プレス発表 スマートフォンで見る情報セキュリティマンガを連載：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、スマートフォンで見る情報セキュリティマンガ「レイとランのスマホ事情」（全6話）をIPAのウェブサイトで2013年2月12日（火）から6週連続で公開します。 URL： http://www.ipa.go.jp/security/keihatsu/smartphone.html スマートフォンが急速に普及し利用者が急増する中、盗難・紛失や不正アプリに関するトラブルも増えていますが(*1)、その一方で、セキュリティ対策が十分に実施されていない実態があります。IPAが2012年10月に15歳以上のインターネット利用者5,000人を対象に行った調査(*2)では、スマートフォン利用者の割合は31.9%で、1年前の同18.6%に比べて1.7倍に増加しました。しかし、情報セキュリティ対策実施率は「アプリをインストールする前にアクセス許可を確認」
総務省 スマートフォンを経由した利用者情報の取扱いに関するWG（第3回） - まるちゃんの情報セキュリティ気まぐれ日記
■総務省 ・2012.03.08 スマートフォンを経由した利用者情報の取扱いに関するWG（第3回） 議事次第 資料1 Windows Phone概要と利用者取り組みについて 資料2 情報取得手段ごとに相当な同意確認基準の提案 （高木先生） 資料3 スマートフォンをめぐる国際的動向 （石井先生） 資料4 スマートフォンアプリケーションに係る利用者の動向 石井先生の資料から。。。 ＝＝＝＝＝ 原則１ 個人のコントロール 消費者は、企業が消費者からいかなる個人データを収集し、どのように利用するかについて、コントロールを行使する権利を有する。 ・企業は、消費者が意味のある選択を可能にするために、容易に利用でき、アクセス可能な仕組みを提供しなければならない。 ・同様に、同意を撤回し又は制限するための手段を提供しなければならない。 原則２ 透明性 消費者は、プライバシー及びセキュリティの実務について、
スマートフォンアプリでは暗号化通信を標準にすべき | 水無月ばけらのえび日記
公開: 2012年2月18日22時25分頃 「スマートフォンアプリケーションでSSLを使わないのは脆弱性か (blog.tokumaru.org)」。 勝手にまとめると、まず前半がこういう話ですね。 アプリケーションの利用者にも通信内容を見せない、という目的で暗号化するのは問題がある。「隠すこと」による脆弱性対策は危険。独自の暗号化を使用すると、「プライバシー情報の不正送信が行われているのではないか」と疑われることにもつながる。通信の暗号化なら標準的なSSL/TLSを使えば良い。そして、後半は少し違う話になっています。 スマートフォンでは素性の良く分からないWi-Fiで通信する機会も多いため、傍受・改竄対策としての暗号化は重要。しかしブラウザと違い、スマートフォンのアプリでは、通信が暗号化されているかどうか利用者には分からない。暗号化通信の有無が利用者にはっきり分かるような状況にすることが
書籍「Android Security」の暗号鍵生成方法には課題がある - ockeghem's blog
書籍「Android Security 安全なアプリケーションを作成するために」は既に各方面で絶賛されているように、Androidアプリケーションの開発者には必携の書籍だと思いますが、新しい分野だけに、首をひねらざるを得ない箇所もありました。このエントリでは、同書第10章「暗号化手法」から共通鍵の生成方法について議論します。 はじめに 書籍「Android Security」（業界では「タオ本」と呼ばれているので、以下タオ本と記述）の10章では、端末内のファイルを暗号化して保存する手法について説明されています。その際に問題となるのが、鍵の生成と保管の方法です。スマートフォン端末、とくにAndroid端末は、アプリケーションのリバースエンジニアリングとルート化の可能性は常にあるため、あらゆる場合にも破られない暗号化というものはありません。このため、守るべき情報資産と、想定する脅威（言い換え
スマートフォン専用ページを作成する際に知っておきたいポイント｜Webpark
最近今あるサイトをスマートフォンに対応させるべく、コツコツがんばっているわけですが、その際に気になったことや知っておきたいポイントをまとめてみました。基本的な内容も多いと思いますが、ご参考になればと思います。 1. スマートフォンに対応させるには？ ウェブサイトをスマートフォンに対応させるには2つのパターンがあると思います。 PCにもスマートフォンにも対応したページを作成するか、PC用ページとは別にスマートフォン専用ページを作成するかです。 1つ目のPCにもスマートフォンにも対応したページは、Media Queriesを使う場合が多いと思います。 Media Queriesを使うと画面のサイズの違いによって適用するCSSを変更することができます。 例えば、CSS-Tricksというサイトは画面サイズによってレイアウトが大きく変わってます。 Media Queriesについては後で簡単に紹介
AndroidのSSLなんたらでのセキュリティの守備範囲
にーまる。 @typex20 徳丸さんが業務拡大につきこっち側に攻めてきている件。(^_-) / “徳丸浩の日記: スマートフォンアプリケーションでSSLを使わないのは脆弱性か” http://t.co/OHNtyFC3
ドコモ社長山田氏、冬のスマートフォン・ラインナップに関する情報をさらに小出し
ドコモ社長山田氏、冬のスマートフォン・ラインナップに関する情報をさらに小出し NTTドコモが4月1日に発売したAndroid端末「Xperia」の好調なセールスを受け、スマートフォンに力を入れていることは周知のことだが、同社はこの冬に発売予定のラインナップの中にスマートフォンを7機種前後含める計画だ。これまでに判明している情報ではこの中にはFeliCa、ワンセグ等の国内ケータイで定番とされる機能が搭載された端末も投入される予定だ。また、タブレット端末も加わる見込み。しかし、これらに加えて廉価版モデルが発売される計画にあることもわかった。 情報をまとめると次のようになる。 冬のスマートフォンラインナップは7機種前後 FeliCa、ワンセグ等の国内ケータイ定番機能が搭載された端末がある タブレットタイプの端末がある 廉価版モデルがある しかし、現時点では約7機種中、いくつの端末がAndroid
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://pluto.io/
DNP、Androidアプリの不正改ざんを検知し強制終了させる技術
オープンな“Mozillaスマートフォン”を今年投入、価格は「iPhoneの10分の1」 
スマートフォンアプリのSSLとか