まだパスワードで消耗してるの? : 続・ユビキタスの街角
「パスワードを忘れた」みたいな話を聞くたびに「アホじゃなかろうか?」と感じてしまう。 パスワード認証の最大の問題は複雑なパスワードを覚えておくのが難しいことである。 新たに覚えたことを忘れてしまうのは人間にとってあたりまえのことであって、 新しく決めたパスワードを忘れてしまうのはごく自然なことである。 苦労して考えた文字列は、一時的に覚えておくことができたとしても 時間がたつと忘れてしまうに決まっている。 忘れないための工夫を行なわず、 パスワードを覚えておこうと努力したり、 新しく決めたパスワードを将来覚えていられると思うのは愚の骨頂だと言わざるをえない。 新しく考えたパスワードを頭で覚えておくことが難しいのであれば、それをどこかに記録しておけばいいかもしれない。 パスワード文字列をそのまま書いておくのは危険なので、パスワードを暗号化して安全に記録しておくための 「パスワードマネージャ」
10月のWindowsアップデートでまた不具合。Win7の人は「KB2949927」の削除を : IT速報
10月のWindows Updateにて不具合が起きているようです。問題は「KB2949927」。影響を受けるOSはWindows 7とWindows Server 2008 R2の２つとなります。 米Microsoftは「KB2949927」のアンインストールを推奨しています。Windows Updateのインストールされたプログラムから「KB2949927」をアンインストールしましょう。現在は「KB2949927」の配信がストップされていますので、アップデート自体に問題はありません。 Source：https://support2.microsoft.com/kb/2949927/en-us 245: 名無し~3.EXE 2014/10/15(水) 10:58:34.15 ID:cztUa0Kv.net KB2949927だけ何度やってもインストール失敗する 何が原因なんだろうか 25
「パスコードを設定」ではLINE乗っ取りは防げない！ 永江一石さんのエントリには賛成できません : I believe in technology
本日、永江一石さんのブログエントリで疑問を感じ、直接Twitterで疑問を投げさせていただいたのですが、途中私の誤解もあり、なかなか意図が伝わらなかったのでブログにて整理をさせていただこうかと思います。 きっかけとなったのは、永江一石さんの2014年6月30日のエントリ。 【緊急】LINE乗っ取り多発中。いますぐパスコードを設定せよ!! | More Access! More Fun! 他のサービスからメルアドとパスワードが流出したのが売られているんだろう。LINEのアカウントが乗っ取られ、友人に一斉配信で「プリペイドカードを買って送ってくれ」というメッセージが送られる。 この乗っ取り事件は私のブログでも6月13日に取り上げています。 LINEで「Web Moneyを買うのを手伝って」と言われたらその相手は乗っ取られているかもしれない : I believe in technology こ
ペルーの治安 貴重品一式全部盗まれた日本人と会う その1 ビジネスクラスのバックパッカー もりぞお世界一周紀行
「南米は、マジで治安悪いから気をつけろ」 幾度となく言われたこの言葉。 基本的に、悪い噂の方が広がることが多いので、私は実際に行ったことある人の言葉しか信用しないのですが、南米は、実際に行った人もほぼ例外なくこう言っています。。 コワイヨ・・・。 ってことで、朝6時に、ビジネスクラスでペルーの首都リマに到着。 タクシーで市内まで行く途中は、見事なスラム街。 「この辺には失業者が多く住んでいます。失業はペルーの大きな問題です。」とは、運転手の談。 実際、日本人宿の情報ノートには、首締め強盗被害レポートと、泥棒宿（宿の従業員が盗みをはたらく）情報がいっぱい。。嫌な国だ。。。 町に出ると、町の中心部には観光警察と政府の重要機関がまとまってあるため、膨大な量の警官が配備されてます。 装甲車まで。。。 よって、とりあえずリマでは安全でした。 もちろん、こんなことをしなきゃいけないという現状がすでに大
Amazonウイッシュリストで個人情報をばらさないためのおぼえがき - <s>gnarl,</s>技術メモ”’<marquee><textarea>￥
最近ウイッシュリストを使う機会が多くて、それなりに知見が溜まってきた。 検索機能による個人情報流出騒ぎとか以前ありましたけど、それとは別件で個人情報(名前、住所)がばれまくるという事例に何回も出会ったので、想定される漏洩とその対処方法についてまとめる。 なお、この方法が完璧なものかどうかは保証しないし従った結果どんな損害を受けてもわしは知らんもんね。 追記(2011-01-18) この記事に書いてある対策を取っても、Amazonのバグを使ってターゲットの住所+氏名を抜ける手法が発見されたようです！！！！ Amazonに預けた個人情報はクレジットカード情報以外漏れるという覚悟で利用したほうがいいかもしれませんね。 追記(2012-03-12) いまはマーケットプレイスの商品を強制的に買って住所抜く手法は使えなくなったそうです｡あと上の追記って2011じゃなくて2012だった 対象読者 Twi
【悪用厳禁】匿名通信システム、Torを導入しよう【解説】 - 日の名
Torとは Tor とは、米海軍調査研究所(NRL)が開発した通信システムをベースにオープンソース・コミュニティーの人たちが 改良を加えて作り上げた、匿名通信システムです。 誰でも無料で、そして手軽に匿名化された通信を楽しむことができます。 より詳細な解説はWikiや以下のサイトをご覧ください。 http://howto.ysn-jp.com/tor/tor_what.php Torを導入する意義 ・誰でも自由にリスクを最小限に情報を発信することができる。 ・Tor利用者のみの匿名コミュニティを利用できるようになる。（現状は玉石混交の無法地帯。麻の葉を育ててる悪い人のコミュニティや匿名で内部告発をしようとする人などいろいろ） ・例え発信者を調べようとしてもシステムのお陰でほぼ（ココ重要）追跡不可能 注意 この解説は日本の法律に反するあらゆる犯罪行為を助長するためのものではありません。 匿名
たった1つのパスワードを覚えれば全OS・全ブラウザのあらゆるパスワード自動入力＆管理ができる「LastPass」
いろいろなサイトのIDやパスワードをすべて違うランダムなものにしておけば安全なのは分かっていても、入力や管理の手間を考えると面倒になってついつい、全部同じパスワード、しかもすごく短くて覚えやすいものにしてしまいがちですが、「LastPass」を使えば、その名の通りのラスト・パスワード(自分が覚えるべきたった一つだけのパスワード)を覚えておくだけで、Windows/Mac/LinuxといったどのOS上でもいろいろなサイトのパスワードや大事な情報が使えるようになり、しかもIE/Firefox/Chrome/Safari/Operaと連携して同期し、面倒なパスワード入力も全自動化してワンクリックで可能です。 保存したパスワードはすべて256bitのAESで暗号化されてSSL通信でバックアップされ、安全な利用が可能になります。さらにIE/Firefox/RoboForm/1Password/Kee
広告でスパムが表示されると聞いたので検索エンジンで色んなワードを入れてみた - 戯れ言（はてなダイアリー版跡地）
この記事を読んだ。 なぜhao123に汚染されるのか - ex セットアップしたばかりのマシンのIEから、デフォルトの検索エンジンであるbingで「chrome」を検索すると怪しいサイトが広告に出てくるという話。 この記事を見てあっ、と思った。というのは一昨日、ちょうどbingで検索したら似たような広告が出てきたから。 【セキュリティ ニュース】「Adobe Flash Player」が今月2度目の緊急更新 - 別のゼロデイ脆弱性を修正：Security NEXT これ見てさっさと更新しようと思い、普段使わないIEを立ち上げてデフォのままになってるbingで「Flash」と入れた。すると出てきたのは次の画面。 普段なら広告なんてスルーして「get.adobe.com/jp/flashplayer」から更新するところを、adobeの文字が目に入ったので「adobe.fastsoftdownl
大規模障害から1年余り、あの企業が「その後」を語った
「この度は取材をお受けしましたが、どう対応したらよいか。今でも迷いがあります」。担当者は取材の冒頭で、心境をこう吐露した。 記者は取材のためレンタルサーバー事業を手掛けるファーストサーバ（本社：大阪市）を訪れた。1年半ほど前に、顧客企業が利用していたサーバー約5700台のデータをほぼ消失させる大規模障害を起こした事業者だ。 今回の取材は、過去に失敗を経験した複数の企業や公的団体に申し込んだ。目的は、「IT運用の失敗から技術者がどう学び、再発防止に取り組むべきか」をまとめる企画記事を執筆するためだ。 中でもファーストサーバは、運用のプロであるべきITベンダーが、一部とはいえ現場担当者のずさんな運用作業を見逃していた実態が明るみになり、個人としても大きな衝撃を受けた。失敗を経てどう体制を立て直したのか、大いに興味があった。 「非技術者」にも分かる再発防止策を：ファーストサーバ 簡単に、ファース
2ちゃんねるまとめサイトの連続炎上騒動 10サイト以上が閉鎖する事態に | ねとらぼ
複数の2ちゃんねるまとめサイトを対象に騒動が起きている。ドメイン名の登録情報を検索するという手法で管理人の個人情報を特定。これを悪用した迷惑行為が発生し、“祭り”はエスカレートしているようだ。 2月7日頃から、2ちゃんねるの「なんでも実況J」板を中心に、複数の2ちゃんねるまとめサイトを対象とした“祭り”が行われている。主に、ドメイン名の登録情報を検索するという手法で、管理人の個人情報を特定。これを悪用した迷惑行為などが横行し、一連の騒動により10サイト以上が閉鎖する事態になっている。 発端は、同板のユーザーが作成した画像トラップ（偽装gif）。これを掲載したポケモン系まとめサイトが炎上し、管理人がwhois情報に本名で登録していたことから、在籍中と思われる大学名まで特定されてしまう。すると、同大学には「アフィリエイトサークル」が存在するとの情報（チラシ画像）も投稿され、“祭り”の勢いは加速
ネトウヨ系まとめサイト『保守速報』の管理人個人情報が流出！ 名誉毀損被害者による訴訟の動きも|ガジェット通信 GetNews
※2014/2/12 編集部追記: 「登録されている住所は本人のものでなかった」という情報を確認しております。 2月11日、大手まとめサイト『保守速報』(http://www.hoshusokuhou.com/)ウェブ管理人の個人情報が流出した。 『保守速報』は『2ちゃんねる』などから中国や韓国に対する批判や人種偏見の書き込みを集め、いわゆるネット右翼とされる人々からの絶大な支持をうけている。一方で｢意図的に発言を改ざんしたり読者感の対立を煽っている｣、｢情報の二次利用で莫大な利益を得ている｣として批判の声も大きかった。 流出した内容は本名、住所、電話番号などほとんど全ての公的な個人情報。それを元に、インターネット上では管理人の家賃が31000円であることなど、細々としたプライベート情報までが現在進行形で調べられている。 これを受け、これまで名誉毀損などの被害をうけた人々からは管理人の告訴
なんJ民による調査で「ぷりそく！」「わらぽん速報」「サカつべ」等大量のアフィブログの個人情報が特定される - 楽しくないブログ
先日紹介した偽装gifによる殺害予告からアフィブログ管理人が特定された件が爆発的に拡大している。この炎上を機に各アフィブログのドメイン情報が調べられたところ、予想以上にドメイン情報を代理店を介さず本名で登録しているサイトが多いことが判明した。簡単に抽出しただけでも、以下のサイトのドメイン情報が本名だと思われる。 【北大】アフィ管理人片平亘殺害予告をし炎上★82 - unkar http://unkar.org/r/livejupiter/1392024017 20 : 風吹けば名無し : 2014/02/10(月) 18:20:49.48 ID:7RYJQz2H ポケモンxyまとめ速報 http://i.imgur.com/QJmyxNE.jpg 鬼姫ちゃんの監視部屋、鬼女、キチママ、生活まとめhttp://i.imgur.com/Sqai1Dy.jpg日刊二ログhttp://i.imgu
JALの不正ログイン事件について徳丸さんに聞いてみた
高橋: こんにちは、高橋です。今日は徳丸さんをお招きして、JALの不正ログイン事件についてお話を伺います。徳丸さん、よろしくお願いします。 徳丸: 徳丸です。よろしくお願いします。 高橋: まず、事件の概要を説明します。日本航空のホームページに不正アクセスがあり、JALマイレージバンク（JMB）のマイルが、Amazonのギフト券に勝手に交換される被害がありました。日本航空の発表では、1月31日から2月2日にかけて、身に覚えがないマイル交換がされているという問い合わせが複数ありました。調査の結果、40人の利用者のマイルがアマゾンのギフト券、数百万円相当と交換されていたというものです。 徳丸: ここで問題となるのは、パスワードは数字6桁ということなんですよね。 高橋: やはりそこですか。パスワードが数字6桁だとどのような攻撃ができるのでしょうか? ブルートフォース攻撃 徳丸: まず、ブルートフ
使ってはいけないChrome拡張機能【アフィリエイト書き換え】
以前こんな話もあったけど…… Chromeの拡張がamazonアフィリエイトを書き換えていた件と、その顛末 - NAVER まとめGoogle Chromeの拡張機能を介してマルウェアを配布する業者が増加中 - GIGAZINEいつの間にかアドウェアやマルウェアになっているChrome拡張機能にご注意！ : ライフハッカー［日本版］Warning: Your Browser Extensions Are Spying On You - How-To Geek Discussion今回はそれとは別、Flare0n という作者のChrome拡張機能について。以下の拡張機能を使ってる人は注意。 2ch Reader Plus【軽量】YouTube ダウンロード・自動画質設定ニコニコ動画 盛り上がりチェッカー【ニコニコ動画で自動再生+α】NicoNico Autoplay PlusPixiv Pl
明細を見ない人はクレジットカードを利用してはいけません - 最終防衛ライン3
楽天カードに身に覚えのない１００万円の借金を背負わされた件について - 鼻が赤くなりにくいティッシュです リボ払いは金利が高すぎるのと、クレジットカード会社が巧妙にリボ払いへと誘導しようとする点は批判されるべきだと思いますが、明細を見ないで借金が100万円になるまで気がつかない人はクレジットカードを使ったらいけないと思います。と、先日スキミングにあった輩が申しております。 明細を見ない人がクレジットカードを利用すべきでない理由は大きく２つあります。一つは信用情報の構築のため。もう一つは不正利用を防ぐためです。 信用情報の構築 クレジットの分類 | クレジットの基礎知識 | 消費者のみなさまへ | 一般社団法人日本クレジット協会 クレジットカードは利用者に支払い能力がある「信用」があって利用できます。クレジットとは信用という意味です。その信用を元にクレジットカード会社が代金を建て替えることで
自転車盗難被害に遭ってしまったら
うまとんつー @osawamisao [定型] 盗難防ぎ心得： ・青空ガレージ不可。自宅内isベスト ・自転車は全て三枚以上写真取る ・防犯登録は必須。シリアルと合わせて把握 ・記したメモを自転車自体に仕込め ・外出時は鍵は最低で二つ。一つは多関節ロック。 2013-12-15 23:21:35 うまとんつー @osawamisao 盗難発覚時心得： ・防犯登録と写真、特徴、全て揃え書類持って盗難場所管轄の交番に行く ・書類固めれば割りと警察は動く ・ｸｿめんどくさがるｸｿ署員がいたらその場で各都道府県警に電話 ・ちゃんとそういう報告窓口がある。最悪110番でも可。 ・「交番で被害届受け付けないんですが」 2013-12-15 23:25:24
第1回 OAuthとは？―OAuthの概念とOAuthでできること | gihyo.jp
今回から始まった「ゼロから学ぶOAuth」。全4回の特集にて、これからのWebサービスを開発する上で不可欠な技術「OAuth」について取り上げます。初回は、OAuthの概念について取り上げます。 はじめに はじめまして、iKnow!改めsmart.fmの真武です。現在smart.fmでは、OAuthやOpenID、OpenSocial、Semantic WebやActivity Streamなどといった新しい技術の導入を積極的に行いサイトを活性化させるとともに、smart.fm APIを通じて我々の技術を外部のデベロッパの方々にも提供しています。 smart.fmは日本最大のOpenID Relying Partyであるだけでなく、国内では数少ないOAuth Consumer（後述）およびOAuth Service Provider（後述）を兼ねるサービスとなっています。こういった背景
Chromeでは自動保存のパスワードが丸見え。サーッと血の気が引いたわ
Chromeでは自動保存のパスワードが丸見え。サーッと血の気が引いたわ2013.08.10 19:0011,091 satomi Chromeは初めて立ち上げると面白いことが起きます。 先日Ember.jpアプリ向けの開発でChromeを使った時のことです。閲覧はSafari常用ですが、Safariは一番ファイルをキャッシュして欲しくない時に限ってキャッシュする癖があるので、時たまChromeに切り替えるんです。 すると、Chromeにこんなのが出てきました。Safariのブックマークレット移植したら両ブラウザとも同じ環境になって便利だな、と思って｢Import bookmarks now（ブックマークを今すぐインポートする）｣のリンクを押してみたら、こんな予想外のものが出てきたんです。 なぜ｢保存済みパスワード｣がグレイで、もうチェックしたことになってるんでしょうね？？ チェック外せない
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『警察からの問い合わせ電話にこたえるにあたって - davsの日記』へのコメント
【海外セキュリティ】第87回：架空の新人「女性」職員を使った侵入テスト、成功率100％ ほか 