はてなブックマーク

【これは約 5 分の記事です】 このブログは、和装のセキュリティ解説者佐藤英治が書いております。しばしお付き合いのほどをお願いいたします。 一般的に、認証の方式は3つある、と言われています。 知識認証（What you know） 所有物認証（What you have） 生体認証（What you are） 総務省が出しているガイドラインでも、この考え方が踏襲されています。 公的個人認証サービス利用のための 民間事業者向けガイドライン http://www.soumu.go.jp/main_content/000400619.pdf ですが、私はこれにもう一つ 呼び出し認証（What calls you） を考えたほうがいいのではないかと考えています。呼び出し認証とは何かというお話の前に、ほかの3つの認証方式についてご説明してまいります。 認証とは 認証とは、「その対象の人物が本人である

【これは約 16 分の記事です】 セキュリティ問題で、パスワードの定期変更と同じように、「意味があるのか」と議論になる問題として、 暗号化したファイルを、添付ファイルとしてメール送信、それとは別にパスワードを書いたメール送信 というルールに意味があるか、というものがあります。 ほとんどの人が「面倒くさいから」ということで嫌がる「添付した暗号化ファイルとパスワードを別メールで送る」ですが、ほんとうに意味が無いか、今回は考えます。 なお、「無意味」という人には2通り存在します。同じ無意味論者でも考え方が真逆なので注意が必要です。 暗号化ファイルとパスワードを別にすること自体を面倒で無意味という人 「別メール」であっても「同一経路」なので無意味という人 添付ファイルの情報漏えいの３パターン 添付ファイルが漏洩するパターンは３つ考えられます。 通信経路上で盗聴される メールを保存しているサーバ上の

【これは約 16 分の記事です】 （2015年の投稿のため、リンク切れや情報が古くなっている部分が一部ございます） 定期的なパスワード変更を奨めるサービス提供者や行政 ID・パスワードが流出する事件を受け、提供者や行政提供者側からユーザに対してセキュリティ対策の実施を喚起しています。 IDとパスワードの適切な管理　：警視庁（リング切れ） この中で、「パスワードの定期的変更」がうたわれています。このパスワードの定期変更については、セキュリティ対策として余り有効ではないという方は結構いらっしゃいます。 パスワードの定期的変更に関する徳丸の意見まとめ http://tumblr.tokumaru.org/post/38756508780/about-changing-passwords-regularly 実際、パスワードはどれくらいの頻度で変えるべきですか？ ｜ ライフハッカー［日本版］ ht