同じ無線LANに接続しているほかのユーザーの、ウェブサービスのアカウント情報を盗むことができるFirefoxアドオンが「Firesheep」だ。このアドオンが登場して以来、公衆無線LANでTiwtterやGmailの利用は危険極まりない行為となった。ここでは防衛策を解説しよう。 「Firesheep」は、他人が使っているウェブサービスのアカウント情報を盗むことができるFirefox用アドオンだ。導入済みのFirefoxからは、同じ無線LAN内にいるほかのユーザーの、ユーザー名やパスワードが丸見えになる。自宅の安全な無線LANなら問題ないが、駅や公共施設、学校や会社などの公衆無線LANでは、ほかのユーザーの個人情報をいくらでも集め放題になるのだ。 パスワードを盗まれる恐れがあるサービスは国内でメジャーなものだけでも、Dropbox、Evernote、Facebook、Flickr、Googl
What is a Plugin? Plugins power videos, animation and games. They're built outside of Firefox by companies like Adobe Systems and Apple. Plugins don't always update automatically. Why should I update my Plugins? Old Plugins can interrupt browsing and waste your time. Old Plugins increase your risk for attack by malware, viruses, and other security threats. Updated Plugins have improvements that ma
What's ABE? スーパーハカー達によって日々繰り広げられるブラウザセキュリティ戦争のただ中で頻繁にバージョンアップを繰り返してきたNoscriptですが、最近のバージョンでは安倍シチャッタABEという新たな機能が追加されたようです。 The idea behind the Application Boundaries Enforcer (ABE) module is hardening the web application oriented protections already provided by NoScript, by delivering a firewall-like component running inside the browser. 「ブラウザの中にファイアウォールのようなモノを入れてみました」ということで、詳しい仕様はわからないのですが異なるサイト間
2024 04 ≪ 05月 12345678910111213141516171819202122232425262728293031 ≫ 2024 06 今回紹介するFirefox拡張機能はRequestPolicyです。 これは、外部サイト(別ドメイン)へのリクエストをデフォルトではすべて遮断し、その結果として外部サイトから読み込むコンテンツをブロックします。 ページを開いたとき、外部サイトへのリクエストを1つでもブロックしたときは、ステータスバーのアイコンが赤く表示されてブロックしたことを表します。ブロックしていないときは灰色、一時的にすべて許可している状態では黄色のアイコンになります。 コンテキストメニューの「RequestPolicy」もしくはステータスバーのアイコンをクリックするとメニューが表示され、下記のようにリクエストの許可を指定できます。 閲覧サイトからのリクエストを
高木浩光@自宅の日記 - 「NoScript」をやめて「RequestPolicy」にしたを参考に、人柱の心持でFirefoxにRequestPolicyを導入してみました。 これはどういうものかというと、(私の理解が正しければ)あるウェブページが別ドメインへのアクセスを要求してきた場合にそれをブロックする機能です。例えば、どうやらYahoo!では画像ファイルをyimg.jpという別ドメイン下に置いてそこを逐一参照しているようなのですが、RequestPolicyを使うとyahoo.co.jp → yimg.jpというドメイン間アクセスを(許可リストに入れない限り)ブロックしてくれます。結果として、その状態でYahoo!のサイトに行くと画像が表示されなくて何ともとほほなことになります。 で、画像が出ないだけならまだ笑い話で済むのですが、その状態でYahoo!検索を利用してみて気付いたことが
ファイルをダウンロードするという行為は常に安全とは限りません。 Firefoxにようにメジャーなソフトをダウンロードするのならともかく、海外サイトなどでよく分からないソフトや圧縮ファイルをダウンロードするのなら、ウィルスチェックなどは必須作業ですね。 Firefoxには、デフォルトでファイルダウンロード時にウィルスチェックを行う機能が備わっていますが、この機能は一部のセキュリティソフトに対応しているだけで完全とは言えません。 また、ダウンロードが若干遅くなることから、この機能を無効にしている方もいらっしゃるでしょう。 しかし、脅威に対する対策はできればしておきたいですね。 そんなウィルス・マルウェアのチェックをダウンロード時に簡単に行うことができるFirefoxアドオンが「Malware Hash Fox」です。 「Malware Hash Fox」をインストールしておけば、ファイルダウン
ブラウジングを行っている最中に表示するあらゆるサイトには、残念ながら安全でないものも含まれています。 このような脅威に対しては、ブラウザ本体の安全性はもちろん、セキュリティソフトなどを利用するなどの自衛策が必要となります。 Firefoxも、このような脅威のあるサイトに対して無防備なわけではなく、あらゆる対策が施されていますが、それも完全とは言えません。 このような脅威に対しては、2重3重に注意をはらっておきたいものですね。 Firefoxアドオンの中にも、こうした安全性をチェックするものが多数ありますが、今回はその中から、サイトの安全性をシンプルに示してくれるアドオンが「Browser Defender Toolbar」を試してみました。 「Browser Defender Toolbar」は、Firefoxのツールバーに常駐し、サイトアクセスがあるごとに、同名サービスのサーバーに脅威の
文:Don Reisinger(Special to CNET News.com) 翻訳校正:村上雅章・野崎裕子 2009-06-03 08:00 ウェブサーフィンを安全に行うということは極めて重要であるものの、安全さと快適さは時に相反する場合がある。しかしFirefoxのユーザーであれば、セキュリティを強化するアドオンをインストールしておくことで、ワームやハッカー、フィッシング詐欺といった脅威に備えることができるのだ。 ただし、こういったアドオンをインストールしたからと言って、絶対に安全であるとは言いきれないという点は述べておく必要がある。信頼できるサイトのみを訪問し、出所の不明なファイルをダウンロードしないということを常に心がけてほしい。 #1:BetterPrivacy BetterPrivacyを使用することで、有効期限が長く、削除されないトラッキングクッキーの脅威から身を守ること
RequestPolicy's new version is under development as RequestPolicy Continued. Ultimately, I'd like RequestPolicy Continued to replace RequestPolicy. RequestPolicy development has been slow because I am working on ServerPilot, a cPanel alternative for DigitalOcean servers. Thankfully, some great community members are taking over development of RequestPolicy. ---- RequestPolicy is an extension that i
■ 「NoScript」をやめて「RequestPolicy」にした セキュリティ屋が、Firefoxユーザに「NoScript」の使用を推奨することがしばしばあるが、私は賛同しない。 JPCERT/CC、技術メモ「安全なWebブラウザの使い方」を公開, INTERNET Watch, 2008年11月4日 *1 技術メモ − 安全なWebブラウザの使い方, JPCERT/CC, 2008年11月4日 IV. 各 Web ブラウザに共通する設定上の注意事項 1. スクリプト等の実行を制限する JavaScript 等のスクリプトや(略)は(略)Ajax に代表されるインタラクティブなインターフェースが実現できるなど、高い利便性が得られます。反面、PC 上の重要なファイルを削除・変更するなど、悪意を持った処理が行われる可能性もあります。従って無制限にスクリプト等を実行できるようにしておくのは
今回紹介するFirefox拡張機能はPrivate Browsingです。 これは、有効にしている間だけページ履歴やCookieなどを一切保存しないようにします。 ステータスバーのアイコンをクリックすると機能をON/OFFするのですが、Firefox 3.1のプライベートブラウジングモードと同じように振る舞います。ONにすると開いているウインドウを閉じてから新規ウインドウを開き、OFFにすると開いているウインドウを閉じてからONにするまで開いていたウインドウが復元されます。 また、設定では保存しないようにする項目を選択できるので、ページ履歴だけは保存するようにしたり、フォームに記入した情報だけ保存しないようにする、なんて使い方もできます。これはプライベートブラウジングモードが実装されているFirefox 3.1 Beta 2にはない機能なので、本家よりも使い勝手がよさそう。むしろ、Fire
tinyurlに代表されるようなURL短縮サービスが普通に使われるようになってからかなりの期間が経ちますが、ご多分に漏れず、サービスが普及するにしたがって悪用する輩も出てきています。 たとえば、悪意のあるサイトを短縮して偽装したり、アフィリエイトリンクを隠してクリックさせたりするなど、クリックする側にとって不快になるようなことも珍しくありません。 このような類似サービスは、次々に生まれており、メジャーなtiny以外にも、多くの短縮URLが存在することから、容易に見分けることも難しくなっています。 このような短縮URLを、驚異に晒されることなく安心してクリックすることができるようになるアドオンが「Detinyfy」です。 「Detinyfy」は、tinyurlに代表されるようなURL短縮サービスで短縮されたリンクをクリックした際、一旦内容を確認してからジャンプすることができるというアドオンで
ユーザーに合わせた広告を表示するためなどに利用される「トラッキングクッキー」という悪質な技術がある。ユーザーごとに異なるIDを含んだクッキーをブラウザに記憶させ、ユーザーのウェブ上での行動を監視するのだ。そういったクッキーは「TACO」で特定不可能にしよう。 マシン内にトラッキングクッキーが残っていると危険というわけではないが、自分の閲覧したサイトなどを他人に記録されているので気持ち悪い。「TACO」はトラッキングクッキーによる個人識別を防ぐためのFirefoxアドオン。個人識別用クッキーの代わりに、一切の個人識別が不可能な偽の匿名クッキーを、強制的にFirefoxに記憶させる仕組みだ。 ■TACOで個人追跡を遮断 ・Targeted Advertising Cookie Opt-Out (TACO) トラッキングクッキーは「オプション」→「Cookieを表示」で消せるが、会員制サイトへの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く