cles::blog

OpenSK という FIDO2 に対応したセキュリティキーを自作するためのソフトウェアを　Google が公開していたのでメモ。
フリーソフトウェアでセキュリティキーを作成するというプロジェクトとしては gnukがありますが、こちらは GPG用 の USB トークンで、エンジニア以外の人にはそれほど使い道がありませんでしたが、こちらはウェブのアクセスに使えるのでいろいろと役立つ機会も多そうです。

• google/OpenSK: OpenSK is an open-source implementation for security keys written in Rust that supports both FIDO U2F and FIDO2 standards.

プログラムは Nordic Semiconductor　の nRF52840 Dongle という機器に書き込みできるようです。ただ、こういう自作の機器は基板がむき出しなので耐久性の問題が一番大きいのが問題なんですよね。

Google、二要素認証向けの独自セキュリティキーを作成できるプラットフォーム「OpenSK」を公開 | OSDN Magazine

OpenSKはMozillaが開発するプログラミング言語Rustと、組み込み向けOS「Tock」を使って実装されているプラットフォーム。2要素認証規格であるFIDO U2FとFIDO2に準拠しており、対応するドングルと組み合わせることで独自の2要素認証システムを構築できる。

iPhone が Google のセキュリティキーとして使えるようになったようなのでメモ。
Bluetooth を使うようなので、Titan Security Key のような感じでしょうか。

“Google アカウント”の2段階認証でiPhoneをセキュリティキーとして利用できるように - 窓の杜

iPhoneをセキュリティキーとして利用するには、「Google Smart Lock」アプリが必要。アプリに“Google アカウント”でログインし、スマートフォンの組み込みセキュリティキーを登録すると、新しい端末でログインする際、iPhoneに本人確認のための通知が送られ、本人認証が行えるようになる。

• G Suite Updates Blog: Use an iPhone as a security key for 2-Step Verification
• ‎Google Smart Lock on the App Store

Google がアクティビティトラッカーを展開している Fitbit を買収するようなのでメモ。

Google はウェアラブルでは苦戦していますし、Fitbit は一時期のフィットネストラッカーのブームも去ってしまい、次なるスマートウォッチの分野でも苦戦をしているようなので、お互いの利害が一致したということでしょうかね。

僕は 2 年くらい前から Alta HR を使っていますが、今後も Fitbit が使いづけられると言う意味では良かったかなと思っています。

最近、Apple やら Amazon やらのフィッシングメールが酷いのでメールに記載されている URL を片っ端から Google に報告することにしました。
以下のフォームから URL を Google に通知することができます。

• フィッシング詐欺の報告

ちなみに既にブラックリストに入っているかについては以下のフォームから確認できます。

• セーフ ブラウジング: 不正なソフトウェアとフィッシング – Google 透明性レポート

Google が Titan Security Key を国内でも発売するようなのでメモ。
僕も利用していますが、この手のデバイスはアカウントの乗っ取りをかなり高度に防げるのでオススメです。

Google、認証端末「Titanセキュリティーキー」を日本でも発売　6000円 - ITmedia NEWS

米Googleは7月31日（現地時間）、昨年7月に米国で発売した「Titanセキュリティーキー」を日本、カナダ、フランス、英国でも発売したと発表した。日本での販売価格は税込み6000円。日本のGoogleストアでも既に販売されている。

これまでも OEM 元である Feitian Technologies の MultiPass FIDO Security key が Amazon で入手可能だったので、特にこれで入手性が向上するわけではありません。

Google がフィッシングなどの疑わしいサイトを報告するための Chrome 拡張 Suspicious Site Reporter をリリースしました。

この拡張をインストールしておくと、サイトに疑わしい点がある場合にはオレンジ色の旗が表示され、これをクリックすると画像のようなメニューが出て、セーフ ブラウジングに対して簡単に報告することができます。

Google Online Security Blog: New Chrome Protections from Deception

With the Suspicious Site Reporter extension, you can help Safe Browsing protect web users by reporting suspicious sites. You can install the extension to start seeing an icon when you’re on a potentially suspicious site, and more information about why the site might be suspicious.

ダウンロードは以下から。

• Suspicious Site Reporter - Chrome ウェブストア

最近、Google Spreadsheet を使っていると画像のような「サーバー エラーが発生しました。ブラウザの [再読み込み] を押してください。」というエラーが出て困っていたのですが、その原因がやっと分かりました。

どうやら uBlock Origin が Google Spreadsheet の一部のリソースの読み込みをブロックしてしまうようです。さっそく、Google Spreadsheet の画面で uBlock Origin を無効化したら、エラーが出ることもなくなりました。

Google が TensorFlow Lite に対応したワンボードコンピュータ「Coral Dev Board」を発売するようなのでメモ。

専用のコプロセッサを搭載しているので Raspberry Pi などよりは値段は高めですね。
最近の製品らしく電源を取るための USB は Type C になっているようです。

Google、“ローカルAI”構築用ワンボードコンピュータやカメラを「Coral」ブランドで発売 - ITmedia NEWS

「Coral Dev Board」は、SoM（システムオンモジュール）として設計されたシングルボードコンピュータ。同社が昨年10月に発表したエッジデバイス向けASIC「Edge TPU」、NXPのSoC「i.MX 8M」、Wi-Fi、Bluetooth、1GBのRAM、8GBのeMMCメモリを搭載する。OSはMendel Linuxをサポートし、言語はPython（C++にも間もなく対応）。価格は149.99ドル（約1万7000円）。

Google が創業時のガレージをストリートビューで公開していたのでメモ。
Google もはやいもので、創業からもう20年になるんですね。

Google Japan Blog: Google が生まれたガレージへ！

Google 20 歳の記念に、Google が産声を上げたガレージをストリートビューで公開します。

Android のリファレンス機としては Nexus が国内投入されていましたが、後継の Pixel については国内投入はされない状態になっていましたが、とうとう国内投入されるようです。

Nexus もそうでしたが、純粋な Android 機でサポート期間も長く、余計なプリインストールソフトが入っていないので、価格がそれなりであれば需要はかなりあると思うんですよね。

• Google Pixel - 新しいスマートフォンがやってくる。