iPhoneをなくして分かる、二要素認証の落とし穴
このコラムでもセキュリティ対策としてお勧めしている「二要素認証」。しかし、あるシーンで思わぬ壁にぶち当たったのです……。 先日、新聞記者の方から「もし、スマートフォンをなくしたら何をすべきなのか」という取材を受けました。 今やスマートフォンには、写真やアドレス帳、メモなどの「他人には見られたくない」個人情報がたくさん入っていますから、なくしたらすぐ、対策を講じなければなりません。取材では対策として、「端末のロックは必ずかける」「家族や仕事の緊急連絡先はメモとして別に取っておく」「なくしたときに備えて、必ず“演習”をしておくこと」などを挙げました。 実はこの取材を受ける前、「なくしたときの演習」を自ら体験してみたのですが、ハッとするような事実にぶち当たりました。今回は、「これは、注意しないとまずい！」と思ったことをお話しします。 セキュリティ上級者ほどはまるワナ？ 今回の演習のシナリオは、「
Google、スマホでメッセージを受け取るだけの簡単な2段階認証が導入されたので設定してみた - ネタフル
2段階認証と聞いただけで「うっ、なんだか面倒そう」と思ってしまうのですが、セキュリティのためには導入しておきたいところ。そこで面倒そうなあなたにも朗報です。Googleが、スマホでメッセージを受け取るだけの簡単な2段階認証を導入しました。試してみたらこれは簡単。 Googleが楽な新2段階認証を導入。AndroidとiPhone対応、設定と使い方という記事になってます。 従来の2段階認証のように認証アプリ(Authenticator)を開いたり、SMSが届くのを待ってトークンを手入力する必要なく、スマホに届く「ログインしようとしていますか？」通知に「はい」とタップするだけで認証できるようになります。 今回、Googleが導入したのは「Google prompt」という方式で、スマートフォンに届いたプッシュ通知を利用するというものです。Googleアプリをインストールして設定しておくと「ログ
TeamViewerに気をつけましょう | セキュリティ対策のラック
こんにちは、たはら＠ラックです。 TeamViewerはインターネット経由で、リモートログインを提供するサービスです。幅広いOSのサポートと画面を共有することができることから、会議やリモート保守サービスなど、企業でも広く使われているソフトウェアです。弊社のお客様でも、ネットワークフォレンジックサービスを実施すると、1割弱くらいのお客様で関連する通信を検知します。ただし、インターネット経由でリモートログインができるというリスクを正しく理解して、プロキシなどで特定のホストやユーザのみに限定した上で利用されているお客様が大半です。 ところが、安全に利用しているつもりでも、侵害されてしまう可能性のある事件が報告されています。 2016年6月に入ってから、TeamViewerを悪用して不正なログインが行われ、PayPalやオンラインバンキングのアカウントが窃取される事例が海外を中心に多数報告されてい
ログインパスワードの定期変更をやめさせるには？（えふしん） - 個人 - Yahoo!ニュース
IT統制という、「あなたの会社もIT管理をちゃんとしなさい」ということを始めると、どこかでログインパスワードの定期変更問題にたどり着きます。 「一ヶ月や三ヶ月でパスワードの変更を求められる。一度設定したパスワードは数回前までは使えない」 業界によっては、多要素認証を必須にしても、なおかつ根強くログインパスワードの定期変更だけが残っているようで、誰がここにこだわっていてそうなっているのか、まったく持って意味がわかりません。 マイクロソフトからこんな話がでてました。 マイクロソフトのパスワードに関するガイダンス 1. 8 文字の最低パスワード長を維持する (必ずしも長いほど良いというわけではない) 2. 文字の組み合わせ (複雑さ) に関する要件を廃止する 3. ユーザーアカウントの定期的なパスワード変更を強制しないようにする 4. わかりやすい一般的なパスワード使うことを禁止する 5. 業務
Google、パスワード不要のログイン方法をテスト中
米Googleが、スマートフォンを使うことによってパスワードなしでGoogleサービスにログインする方法をテスト中であると、テストに招待されたユーザーが12月23日（現地時間）、redditに投稿し、Googleも米VentureBeatsに対し、これを認めた。 rp1226こと米国在住のエンジニア、ロヒット・ポール氏のredditへの投稿によると、PCのWebブラウザでGoogleにログインしようとし、ログイン枠にメールアドレスを入力したところ、画面に「あなたの電話をログインに使おう」というメッセージと、スマートフォンの画面のプッシュ通知を開いて画面上の2桁の数字をタップするようにという指示が表示され、指示通りにしたところPCでのログインが完了したという。 スマートフォンには3つの2桁数字が表示され、PCのWebブラウザで指示した通りの数字を選んだかどうかで本人を確認しているようだ。 ポ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
