楽天IDで不審なログイン相次ぐ――メール認証は突破されたのか?公式仕様とGmail乗っ取り説を検証

楽天IDの不審なログイン報告を時系列で検証。メール二要素認証のスキップ、パスキーの例外、Gmail乗っ取り説を公式資料と照合し、確認できる事実と推測、実用的な対策を整理する。

cat ./post

PHPサイトにTOTP二段階認証を導入する方法【QRコード登録・ログイン検証】

PHPサイトにTOTP(二段階認証)を追加する手順。OTPHPによる秘密鍵生成・QR登録・コード検証と、実運用で必要なセキュリティ対策を簡潔に解説。

cat ./post