簡単なパスワードが原因？ Facebook創設者のハッキング被害
子供の頃は、あこがれの人は無敵に思えました。5歳の子供にとって、スーパーマンが完璧じゃないなんて考えられないでしょう？ しかし大人になると、どんなに素晴らしい人も結局同じ人間だということに気が付くのです。テクノロジー業界の大物を尊敬する現代の若者も同じです。Facebook創設者兼CEOであるマーク・ザッカーバーグが先日、ハッキングの被害に遭いました。これによって、オンライン セキュリティの問題は誰にでも起こり得ることが証明されました。 では事実関係の確認から始めましょう。過去1週間に、ザッカーバーグのソーシャル メディア アカウントが多数ハイジャックされました（英語）。OurMine Teamと呼ばれる犯罪グループがFacebook CEOのTwitter、Pinterest、LinkedInプロフィールを乗っ取りました。InstagramとFacebookのアカウントには影響がありませ
なぜ、パスワードが盗まれるの？――攻撃者がパスワードを盗む手法と対策を分かりやすく解説
サイバー攻撃の対象として、最も狙われやすい情報の一つが「パスワード」です。パスワードを盗み出せば、攻撃者はユーザーに成り代わってさまざまな操作を行い、情報や金銭を窃取することができます。 パスワードを守る方法としては、「パスワードを定期的に変更する」「複雑なパスワードを設定する」といった対策が常識だと思っている方は多いでしょう。しかし、パスワードを定期的に変更しても、パスワードを盗まれれば、次に変更するまでの間はログインし放題になってしまいます。これは複雑なパスワードを設定していても同じです。 では、パスワードはどうやって盗まれるのでしょうか？ 最も単純な方法は「盗み見」です。パスワードを入力しているところを、後ろを通った人が肩越しに見ていたら、簡単なパスワードであればすぐに覚えられてしまうかもしれません。 もう少し手間を掛ける方法としては、「ブルートフォース攻撃（総当たり攻撃）」や「辞書
11歳の少女がリアル「ダイスウェア」になりサイコロを振ってパスワードを決めて郵送してくれる
by Leah Love サイコロを振って単語一覧からランダムに単語を選び出しパスワード(パスフレーズ)を作る方法を「ダイスウェア(Diceware)」と呼びます。英大文字・小文字・数字・記号が1文字ずつ完全にランダムで選ばれたパスワードはとても覚えにくいものですが、ダイスウェアで作ったパスフレーズなら覚えやすく安全性の高いものが作れる、ということで、この「パスフレーズ作り」をビジネスにした小学生が現れました。 Shop — DiceWARE http://www.dicewarepasswords.com/charter-packages/ This 11-year-old is selling cryptographically secure passwords for $2 each | Ars Technica http://arstechnica.com/business/201
「秘密の質問と答え」で乗っ取られる危険性 : 科学 : 読売新聞（YOMIURI ONLINE）
パスワードを忘れた場合に使う「秘密の質問と答え」が問題になっている。攻撃者に推測されて、乗っ取られてしまう可能性があるからだ。（ＩＴジャーナリスト・三上洋） 「秘密の質問と答え」が推測されてしまう可能性 あなたは自分の「秘密の質問と答え」を覚えているだろうか。「秘密の質問と答え」は、パスワードを忘れたり、異なる場所からログインしたりする場合に聞かれる本人確認方法のこと。いざという時に思い出せるようにと、多くの人が簡単な答えに設定しているだろう。しかし「忘れないように」したために、攻撃者によってログインされる危険性が高まってしまうのだ。 この「秘密の質問と答え」の問題について、ＩＰＡ・情報処理推進機構が、７月１日付で「その秘密の質問の答えは第三者に推測されてしまうかもしれません」という呼びかけを行った（※１）。「秘密の質問と答え」を安易に設定すると、攻撃者に推測されて勝手にログインされる危険
Googleが「秘密の質問」の安全性と利便性に疑問符を投げかけるレポートを公開
By val.pearl Googleなどのネットサービスで、パスワードを万が一忘れたときのために当人しか答えを知らない「秘密の質問」が用意されていて、その答えを真面目に設定している人は少なくないはずですが、Googleが膨大なデータを独自に分析したところ、この「秘密の質問」に対する安全性に疑問符が付かざるを得ない結果が出ました。 新リサーチ: 「秘密の質問」を問い直す - Google Developer Japan Blog http://googledevjp.blogspot.jp/2015/07/blog-post_8.html 「秘密の質問」はパスワードを忘れたときのための保険みたいなものなので、シンプルな答えを設定している人が多数います。しかしながら、答えがシンプルであればあるほど、一般的認知度が高かったり、簡単に入手できたりしてしまう場合が多いとのこと。例えば、英語圏のユー
LINEの「パスワード変更したらスタンププレゼント」キャンペーンは、長い目で見ると実はかなりマズい
最近SNS上で話題になっていたのが、LINEの乗っとり騒動。ただ、LINEのサービス自体から情報が流出したわけではなく、他のサービス等と共有しているメールアドレスとパスワードの組み合わせで不正ログインをされているようだ。 そこでLINEが行ったのが、「パスワード変更した方全員にLINEキャラ特製スタンププレゼント」という、こちらのキャンペーン。 メールアドレスやパスワードを設定/変更する面倒さを、スタンプというインセンティブで乗り越えられるという、LINEにとってもユーザーにとってもwin-winの施策だ。よく考えたなぁ！ …と思っていた。以下のツイートを見るまでは。 一見有効なように見えるけど、LINEパスワード入力したらスタンプもらえるって情弱に誤学習させてしまって、フィッシングサイト乱立する気もする http://t.co/XWiYWDrfed — oʇoɯıɥsɐɥ oɥs (@s
OpenSSLの重大バグ「Heartbleed」発覚に伴い、あなたが今すぐパスワードを変更するべきサービス一覧 | ゴリミー
先日、OpenSSLの重大バグ「Heartbleed」が発覚し、ネット上で大騒ぎとなっていた。非常に深刻な脆弱性となっているため、ネット上の様々なサービスが被害を被っている。 詳しくはTechCrunch Japanに書いてあるが、これは従来「安全」とされていたセキュリティにおける重大な欠陥であり、決して他人事では済まされない話だ。 セキュリティー研究者らが “Heartbleed“と呼ぶそのバグを悪用すると、過去2年以内のあらゆるバージョンのOpenSSLが走るシステムで、システムメモリー上にある大量のデータを暴露することが可能だ。 これがどういうことかと言うと、パスワード入力時に「*」などの文字で他人に読み取れないように置き換えられていたはずのパスワードが第三者に読み取れる可能性がある、ということだ。つまり、パスワードを盗み見できてしまうのだ。ハッキリ言ってこれは極めて危険。 あなたが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
もっとも人気のある危険なパスワードは「123456」、安全なパスワードを使用する日本人は5人に1人未満 