インド13億国民の指紋・虹彩・顔を収集する、ビッグブラザー「アドハー」。 - すまほん!!
ニューヨーク・タイムズは、インド政府の国民管理システム「Aadhaar（アドハー）」について報じました。 インドでは、国民の指紋、目の虹彩、顔をスキャンし、Aadhaarに登録しているとのこと。生体認証情報は、12桁の国民固有識別番号と紐付けられます。13億人のうち、既に11億人がAadhaarへの登録を済ませているようです。 Aadhaarは、年金や食料配給など数百の公共サービス、多くの私立学校、銀行口座の開設、携帯電話の契約など、ありとあらゆるシステムにリンクされているとのこと。 中国でも顔認識の監視カメラなど管理システムが導入されていますが、生体認証を提出させた上で社会の隅々まであらゆるサービスと接続するという点で、インドのAadhaarはさらに先を行くものとなっています。ニューヨーク・タイムズの記事では、あるインド人の声として、これ無しでは生活が止まってしまう気がするとの声も紹介さ
FirefoxとThunderbirdの「マスターパスワード」は1分で破ることが可能と指摘される
MozillaのウェブブラウザFirefoxとメールクライアントThunderbirdには、セキュリティを向上するという目的で、「マスターパスワード」という機能があります。この機能は、あらかじめソフトウェアのアカウント毎に設定しておいた個別パスワード「マスターパスワード」を入力しないと、ソフトウェアの動作を制限するというものです。しかし、このマスターパスワードによるセキュリティの向上に疑問を持っている専門家がいるとBleepingComputer.comが伝えています。 Wladimir Palant's notes: Master password in Firefox or Thunderbird? Do not bother! https://palant.de/2018/03/10/master-password-in-firefox-or-thunderbird-do-not-b
500万人分の個人情報が中国業者に 年金情報入力を再委託 | NHKニュース
日本年金機構からデータ入力の業務を委託された東京の会社が、契約に違反しておよそ５００万人分の個人情報を中国の業者に渡し、入力業務を任せていたことが厚生労働省などへの取材でわかりました。 ところが、厚生労働省などによりますと、この会社は、中国の業者にデータの一部を渡し、入力業務を任せていたということです。 これらの個人情報は、公的年金の受給者が所得税の控除を受けるために日本年金機構に提出したもので、年金機構とこの情報処理会社が交わした契約では、個人情報を保護するため、別の業者への再委託を禁止していました。 厚生労働省によりますと、中国の業者から個人情報が外部に流出した事実は今のところ確認されていないということです。 この情報処理会社については、データの入力が進まず、少なくとも６万７０００人の受給者が所得税控除が受けられず、本来よりも少ない年金しか受け取れない事態となっていて、日本年金機構が、
高木浩光＠自宅の日記 - 個人情報保護委員会ゥァア゛ーッ ドガシャア
しかも、取得主体が個人情報保護委員会であるなら、.go.jp（政府ドメイン名）に置かないと、「政府機関の情報セキュリティ対策のための統一基準」の遵守事項（6.3.2(1)）違反だよ。何回言ったらわかるの？ たかがドメイン名（笑）とバカにしてるんだろうが、政府ドメイン名の使用については、どういう風の吹き回しか知らない*3が、国会でも質問主意書が出る（「政府ドメインの統一に関する質問主意書」2018年1月25日提出, 衆議院質問答弁経過情報）くらい国会議員に注目されてる*4んだぞ。「閲覧者が偽サイトを政府の真正サイトと誤信し個人情報をだまし取られる「フィッシング詐欺」などの被害について早急な対応が必要と考えるが」とか言われてるんだぞ。 国会で吊し上げられることになってももう知らんぞ。 大事な原稿も落としたことだしもうぶっちゃけて言っちゃえば、事務局長に嫌われると「あいつらの話を聞くな」とか言わ
パスワードの定期変更、強制はダメ？ その理由と1つの例外
アメリカの科学研究機関NIST（米国国立標準技術研究所）が発行する「デジタル認証のガイドライン」（DRAFT NIST Special Publication 800-63B Digital Identity Guidelines）が、間もなくドラフトから正式版になる予定です。 実は、ここには「利用者に対し、パスワードの定期変更を促すべきではない」という一文があり、大きな注目を集めていました。 Verifiers SHOULD NOT require memorized secrets to be changed arbitrarily （e.g., periodically） and SHOULD only require a change if the subscriber requests a change or there is evidence of compromise of
＜パスワードの定期変更は必要ですか? ＞ 問い直されるパスワード管理の安全神話 – サポート − トラスト・ログイン byGMO【旧SKUID(スクイド)】
Amazonの台頭が出版・流通・物流のビジネスモデルを一変させたように、IT技術の進化はこれまで常識とされてきたルールを根底から覆します。ネガティブな面でもそれは同じで、サイバー攻撃者の技術進化と情報共有は、これまで情報セキュリティの推奨事項とされていた「パスワードの定期的な変更」さえもまったく無意味なものに変えようとしています。 米政府機関が正式にパスワードの定期変更を否定した！ NIST（National Institute of Standards and Technology／米国国立標準技術研究所）のITセキュリティ部門CSD（Computer Security Division）は、2017年5月に発行した『電子認証に関するガイドライン（文書800-63C）』において、「ユーザーが攻撃を受けた証拠がある場合を除き、認証側は定期的にパスワードの変更を求めるべきではない」と明記しま
あのパスワード規則、実は失敗作だった - WSJ
パスワードに記号や大文字や数字を盛り込み、定期的に変更するというルールは間違いだったと当事者が告白。
通信の最適化 最新情報まとめ - すまほん!!
mineo、「通信の最適化」を解除可能に。2018/09/27 21:23すまほん編集部 mineo通信の最適化 ケイオプティコムのMVNO「mineo」は、「通信の最適化」について、適用・非適用をユーザーが選択可能になったと発表しました。 mineoは「通信の最適化」導入にあたっての事前説明を欠いていたことを謝罪しており、今回、解除手段を提供したのは大きな前進です。これの非適用を選べば、ユーザーはファイルの劣化を回避することができます。一方で、非適用にするとHTTP通信時における静止画圧縮やHTTPS通信時... mineo、「通信の最適化」解除オプション導入へ。2018/05/17 21:42すまほん編集部 mineo通信の最適化通信の秘密 mineoは、「通信の最適化に関する事前情報公開未実施のお詫び」を説明するページにて、追記する形で、今後の対応を告知しました。それによると、201
NSAのリーク文書、プリンタを特定する極小ドットが印刷されていた--逮捕の鍵に
捜査当局は、被疑者の特定にあらゆる種類の形跡を活用している。そうした形跡には指紋や足跡があるが、このほど逮捕、起訴されたReality Winner被告の場合、肉眼ではほとんど見えない跡が使われた。 米国家安全保障局（NSA）の業務委託業者で契約社員として勤務していたWinner被告は米国時間6月5日、機密資料を報道機関に提供したとしてジョージア州の裁判所に起訴された。この最高機密情報は5月5日付のNSA報告書で、最初にThe Interceptに掲載された。文書には、2016年11月に行われた米大統領選挙までの2週間の間に米当局者のコンピュータに対する攻撃を試みたロシア人ハッカーについて詳細な記載がある。 NSA文書のリークが明らかになったわずか3日後には、米連邦捜査局（FBI）の前長官であるJames Comey氏が、この件について調査している上院委員会で証言する予定になっている。 印
List of Printers Which Do or Do Not Display Tracking Dots
Warning (Added 2015) Some of the documents that we previously received through FOIA suggested that all major manufacturers of color laser printers entered a secret agreement with governments to ensure that the output of those printers is forensically traceable. Although we still don't know if this is correct, or how subsequent generations of forensic tracking technologies might work, it is probabl
スノーデン氏も推奨するセキュアなチャット「Signal」、PC版が登場 | TechWave（テックウェーブ）
1990年代初頭から記者としてまた起業家としてITスタートアップ業界のハードウェアからソフトウェアの事業創出に関わる。シリコンバレーやEU等でのスタートアップを経験。日本ではネットエイジ等に所属、大手企業の新規事業創出に協力。ブログやSNS、LINEなどの誕生から普及成長までを最前線で見てきた生き字引として注目される。通信キャリアのニュースポータルの創業デスクとして数億PV事業に。世界最大IT系メディア（スペイン）の元日本編集長、World Innovation Lab(WiL)などを経て、現在、スタートアップ支援側の取り組みに注力中。 日本といえばLINEですが、中国や欧米などの地域で一定数の利用者がいるチャット・コミュニケーションアプリがあります。その名も「Signal」。テキストチャットはもちろん、音声や写真、文書などさまざまなファイルを送信したり、音声・ビデオのコミュニケーションを
イケハヤ氏のブログがアクセスしてきたユーザーのＰＣを使って勝手にマイニング - はらですぎ
追記：2017/11/2 0:07 結論から言うと、イケハヤ氏が自身のブログに設置したcoinlabという会社のコードに誤りがあり、確認の際に「いいえ」を押しても、ページを再読み込みしたり他のページを開いたりするとマイニングが開始されてしまうということでした。 ※現在は撤去されています コインラボ運営チームです。 「コインラボWebマイナー」に関する以下の問題点を修正致しました。 ・サイト訪問時に最初に表示されるポップアップ内で、「いいえ」を 押下後に他のページへ遷移した際にマイニングが開始されてしまう問題 ・ポップアップが毎回表示されてしまう問題 — coinlab (@coinlab_) 2017年10月31日 はてブを見てみると「イケハヤ悪くないじゃん」的なコメントを書かれている方が何人かおられましたが、僕はそうは思いません。 イケハヤ氏にとっては、ある種もらい事故のようなものなのか
NHK、最大3267人分のクレジットカード情報が流出
NHKは10月24日、クレジットカード情報を含む、最大3267人分の個人情報が流出した可能性があると発表した。放送受信料のクレジットカード継続払いを申し込んだユーザーの書類を廃棄する過程で、1箱分の帳票を紛失していたことが分かったという。 紛失したのは、2011年4月22～28日にNHKのWebサイトからクレジットカード継続払いを申請したユーザーの申し込み書類3306枚（3267人分）。氏名、住所、電話番号、メールアドレスに加え、クレジットカード番号、有効期限が流出した恐れがあるという。 10月16日に「静岡県沼津市内の路上に申し込み書が落ちている」と通報を受けて発覚。NHKが調べたところ、廃棄業者が11日、保存期限が切れた書類をNHKの倉庫（埼玉県川口市）から運び出し静岡県内で溶解処分する途中、1箱分が行方不明になっていたことが分かった。警察に相談し、原因の調査を進めているという。 NH
データを暗号化して身代金を要求するマルウェア「Bad Rabbit」の感染被害が急拡大
2017年は「WannaCry」と「ExPetr(NotPetya)」という2つのマルウェアが世界的に猛威をふるいましたが、第3の波として「Bad Rabbit」と呼ばれるマルウェアが、ヨーロッパを中心に急拡大していることが確認されています。 Bad Rabbit: A new ransomware epidemic is on the rise – Kaspersky Lab official blog https://www.kaspersky.com/blog/bad-rabbit-ransomware/19887/ Bad Rabbit ransomware - Securelist https://securelist.com/bad-rabbit-ransomware/82851/ Bad Rabbit: New Ransomware Attack Rapidly Spread
世界中のほとんどのルータに使われている暗号WPA2の脆弱性が見つかり世界中で大混乱になりそうだぞ！ | ATTRIP
世界中のほとんど�のルータに使われている暗号WPA2の脆弱性が�見つかり世界中で大混乱になりそうだぞ！ WPA2の脆弱性が発見された政府が管理してる脆弱性リスト CVEでもWPA2の脆弱性が指摘された。 CVE – CVE-2017-13077 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2017-13077 WPA2ってなに？世界中のほとんどの無線LANに搭載されている現状の最高のセキュリティの暗号化システムです。 WPA2が破られるとどういうことができるの？WiFiのパスワードなしで社内のネットワークに侵入することが可能になります。 全部のコンピュータ、iPhoneなどなどpocketwifiでもアウト WPA2の脆弱性の発表について 今日か明日にこちらのサイトから発表があるらしい。 WPA2の情報開示は12時GMT、日本時間よる9時と
楽天カードを作り会員専用サイトを見てみたら住所などの登録情報が住んだこともない所に勝手に変更されていた？
けんすう - ハイパー起業ラジオやってるよ @kensuu 楽天カードをe-NAVIで見たら住所とかの登録情報が全く違うものになっていて、住んだこともない墨田区になってたんですが、不安で電話をかけてみたら2012年以降変更された経歴がない、と言われたので、実は2012年に墨田区に住んでた可能性がある 2017-10-10 14:03:47 けんすう - ハイパー起業ラジオやってるよ @kensuu 楽天カードの住所が勝手に変わってた問題、電話で聞いてみたら 1:楽天IDを適当にとる 2:他人の名前、生年月日、電話番号、勤務先を入れる 3:楽天カードの発行申し込みをする とすると、その住所に自動的に変更されてしまう仕様らしいです。郵便物とかもそこの住所いくので注意です！ 2017-10-10 17:56:16
マイナンバーカード普及へ 新サービス開始 | NHKニュース
自治体のボランティア活動などに参加するともらえるポイントをマイナンバーカードにためて、インターネットの特設サイトで買い物ができる新たなサービスが２５日から始まりました。 このため、総務省は、カードの利便性を高めて普及につなげようと、２５日から京都府をはじめおよそ３０の自治体や、クレジットカード会社などと協力して、新たなサービスを始めました。 具体的には、自治体のボランティア活動などに参加するともらえる「自治体ポイント」と呼ばれるポイントをマイナンバーカードにためて、インターネットの特設サイトで自治体の特産品などを買えるようになりました。 また、「自治体ポイント」には、一部のクレジットカードなどのポイントも移行できるようにしています。 マイナンバーカードをめぐっては、来月下旬以降、保育所の入所申請などができる個人用サイト「マイナポータル」の運用も本格的に始まることになっています。 総務省は、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2017/11/11/2017-11-09-facebook-revenge-porn-pilot-details/
https://helpcenter.trendmicro.com/ja-jp/kb-solution/?solutionid=1118537
Wi-Fiを暗号化するWPA2に脆弱性発見 ～対応のあらゆる機器が影響
