ねむねむ

ゆれゆれ。

「態」「能」「熊」の3文字をじっと眺めていたらどれがどれだか区別がつかなくなってきました。

パシフィコ横浜で田村ゆかりさんのお誕生日を祝う権利をいただきました。2月27日はお休みさせていただきますって言おうと思ったけど有給はとっくに確保してありました。

十分複雑なパスワードにしておけば（Webサイトに穴がない限り）パスワード認証を突破するのは不可能だと思って良いです。悪い人が100億通りのパスワードをランダムに試すには100億回アクセスを繰り返す必要がありますが、その前にサーバーが落ちるからです。Chromeに脆弱性があってパスワードが抜き取られるみたいなこともまず起きません。その場合は膨大な犠牲者が出るので自分が狙われる確率は低めですし、狙われたとしても一緒に泣いてくれる人がいます。……いや慰めにはならないな。まあとにかく、「複雑で」「他のサイトと共通ではない」パスワードなら残しておいても基本的には大丈夫ですよ。

パスキーもオッケーです。パスキーなら防げます。重要なのは次の点です：

・Xのパスワードはx\.comにしか入力してはいけない
・ブラウザがパスワードを記録していれば、x\.comにアクセスしたときだけパスワードを自動入力してくれる
・それ以外のドメインならパスワードは自動入力されない。だから「パスワードを手で入力しない」を守れば安全

「ブラウザが判断してくれる」のがポイントです（人間の目玉は信頼できません）。そしてパスキーもやはりドメインの判定をシステムが行ってくれる仕組みなので、偽サイトへの耐性があります。

2段階認証は必ずアプリ方式でONにする
→偽サイトに引っかかってパスワードを入力してる時点で騙されてるんでどうせ2段階認証のコードもそのまま入力するでしょう。意味ないです
DMのリンクは“どれだけ自然でも”踏まない
→Twitterでお仕事募集してる人には不可能でしょう。意味ないです
URLのドメインだけは必ず見る
→こういう人は x\.com.\evil\.com みたいなやつに引っかかります。人間の目は信頼できません。意味ないです
パスワードリセット連打は“乗っ取りの最終段階”のサイン
→そうですね。でも手遅れです。それを知ったところで意味ないです

note.com/imascg/n/n55...
こういう「気の毒だけど」「2段階認証を導入しろという話自体は正しくて」「しかし根本的にズレている」話というのは扱いが難しいですね。有害情報なのでさっさと記事を削除してほしいのは間違いないんですが。なお正解は以下の3点で、これを守ればいかに精巧な偽サイトであろうとも騙されることはなくなります。ブラウザが勝手に見分けてくれるからです。
1. パスワードをブラウザに覚えさせる
2. 手でパスワードを入力しない
3. パスワードは記憶しない（覚えられるぐらい単純なパスワードを使ってはいけない）

嫁が適当にセブンで買ってきたシュトーレン、正直あんまりおいしくなくて、でもカロリーだけはあるので扱いに困っています。うまくコーヒーと合わせて消費していくしかない。やっぱ年1で買うお菓子ぐらいはちゃんとしたお店で買った方がいいです。

2025年度営業ラストの立山黒部アルペンルート：雄山登山と室堂テント泊で過ごす - I AM A DOG 立山に行ってきました。11月29、30日、2025年度の立山黒部アルペンルート営業最終日とその前日です 1年ぶりの立山、2年ぶりの秋立は扇沢からアルペンルート 白い立山とラスト6日の室堂テント村 雄山登山へ なんだかペースが上がらないので…… アルペンルート最終日前日の日没 11月最後の立山の星空 2日目は室堂平でのんびり贅沢に過ごす レストラン立山でランチ〜立山アルペンルート営業最終日 1年ぶり...

moognyk.jp/entry/2025/1...
めちゃくちゃ綺麗なんだけど一生見に行けなさそう。そもそも雪がいっぱいある時点で氷点下なんだよな……

段落ごとに改行入れると間延びするけど改行入れないと詰め詰めになる感じ。まあ速度感に合わせて調整すればいいかな。

今のEvernoteってどうなってんの｜ねむねむ はじめに 近年ノートアプリ界隈は激動の時代を迎えています。Evernoteは尋常ではない値上げを繰り返し、Notionはシェアを広げ、MCP対応でObsidianが台頭し、その裏ではOffice365経由でひっそりとOneNoteが浸透し、もちろんGoogle Documentもあり、そしてなかなかiOSのメモ帳も馬鹿にできず、といった具合です。今なおEvernoteをPersonalプランで利...

note.com/ippai_neru/n...
ゆかりんアドカレの素振りとしてNoteアカウントを作ったので別方面で書いたアドカレを転載しました。

「蛇足」を描くときに足は何本描くのが正しいのか考えていたけど、「2本足だった頃の化石が見つかった」という話と「4本足を生やす遺伝子が壊れたので足がなくなった」という話が両方出てくるのでやっぱり難しい。2本でも4本でもどっちでもいいということなのかもしれません。

高学歴めちゃくちゃ普通に「推し活」してる件｜めりぴょん／山野萌絵 こんなタイトルからしてツッコミどころ満載のnoteの存在を読者の方からおたよりで教えていただいた。 　ものすごいタイトルである。「なぜ高学歴は「推し活」をしないのか」……推し活という言葉は私は嫌いだが、それはそれとして、推し活という言葉を一旦手打ちして本稿では連呼するものとしても、高学歴も結構推し活して...

note.com/13weekslater...
元ネタの記事読んで爆笑してる。私は京大卒4人組で今でもゆかりん追っかけてるよ。

どこからどう見てもへびには見えなくても、なんな長細いいきものに「へび」って書いてあったらへびだということになる。これがコトダマというものです。

嫁がへび描いた。

アドカレ2本で4万文字書いた、ゆかりんの方が5,000文字で長い方が35,000文字です。あと後者はまだ全然終わってません。

多少マイルドにしてドン引きする人（予測値）を9割から8割にしました。

読みました。「俺の家公演」であっても、いやむしろ「俺の家公演」だからこそ、今に接続して現在形で語ることができるというのは一つの発見でした。確立された文体と語りの力も強く、一番書きたかったと叫ぶのにも納得です。

Twitterの相互フォロワーの休職エントリがはてブに上がってきてた。ご自愛ください。

こっちの方のアドカレは今14,000文字ぐらいですが半分も書けた気がしません。2日でこのペースはだいぶ頑張ってる気がするけど……ら、来年じゃダメ……？

ゆかりんアドカレ一応書いたけど読んだ人の9割ぐらいにドン引きされそうな内容になった。一晩寝かそう……

ゆかりんとは別方面のアドカレ書いてるんだけどこれ本当に間に合うのか……？　下手すると仕事よりつらいことになるのでは。

こっちに上げてる絵はだいたい見てるはずだけど過去イチ可愛いかもしれません。頑張ってください。

ありがとうございます。ドキドキしますね……

退路を断った。

ゆかりんアドカレやりたいけど、技術記事方面のアドカレとどう考えても両立しない。いや月末の方ならなんとかなるか……？

今回ばかりは「行く」とか「参加する」とかいうより「見届ける」という意識が強い。節目なので。

ゆかりんバースデーイベントの案内が来たので色々と頑張ります。

アド彼（広告業界に勤める交際相手）

IT屋やってると紙の強さがよく分かるんです。電子情報は地球の裏からでも攻撃可能ですが、紙はどんなサイバー攻撃にも耐えますからね。置いておく場所さえ選べば。