セキュリティ業務の内製とチームメンバー育成
1. Copyright (C) DeNA Co.,Ltd. All Rights Reserved. セキュリティ業務の内製 とチームメンバー育成 － 0 から作るセキュリティチー ム－ Jun 11, 2014 Toshiharu Sugiyama Security Dept. Security Engineering Group DeNA Co., Ltd. 2. Copyright (C) DeNA Co.,Ltd. All Rights Reserved. 自己紹介 会社 ⁃ 株式会社ディー・エヌ・エー • システム本部 セキュリティ部 セキュリティ技術グループ 名前 ⁃ 杉山 俊春 ( はるぷ , @harupuxa) 属性 ⁃ セキュリティ ⁃ プログラマー ⁃ イラストレーター ⁃ ラテアート ⁃ 猫 2 3. Copyright (C) DeNA Co.,Lt
ニフティで不正ログインが発生、2万1184IDに被害 （ITmedia エンタープライズ） - Yahoo!ニュース
ニフティは7月17日、特定のIPアドレスからの不正ログインによって会員情報を閲覧された可能性があることを確認したと発表した。少なくとも2万1184IDが対象になるとしている。 同社によると、不正ログインが確認されたのは16日午前10時のこと。調査から不正ログインは14日〜16日に行われ、＠nifty会員向けの「お客様情報一覧」ページにある登録情報が何者かに閲覧された可能性がある。既に特定のIPアドレスからのアクセスを遮断して、監視を強化しているという。 閲覧された可能性のある会員情報は、契約のコースによって異なるものの、「氏名」「住所」「電話番号」「生年月日」「性別」「秘密の質問と回答」「契約状況」「利用料金」「メールアドレス」などだという。クレジットカード情報は一部をマスキングしていることから、決済手段としては利用できないとし、現時点で会員情報などの改ざん、IDとパスワードの漏えい、
機密にGmail使うなって言ってんだろ - やまもといちろうBLOG（ブログ）
このスノーデン問題で少しは分かったかと思ってたのに、なんでいまだに重要機密のやり取りにgmail使ってんだよ…。 ネット情強「無料のグーグルサービスを賢く利用する(ｷﾘｯ」 ⇒ 中央官庁の内部情報が外部にダダ漏れ http://alfalfalfa.com/archives/6658276.html 便利なのは分かるけど、内容が筒抜けに決まってんだろ、アメリカ法人のサービスなんだから。 あと、平気でSkype使って連絡取ってきたり、適切な暗号化処置もせずにdropbox使ったり、facebookメッセージでチャットして添付ファイル送んの、ほんとやめてくれよな。 今回バレたのgoogle groupみたいだけど、基本的にgoogleに限らずその手のサービスは全部情報漏れると思って使わないと駄目だと思うよ。分かってると思うんだけどなあ… 何だろうな。
短縮URLは負債となる可能性が高いので作ることに恐ろしく躊躇する - キモブロ
なんていうか、存在すること自体がコストっていうのかな。一度短縮URLを始めたらそれは未来永劫維持されなければ今までに作り出したすべてのURLが無価値になってしまう。 それはなぜかというと、URLからハッシュ関数により一方的にハッシュを算出することが出来て、これはmp3とかmp4みたいに情報をロスさせることにより圧縮している。ロスしただけあって、ハッシュからURLへの復元はその変換したデータベースがないと出来ない。 これってすごいむちゃくちゃなことだと感じるはず。そのデータベースが失われたら今までの価値、文脈が失われる。たとえば著名な短縮URLサービスであるbitlyが消滅したとしたら、bitlyが使われた発言は何を言ってるのかわからなくなる。"そのbitlyが指し示していたコンテキスト"が失われた文章を君はどうやって理解するのかね。 つまり短縮URLを作り、それが誰かに一度でも使われてしま
無料通話アプリcommを使うとプライバシーがダダ漏れ
にゃんまるを飼わせて頂いている者 @Atsuking DeNAから発表されたVoIPサービスのcommって、LINE丸パクりだけど…OEMじゃなくて、独自サービスなんだよね…？ここまで恥も外聞もなく、丸パクリできるって素直に尊敬するわ。ロゴまで似せるなんて… 深津 貴之 / THE GUILD @fladdict モバゲーがLineをリリース。絵柄とかまでふくめてLineで吹いたww Reading... comm（コム）/もっとつながる、高音質な無料通話アプリ http://t.co/fIJ2dYxi KohMei @KohMei1012 DeNAのメッセンジャー、commってアプリ。これ利用規約の記述が恐ろしいな…。「全ての会員記述情報を無償で複製しその他あらゆる方法により利用し、また、第三者に利用させることが出来るものとします。」 @HiromitsuTakagi 氏とかに見つかった
高木浩光＠自宅の日記 - 企業秘密を含み得るメールの件名がNAVERへ送信されている
■ 企業秘密を含み得るメールの件名がNAVERへ送信されている 前回の日記の件、あのようなサービス形態（サービス内容の説明の構造を含む）が偶然に誕生したとは考えにくい*1ことから、現場で早まって安易な(b)の選択をする*2のでなく、元々本来の設計は「モニタ登録」した場合だけ送信するはずのものでなかったのか*3、今一度ちゃんと経営の判断も含めて検討されるよう促せないかと思い、（サポートデスクへの伝言では心許ないので）前回の日記を書いたのであった。 しかし、結局、翌日のサポートデスクからの電話回答は、利用規約の文言を変更するというもの、つまり(b)が選択されたものであった。以下のように、28日の午後*4に「必ずご確認ください」という注意書きが加えられていた。 この対応について、Twitterでは、当該事業者（NHN Japan）の本件当事者と、永久不滅プラス利用者の反応が、それぞれ以下のように
無料の無線LAN「connectFree」、ユーザーからTwitter IDや閲覧URLなど無断取得
飲食店などで無料の無線LAN接続サービスを提供するコネクトフリー（東京都品川区）が、接続ユーザーのFacebook／Twitterアカウントや閲覧URLなどを無断で取得していたことが分かり、問題点を指摘された同社が謝罪した。データ取得などは中止したという。 問題になったのは、同社が展開している無線LAN接続サービス「conncectFree」。飲食店などが無線LANアクセスポイントを設置し、客に無料でネット接続サービスを提供するかわりに、客のPCのWebブラウザ上に飲食店の情報などを知らせる広告バナーを表示できるようになっている。都内の「赤坂サカス」など40カ所に設置されているという。 同社によると、接続ユーザーから取得していたのは（1）MACアドレス、（2）FacebookとTwitterのID、（3）端末のユーザーエージェント情報、（3）アクセス期間、（4）閲覧しているURL。また、W
高木浩光＠自宅の日記 - 心から利用者に説明する気なぞ微塵もない日本の事業者たち
では、この「利用規約を見る」ボタンを押せば、「端末情報を取得します」というのが何であるのかが、わかるようになっているのだろうか。 このボタンを押すと、Webブラウザが開くようになっており、表示されるのは以下のWebページであった。 セカイカメラ サービス利用規約, セカイカメラ サポートセンター このページの内容をくまなく見てみたが、どこにも「端末情報」という文字列は存在しないし、「UDID」の文字列もなければ、「端末識別」という文字列もない。内容的にUDIDに関係しそうなところを探して*5も、次の記述しか存在しない。 8. プライバシー 8.1 登録ユーザーが当社に届け出る情報および当社が取得したユーザーに関する情報は、当社が別途本サービスにおいて掲示するプライバシーポリシーに従って取り扱われるものとし、ユーザーは、かかるプライバシーポリシーに基づく個人情報の取扱いにつき同意するものとし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無料Wi-Fiがなぜ無料なのかという話(山本一郎) - 個人 - Yahoo!ニュース
Yahoo! JAPAN