Yuya Miyabe

クラスメソッド、Anthropicと提携：AI駆動型開発の成果を最大化するコンサルティングサービスを開始〜非常に安全性の高いモデルを使用して、日本市場向けに人工知能の実用化を推進〜 https://t.co/KBBRDBg3wN ！！！何よりも自社の生産性が爆上がりしています。これを顧客に展開していきます。共同セミナーとかトレーニングもお楽しみに。

443

109

46K

Yuya Miyabe @ymmiyabe

over 1 year ago

X OAuth2.0 が Twitter にまだ囚われている話 https://t.co/GsCdlVHJF9

119

ymmiyabe retweeted

Kenn Ejima

@kenn

almost 2 years ago

親がメルカリにパスワード不要という触れ込みのパスキーをすすめられて登録した結果、どうしてもMacでログインできなくなったと大混乱。結果、メルカリではなくmacOSのログインパスワードを求められて意味がわからなくて脱落していたことが判明。過去のフロー：・MacのChromeに保存していたメール・パスワードでログイン→完了問題のフロー：・MacのChromeに保存していたメール・パスワードでログイン→QRコードが出てくる・おもむろにiPhoneを取り出し、カメラアプリを起動し、Fitts's lawを乗り越えてQR読み取りの黄色い小さいターゲットを狙いすましてタップし、何度か追加のタップを繰り返す・すると、Mac側に「パスワードを入力せよ」の画面が出てくる（は？パスワード不要なん違うんか？）・これがMacのOSにログインする時のあのパスワードだと知る方法はないので永遠にログインできない明らかな、純然たるダウングレードだろ。 iPhoneにパスキーを登録しているだけで、どうもこのフローに落ちるみたいなので、iPhoneからもパスキーを解除するしかない。ところが、iPhoneでパスキーを解除しようとすると、最後の1台は解除できないという。そこでブチギレ…ない紳士のワタクシは、辛抱強くヘルプを読み、「パスワードをリセットすれば生体認証を解除」できることを発見。これで以前のログイン方式に戻り、「二度とパスキーには登録しないでね」と刷り込んで通話を終えた。今回はMacの画面共有を活用したけど苦戦した。リモートでMacとiPhoneをいったり来たりしながらサポートし、iPhone上のパスキーの画面はスクショを撮れないようになってたり、いろんなトラブルが重なり、なかなか解説せずに時間を浪費し、イライラしたので親には不快な思いをさせたと思う。パスキーは技術的には将来性あると思うけど、今の実装は未熟だ。Touch IDのないMac、iCloudキーチェーンで共有されたデバイス上では（パスワードをなくす技術なのに）パスワードを聞いてしまう挙動、など、様々な条件が重なったがゆえの不幸。これは生体認証や1passwordなどのパスキーを快適に使える最新ツールを使っている（Webサービスを開発している）層には共感しにくいペインだ。しかし、ユーザーの置かれている環境について複雑な場合分けを考慮しなければいけないシステムというのは、もうそれ自体が問題だ。セキュリティの大家・Bruce Schneierは「複雑性はセキュリティの最悪の敵である」と言った。 https://t.co/A9MvppVt3e 複雑なシステムで考慮漏れとなりこぼれ落ちた人たちはひどく不幸になる。ログイン認証まわりのような重要なところでは、成熟した技術以外を用いてはならない。残念ながら、パスキーはプライム・タイムには早すぎるように思う。

756

301

338

179K