「覚えられない」を前提にしたパスワード管理術とは？
SPREAD（セキュリティ対策推進協議会）が2013年10月19日に開催した勉強会「もう覚えられない！どうする、パスワード管理？」では、1つの解として「パスワード管理ソフト」を挙げ、その利点と注意点に踏み込んで議論が交わされた。SPREADでは、家族や友人など、周囲の人がITで困った時にサポートできる人材を育成することを目的に、身近な情報セキュリティの問題を参加者全員で考える勉強会を開催している。 パスワードという仕組みは本当に崩壊したのか？ 最初に辻伸弘氏（NTTデータ先端技術株式会社セキュリティ事業部）が、「パスワードという仕組みの崩壊？」というテーマで講演を行った。 辻氏はまず、2013年に入って頻繁に発生しているリスト型攻撃についてあらためて説明した。同氏は元々、社内システムのセキュリティを検査する侵入テスト（ペネトレーションテスト）の一環で、業務システムに対するパスワードリスト攻
Yahoo! JAPANの「秘密の質問」がIDと共に流出 | スラド IT
5月17日に発表いたしました「当社サーバへの不正なアクセスについて」の件で、引き続き調査を続けていたところ、新たに前回の最大2200万ID（Yahoo! JAPAN総ID数 約2億）のうち、148.6万件については、不可逆暗号化されたパスワード、パスワードを忘れてしまった場合の再設定に必要な情報の一部が流出した可能性が高いことを確認いたしましたので、ご報告いたします。 すなわち、「初恋の人の名前は?」とか「祖父の下の名前は?」とか「生まれた病院は?」などの、かなりハイリスクな情報が、Yahoo! JAPANのIDと共に漏れ出したわけだ。仮にYahoo! JAPANのIDから本人が特定できないとしても、たとえば初恋の人のフルネームを入れていたりすると、かなり恥ずかしい状況になっていることが予想される。
Yahoo! JAPANの不正アクセス拡大か - 一部IDのパスワードを強制リセット
ヤフーが5月17日に発表した「最大2,200万件の個人ID流出の恐れ」に関して、5月23日に追加情報が公開された。5月24日(金)早朝をめどに、一部対象IDのパスワードを強制リセットするという。 同社が追加調査を続けていたところ、流出の可能性がある最大2,200万IDのうち、148.6万件について、「不可逆暗号化されたパスワード」および「パスワードを忘れてしまった場合の再設定に必要な情報の一部」が流出した可能性が高いことを確認したという。ただしこれらの情報だけでは、Yahoo! JAPAN IDを使ったログインはできないとしている。 さらに、5月23日(木)19時より、秘密の質問を利用してパスワードを再設定する機能を一時的に停止。上記の対象ID(148.6万件)に対しては、5月24日(金)早朝をめどに、パスワードと秘密の質問を強制リセットする。この処置のあと、対象IDのユーザーがログインを
パスワード攻撃に対抗するWebサイト側セキュリティ強化策
Webサイトのパスワード認証を狙った攻撃が大きな脅威になっています。 Tサイト（プレスリリース） goo（プレスリリース） フレッツ光メンバーズクラブ（プレスリリース） eBook Japan（プレスリリース） My JR-EAST（プレスリリース） これらの事例のうちいくつか（あるいは全て）は、別のサイトで漏洩したIDとパスワードの一覧表を用いた「パスワードリスト攻撃（後述）」であると考えられています。パスワードリスト攻撃を含めて、パスワードを狙った攻撃が成立してしまう原因は、利用者のパスワード管理に問題がある場合が多く、攻撃を受けたWebサイト側には、直接の責任はないケースが多いと考えられます。 しかしながら、 大半の利用者はパスワード管理に興味がない パスワード認証を採用している理由は、コスト上の理由、すなわちサイト側の経済的な事情 インターネットが「とても危険なもの」となるとネット
アップルが二段階認証導入、日本にも順次適用 : ギズモード・ジャパン
ついに。 アップルが、アップルアカウントの管理に二段階認証を導入しました。これは、今まで明らかになっていたセキュリティ上の問題への対応策になります。 二段階認証を設定すると、まず使用する端末に対してセキュリティコードがSMSかFind My Phoneアプリの通知として送信されてきます。ログインの際は、基本的にはそのセキュリティコードと従来のパスワード両方が必要になります。現在、米国、イギリス、アイルランド、オーストラリア、ニュージーランドではすでに提供開始されていて、日本では未提供ですが、提供地域は順次拡大していくそうです。ただし米国などでもまだ使えない人がいるようで、一部のユーザーには「二段階認証が有効になるまで、3日間お待ちください」といったメッセージが表示されています。 二段階認証を使っていても、ハッキングを防げないケースももちろんあります。たとえば、ハッカーが言葉巧みにパスワー
Twitterブログ: より安全にご利用いただくために
すでにニュースでお読みになられた方も多いと思いますが、このところ、アメリカのテクノロジーとメディア企業を対象にした大規模なセキュリティ攻撃が行われています。この2週間にNew York Times、Wall Street Journalがシステムを、またAppleやMozillaはもともと設定されているJava（プログラムのひとつ）をオフにされました。 今週、Twitterは通常とは異なるアクセスパターンがあり、調べてみるとTwitterのユーザーデータへのアクセスのようでした。行われていた攻撃は止めたのですが、調査の結果、ユーザー名、メールアドレス、セッションIDや暗号化されたパスワードなど、約25万人のユーザー情報にアクセスされた可能性があります。 該当するアカウントにはTwitterからパスワードのリセットをかけ、セッションIDの破棄をしました。この該当アカウントに含まれているユーザ
わかりやすく解説 あなたのGmailを「2段階認証」で守れ！ (1/3)
ここ最近、「Googleアカウントが乗っ取られてスパム送信の踏み台にされた！」といった報告が各所で相次いでいる。実際に筆者の比較的身近でも、同様の報告があった。これまでどおりの運用を続けて「まさか自分が……」という事態に陥らないためにも、セキュリティ強化のための対策として「2段階認証」(2-Step Verification)導入の検討をお勧めしたい。この記事では2段階認証の仕組みと、実際の設定方法について、わかりやすく解説してみた。 そもそも「2段階認証」とはなんぞや？ Gmailなどのサービスを利用する場合、通常はGoogleアカウントのログイン時に「アカウント名」(ID)と「パスワード」を入力し、これで認証を行なう。ただし、Googleに接続できるオンライン環境であれば、どこからでもサービスにアクセスできるため、IDとパスワードのセットが盗まれたり、あるいはIDのみを入手した悪意ある
見たことある？ ハッカーがパスワード解読に使う道具
見たことある？ ハッカーがパスワード解読に使う道具2012.12.22 19:006,839 satomi ハッカーの新技はよく紹介されますが、道具はあんまり見る機会ないですよね...。そこで今回は、ハッカーがパスワード解読で使う道具をご覧に入れようと思います。 上の写真がそれ。最近開かれた｢Passwords^12｣というセキュリティ関連の会議において、研究員のジェレミ・ゴスニー（Jeremi Gosney）さんが披露したものです。 4Uラックマウントサーバー5台、AMD Radeonグラフィックスカード25枚搭載で、通信速度は最大10Gbps。これでパスワード解読プログラムを走らせればな～んと毎秒3480億通りのNTMLパスワードハッシュが解析できちゃう！ つまりセキュアなパスワードでも数撃ちゃ当たるのブルートフォース攻撃であっさり破られてしまう、ということ。身近な例にたとえると、LM
乗っ取りからパスワードを守るために「パスワード用のメールアドレス」を作ろう | ライフハッカー・ジャパン
ここ数年、ありとあらゆるセキュリティ侵害が起こっていることからも分かるように、もはやパスワードだけでは安全とは言えません。最近では、ソーシャルエンジニアリングで、本当に簡単にアカウントにアクセスされてしまいます。 「WIRED」のライターで、セキュリティ関連の情報に詳しいMat Honanさんが、パスワードが使えないような時はどのようにして身を守るべきか、について書いていました（Honanさんは、ギズモード・ジャパンのこちらの記事にもあるように、自身のiCloudアカウントを乗っ取られた経験をもっています）。個人情報を守る方法のひとつとして、パスワードを取り戻すための専用メールアドレスを使うのがおすすめです。 ハッカーがあなたのパスワードをリセットする方法を知ってしまったら、アカウントへの攻撃は止まりません。そんなときのために、メールのやりとりや連絡手段として一切使っていない、パスワード用
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitter不正アクセスを他人事にしない！ いま頼りにすべきは「パスワード管理ツール」 | ライフハッカー・ジャパン