グーグルの2段階認証が便利に！ 『Google認証システム』で楽々セキュリティアップ｜タブロイド
Googleの2段階認証を使うならぜひ。 『Google認証システム』（iOS版はこちら）は、Googleアカウントのセキュリティアップシステム・2段階認証をさらに便利に使うためのアプリ（システムの使い方は後述の関連記事を参照）。 本来はキャリアメールや電話に届く認証コードですが、本アプリを使うとコードをアプリ内ですぐ表示できます。はるかに楽に使えるようになりますので、ぜひ導入しましょう。 では使い方です。まずは、パソコンを使って認証した場合から。 2段階認証を完了したページで、「モバイルアプルケーション」の「Android」を選択します。 QRコードが表示されますので、このQRコードを本アプリの「バーコードをスキャン」で撮影しましょう。すると、アプリに6桁の数字が表示されます。 この数字をQRコードの下にある「コード」の欄に入力すればOKです。 これで設定が完了しました。続いて、スマホの
“軽くて速い”KDDI研の暗号アルゴリズム、ISO国際標準規格に――「KCipher-2」
KDDIとKDDI研究所は2月13日、“軽くて速い”という特徴を備えたKDDI研究所のストリーム暗号アルゴリズム「KCipher-2」（ケーサイファーツー）が、ISO国際標準規格に採用されたと発表した。 →速い、軽い、名前の由来が面白い？――モバイル機器に適した暗号化技術「KCipher-2」とは KCipher-2は、処理能力が限られた小型モバイル機器上でも、本体のCPUに負担をかけることなく大容量データの暗号化や復元を行えるよう設計された共通鍵暗号方式のアルゴリズム。KDDI研と九州大学が共同で設計し、KDDI研が商用化した。 CPUへの負荷については、携帯電話上でワンセグ相当の動画の復号をCPU使用率0.5％以下で達成した実績があり、リアルタイムでの処理にも対応する。速度面では同じ共通鍵暗号方式のAESと比較して、最大10倍の速さで暗号化と復元を行えるという。 暗号アルゴリズムの安全
[Android] こんなアプリは嫌だ(セキュリ的な意味で)
Android のアプリケーションに与えられる権限というものは基本的に自分の名前のディレクトリ以外には手出しできないとか、AndroidManifest.xml で設定されていてインストール時に確認できる明示的に付与された権限に基づいた情報にしか手出しができないとか、システムアプリ以外は手出しができない情報があるとか、みんながちゃんとルールに基づいて作ってあればそんなにセキュリティ的に危険なことはないと思うんですよ。 実行するだけでシステムの脆弱性をついて root 権限を取得するようなアプリは別として。 なんか悪意のあるアプリがどうのっていうのは、ただのメモ帳なのに電話帳の情報を弄ったり、インターネットにアクセスする権限があるとかいかにも怪しいアプリをほいほいインストールするユーザーにも責任の一端がありますよと。 でもそんなアプリは入れなければいいんだ。 問題は個人情報を扱うようなアプリ
![[Android] こんなアプリは嫌だ(セキュリ的な意味で)](https://cdn-ak-scissors.b.st-hatena.com/image/square/2837ee28dc28016d05da2d6d45db38c60b803842/height=288;version=1;width=512/http%3A%2F%2Fblog.8796.jp%2F8796kanri%2Ffiles%2F2011%2F07%2Fimage_thumb8.png)
「Dropboxの暗号化は嘘」：FTCへの告発 | WIRED VISION
前の記事 タリバンも英語でTwitter 「Dropboxの暗号化は嘘」：FTCへの告発 2011年5月16日 IT コメント： トラックバック (0) フィードIT Ryan Singel サイトトップ画像は別の英文記事より 2500万人のユーザーを擁するオンライン・ストレージ人気サービス『Dropbox』を、有名なセキュリティー研究者が米連邦取引委員会(FTC)に告発した。セキュリティーと暗号化についてユーザーをだましたという内容だ。 5月19日(米国時間)にFTCに提出された告発状(PDFファイル)では、Dropbox社はユーザーに対し、保存されるファイルは完全に暗号化されており、同社の従業員はファイルの内容を見ることはできないと説明していたが、それは事実と異なるとして非難されている。 告発状を提出したのは、現在は博士課程に在学中で、FTCで1年勤務したこともあるChristophe
SymantecのAndroid用セキュリティアプリ、「Norton Smartphone Secyrity Beta」が公開されました | juggly.cn
2023年12月 (1) 2023年11月 (116) 2023年10月 (79) 2023年9月 (28) 2023年8月 (7) 2023年7月 (6) 2023年6月 (101) 2023年5月 (229) 2023年4月 (201) 2023年3月 (206) 2023年2月 (147) 2023年1月 (193) 2022年12月 (146) 2022年11月 (54) 2022年10月 (1) 2022年9月 (1) 2022年8月 (1) 2022年7月 (3) 2022年6月 (1) 2021年9月 (1) 2021年8月 (8) 2021年6月 (3) 2021年4月 (4) 2021年3月 (6) 2021年2月 (1) 2021年1月 (3) 2020年12月 (2) 2020年11月 (2) 2020年10月 (5) 2020年9月 (12) 2020年8月 (40
テスト自動化に関するスライドの紹介
みなさんこんにちは。@ryuzeeです。 SlideShareでテスト自動化に関する良いスライドをみつけたのでご紹介します。 Agile Toolkit http://www.slideshare.net/nverdo/agile-toolkit-mo-conf 参考になる部分は以下の3スライドでしょう。順に説明していきます。 手動テストのコストプロジェクトの初期は以下のような状況です。 テストする項目は少ない手動でテストを完了するのも簡単まだプロダクションでもないし、問題があって影響を受けるのは限定された人だけしかし時間がたつにつれて 手動でのテストにはとても多くの時間がかかるようになる製品が出荷されてしまうと、バグによってとても多くの人が影響を受けることになってしまうという状況に変わっていきます。 右のグラフは手動でテストを行った場合のテスト時間の推移を示していますが、見て分かる通り、
Android向けのセキュリティー対策・アンチウィルスアプリを比較してみる。
先日、Android端末に感染するボット型ウィルスゲイニミのニュースをご覧になって、「何らかのウィルス対策アプリを導入したいけれど、いっぱい種類があってどこがどう違うのか分からない！」という方も多くいらっしゃると思います。 そこで、そのような方の一助になればと、マルウェア対策やスパム対策、盗難・紛失対策などに有効なモバイルセキュリティーアプリを比較してみました。先日、Android端末に感染するボット型ウィルス”ゲイニミ”のニュースをご覧になって、「何らかのウィルス対策アプリを導入したいけれど、いっぱい種類があってどこがどう違うのか分からない！」という方も多くいらっしゃると思います。 そこで、そのような方の一助になればと、マルウェア対策やスパム対策、盗難・紛失対策などに有効なモバイルセキュリティーアプリを比較してみました。 もちろん、どんなに文字で機能を比較しても、実際にどれくらいの効
マルウェアが浮き彫りにしたAndroidの脆弱性 | WIRED VISION
前の記事 日本の不気味な「ヒト」型携帯電話 新iPadがサムスンに与えた衝撃 次の記事 マルウェアが浮き彫りにしたAndroidの脆弱性 2011年3月 7日 IT コメント： トラックバック (0) フィードIT Peter Bright Androidにバグ 米Google社は『Android Market』から、ひそかにマルウェアをインストールしていることが発覚した21個の無料アプリケーションを削除した。これらの21個のアプリは、いずれも正規のアプリを違法コピーしたもので、約4日間で合わせて5万回以上ダウンロードされていた。 問題のアプリは、端末を特定できる国際移動体装置識別番号(IMEI)などの個人情報を、米国に置かれたサーバーに送信していた。また、携帯電話のルート権限を取ることができる脆弱性を利用して、さらに別のソフトウェアのインストールを可能にするバックドア・アプリケーションを
Google、Android Marketの悪質アプリに対処――遠隔操作で端末からも削除
Googleは悪質アプリケーションをAndroid Marketから削除するとともに、遠隔操作でユーザーの端末からも削除。攻撃防止のためのアップデートを配信した。 Googleの公式Androidマーケットを通じて悪質なアプリケーションが配布されていた問題で、米Googleは3月5日、問題のあるアプリケーションを見つけ出して削除する措置を取ったことをGoogle Mobile Blogで正式に明らかにした。 それによると、問題のアプリケーションはAndroidの既知の脆弱性を悪用して端末の情報を盗み出す仕掛けになっていた。なお、この脆弱性はAndroid 2.2.2以降のバージョンには存在しないという。 攻撃側は、この手口で個々の端末に割り当てられた識別番号とAndroidのバージョン情報を収集していたとみられるが、攻撃の性質上、それ以上の情報にもアクセスされた恐れがあるとしている。 Go
ハッカーになりたい:ハムスター速報
ハッカーになりたい カテゴリ☆☆☆ 1 ：以下、名無しにかわりましてVIPがお送りします：2011/02/21(月) 19:15:52.34 ID:LkhFxZy40 どうしたらいい？ 5 ：以下、名無しにかわりましてVIPがお送りします：2011/02/21(月) 19:18:15.50 ID:mdpApofM0 ドロップスで最後まで残るやつな 7 ：以下、名無しにかわりましてVIPがお送りします：2011/02/21(月) 19:18:26.22 ID:s+Dh3JLS0 >>1 http://hackme.netfire.jp/start >>7 lv1で詰まった 20 ：以下、名無しにかわりましてVIPがお送りします：2011/02/21(月) 19:24:52.97 ID:cClxWIhV0 >>7 これのLv.2が本気で分からん… 21 ：以下、名無しに
「Windows Phone脱獄者」を歓迎するMS社 | WIRED VISION
前の記事 段ボール製、3000円の電子楽器シリーズ(動画) 「書くことの効果」実証される 次の記事 「Windows Phone脱獄者」を歓迎するMS社 2011年1月25日 IT コメント： トラックバック (0) フィードIT Brian X. Chen George Hotz氏。Tシャツに書いてあるのは、「私はWindows Phone 7を最初にジェイルブレイクしたが、このひどいTシャツしか得られなかった」 ソニー製品をハッキングしたら告訴される可能性がある。だがWindows携帯をハッキングすると、米Microsoft社から無料でTシャツや電話機がもらえるかもしれない。 『Windows Phone 7』に取り組むハッカーたちは最近、Microsoft社から温かい歓迎を受けたと報告している。Microsoft社はハッカーたちに、共同作業への招待、新しいチームの一員となったかのよう
パスワードの定期変更という“不自然なルール”
しばしば「パスワードは○日ごとに変更しましょう」といわれるけれど、それで本当にクラックの危険性は減るの？ ペネトレーションテストの現場から検証します（編集部） ※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、アンチウイルスソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 今回は久しぶりに、ペネトレーションテストの現場の話から始めよう。 ペネトレーショ
それは故意か不注意か――一番怖い“善良な社員”
ITmedia エンタープライズで過去注目を集めた記事を、PDF形式の電子ブックレットとしてお送りする「ITmedia エンタープライズ電子ブックレット」。本日は「ハギーが解説 情報セキュリティの“落とし穴” vol.3」をお届けします。 一番怖い“善良な社員” ITmedia エンタープライズの人気連載を読みやすいPDF形式に再編集した「ITmedia エンタープライズ電子ブックレット」。本日は「ハギーが解説 情報セキュリティの“落とし穴” vol.3」をお送りします。 →「ハギーが解説 情報セキュリティの“落とし穴” vol.3」をダウンロードする。 電子ブックレットはPDFファイルで作成されています。 電子ブックレットは無償でのご提供となりますが、アイティメディアIDへの登録が必要となります。登録ユーザーではない場合や、登録済みのプロファイルに一部不足がある場合などは、ダウンロードリ
開発者だからこそできるセキュリティ向上策
「Microsoft Tech・Ed 2004」では、.NET Frameworkのセキュリティ技術「コードアクセスセキュリティ」などをテーマにしたセッションも行われた。 マイクロソフトがパシフィコ横浜で開催している「Microsoft Tech・Ed 2004」で例年になく目立つのが、セキュリティ関連のセッションだ。デベロッパーにとってもセキュリティは、もはや無視することのできないテーマになりつつある。 というのも、「設計段階からセキュリティを組み込むのに比べると、いったん開発したアプリケーションに後からセキュリティを追加すると手間もかかるし、コストもかさむ」（NRIラーニングネットワークの近藤美貴子氏）からだ。 近藤氏は「IIS 6.0とASP.NETによるセキュリティ」と題したセッションの中で、SQL InjectionやクロスサイトスクリプティングといったWebサーバの代表的な脆弱
知ってる？ クレジットカード番号の意味と暗算認証術
知ってる？ クレジットカード番号の意味と暗算認証術2011.01.24 12:0029,477 satomi 暗算で偽造カード見分けられるなんて...知らなかった！ 毎日のように使うクレジットカード。丸暗記して時間セーブしてる人も、あの数字16桁の意味までは知らないんじゃ？ 16個の数字にはそれぞれ意味があるんですよ。米国で人気のオンライン資産管理サービス｢Mint｣がズバリ図解してくれました！ （図の訳） 1）最初の1桁：主要産業識別子 （MII:Major industry identifier）。カード発行者の業界を表します。 0 予備 1、2 航空 3 旅行・娯楽 4、5 銀行・金融 6 商品輸送・銀行 7 石油 8 通信 9 国ごとの割り当て分 2）MIIを含む最初6桁：発行者識別番号（IIN:Issuer Identifier Number）。カード発行者の身元を表します。 [
最近のネットデマについて - 最速転職研究会
ソースをろくに確認せずに取り敢えず拡散する 自分の発言の責任が希薄になるように計算されたテンプレート 詳細はリンク先で 真偽不明ですが取り敢えず拡散 自己責任で 元情報が訂正されても、拡散した誤情報は消えない 「あなたのGmailをすべて盗まれる」問題 http://b.hatena.ne.jp/entry/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://topsy.com/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://disqus.com/guest/84d6bff45c2112e083c425e39f954f5e/ http://t
パフォーマンス改善やセキュリティに役立つ.htaccessの設定 | コリス
ウェブサイトのパフォーマンスの改善やSEO、セキュリティに役立つ.htaccessの設定を紹介します。 17 Useful Htaccess Tricks and Tips 備考：Apache チュートリアル: .htaccess ファイル、Apache コア機能 [ad#ad-2] .htaccessの設定：パフォーマンスやSEO関連 .htaccessの設定：セキュリティ関連 .htaccessの設定：パフォーマンスやSEO関連 .htaccessでタイムゾーンを設定 .htaccessでタイムゾーンを設定します。 例：東京 SetEnv TZ JST-9 もしくは、 SetEnv TZ Asia/Tokyo .htaccessで301リダイレクトを設定 .htaccessで301リダイレクト（永続的なリダイレクト）を設定します。 例：旧ファイル（old.html）、新ファイル（new
Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
/etc/shadowファイルの二番目のセクションについて、同じパスワードを指定したにもかかわらず、別の値が記憶されるのはなぜですか？…