル持続可能性を向上させることを目的としている。(2024/11/12)
アーキテクチャの概要、ユースケースとは?:
Microsoft、ブラウザでAI推論が可能になる「WebNN」を解説 「次世代のWeb開発において重要な役割を果たす」
Microsoftは公式ブログで、Webアプリケーションでニューラルネットワーク推論タスクを効率的に実行できるJavaScript APIである「WebNN」の概要やアーキテクチャ、メリットなどを解説した。(2024/7/11)
生成AIで変わる攻撃と対策【後編】
パスワードではなく「パスキー」を使う“パスワードレス認証”の利点はこれだ
人工知能(AI)技術の利用によって手口が巧妙になるフィッシング攻撃。被害に遭わないための新たな対策になるのが、パスワードを使用しない「パスワードレス認証」だ。その利点と可能性を探る。(2024/4/26)
CloudflareアプリケーションやReact Server Componentsもサポート:
JavaScriptランタイム「WinterJS 1.0」リリース、WasmerがRustで開発
Wasmerは、Rustで書かれた高速JavaScriptランタイムの正式版「WinterJS 1.0」を発表した。(2024/3/15)
「Protected Audience API」入門:
テストして分かった「Protected Audience API(旧FLEDGE)」 Cookieよりも期待できそうなこととは?
プライバシー保護を前提としつつ、Web上の行動追跡手段をどう確保するか。GoogleがサードパーティーCookie代替技術として提唱する「プライバシーサンドボックス」の一つである「Protected Audience API」について、詳しく解説する。(2024/2/28)
「言葉」から「鍵」へ、パスワードに依存しない世界:
AppleやGoogleが対応を進める「パスキー」とは? FIDOアライアンスが仕組みを解説
AppleやGoogleも一気に対応を進めつつある「パスキー」。具体的にどのような仕組みなのか? パスワードレスの技術として広まってきた従来のFIDO認証とは何が違うのか? Interop Tokyo 2023でFIDOアライアンスの土屋敦裕氏が解説した。(2023/8/7)
Google「パスワードレス認証」に本腰【前編】
パスワード不要でGoogleアカウントにログインできる「パスキー」とは?
パスワードに頼らない認証技術の開発が進む中、Googleは「パスキー」(Passkey)を使ったGoogleアカウントへのログインを可能にした。パスキーとはそもそも何なのか。ログインの方法とは。(2023/8/2)
コアWebAssembly、コンポーネントモデル、WASIの3分野で図解:
Bytecode Alliance、「WebAssembly」の最新ロードマップを発表 リリース予定の新機能も紹介
Bytecode Allianceは、開発者向けに「WebAssembly」(Wasm)の最新ロードマップを発表した。現在進められている開発と、近くリリース予定の新機能に焦点を当てている。(2023/7/31)
「Solid」が目指す新しいWeb【後編】
次世代Web「Solid」の基礎知識 「Webの父」が生んだその仕組みとは?
エンドユーザー主体のデータプライバシーやデータ所有権の保護を目指して、Web開発者のティム・バーナーズ・リー氏が提唱するWebアーキテクチャが「Solid」だ。その仕組みをざっくりと解説しよう。(2023/7/21)
「WASIX」や「Wasmer Edge」と統合、連携強化:
WebAssemblyランタイム「Wasmer 4.0」公開 コマンド強化でパッケージ管理やアプリケーション公開が容易に
Wasmerは、WebAssemblyを実行するためのオープンソースランタイムの最新版「Wasmer 4.0」をリリースした。(2023/7/10)
大企業もアカウント開設:
Twitterから大移動? 新SNS「Threads」、登録者すでに3000万人超
InstagramやFacebookを運営する米Meta社のCEOマーク・ザッカーバーグ氏は、新たなSNS「Threads(スレッズ)」の登録者が3000万人を超えたと発表した。(2023/7/7)
Webで高性能3Dグラフィックスやデータ並列計算を実現:
「Chrome 113」β版で「WebGPU」が利用可能に JavaScriptの負荷軽減、機械学習モデル推論を3倍以上改善
Webブラウザ「Chrome 113」のβ版で、新しいWebグラフィックスAPI「WebGPU」が利用可能になった。(2023/4/12)
予定から約1カ月遅れ:
専用アプリなしの「dアカウント」パスワードレス認証は3月下旬から提供 最新モデルから順次対応予定
NTTドコモが導入を表明していたdアカウントの「専用アプリを使わないパスワードレス認証」について、その導入が3月下旬となることが明らかにされた。対応端末/OSなど、具体的な使い方はサービス開始時に明らかとなる予定だ。(2023/3/8)
Cloud Nativeチートシート(23):
「WebAssembly」は次世代のJava、Node.jsになる?――「Wasmコンテナ」をKubernetesで動かす
Kubernetesやクラウドネイティブをより便利に利用する技術やツールの概要、使い方を凝縮して紹介する連載。今回は、最近注目されている「WebAssembly」について復習しながら、WebAssemblyのアプリケーションをKubernetesで試す方法を紹介する。(2022/12/22)
WAPMパッケージを直接実行可能、エンジンが簡素化:
WebAssemblyランタイム「Wasmer 3.0」公開、WAPMパッケージを直接実行できる「run」コマンド実装
Wasmerは、WebAssemblyをサーバなどで実行するためのオープンソースランタイムの最新版「Wasmer 3.0」をリリースした。(2022/12/1)
専用アプリなしで「dアカウント」のパスワードレス認証 2023年2月から提供へ
NTTドコモが、新しいパスワードレス認証を2023年2月をめどに導入する。同社も加盟するFIDO Allianceなどが提唱する「Web Authentication(WebAuthn)」と「Passkeys」を利用することで、専用アプリが不要となる。(2022/10/17)
サーバレスやコンテナ化で使われている:
利用者が増え続ける「WebAssembly」、ブラウザ実行できる4つ目の言語の魅力とは
ソフトウェアコンサルティング会社のScott Logicは、「WebAssembly」の使用状況に関する2回目の年次調査を実施、結果を発表した。WebAssemblyは「HTML」「CSS」「JavaScript」に続き、Webブラウザで実行可能なコードを作成できる4つ目の言語と位置付けられている。(2022/7/1)
メタバースの標準化団体「Metaverse Standards Forum」結成 MetaやSIE、W3Cなど33団体
メタバースの標準化団体「Metaverse Standards Forum」が結成された。Microsoft、Meta、SIEなどの企業の他、W3Cも創業メンバーだ。「スノウ・クラッシュ」のニール・スティーブンソン氏が共同創業したブロックチェーン決済企業も参加する。(2022/6/22)
「FIDO2」にApple、Google、Microsoftが本腰【前編】
Apple、Google、Microsoftが推すパスワードレス認証「FIDO2」とは?
パスワードの要らない世界の実現を目指し、Apple、Google、Microsoftはパスワードレス認証技術「FIDO2」の活用に力を入れる。FIDO2は何を可能にするのか。このほど3社が打ち出した計画とは。(2022/6/16)
ブラウザ以外のJavaScript環境の標準化を目指す:
Cloudflareとオープンソースコミュニティー、W3Cの新コミュニティーグループ「WinterCG」を共同で創設
CDN大手のCloudflareはVercel、Shopify、オープンソースプロジェクトの「Node.js」と「Deno」それぞれの主要コントリビューターと共同で、W3Cの新しいコミュニティーグループ「Web-interoperable Runtimes Community Group」(Web相互運用性JavaScriptランタイムコミュニティーグループ:WinterCG)を創設した。(2022/5/27)
1コードでWeb、Windows、Mac、iPhone、Androidにネイティブ展開:
Microsoft、WebGPUをフルサポートする3Dレンダリングエンジン「Babylon.js 5.0」を公開
Microsoftは、WebGPUのフルサポートとクロスプラットフォームのネイティブ展開を実現するOSSのWebレンダリングエンジンの最新版「Babylon.js 5.0」を公開した。(2022/5/11)
Apple、Google、Microsoftがパスワードなしサインイン標準サポート拡大
Apple、Google、Microsoftは「世界パスワードデー」にFIDOとW3Cが作成した標準を採用し、端末やプラットフォームを超えたパスワードなしサインインを実現すると発表した。「近い将来、iPhoneやAndroid端末を使ってWindowsアカウントにログインできるようになる」とMicrosoft。(2022/5/6)
CTOに聞く:
Criteoが考えるサードパーティーCookie廃止後のデジタル広告
サードパーティーCookie廃止は広告プラットフォーム事業者にとって大きな転換点となる。デジタル広告の近未来を占う上で、パフォーマンス広告の雄であるCriteoの次の一手は気になるところ。CTOに話を聞いた。(2021/12/3)
他の言語から呼び出して使う:
第4のWebブラウザ用言語「WebAssembly」、誰がどのように使っているのか
ソフトウェアコンサルティング会社のScott Logicが第4のWebブラウザ用言語「WebAssembly」の使用状況について、調査結果を発表した。WebAssemblyアプリケーションの作成に使われている言語やWebAssemblyの使用目的、今後大きな影響を与える分野、改善を要する分野などが明らかになった。(2021/7/8)
「パスワード使い回し」防止に効果か:
Auth0、生体認証によるパスワードレス機能を提供開始
Auth0は、WebAuthnを利用したパスワードレス認証機能の提供を発表した。システムへのログイン時に、パスワードに代えて生体認証を利用できる。(2021/6/17)
開発者ごとに要望が異なる:
まだまだ続くWebブラウザの非互換性、Mozillaが調査レポートを公開
Mozillaは、世界のWebデザイナーと開発者を対象とした年次ニーズ調査の結果をまとめたレポート「MDN Web Developer Needs Assessment(DNA)2020」を公開した。前回の調査に引き続いてWebブラウザの非互換性に対する不満が高いことが分かったものの、Webプラットフォームへの全体的な満足度は高かった。(2021/1/8)
Microsoft Azure最新機能フォローアップ(119):
Azureアーキテクチャアイコンの最新版は「SVG形式のみ」での提供に
Microsoftは2020年7月、Azureサービスのアーキテクチャ図を作成する際に利用できる公式アイコンセットの最新版を公開しました。(2020/9/7)
Webに欠けた技術は何か:
「なぜWebブラウザ間には互換性がないのか」、Mozillaが開発者ニーズをレポート
Mozillaは、世界のWebデザイナーと開発者を対象とした年次ニーズ調査「The MDN Web Developer Needs Assessment(DNA)」の第1回目を実施、レポートを公開した。例えば、米国や中国、インド、ブラジル、フランス、日本、ロシアのWeb開発者が一致して、Webブラウザの互換性維持を仕事の中で最も不満の多い部分だと評価していることが分かった。この他、Webに欠けている技術も分かった。(2019/12/27)
JavaScriptなどと並び、W3C勧告に:
ブラウザで実行可能な言語「WebAssembly」、Webの標準へ
W3Cは、プログラミング言語「WebAssembly」の標準化を完了し、そのコア仕様をW3C勧告として公開した。高パフォーマンスWebアプリケーションを実現する助けになる。(2019/12/10)
「秘密を共有しない」のが鍵:
4500万人のユーザーに“パスワード”をやめさせたい――ヤフーが進める「もっと安全で簡単な認証」とは
共通ID「Yahoo! JAPAN ID」を使って多数のWebサービスを展開するヤフー。同社では、パスワードを無効にし、代わりにSNSや生体認証を使った新たなログイン形式を推進している。「パスワードよりも安全で、簡単」というその中身とは。(2019/2/14)
“履歴スニッフィング”攻撃の最新版:
米セキュリティ研究者、Webブラウザの履歴を不正に収集する手法を発見
カリフォルニア大学サンディエゴ校とスタンフォード大学のセキュリティ研究者が、Webブラウザの履歴を収集する不正な手法を4つ発見した。ユーザーがあるWebサイトを訪問したかどうかを高速に判定することで、結果的に履歴が漏れてしまう。(2018/11/6)
車載情報機器:
ルネサス「R-Car」がAWSにつながる、車両データ使うクラウドサービスの開発支援
2018年10月17日に開催したユーザーイベント「R-Carコンソーシアムフォーラム」において、アマゾンウェブサービス(AWS)のクラウドに、ルネサスの車載用SoC(System on Chip)「R-Car」のスターターキットをつなげる「コネクテッドカー用ソフトウェア開発ツール(SDK)」を利用したデモンストレーションを行った。(2018/10/23)
Webサイトを見るだけでログイン:
Microsoft Edgeがパスワード不要の「Web Authentication」に本格対応
Windows Insider Preview Build 17723以降のMicrosoft Edgeが「Web Authentication」仕様をサポートした。これにより、パスワードを使わなくても安全でより良いWebエクスペリエンスを得られるようになったという。(2018/8/3)
即席!3分で分かるITトレンド:
コレ1枚で分かる「HTML5(2) マルチデバイス時代のアプリケーションプラットフォーム」
HTML5によって、マルチデバイス時代のアプリケーションプラットフォームとして進化しつつあるWebブラウザ。その背景には、Ajaxの登場やHTMLの進化、Web標準化などの流れがあります。前回から2回に分けてその歴史を総ざらい。この「HTML5(2)」では、HTML標準化とHTML5の登場について解説します。(2017/3/22)
Oculus RiftなどでのVR再生をブラウザ上で:
Microsoft Edge、「WebVR」を積極サポートへ──Firefox/Chromeなどと共同で
マイクロソフトが、Webブラウザ「Microsoft Edge」での実験的なWebVRサポートに向けた開発に着手。Mozillaやグーグル、オキュラスなどとともに、相互運用可能なツールを利用できるよう、W3CにおけるWebVR仕様の強化にも取り組む。(2016/9/13)
Enterprise IT Kaleidoscope:
Windows 10のEdgeブラウザ、Anniversary Updateでどう変わる?
Windows 10の標準ブラウザとなる「Edge」は、当初こそ荒削りだったが、Anniversary Updateで大きな進化を見せるようだ。その姿とまだ不十分なところとは?(2016/6/14)
特集:.NET開発者のためのオンラインリソースガイド:
.NET開発者がよく使うサイト、本当に使えるサイト【2016年度版】
Web上には.NET関連サイトが数え切れないほどたくさんある。その中でも.NET開発初心者がまずは押さえておきたいWebサイトを厳選してまとめた。(2016/4/22)
Dev Basics/Keyword:
HTML5
2014年10月に勧告されたHTML5は、Webアプリ開発を念頭に置いて策定が進められた新世代のHTML仕様だ。本稿ではその概要をまとめる。(2016/1/28)
FIDO標準をW3Cに提案
パスワード認証撲滅に向けて一歩前進──FIDO標準の現在
FIDO Allianceが、FIDO標準のWeb APIをW3Cに提出し、FIDO標準のさらなる普及を目指している。賛同する企業も増え、パスワードがいらないWebセキュリティの世界が近づいてきた。(2016/1/26)
オートモーティブワールド2016:
HTML5でテレマティクスサービス構築を容易に、エイチアイが対応ソフトを開発
エイチアイは、「オートモーティブワールド2016」において、車載情報機器のテレマティクスサービス構築を容易にするソフトウェア「HI Telematics Core」を参考出品した。HTML5に基づくアーキテクチャを採用しており、W3Cが策定した「Vehicle Information Access API」もサポートしている。(2016/1/22)
AllSeen Allianceと合併すべきだったとの声も:
IoT標準化団体のOICとUPnPが合併へ
IoT(モノのインターネット)機器の標準化団体であるOICが、UPnP(Universal Plug and Play)フォーラムを吸収合併する。ただし、「OICはAllSeen Allianceと歩調をそろえて、Googleの『Thread』やAppleの『HomeKit』に立ち向かうべきだ」と主張する専門家もいる。(2015/11/26)