最近、パスワードの使い回しをしているユーザーに対する攻撃が出回るようになってきています (参照: パスワード攻撃に対抗するWebサイト側セキュリティ強化策 | 徳丸浩の日記) が、マスタパスワードからサービスごとに異なるパスワードを自動生成するのが簡単な対策ですよね。 プログラマなら（もしくはコマンドライン操作に慣れているのなら）、こんな感じでできるかなーと思います。 $ perl -MDigest::HMAC_SHA1 -wle 'print Digest::HMAC_SHA1->new($ARGV[0])->add($ARGV[1])->b64digest' "my-master-password" example.com Mau83v+ml6dRViOZhcRdHM0NXzY $HMAC 関数にマスターパスワードとサービスのドメイン名を食わせて、その出力をサービス専用のパスワードにす

AppBank の主任です。ID・パスワード、クレジットカードや銀行口座の情報などを集中管理できる 1Password の使い方をご紹介します。 今回は、アプリの購入後に直面する初期設定を進めていく方法とその後に必ずチェックしておきたい、いくつかの設定をご紹介いたします。 iPhone アプリとしては高価なものに分類される 1Password ですが、使いこなすことができれば価格以上の価値を提供してくれます。 そのためにも、初期設定とその後に変更できる設定を好みに合うように調整することが肝心です。さっそく 1Password を設定していきましょう。 アプリの全般的な機能については以下の記事でご紹介しています。 →[iPhone, iPad] 1Password: 定番パスワード管理アプリが劇的に進化！使いやすくなりました！ マスターパスワードを設定する マスターパスワードとは 1Pass

Googleの2段階認証を設定したあとにiPhoneやiPadアプリとGoogleアカウントを連携させる方法2013.01.14 Googleの2段階認証を設定してからというもの、iOSアプリからのGoogle連携が少し面倒なものになってしまいました。。。気がつけば毎回やり方を調べてるなと思ったので、自分のメモをかねてやり方を書いておこうと思います。 はじめに：Googleの2段階認証について2段階認証はGoogleアカウントのセキュリティを高めるための設定です。ここ最近Googleアカウントの乗っ取り事件が多数報告されていることから、改めてその必要性が叫ばれています。 これを行うと、iPhone、iPadアプリからGoogleアカウントと連携する方法が変更となり、今までより若干手間がかかるようになります。で、色々試していたらその連携方法も2通りあるみたいなので、その両方のやり方をメモって

諸事情でiPhone 5を交換してきました。（この話はまた後日） 交換直後のため初期化された状態なので、アプリをダウンロードしたり～としていたのですが、ちょうど新しくなった1Password 4が半額セール中だったので購入することに。 が！！iPhoneを交換したため新しいデバイスと認識され、設定した３つのうちランダムに出される２つのセキュリティ質問に対して正確に回答しなければ購入できないそうな。 覚えてないよ！！そんな質問、覚えてないよ！！ 完全に私のミスなのですが、設定したであろうセキュリティ質問の回答なんてサッパリ覚えておりません。そもそも、設定した覚えすら無いような状態。忘れすぎです。 間違いすぎるとロックされる なんかコレっぽいなぁ～と色々と入力してみるのですが、質問が２つあり、どちらも正解しないとだめという厳しさのため無理です。無理無理です。 iPhone上では数回間違うと一定

いろいろな対策やら設定やらが、方々のサイトやブログに散らばっているので、まとめました。 ※まず、タスクバーのESETのアイコンをクリックして、ESETの画面を出してください。その画面の下のほうにある、表示：のモードを「詳細モード」に切り替えた後の画面例です。 毎回PC起動する度にスキャンを実行されて、重くなるのはかなわん。 設定画面を開きます。 ※すべて画像をクリックすると拡大できます メニュー画面の[ツール]→[スケジューラ]で「自動スタートアップのチェック」のチェックを外します。 １つ目が、PC起動する度に（正確にはログオン時に）スキャンを実行する設定です。 最頻度で24時間に１回以下らしいですが、自己責任でOFFりました。項目自体を削除してもいいでしょう。たまにチェックマークが復活してしまうので。 ２つ目の方は、「ウイルス定義を更新した度に」スキャンです。 ・定期的にスキャンを行う人

mixiが6年以上に渡って放置してきた足あと機能を使って訪問者の個人特定が可能な脆弱性を修正した。簡単に説明するとmixi以外のサイトからでもユーザーに気付かれずに、その人のmixiアカウントを特定するということが出来たが、出来なくなった。(正確にはユーザーが気付いたとしても特定された後) アダルトサイトが訪問者のmixiアカウント収集したり、ワンクリック詐欺サイトがmixiアカウント特定して追い込みかけたり、知らない人からメッセージ送られてきてURL開いたらmixiアカウント特定されてたり、そういうことが今まで出来ていたのが出来なくなった。 過去にもいろんな人が言及してるし、すでに終わった議論だと思ってる人もいるだろう。世間一般にどれぐらい認知されていたのかはよく分からないが、少なくとも技術者やセキュリティ研究者の間ではよく知られている問題だった。 http://internet.kil

WebGLはFirefox 4とGoogle Chromeではデフォルトで有効にされ、AppleのSafariにも組み込まれている。US-CERTはWebGLを無効にすることを勧告している。 Webブラウザで3Dグラフィックスを表示するための標準規格「WebGL」に深刻なセキュリティ問題が指摘されている。米セキュリティ機関のUS-CERTは5月10日、主要ブラウザでWebGLを無効にすることを勧告し、管理団体も対応を表明した。 セキュリティ問題の存在は、セキュリティコンサルタントの英Context Information Securityが指摘した。同社によると、WebGLの規格と実装において多数のセキュリティ問題があり、Webブラウザ経由でGPUとグラフィックスドライバに攻撃を仕掛けられた場合、マシンが使用不能に陥る恐れもあるという。 問題はWebGLの規格自体に存在しているため、修正し

複数台のハードディスクを組み合わせて利用することで、万が一ハードディスクが故障してもデータを失わずに済むといわれる「RAID」は、企業のシステムに広く用いられているだけでなく、最近では市販の外付けのハードディスクにも採用されており、個人でも使う機会が増えてきました。 これらのシステムを利用してテラバイト級のデータを保存しているデータ量が大きければ大きいほど、故障すると大量のデータが失われてしまう危険性があるわけですが、どの様にバックアップをするのがいいのでしょうか。 より確実にバックアップをとるコツや、万が一の際にはどう対処すればよいのかを、過去１万台以上ものRAID復旧の実績を持つデータ復旧専門会社「日本データテクノロジー」の内部に潜入し、技術者の方々にいろいろと聞いてきました。 詳細は以下から。データ復旧|PC・サーバー・RAID機器のハードディスク復旧ならデータ復旧.com 日本デー

通信内容をキャッチすることによって、POP3・IMAP・SMTP・FTP・HTTPのパスワードを表示することができるフリーソフトがこの「SniffPass」です。「このメールアドレスのパスワードなんだったっけ？」という場合や「FTPのパスワードがわからないので実際に使っているFTPソフトの設定を見たが＊＊＊になって表示されない」という場合に便利です。 パケットキャプチャ用のドライバは「WinPcap」と「Microsoft Network Monitor」が使用可能となっており、「Microsoft Network Monitor」のドライバを使えば無線LANからもパスワードを抜き出すことが可能となります。 というわけで、ダウンロードと使い方は以下から。 ◆有線LANの場合 まずは下記サイトから「WinPcap」をダウンロードします。 WinPcap, the Packet Capture

デスク配線がスッキリ。Ankerの全部入り12 in 1モニタースタンドが突然8,250円OFFされてた #Amazonセール

ドットインストール代表のライフハックブログ

Windows XPとWindows Server 2003以降のバージョンには「Windows エラー報告 (WER)」と呼ばれる仕組みがあり、OSとアプリケーションのクラッシュデータをキャプチャする機能があります。このクラッシュデータには、クラッシュ時に実行されていたモジュール (コントロールおよびプラグイン) だけでなく、ドライバーおよびアプリケーションに関する情報も含まれています。このようにして収集された情報を表示し、なぜそのソフトがクラッシュして強制終了したのかを教えてくれるのがこのフリーソフト「AppCrashView」です。 ダウンロードは以下から。 AppCrashView - View application crashes (.wer files) http://www.nirsoft.net/utils/app_crash_view.html 上記サイトから「Down

提供社の都合により、削除されました。 関連ニュース ランキング 総合 国内 政治 海外 経済 IT スポーツ 芸能 女子