Program Pythonで「パスキー」認証の実装。ID・パスワードとの比較
最近「パスキー」という言葉をよく耳にしませんか？これは、従来のパスワードに代わる、より安全で簡単な新しい認証技術です。パスワード認証には、漏洩、使い回しによる不正アクセス、フィッシング詐欺など、多くの問題点がありました。パスキーは、これらの...
Program 
Security 多要素認証(MFA)ガイド：セキュリティを高めるMFAの種類と設定方法
突然ですが、Webサイトやサービスにログインする時、「パスワード」だけを使っていませんか？もしそうなら、今すぐこの記事を読んでください。パスワードだけのセキュリティは、もはや「鍵のかかっていない玄関」と同じくらい危険な状態です。近年、不正ア...
Security クリックジャッキング解説：Webの「見えない脅威」
「無料クーポンかと思ったら、意図せずSNSをフォローしていた」「面白い記事を読もうとしただけなのに、気づいたら商品を購入していた」――そんな不思議な経験はありませんか？その裏には、あなたのクリックを乗っ取り、意図しない操作をさせるクリックジ...
AutoHotkey AutoHotkey v2の使い方：インストールから便利なスクリプトまでご用意。
AutoHotkey v2 の入門解説。インストール方法から実用的なサンプルスクリプトまで、日本語でわかりやすく紹介。作業効率を上げたい人向け。
Program WordPressにテキスト音声読み上げ機能を実装する方法。プラグイン無し。
今回は、WordPressのサイトに「テキストの音声読み上げ機能」を、プラグインを使わずに実装する方法をご紹介します。「アクセシビリティを高めたい」「語学学習コンテンツを作りたい」といった場合に非常に便利な機能です。専門的な知識は不要で、基...
AI 生成AIに嘘をつかせない、ニュース記事を書かせるプロンプトの解説
「AIにニュースをまとめてもらったら、なんだか内容が不正確…」「ChatGPTがもっともらしい嘘をついて困る…」そんな経験はありませんか？AI（大規模言語モデル）は非常に便利ですが、時として事実に基づかない情報（ハルシネーション）を生成して...
Tool Wikinews APIを使って自身のサイトに最新ニュースを掲載する方法
こんにちは。Web開発者の皆さん、英語学習サイトやアプリにリアルなニュースコンテンツを追加したいと考えたことはありませんか。「ニュース記事は著作権の管理が難しい」「商用利用できるフリーのニュースソースはないだろうか」といった課題を解決する一...
Security Pythonで学ぶOIDC入門：サンプルコードで理解する認証フロー
今回は、モダンなWebアプリケーションの認証で広く使われているOpenID Connect (OIDC)について、Python (Flask) で実装されたシンプルなサンプルコードを動かしながら、その仕組みを解説していきます。「OAuth ...
Security Pythonで学ぶ：mTLS（相互TLS）の仕組みと実装
このドキュメントでは、ローカルのPC上でPythonのWebフレームワークであるFlaskと、各種クライアントツールを使用して、mTLS（相互TLS認証）の仕組みを実験する手順を解説します。この記事の内容PythonとFlaskを使ったmT...
Security Python Flaskで実装するAPI経由のサーバー間ファイルアップロード(サンプルコード有り)
サーバー間でファイルを連携・転送する方法として、SFTPやFTPSは長年のデファクトスタンダードです。これらは非常に堅牢で信頼性の高いプロコルですが、時には「このためだけにSFTPサーバーを立てたり、ファイアウォールのポートを新しく開けたり...