数意学vs.セキュリティ 『スマホ暗証番号を「８３７６」にした時から運命は変わる！』という本が本当に売られてて驚いた件
スマホの暗証番号で運命が変わる？？ それも、「８３７６」だとぉ？？？ タイトルで釣っておいて実は「こんなタイトルの本に騙されて安易に暗証番号をつけてはいけません！」といった内容のリテラシ本かと一瞬思いましたが、Amazonの「中身！検索」で読める範囲で確認すると、どうやらそうではなさそうです。 この本では、なにやら「数意学」とかいうものを提唱していて、それによると運命が変わる数字とかいうものがあるとのこと。それには、携帯電話の電話番号の下4桁が関連するようなのですが、もうこの時点で私の頭は拒絶状態。 よもやこの本に影響されてスマホの暗証番号を設定する人はそうそういないと思いたいのですが、世の中、占いや風水のようなものに影響される方もいらっしゃいますので、若干心配でもあります。 当たり前の話ですが、暗証番号は第三者が類推できるようなものはつけるべきではありません。また、いい加減な書籍などに従
LINEの「パスワード変更したらスタンププレゼント」キャンペーンは、長い目で見ると実はかなりマズい
最近SNS上で話題になっていたのが、LINEの乗っとり騒動。ただ、LINEのサービス自体から情報が流出したわけではなく、他のサービス等と共有しているメールアドレスとパスワードの組み合わせで不正ログインをされているようだ。 そこでLINEが行ったのが、「パスワード変更した方全員にLINEキャラ特製スタンププレゼント」という、こちらのキャンペーン。 メールアドレスやパスワードを設定/変更する面倒さを、スタンプというインセンティブで乗り越えられるという、LINEにとってもユーザーにとってもwin-winの施策だ。よく考えたなぁ！ …と思っていた。以下のツイートを見るまでは。 一見有効なように見えるけど、LINEパスワード入力したらスタンプもらえるって情弱に誤学習させてしまって、フィッシングサイト乱立する気もする http://t.co/XWiYWDrfed — oʇoɯıɥsɐɥ oɥs (@s
)
セキュリティ機能のためのエラー メッセージの作成方法
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 Everett McKay Microsoft Corporation May 17, 2002 要約: セキュリティ関連のメッセージの作成、表示、およびテストに関する基本的な情報を提供します。 目次 典型的なセキュリティ メッセージ 情報の開示 インフォームド コンセント 段階的な開示 具体性を持たせる あえて質問をしない セキュリティ メッセージのユーザビリティ テスト 関連情報 優れたエラー メッセージは、何らかの問題が起こったことを通知し、その問題が起こった理由を説明し、ユーザーがその問題を修正するための対処法を提示します。優れたエラー メッセージ テキストは、具体性、ユーザー指向性、明確さ、一貫性、
第3回 ルールを守りたくなる環境を創り出す
組織を維持する場合，そこには必ず一定のルールがあります。情報セキュリティに関するルールもその一つです。ただ，セキュリティに限らずルールを構成員全員にきちんと守らせることは容易ではありません。 その対策としてよく挙げられるのが罰則規定や教育の徹底です。それでも，故意もうっかりも併せ，ルール違反はなかなか減らないケースが少なくありません。そこでお勧めしたいのが少し視点を変えて，「ルールを守りたくなる/自然に守る環境」を作ることです。 罰則の限界 ルールを構成員全員に守らせるために最も多く行われるのが，「ルールを破った際の罰則を設ける」ことです。これは，「ルールを破ると割に合わない」状況を作り出すことでルールをないがしろにさせないための方策です。ただ，情報セキュリティを順守するための組織ルールが定着するかどうかは，構成員個人に依存しますから，罰則を設けるだけでは「自己管理としてルールを徹底させる
好奇心によるグーグル検索は偽ウイルス対策ソフト/マルウエアの罠
McAfee Avert Labs Blog 「Google Searching for Madoff’s Yacht Leads to Fake Anti-Virus and Malware」より April 3，2009 Posted by Paula Greve Webサイトで記事を読んだとき，その中で使われていて詳細を知りたくなった言葉，好奇心をかき立てられた言葉を，グーグル検索した経験があるだろうか。多くの人は検索したことがあるだろうし，よくある話だと思う。マルウエアを流布している連中もこのことに気付いている。具体的な例として，巨額詐欺の罪で起訴されている元NASDAQ会長のBernard Madoff氏がRybovich製1969年型55フィート・ヨットに言及した，というニュース記事を紹介しよう（関連記事：巨額詐欺の元NASDAQ会長，最大150年の禁固刑の可能性）。筆者はさぞ
セキュリティ人間工学と，バックオフィス詐欺防止テクニック
筆者は過去数カ月にわたり，現在のセキュリティ・ソリューションの煩雑さについて，数多くの講演や教育機関向けセミナーを行ってきた。テーマの中心は，Web開発者が基本的にはユーザーを理解せずアプリケーション開発に従事している，ということである。特に，クライアント側での「保護」を強調するあまり，エンドユーザーに「セキュリティ」の責任を押しつけていると説明した。 読者が「まるでIPS（侵入防御システム）やコンテンツの詳細な検査をけなすような言いぐさだ」という結論に飛躍する前に，Web環境におけるこれら保護技術は万能の解決策ではなく，むしろWebアプリケーション自体のセキュリティ対策が不十分であることを指摘したいと思う。各種取引用アプリケーションをもっと上手に保護する方法は存在する。 そこで，筆者は2009年4月23日にカリフォルニア州サンフランシスコで開催される「RSA Conference」で，「
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
富士通、PC操作や心理状態からサイバー攻撃にあいやすいユーザーを判定する技術 
9割以上がID・パスワードを複数サイトで併用、野村総研調べ