2段階認証ノススメ (まとめ) - セキュリティは楽しいかね？ Part 2
(2013-08-07 更新あり) 主要なサービスで 2段階認証に対応する動きが拡がってきたので、ちょっとまとめておきます。金融系のサービスやマイナーなものはいれてません*1。こうやって並べて比べてみると、細かいところで違いがあっておもしろいですね。なお現時点で Appleと Twitterは日本ではまだ正式対応されていません。 (注: Twitterは 8/7にアプリを利用した認証方式に対応し、日本でも利用できるようになりました。) サービス 名称 認証アプリ SMS/メール/音声 アプリ用パスワード 信頼できる端末 復旧用コード Apple 2段階認証 (two-step verification) ◯ (*1) SMS (*4) - ◯ ◯ Dropbox 2段階認証 (two-step verification) ◯ (TOTP) SMS - ◯ ◯ Evernote 2段階認証
iPhone／Androidで使っているGoogle Authenticator（認証システム）を別の端末に移行させる
解説 スマートフォンやタブレット（端末）を機種交換するとき、よく課題となるのが、従来の端末から新しい端末へアプリやデータを移行する方法だ。 それは2段階認証に用いる認証アプリ「Google認証システム（Google Authenticator）」も例外ではない。もし移行に失敗すると、Google認証システムに登録してあるサービスにはログインできなくなる恐れがある。 そこで本稿では、Google認証システムを利用していた端末を手放す際、新たな端末に移行する手順と注意点を説明する。詳しくは後で説明するが、一般的なアプリと同じ方法が通用せず、簡単には移行できない点は留意していただきたい。 操作方法 Google認証システムアプリを別のスマートフォン／タブレット（端末）に移行するには、新しい端末の方でGoogle認証システムを対象サービス／アカウントに登録し直す（再登録する）必要がある。複数のサー
Googleプロフィール検索が超ヤバイ！Google＋登場で個人情報をどう扱うか？ - Chrome Life
Googleアカウントを持っているけどGoogleプロフィールを設定している人は意外と少ないと思います。 「グーグルプラス(Google＋)」は、今はまだ試験期間中なので一部のユーザーしか利用できない状況は続いていますが、Googleが本格的にソーシャルネットワークサービスに参入してくることは明らかです。 ソーシャルネットワークサービスの巨人「Facebook」との戦いで、Googleが優位な部分は、既に多くのGoogleアカウントを持ったユーザーにリーチできる点でしょう。 Google＋が正式リリースされると、GoogleメニューバーにGoogle＋のリンクと、Google＋からのお知らせが表示されます。（試験期間中で既に表示されています） Googleの検索ページやGmail、Googleカレンダー、GoogleドキュメントなどGoogleサービスを利用している人にとっては、メニューバ
Evernote の XSS 脆弱性に関して mala 氏のつぶやき
要するに、解決されるまではログアウトしとけということだそうデス。 【2011/04/20 12:20 追記】ひゃっはー的なおまけを追加しました。 【2011/04/20 00:30 追記】多分これで最後。以降は Evernote の正式発表を待った上で、それを信用して利用するかどうかは各個人の判断にお任せします。 【2011/04/19 17:05 追記】午後の部追記。なお、エントリを起こされている方がおりましたのでご紹介。＞『bulkneets氏によって報告されたEvernoteのXSS脆弱性とは 危険と対策』( http://d.hatena.ne.jp/pichikupachiku/20110419/1303158373 ) 続きを読む
Firefoxのパスワード抜きアドオン「Firesheep」を防ぐには？ | 教えて君.net
同じ無線LANに接続しているほかのユーザーの、ウェブサービスのアカウント情報を盗むことができるFirefoxアドオンが「Firesheep」だ。このアドオンが登場して以来、公衆無線LANでTiwtterやGmailの利用は危険極まりない行為となった。ここでは防衛策を解説しよう。 「Firesheep」は、他人が使っているウェブサービスのアカウント情報を盗むことができるFirefox用アドオンだ。導入済みのFirefoxからは、同じ無線LAN内にいるほかのユーザーの、ユーザー名やパスワードが丸見えになる。自宅の安全な無線LANなら問題ないが、駅や公共施設、学校や会社などの公衆無線LANでは、ほかのユーザーの個人情報をいくらでも集め放題になるのだ。 パスワードを盗まれる恐れがあるサービスは国内でメジャーなものだけでも、Dropbox、Evernote、Facebook、Flickr、Googl
バージョン管理を忘れずに--CMSの脆弱性を狙う攻撃を多数確認
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます IBMの東京セキュリティオペレーションセンター（SOC）はこのほど、コンテンツ管理システム（CMS）の脆弱性を悪用する攻撃を多数確認していることを明らかにした。CMSは、ブログやWiki、掲示板などのコンテンツの登録や更新を総合的に管理するソフトウェアの総称。 CMSを利用したウェブサイトでの代表的な被害事例には、SQLインジェクションによるデータベース情報の漏洩や、リモートからコマンドを実行されて不正なツールをインストールされるなどが挙げられ、多い日には1日に2万件もの攻撃を検知しているという。特にフリーで公開されているCMSが狙われる傾向にあるとしている。 6月9日頃からは、フリーのCMS「e107」の0.7.20以前に存在する脆弱
MyJVN - MyJVN バージョンチェッカ
| 概要 | チェック結果の出力方法 | チェック結果ファイルの書式 | (解説) チェック結果のファイル出力方法（バージョンチェッカ） 概要 MyJVN バージョンチェッカは、チェック結果をファイルに出力する機能を提供しています。自分が利用するPCのチェックを行う場合には、画面に表示される情報に従ってチェックを行うだけでよく、ファイル出力機能を利用する必要はありません。 ファイル出力機能は、個々の利用者が、自身が利用しているPCのチェック結果をシステム管理者に提出する際に利用することができます。個々の利用者が、画面により対象ソフトウェア製品をバージョンアップした後に、その結果を報告するといった用途に有効です。 システム管理者からみると、画面を用いて出力した結果ファイルは、コマンドラインを用いて出力した結果ファイルと形式が同じため、画面によるチェックとコマンドラインによるチェックをまとめて
感染対策くらいかけよ！そっちの方が重要じゃねーのか？
感染された時点でなにされてもおかしくないのにFFFTPがどうのとか・・・小一時間 などと罵倒しつつ、俺は書くの面倒だから2chからコピペですます。亜種でたら対策も変わるので注意ね。 【Gumblar/GENO】Web改竄ウイルス総合スレ3【8080】 http://pc11.2ch.net/test/read.cgi/sec/1263865118/ 現時点でGumblar(GENO)、8080(『/*LGPL*/』『/*GNU GPL*/』『/*CODE1*/』) JustExploitなどのインジェクションが流行しています 基本的な対策としてセキュリティ・アップデートを欠かさないようにしましょう 【脆弱性を利用されやすいソフトウェア】 下記については必ずアップデートしてください 使用していないものはアンインストール推奨です ■ Windows Update / Microsoft Upd
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
YouTube人気急上昇
http://headlines.yahoo.co.jp/hl?a=20080910-00000089-zdn_n-sci