「覚えられない」を前提にしたパスワード管理術とは？
SPREAD（セキュリティ対策推進協議会）が2013年10月19日に開催した勉強会「もう覚えられない！どうする、パスワード管理？」では、1つの解として「パスワード管理ソフト」を挙げ、その利点と注意点に踏み込んで議論が交わされた。SPREADでは、家族や友人など、周囲の人がITで困った時にサポートできる人材を育成することを目的に、身近な情報セキュリティの問題を参加者全員で考える勉強会を開催している。 パスワードという仕組みは本当に崩壊したのか？ 最初に辻伸弘氏（NTTデータ先端技術株式会社セキュリティ事業部）が、「パスワードという仕組みの崩壊？」というテーマで講演を行った。 辻氏はまず、2013年に入って頻繁に発生しているリスト型攻撃についてあらためて説明した。同氏は元々、社内システムのセキュリティを検査する侵入テスト（ペネトレーションテスト）の一環で、業務システムに対するパスワードリスト攻
Yahoo! JAPANの「秘密の質問」がIDと共に流出 | スラド IT
5月17日に発表いたしました「当社サーバへの不正なアクセスについて」の件で、引き続き調査を続けていたところ、新たに前回の最大2200万ID（Yahoo! JAPAN総ID数 約2億）のうち、148.6万件については、不可逆暗号化されたパスワード、パスワードを忘れてしまった場合の再設定に必要な情報の一部が流出した可能性が高いことを確認いたしましたので、ご報告いたします。 すなわち、「初恋の人の名前は?」とか「祖父の下の名前は?」とか「生まれた病院は?」などの、かなりハイリスクな情報が、Yahoo! JAPANのIDと共に漏れ出したわけだ。仮にYahoo! JAPANのIDから本人が特定できないとしても、たとえば初恋の人のフルネームを入れていたりすると、かなり恥ずかしい状況になっていることが予想される。
Yahoo! JAPANの不正アクセス拡大か - 一部IDのパスワードを強制リセット
ヤフーが5月17日に発表した「最大2,200万件の個人ID流出の恐れ」に関して、5月23日に追加情報が公開された。5月24日(金)早朝をめどに、一部対象IDのパスワードを強制リセットするという。 同社が追加調査を続けていたところ、流出の可能性がある最大2,200万IDのうち、148.6万件について、「不可逆暗号化されたパスワード」および「パスワードを忘れてしまった場合の再設定に必要な情報の一部」が流出した可能性が高いことを確認したという。ただしこれらの情報だけでは、Yahoo! JAPAN IDを使ったログインはできないとしている。 さらに、5月23日(木)19時より、秘密の質問を利用してパスワードを再設定する機能を一時的に停止。上記の対象ID(148.6万件)に対しては、5月24日(金)早朝をめどに、パスワードと秘密の質問を強制リセットする。この処置のあと、対象IDのユーザーがログインを
Yahoo! JAPAN IDガイド - Yahoo! JAPAN
不正アクセスから個人情報を守りましょう サービスを安心してご利用いただくために、 Yahoo! JAPAN IDの現在のセキュリティ設定を確認しましょう。 設定を確認する かんたんにできるセキュリティ強化 Yahoo! JAPAN をより安全にご利用いただくための機能をご紹介しています。 生体認証によるログイン 指紋・顔認証を利用して、かんたんにログインできます。 iOSをご利用の方 Androidをご利用の方 パソコンをご利用の方 パスワード無効設定 パスワードでのログインから、より便利で安全なログイン方法に変更できます。 詳しく見る ワンタイムパスワード パスワードの他に別の認証機能をプラスしてログインを強固にします。 詳しく見る シークレットID IDを変えず、ログインだけに使う文字列を設定できます。 詳しく見る ログインアラート 不審なログインを通知し、IDの悪用をすばやく防ぎます
超危険なパスワードをセキュリティ的に安全なパスワードに変える作成方法
By Ron Bennetts ウェブメールサービスやSNS、ネットバンキングなどの増加により、パスワードを設定する機会が多くなっていますが、同じパスワードを複数のサイトに登録する人は多いようで、マカフィーの発表によると、全ネットーユーザーのうち74％が同じパスワードを複数のウェブサイトで使用しており、また、よく使われているパスワードは「password」「123456」「12345678」でハッカーにとってかなりクラックしやすくなっているとのこと。マカフィーはインターネットユーザーに対し注意喚起の意味をこめて、クラックされにくいパスワードの設定方法を公開しました。 Are you Hackable or Uncrackable? “Password Day” is Today! | Blog Central http://blogs.mcafee.com/consumer/passwor
パスワード攻撃に対抗するWebサイト側セキュリティ強化策
Webサイトのパスワード認証を狙った攻撃が大きな脅威になっています。 Tサイト（プレスリリース） goo（プレスリリース） フレッツ光メンバーズクラブ（プレスリリース） eBook Japan（プレスリリース） My JR-EAST（プレスリリース） これらの事例のうちいくつか（あるいは全て）は、別のサイトで漏洩したIDとパスワードの一覧表を用いた「パスワードリスト攻撃（後述）」であると考えられています。パスワードリスト攻撃を含めて、パスワードを狙った攻撃が成立してしまう原因は、利用者のパスワード管理に問題がある場合が多く、攻撃を受けたWebサイト側には、直接の責任はないケースが多いと考えられます。 しかしながら、 大半の利用者はパスワード管理に興味がない パスワード認証を採用している理由は、コスト上の理由、すなわちサイト側の経済的な事情 インターネットが「とても危険なもの」となるとネット
パスワード管理に最適！ ｢指紋認証付きUSBメモリ｣
もう、これ以上のパスワードを覚えなくてよさそうです。 キックスターターで進行中のプロジェクト｢myIDkey｣。指紋認証で中のデータを保護してくれるUSBメモリです。音声での操作も可能で、Bluetoothを利用して他のデバイスに接続もできるようです。 パスワードの保存、秘密書類などの管理に最適。｢Voice Serch｣という機能を使えば、声に反応して必要な情報だけを表面のディスプレイに表示も可能。 また、USBメモリ自体を紛失した場合はクラウドやお持ちのパソコンなどからデータの消去もできます。もしもの時にも安心です。詳しくは以下のリンクをどうぞ。 パスワード管理に最適！｢指紋認証付きUSBメモリ｣［roomie］ （ギズモード編集部）
アップルが二段階認証導入、日本にも順次適用 : ギズモード・ジャパン
ついに。 アップルが、アップルアカウントの管理に二段階認証を導入しました。これは、今まで明らかになっていたセキュリティ上の問題への対応策になります。 二段階認証を設定すると、まず使用する端末に対してセキュリティコードがSMSかFind My Phoneアプリの通知として送信されてきます。ログインの際は、基本的にはそのセキュリティコードと従来のパスワード両方が必要になります。現在、米国、イギリス、アイルランド、オーストラリア、ニュージーランドではすでに提供開始されていて、日本では未提供ですが、提供地域は順次拡大していくそうです。ただし米国などでもまだ使えない人がいるようで、一部のユーザーには「二段階認証が有効になるまで、3日間お待ちください」といったメッセージが表示されています。 二段階認証を使っていても、ハッキングを防げないケースももちろんあります。たとえば、ハッカーが言葉巧みにパスワー
Evernote、ハッキング対策で2段階認証導入へ
ちょっと面倒でも安心な方を。 先週末、Evernoteは自社サーバーへのハッキングを検知して、全ユーザーのパスワードをリセットしました。そして今後の対策として、彼らが2段階認証を導入しようとしていることが明らかになりました。Evernoteの広報担当者がInformationWeekに対し｢これまでも実は2段階認証を年内にローンチすべく準備中だったが、今回のハッキングを受けて計画を前倒ししている｣と語っています。 2段階認証を導入したからといって、ハッキング行為そのものを止められるわけではありません。でも、仮にまたパスワードのデータが盗まれてしまって、さらに暗号化されたパスワードを解読されたとしても、2段階認証を使っていればアカウントへのアクセスを封じることができます。ハッキング事件があちこちで起こっている今、他のサービスでも（Twitterとか）これは導入すべきじゃないでしょうか。具体的
Evernoteにログインできないと思ったら...復帰の手順【全ユーザーのパスワードリセット】 | ライフハッカー・ジャパン
異変に気づいたのは今朝のこと。Evernote にひもづけているIFTTTから届いたメールがきっかけでした。 Evernote がオフラインになりました。ユーザー名／パスワードを変更したのが原因のようです。 ...Evernote のパスワードなんて変えた覚えないけど、何があったの？ 各ニュースサイトでも取り上げられていますが、不正なアクセスを検知した Evernote ではすべてのユーザーのパスワードをリセットし、対策としています。 Evernote 公式ブログのこちらのポストによると「保存されているコンテンツが外部からアクセス・変更・消失された形跡は確認され」ていないということで、言葉通りにとればひとまずは安心。また、パスワードを再設定することで、これまで同様に使用できます。パスワード再設定には、ブラウザからのログインが必要です。 ブラウザから evernote.com (https:
Evernote Blog � Blog Archive � New updates to Web and Windows
에버노트에 뭐가 새로워요?에버노트에서 무슨 일이 일어나고 있는지 궁금하신가요? 아래의 기사들을 확인하여 우리가 작업 중인 흥미로운 것들을 모두 볼 수 있습니다. 새로운 소식레거시 버전 Evernote 앱 사용 중지2024년 3월 26일, 저희는 레거시 버전 Evernote 앱에 작별을 고합니다. v10 이전의 Evernote 경험을 단일화하면 보안 수준을 크게 높이고 더 빠른 개발을 위해 더 많은 자원을 투입할 수 있습니다. 더 읽기 14가지 주요 기능이 이제 모든 사용자에게 제공됩니다이 중요한 Evernote 기능들은 검색, 첨부 관리, 노트 액세스 등 핵심적인 제품 성능을 높여줍니다. 이제 누구나 그 기능을 사용해 Evernote의 잠재성을 최대한 활용할 수 있습니다.
ユーザー登録の面倒くさいフォーム入力の苦痛を激減させる画期的アイデア「ダイアログフォーム」
登録フォームと言えば通常は必要事項を一方的に入力していくものですが、キャラクターとの会話形式にして、まるでチャットを行っているように情報を入力できるのが「ダイアログフォーム」です。人とチャットしているときはタイピングが苦じゃない、というアイデアを元に作られた登録フォームで、コードのダウンロードも無料で行えます。 ダイアログフォーム - jsdo.it - Share JavaScript, HTML5 and CSS http://jsdo.it/watilde/form 実際にどんな感じでフォームが表示されるのか試してみます。まずはページ右側にある再生ボタンをクリック。 すると、「会員登録ふぉーむ」という文字の下で自動的にWindows Azure 公認キャラクタークラウディア・窓辺が会話を始めます。 「ユーザーIDを入力してください」とクラウディアに言われるので、フォームに自分のIDを
Twitterブログ: より安全にご利用いただくために
すでにニュースでお読みになられた方も多いと思いますが、このところ、アメリカのテクノロジーとメディア企業を対象にした大規模なセキュリティ攻撃が行われています。この2週間にNew York Times、Wall Street Journalがシステムを、またAppleやMozillaはもともと設定されているJava（プログラムのひとつ）をオフにされました。 今週、Twitterは通常とは異なるアクセスパターンがあり、調べてみるとTwitterのユーザーデータへのアクセスのようでした。行われていた攻撃は止めたのですが、調査の結果、ユーザー名、メールアドレス、セッションIDや暗号化されたパスワードなど、約25万人のユーザー情報にアクセスされた可能性があります。 該当するアカウントにはTwitterからパスワードのリセットをかけ、セッションIDの破棄をしました。この該当アカウントに含まれているユーザ
1Password（ワンパスワード） - 1Password: パスワード管理の定番中の定番1Passwordが今だけ破格の半額セール中!使い方説明「これでパスワード...
iPhone使いこなし系アプリ学科 ￥800 開発：AgileBits Inc. バージョン：4.1.2 サイズ：20.9MB ※掲載中の価格等の情報は記事作成時点でのiOS版の内容を元に作成しています。 ド定番の老舗パスワード管理アプリ Macを使っているかたには馴染みの強いこのパスワード管理アプリ。 この人気パスワード管理アプリが今、｢Macworld/iWorld 2013｣の開催を記念して開催期間中限定でまさかの半額セール中です！この機会を逃さないよう今のうちにダウンロードしましょう！ 1Passwordとは？ この1PasswordというアプリはクレジットカードやAmazon、Gmail等のパスワードを一つのアプリで管理できるすぐれものです。 登録した情報は 256bit AES という方式で暗号化するので、情報が解読されるという心配はありません。 暗号化されたデータは iClo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
これで安心して忘れられる...あらゆるパスワードを全部管理してくれる『ノートン ID セーフ』 | ライフハッカー・ジャパン
not found
Sleipnir使いこなし: ID・パスワードを記録させ、次回から自動入力させる方法 | AppBank
米Evernoteがハッキング被害で全ユーザーのパスワードをリセット ～Evernoteを騙るフィッシングやパスワードの使い回しによる被害に注意
2万5000年かかっても破られない究極パスワードの設定方法 : キニ速
Twitter不正アクセスを他人事にしない！ いま頼りにすべきは「パスワード管理ツール」 | ライフハッカー・ジャパン
