ＨＰの一部、書き換えられる　酒田・日本海総合病院、英語表記や画像に 2018年04月17日　10:17 PR 酒田市の日本海総合病院は16日、ホームページ（ＨＰ）の一部が関係のない英語表記や画像に書き換えられたと発表した。電子カルテは独立したシステムでＨＰとは切り離しており、個人情報の流出はないとしている。 同病院によると13日午後4時20分ごろ、ＨＰの「お知らせ掲示板」が英語などに書き換えられているのを職員が発見した。文字をクリックすると海外のものとみられる動画サイトにつながったという。同日夜から県・酒田市病院機構や日本海酒田リハビリテーション病院も含めてＨＰを非公開にして調査している。 ＵＳＢメモリーなどで外部からコンピューターウイルスが持ち込まれた形跡はなく、書き換えは同午後3時40分ごろ、インターネットを介したアクセスで行われたとみられる。ＨＰは改ざん部分の削除や内容を確認した上で

今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景 WebサイトをHTTPS化する最も大きな理由は、インターネットの信頼性を維持することです。TLS技術の現状や、安全なHTTPS化に何が必要かを、ヤフー株式会社の大津繁樹氏が解説します。 「SEO対策のためには、WebサイトをHTTPS化しないといけない。」 —— そう聞かされて対応を迫られている技術者の方も多いのではないでしょうか？ 確かに、Googleは「HTTPSページが優先的にインデックスに登録されるようになります」と表明し、HTTPS化されたWebサイトが同社の検索結果で有利になると示唆しています。はたして、WebサイトのHTTPS化が必要な理由は、SEO対策だけなのでしょうか？ そして、それはGoogleという一社だけの意向で推奨されていることなのでしょうか？ こうした疑問に答

Google、Mozilla、マイクロソフトが「WebAuthn」の実装を開始。これによって「FIDO2」の普及が期待され、Webブラウザから指紋認証や顔認証などで簡単にWebサイトへのログインや支払いの承認といった操作が実現されそうだ。 多くのWebアプリケーションは、ユーザーの認証にユーザー名とパスワードの組み合わせを用いています。 しかしユーザー名とパスワードの組合わせを用いる方法にはさまざまな問題が指摘されています。身近なところでは、安全なパスワードを生成することの手間や、安全性を高めるためにパスワードの使い回しを避けようとした結果発生する多数のパスワードを管理することの手間などがあげられます。 そしてこうしたパスワードの不便さが結果としてパスワードの使い回しを引き起こし、いずれかのサイトで万が一パスワードが流出した場合にはそれを基にしたリスト型攻撃が有効になってしまう、などの状況

パスワードは定期的に変更すべきか、変更しなくていいのか――。これまで国は定期的な変更を呼びかけてきたが、「変更は不要」との方針に変わった。大事な情報を守るパスワード。どう管理すればいいのだろうか。 ■複雑に設定・使い回し避けて セキュリティー対策を紹介する総務省の「国民のための情報セキュリテ…

今日は、新年度シリーズとして（続くのかな？）、ウェブで使う画像の基本に関する情報をお届けします。お題は「PNG？ JPEG？ GIF？」どんなときにどのファイルフォーマットを選ぶべきかの基本です。 結論から言うと、ウェブ画像（動画ではない静的な画像）の基本は次のとおりです。 写真（自然物）はJPEG 画面キャプチャ（人工物）はPNG（しかも8bit PNGにして減色する） 次のものは様子をみながら8bit PNGとJPEGで最適なものを選ぶ 自然物と人工物が混じったもの（写真が使われているサイトの画面キャプチャ）グラデーションが入っている画面キャプチャ写真でも色数が少なくてパターンが直線的なもの Web画像は「キレイで」「大きくて」「軽い」が命ウェブサイトに画像は付き物です。ビジュアルに魅力を訴求することで、テキストだけのコンテンツよりも効果が増します。 しかし、画像というものは、キレイで

前橋市教育委員会のシステムが不正なアクセスを受け、小中学生などの個人情報が大量に流出したおそれがある問題で、専門家などによる第三者委員会は、今後、具体的な原因を特定し、ことし６月末をめどに報告書をまとめる方針を確認しました。 この問題で１６日、情報セキュリティーの専門家や弁護士など３人からなる第三者委員会の初会合が開かれ、市教育委員会の塩崎政江教育長が「情報技術やセキュリティーの観点から検証し、原因を究明して再発防止策をまとめてほしい」と述べました。 第三者委員会は、今後、システムを管理している委託業者から聞き取り調査を行うなどして原因を特定したうえで、再発防止に向けた提言を盛り込んだ報告書をことし６月末をめどにまとめる方針を確認したということです。 問題が明らかになったのは今月４日でした。 前橋市教育委員会は、学校などのデータを管理するシステムのうち、一部のサーバーが先月６日に不正なアク