2段階認証ノススメ (まとめ) - セキュリティは楽しいかね？ Part 2
(2013-08-07 更新あり) 主要なサービスで 2段階認証に対応する動きが拡がってきたので、ちょっとまとめておきます。金融系のサービスやマイナーなものはいれてません*1。こうやって並べて比べてみると、細かいところで違いがあっておもしろいですね。なお現時点で Appleと Twitterは日本ではまだ正式対応されていません。 (注: Twitterは 8/7にアプリを利用した認証方式に対応し、日本でも利用できるようになりました。) サービス 名称 認証アプリ SMS/メール/音声 アプリ用パスワード 信頼できる端末 復旧用コード Apple 2段階認証 (two-step verification) ◯ (*1) SMS (*4) - ◯ ◯ Dropbox 2段階認証 (two-step verification) ◯ (TOTP) SMS - ◯ ◯ Evernote 2段階認証
パスワードの定期的変更がセキュリティ対策として危険であること | まるおかディジタル株式会社
【これは約 16 分の記事です】 （2015年の投稿のため、リンク切れや情報が古くなっている部分が一部ございます） 定期的なパスワード変更を奨めるサービス提供者や行政 ID・パスワードが流出する事件を受け、提供者や行政提供者側からユーザに対してセキュリティ対策の実施を喚起しています。 IDとパスワードの適切な管理 ：警視庁（リング切れ） この中で、「パスワードの定期的変更」がうたわれています。このパスワードの定期変更については、セキュリティ対策として余り有効ではないという方は結構いらっしゃいます。 パスワードの定期的変更に関する徳丸の意見まとめ http://tumblr.tokumaru.org/post/38756508780/about-changing-passwords-regularly 実際、パスワードはどれくらいの頻度で変えるべきですか？ ｜ ライフハッカー［日本版］ ht
iPhone／Androidで使っているGoogle Authenticator（認証システム）を別の端末に移行させる
解説 スマートフォンやタブレット（端末）を機種交換するとき、よく課題となるのが、従来の端末から新しい端末へアプリやデータを移行する方法だ。 それは2段階認証に用いる認証アプリ「Google認証システム（Google Authenticator）」も例外ではない。もし移行に失敗すると、Google認証システムに登録してあるサービスにはログインできなくなる恐れがある。 そこで本稿では、Google認証システムを利用していた端末を手放す際、新たな端末に移行する手順と注意点を説明する。詳しくは後で説明するが、一般的なアプリと同じ方法が通用せず、簡単には移行できない点は留意していただきたい。 操作方法 Google認証システムアプリを別のスマートフォン／タブレット（端末）に移行するには、新しい端末の方でGoogle認証システムを対象サービス／アカウントに登録し直す（再登録する）必要がある。複数のサー
賢いと称賛されていた「誰がスパム業者にメールアドレスを流出させているのか突き止める方法」 : らばQ
賢いと称賛されていた「誰がスパム業者にメールアドレスを流出させているのか突き止める方法」 eメールがなくては社会が成り立たないほど普及しましたが、スパム（迷惑メール）も同じように増えており、うんざりさせられます。 そして気になるのが、いったいスパム業者はどこからメールアドレスを入手しているのかということ。 こんな風に流出経路を突き止めていると言う、ある手法が海外サイトの注目を集めていました。 海外掲示板で紹介されていたやり方は、以下の通り。 まず、通販サイトであったり、企業サイトに自分のメールアドレスを登録するとき、自分の名前の代わりにそこの会社名やサイト名を入力する。 大半のサイトで無料サービスが提供されているが、メールアドレスの登録が必要なところが多く、そのときに本名をそのまま使わない。 多くのサービスや企業にとって、本名を入れることをそれほど重要視していないので、たとえば"ABC.c
Googleプロフィール検索が超ヤバイ！Google＋登場で個人情報をどう扱うか？ - Chrome Life
Googleアカウントを持っているけどGoogleプロフィールを設定している人は意外と少ないと思います。 「グーグルプラス(Google＋)」は、今はまだ試験期間中なので一部のユーザーしか利用できない状況は続いていますが、Googleが本格的にソーシャルネットワークサービスに参入してくることは明らかです。 ソーシャルネットワークサービスの巨人「Facebook」との戦いで、Googleが優位な部分は、既に多くのGoogleアカウントを持ったユーザーにリーチできる点でしょう。 Google＋が正式リリースされると、GoogleメニューバーにGoogle＋のリンクと、Google＋からのお知らせが表示されます。（試験期間中で既に表示されています） Googleの検索ページやGmail、Googleカレンダー、GoogleドキュメントなどGoogleサービスを利用している人にとっては、メニューバ
Evernote の XSS 脆弱性に関して mala 氏のつぶやき
要するに、解決されるまではログアウトしとけということだそうデス。 【2011/04/20 12:20 追記】ひゃっはー的なおまけを追加しました。 【2011/04/20 00:30 追記】多分これで最後。以降は Evernote の正式発表を待った上で、それを信用して利用するかどうかは各個人の判断にお任せします。 【2011/04/19 17:05 追記】午後の部追記。なお、エントリを起こされている方がおりましたのでご紹介。＞『bulkneets氏によって報告されたEvernoteのXSS脆弱性とは 危険と対策』( http://d.hatena.ne.jp/pichikupachiku/20110419/1303158373 ) 続きを読む
Firefoxのパスワード抜きアドオン「Firesheep」を防ぐには？ | 教えて君.net
同じ無線LANに接続しているほかのユーザーの、ウェブサービスのアカウント情報を盗むことができるFirefoxアドオンが「Firesheep」だ。このアドオンが登場して以来、公衆無線LANでTiwtterやGmailの利用は危険極まりない行為となった。ここでは防衛策を解説しよう。 「Firesheep」は、他人が使っているウェブサービスのアカウント情報を盗むことができるFirefox用アドオンだ。導入済みのFirefoxからは、同じ無線LAN内にいるほかのユーザーの、ユーザー名やパスワードが丸見えになる。自宅の安全な無線LANなら問題ないが、駅や公共施設、学校や会社などの公衆無線LANでは、ほかのユーザーの個人情報をいくらでも集め放題になるのだ。 パスワードを盗まれる恐れがあるサービスは国内でメジャーなものだけでも、Dropbox、Evernote、Facebook、Flickr、Googl
バージョン管理を忘れずに--CMSの脆弱性を狙う攻撃を多数確認
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます IBMの東京セキュリティオペレーションセンター（SOC）はこのほど、コンテンツ管理システム（CMS）の脆弱性を悪用する攻撃を多数確認していることを明らかにした。CMSは、ブログやWiki、掲示板などのコンテンツの登録や更新を総合的に管理するソフトウェアの総称。 CMSを利用したウェブサイトでの代表的な被害事例には、SQLインジェクションによるデータベース情報の漏洩や、リモートからコマンドを実行されて不正なツールをインストールされるなどが挙げられ、多い日には1日に2万件もの攻撃を検知しているという。特にフリーで公開されているCMSが狙われる傾向にあるとしている。 6月9日頃からは、フリーのCMS「e107」の0.7.20以前に存在する脆弱
MyJVN - MyJVN バージョンチェッカ
| 概要 | チェック結果の出力方法 | チェック結果ファイルの書式 | (解説) チェック結果のファイル出力方法（バージョンチェッカ） 概要 MyJVN バージョンチェッカは、チェック結果をファイルに出力する機能を提供しています。自分が利用するPCのチェックを行う場合には、画面に表示される情報に従ってチェックを行うだけでよく、ファイル出力機能を利用する必要はありません。 ファイル出力機能は、個々の利用者が、自身が利用しているPCのチェック結果をシステム管理者に提出する際に利用することができます。個々の利用者が、画面により対象ソフトウェア製品をバージョンアップした後に、その結果を報告するといった用途に有効です。 システム管理者からみると、画面を用いて出力した結果ファイルは、コマンドラインを用いて出力した結果ファイルと形式が同じため、画面によるチェックとコマンドラインによるチェックをまとめて
感染対策くらいかけよ！そっちの方が重要じゃねーのか？
感染された時点でなにされてもおかしくないのにFFFTPがどうのとか・・・小一時間 などと罵倒しつつ、俺は書くの面倒だから2chからコピペですます。亜種でたら対策も変わるので注意ね。 【Gumblar/GENO】Web改竄ウイルス総合スレ3【8080】 http://pc11.2ch.net/test/read.cgi/sec/1263865118/ 現時点でGumblar(GENO)、8080(『/*LGPL*/』『/*GNU GPL*/』『/*CODE1*/』) JustExploitなどのインジェクションが流行しています 基本的な対策としてセキュリティ・アップデートを欠かさないようにしましょう 【脆弱性を利用されやすいソフトウェア】 下記については必ずアップデートしてください 使用していないものはアンインストール推奨です ■ Windows Update / Microsoft Upd
Googleのターゲット広告から脱出せよ | ライフハッカー・ジャパン
んー、これってありがたいのか？ ありがたくないのか？ というかちょっと怖くない？ というあなたのために、このGoogle監視から逃れる方法をご紹介。 Electronic Frontier Foundationによると、あなたにとって興味のある内容の広告、つまり良質な広告が表示されるのだから、それはそれで受け入れることも賢い選択かも知れない、とのことですが。Googleの方からもこの追跡システムの仕組みの説明（動画付き）があり、お好み設定、ブラウザプラグインも提供されています。 それで、監視から逃れる方法ですが、やり方はかなり単純。 Googleアカウントへログインし、Google Ads Preferencesのページへ行き、「Opt Out」ボタンをクリックし、監視をブロックするクッキーを追加すれば完成です。 まぁ、設定も簡単ならば、それがキャンセルされるのも簡単なわけで...クッキー
ブログ等のアカウントを削除すると、そのアカウントを悪用される恐れを考慮すべき - 新しいTERRAZINE
作家の田口ランディ氏が以前エキサイトブログでやっていた『不眠に悩むコヨーテ』が何者かに乗っ取られたようだ。 『不眠に悩むコヨーテ』（現在） 『不眠に悩むコヨーテ』（Web Arcive） ブログタイトルとユーザー名の「flammableskirt」もそのままで、映画『おくりびと』の受賞歴をコピペしただけのページになっている。 ページ最下段の 「お小遣い ジャパンネット銀行 イーバンク銀行 新生銀行 ライフマイル マクロミル」へのリンクが目的だろう。 閉鎖、サーバ契約失効後に乗っ取られた『ていたらくてぃぶ』 少し前では、俺ニュースクローンの『ていたらくてぃぶ』が記憶に新しい。 サイトの運営方針を決めないまま、サクラサーバーと契約したところ、前管理人様の存在を知り、方針が決まるまで、前管理人様のサイトの体裁をアップさせていただいておりました。前管理人様に対して失礼な行動だったと深く反省しており
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
YouTube人気急上昇
http://headlines.yahoo.co.jp/hl?a=20080910-00000089-zdn_n-sci
http://www.asahi.com/business/update/0728/TKY200807280081.html