[B! Google][セキュリティ] kazukichi

GoogleやDropbox、使いやすいセキュリティツールを開発へ

「セキュリティ技術がどれほど効果的であっても、使いやすく分かりやすいものにしない限りは使ってもらえない」という考えから、新組織「Simply Secure」を設立した。米DropboxやGoogleが参加して9月18日、一般ユーザーにも使いやすいオープンセキュリティツールの開発を目指す組織「Simply Secure」の創設を発表した。設立の背景として同組織は、現在のコンシューマー向けセキュリティツールは平均的なユーザーにとっては不便だったり分かりにくかったりして採用が進まないと指摘する。2段階認証なども多くのオンラインサービスで提供されているが、あまり普及していないのが現状だという。そこで「セキュリティ技術がどれほど効果的であっても、使いやすく分かりやすいものにしない限りは使ってもらえない」という考えから、オープンソースコミュニティと連携して、高度な知識がないユーザーにも使いやすく

kazukichi_0914 2014/09/20

リンク

Googleアカウント管理ページのセキュリティタブにアカウントの安全性を再確認できる「アカウントの保護」セクションが追加 | juggly.cn

Google が Android 端末の運用では特に重要な Google アカウントの管理ページの「セキュリティ」タブに、「アカウントの保護」という新セクションを追加しました。このセクションは、Google アカウントのセキュリティ設定を短時間でチェックでき、問題があれば適切な対処法を提案してくれるというものです。最近では、Gmailのアカウント情報が 500 万件流出したこともあり、時間がある時にでも利用して再確認しておくことをおすすめします。セキュリティタブ左下「開始」ボタンをクリックすると確認画面が開きます。ここでは、「アカウント復旧情報」（予備の電話番号やメールアドレス）の確認・追加・編集と、「最近のアクティビティの確認」を行います。どちらも以前より提供されている機能なのですが、ステップ・バイ・ステップで確認できるユーザーフレンドリーな内容になっているので利用しやすいと思います

kazukichi_0914 2014/09/12

リンク

Google、「SHA-1」サポート中止のスケジュールを発表

米Googleは9月5日、データの改ざん検知などに使われるハッシュ関数の「SHA-1」の脆弱性が指摘されていることを受け、11月にリリース予定の「Chrome 39」からSHA-1のサポートを段階的に廃止すると発表した。 SHA-1を巡っては、安全度が低くなって「衝突攻撃」と呼ばれる攻撃も容易になりつつあるとGoogleは指摘する。主要ブラウザと電子証明書を発行する認証局の業界団体CA/Browser Forumは2011年、全認証局に対してできるだけ早くSHA-1の使用を段階的に中止するよう勧告。他の業界団体も同様の勧告を行っていた。こうした現状に対応して11月に正式版が公開されるChrome 39では、2017年1月1日以降に失効するエンドエンティティ証明書（リーフ証明書）でSHA-1ベースの署名を使っているHTTPSサイトについて、「セキュアだがマイナーなエラーあり」と認識。URL