PCとSecurityに関するUnnamed-Userのブックマーク (8)

  • NIKKEI NET(日経ネット):富士通研究所、一定時間でデータが消えるUSBメモリー

    天皇陛下は23日、85歳の誕生日を迎えられた。これに先立ち皇居・宮殿で記者会見し、2019年4月末の退位を前に「天皇としての旅を終えようとしている今、私はこれまで、象徴としての私の立場を受け入れ、…続き[NEW] 陛下、声震わせ「象徴の旅」を回顧 最後の記者会見全文 [NEW]

    NIKKEI NET(日経ネット):富士通研究所、一定時間でデータが消えるUSBメモリー
  • 無線LAN編 第2回 無線LANのセキュリティ

    まず,上の3つのセキュリティ対策を説明します。 SSIDの隠ぺい WLANインフラストラクチャモードでは,前回説明したようにSSID(BSS-IDまたはESS-ID)が使われています。SSIDは来WLANのグループを作るためのものです。このSSIDは,WLANクライアントとAPの双方が同じ値を使っていなければ,クライアントとAP同士が接続できなくなっています。よって,「正しいSSIDをセットする」「正しいSSIDを知っている」ことによる認証が可能と言えるでしょう。SSIDを知らない不正なユーザはAPに接続できませんし,異なるSSIDを持つ不正なAPに対してクライアントは接続しません。 ただし,このSSIDには欠点が3つあります。 1つは,SSIDが「空白」または「ANY」をセットしているクライアントは,任意のAPと接続が可能になってしまう点です。もともとは使われているAPを探して自由に接

    無線LAN編 第2回 無線LANのセキュリティ
  • “うっかり送信”でも安心な暗号化メールの現実解

    日ごろ電子メールで送られるメッセージは、決して高いセキュリティが担保されている状態とはいえない。メッセージ自体を暗号化してしまうことがその解決法の1つだが、利便性との兼ね合いから実際に導入している企業は非常に少ない。利便性を損なわず、安全なメッセージ送信を提供する最適な方法を考えてみたい。 関連記事 読めば分かる! メール誤送信対策 なくならない誤送信、製品導入前に企業でできる対策とは? 電子メールのセキュリティ的課題 電子メールは企業間でのやりとりを行う上で重要な通信手段の1つとなっている。単に業務上のコミュニケーションを行うだけでなく、重要なデータのやりとりも頻繁になっており、相手にいかに確実に、安全な状態で届くかが重要だ。そのポイントとして 送信の過程で内容が第三者に取得されないこと(盗聴の防止) 送信の過程でメッセージの内容が改変されないこと(改ざんの防止) 別の第三者が人に代わ

    “うっかり送信”でも安心な暗号化メールの現実解
  • ログインしてください:日経クロステック(xTECH)

     会員限定サービスです 有料会員(月額プラン)は初月無料! お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ

    Unnamed-User
    Unnamed-User 2009/01/05
    MD5を使用したSSL証明書の偽造に成功とのこと。SHAが残っているのでそちらで署名された証明書を発行する認証局を使うべし。/しかし、200台のPS3を棚に横倒しに置いた図って結構シュールな感じ。
  • 年明けのUSBメモリ接続はシフトキー押下で、JPCERT/CC - @IT

    Windows起動前後にデバイスを守る工夫、ルートキットを防ぐ (2017/7/24) Windows 10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。 WannaCryがホンダやマクドにも。中学3年生が作ったランサムウェアの正体も話題に (2017/7/11) 2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。 Recruit-CSIRTがマルウェアの「培養」用に内製した動的解

    Unnamed-User
    Unnamed-User 2008/12/23
    「外部ストレージを媒介したウイルス感染予防については、休暇中に社外で使用した外部ストレージを社内の機器に接続する場合は、シフトキーを押しながらPCに接続することで自動実行を一時的に無効にすることを推奨」
  • なぜファイアウォールが必要なのか?

    ファイアウオールには,不正データを検出する方式によって複数のタイプがある。きちんと理解し環境に合わせて設定すれば,効果的なセキュリティ対策が可能だ。Windows XPのService Pack 2では,パーソナル・ファイアウオールを強化しセキュリティを高めている。なぜ個人用のWindows XPにファイアウオールが必要なのだろうか? 少し前に,世界中でハッカーによるWebページの改ざんが流行したのを覚えているだろうか。有名企業や政府のWebサイトが攻撃され,セキュリティの甘さをあざ笑うかのように次々と改ざんされていった。 このような事件を聞くと,攻撃されたWebサイトがあたかも全く無防備で何のセキュリティ対策も実施していないように思うかもしれない。しかし,ほとんどのサイトは最低でもファイアウオールの設置程度の対策は施していたはずで,それでも外部からの侵入を防ぐことはできなかった。 では,

    なぜファイアウォールが必要なのか?
  • なぜ暗号は当事者しか読めないのか?

    いわゆる暗号化の技術には,大きく分けて「共通鍵暗号方式」と「公開鍵暗号方式」と呼ばれるものがある。ただし,インターネットでデータを送受信する場合,一般には「公開鍵暗号方式」が利用される。Windows OSもこの暗号方式を様々な個所で採用している。それにしても,なぜ共通鍵暗号方式をインターネットの世界で利用するのは好ましくないのだろうか。また,どうして公開鍵暗号方式なら,当事者にしか解読できないと言い切れるのだろうか? よく知られているように,インターネットでは常に「盗聴」のリスクが存在する。そのため,電子メールやインターネット・ショッピングなどで,パスワードやクレジット・カード番号を安全に送受信するには,通信データの「暗号化」が絶対に必要である。 しかし,暗号化したデータは当に当事者にしか解読できないのだろうか。音をいうと,絶対に安全とは言い切れない気もするが,現時点では安全を裏付け

    なぜ暗号は当事者しか読めないのか?
    Unnamed-User
    Unnamed-User 2008/11/16
    暗号化の歴史
  • 無線LAN暗号のWPA、部分クラッキングに成功

    無線LANのセキュリティでは、これまでWEPの危険性が指摘されてきたが、WPAの方が安全ともいえない状況になってきた。 セキュリティ研究者が無線LANの暗号化規格WPAを部分的に破ることに成功したと、SANS Internet Storm Centerがニュースサイトの報道を引用して伝えている。 それによると、研究者はWPAに使われているTKIP暗号鍵を破る方法を発見した。辞書攻撃でTKIP鍵を破る方法は以前から報告されていたが、今回は辞書攻撃ではなく、報道によればクラッキングにかかる時間も12~15分と大幅に短縮されたという。 ただし、現段階ではまだTKIP鍵を破っただけで、実際に転送されたデータを傍受できるところまでは至っていないという。 無線LANのセキュリティをめぐっては、従来規格のWEPにさまざまな危険性が指摘されてきたが、今回の研究によってWPAの方がいいともいえない状況になっ

    無線LAN暗号のWPA、部分クラッキングに成功
    Unnamed-User
    Unnamed-User 2008/11/07
    技術の進歩ってすごいなぁ…。/ところで、WPAにAESを使える機種もあるけど、そちらはどうなのだろう?
  • 1