Windowsでのパスワードを完全撤廃し、Active Directoryも抹殺した | ロードバランスすだちくん
シンジです。社内インフラを見直してみると、Active Directoryの闇に加えて、パスワードポリシーを含むGPOの地獄に絶望する管理者は多いと思います。シングルサインオンの技術を使って、なるべくシンプルにそして簡素化しつつもセキュアな構成にしようと試みます。今回はそれら全てをすっ飛ばして、そもそもActive Directoryを使わずに、Windows端末のパスワードも抹殺して、シングルサインオンを実現したというお話です。 概要 通常だとユーザーが利用するパスワードは、基本的には端末のローカルに存在するか、Active Directoryなどのディレクトリサービスに保管されてて、それらを利用します。最近だとDirectory as a Serviceと言われるものを利用して、SaaSを利用するケースもあります。ちなみに有名どころはJumpCloudです。これほんと便利。でもエージェ
Twitterのパスワードリセットメールを使う嫌がらせ攻撃を止める方法 - 聴く耳を持たない(片方しか)
Webサービスではパスワードを使って個人の認証を行うわけですが、そのパスワードを もしもうっかり忘れてしまった時のために、多くのWebサービスにはパスワードリセットのメールを送信する機能があります。 ユーザー登録に使ったメールアドレスに任意のURLを送り、そのURLでパスワードが無くても本人確認するという仕組みです。 もちろんTwitterにもこうした仕組みがあります。 トップページから 「パスワードを忘れた場合はこちら」をクリックして メールアドレスか、ユーザー名（screen_name）を入力して「送信」をクリック とするとパスワードリセットのメールが送信されます。 あとは届いたメールの指示に従って操作することで、パスワードを忘れてしまっても本人確認がされるというわけです。 そしてここまでの手順の説明から分かる通り、通常はTwitterではパスワードリセットのメールはユーザー名（scr
乗っ取りからパスワードを守るために「パスワード用のメールアドレス」を作ろう | ライフハッカー・ジャパン
ここ数年、ありとあらゆるセキュリティ侵害が起こっていることからも分かるように、もはやパスワードだけでは安全とは言えません。最近では、ソーシャルエンジニアリングで、本当に簡単にアカウントにアクセスされてしまいます。 「WIRED」のライターで、セキュリティ関連の情報に詳しいMat Honanさんが、パスワードが使えないような時はどのようにして身を守るべきか、について書いていました（Honanさんは、ギズモード・ジャパンのこちらの記事にもあるように、自身のiCloudアカウントを乗っ取られた経験をもっています）。個人情報を守る方法のひとつとして、パスワードを取り戻すための専用メールアドレスを使うのがおすすめです。 ハッカーがあなたのパスワードをリセットする方法を知ってしまったら、アカウントへの攻撃は止まりません。そんなときのために、メールのやりとりや連絡手段として一切使っていない、パスワード用
【最新版】iPhoneの標準カレンダーとGoogleカレンダーを同期する方法
iOS4になって超簡単にGoogleカレンダーを同期できるようになったって知ってました？ 今までご紹介していたExchangeを使った方法（記事はこちら）よりももっと簡単で、もっと正しく同期される方法があります。 この方法を使えば、Exchangeでは同期できなかった「カレンダーの色」が同期できるようになります（他にもメリットはあるらしいのですが、私には見つけられませんでした・・・）。 また、Googleカレンダーとは関係ありませんが、iOS4以降、全てのカレンダーアプリはインストールするだけでiPhone標準のカレンダーと同期できるようになりました。そのため、アプリごとにGoogleカレンダーとの同期設定は行う必要はなくなっています。 それでは早速同期方法をご紹介していきます。 設定 > メール/連絡先/カレンダー > gmailのアカウントを選択。そして「カレンダー」を「オン」にする。
見破られにくい強力なパスワードの見つけ方と、自分だけに分かるメモの隠し方 | ライフハッカー・ジャパン
例えば「Flickr」と聞いたら「絞り」（カメラの）を思い浮かべる人もいるでしょうし、「Facebook」と聞けば「大学」を思い浮かべる人もいるでしょう。米Lifehackerのコメント職人isaaclymanさんによると、このように、Webサイトやサービスの名前から、連想する言葉や関連ある単語を使うと、強力なパスワードが作れるそうです。 時々、パスワードをすぐに忘れてしまうからと、付箋紙に書いてパソコンのモニタに貼っている人が未だにおり、驚くのを通り越して呆れてしまいます...。パスワードをそのまま付箋紙に書いて貼っておくのはもってのほかですが、代わりに、パスワードの言葉が載っている辞書のページ番号を書いておきましょう。 前述の通り、パスワードはサイトやサービスに関連している、自分が連想しやすい言葉にします。この時点で、パスワードとしてはある程度強力なので、パスワードの単語が書いてある辞
Mozillaが伝授！ 安全で忘れにくい、超シンプルなパスワード設定法 | ライフハッカー・ジャパン
安全にパスワードを設定する基本として「短くしすぎない」とか「同じパスワードを複数のウェブサイトで使いまわさない」などが提唱されていますが、ウェブサイトごとに別々の長いパスワードを設定しても、これらすべてを覚えるのは、なかなか難しいものですね。 最近では、パスワード管理ツールを利用するという手もありますが、こちらでは、安全だけど忘れにくい、シンプルなパスワード設定のコツについてご紹介しましょう。 Mozillaのセキュリティチームは、冒頭動画のようなパスワード設定のためのチュートリアルをまとめました。ここで提唱されているのは、以下の4ステップです。 1．覚えやすい文を選ぶ たとえば「A stitch in time saves nine」のように、覚えやすい文を選ぶ。このとき、「for」を「4」とか、「ate」を「8」といったように、同じような発音のものは、文字を数字に置き換えるとベター。日
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
