あれから４年、そこにはいまだに生パスワードを平文メールで送る企業の姿が！ - ちょろげ日記
就活サイトにアカウントを作ったら自分が登録したパスワードが平文メールで送られてきたよ、という記事をみました。 実はこの記事は、２０１０年１１月８日に書かれた記事で当時も話題になりました。 で、なぜか４年後の２０１４年１０月２２日頃からはてなブックマークがつきだしてにわかに話題に。オリンピック的な感じですね。 楠 正憲さんがはてブ＆ツイートで「未だに…」という書き方をしたため、それ読んだ方が「今起きている事案」と爆速で誤解をしてしまったことが、盛り上がった一因かもしれません。 未だにこういうサービスがあるのね。こういうシステムに登録するパスワードは、くれぐれも使い回さないようにしないと / “平文メールにパスワードを書いて送ってくる糞企業一覧 ” http://t.co/SocFaJmvWr— 楠 正憲 (@masanork) 2014, 10月 22 あれから４年…… 以上、４年前のお話で
安全なPHPアプリケーションの作り方2014
2. 徳丸浩の自己紹介 • 経歴 – 1985年京セラ株式会社入社 – 1995年京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年KCCS退職、HASHコンサルティング株式会社設立 • 経験したこと – 京セラ入社当時はCAD、計算幾何学、数値シミュレーションなどを担当 – その後、企業向けパッケージソフトの企画・開発・事業化を担当 – 1999年から、携帯電話向けインフラ、プラットフォームの企画・開発を担当 Webアプリケーションのセキュリティ問題に直面、研究、社内展開、寄稿などを開始 – 2004年にKCCS社内ベンチャーとしてWebアプリケーションセキュリティ事業を立ち上げ • 現在 – HASHコンサルティング株式会社代表http://www.hash-c.co.jp/ – 独立行政法人情報処理推進機構非常勤研究員http://www.ipa.go.
「Googleドライブ」のセキュリティを高める5つの方法
Jack Wallen （Special to TechRepublic） 翻訳校正： 村上雅章 野崎裕子 2014-09-17 15:48 最近起こった事件として、「iCloud」がハッキングの標的となり、有名人のアカウントから個人的な写真が多数盗み出されたという話をニュースで見聞きしている人も多いはずだ。いつの時代にも、アクセスを許されていないものにアクセスしようとする人物（あるいはグループ）が存在するという不幸な現実がある。このため、「Googleドライブ」のアカウントはできる限りセキュアな状態に保っておくことが肝要だ。Googleドライブのアカウントには「Android」を搭載したスマートフォンやタブレットを使って接続する場合が多いため、本記事ではこういったアカウントを安全なものにしておくためのティップスを解説する。 これらのティップスは、Googleドライブのアカウントがハッキン
Androidにおけるセキュリティ設計と動作（前編）
※この記事は、書籍『Android Security 安全なアプリケーションを作成するために』の第3章の内容を、ThinkIT向けに特別にオンラインで公開しているものです。詳しくは記事末尾の書籍紹介欄をご覧ください。 セキュアなアンドロイドアプリを開発するためには、アンドロイドOSのセキュリティ設計を理解しておく必要があります。本章では、アンドロイドのセキュリティ関連の設計と動作について技術的な観点から見ていきます。 3.1 セキュリティアーキテクチャ アンドロイドのセキュリティは、以下の4つの要素で構成されています。 証明書（キーストアファイル） アプリケーションの作者を識別するだけではなく、パーミッションの一部としても使用されます。 ユーザID アンドロイドOSにインストールされたアプリケーションにはそれぞれ個別のIDが割り当てられます。このIDはLinuxのユーザIDとグループIDに
はてなにログインしてると人のブログを見ただけでユーザー名がバレる - 素人がプログラミングを勉強していたブログ
11 August 2014: はてなのサポートから連絡がきた。 いつもはてなをご利用いただきありがとうございます。 ご指摘いただきました件につきまして、ただいま対応を検討しております。 第三者に悪用される可能性もございますので、 もし、脆弱性を確認された場合には、先に弊社にご連絡いただき、 脆弱性が修正されるまで、ブログなどで詳細を公開されないようご協力いただけますと幸いです。 もしなにかご不明な点などございましたらご連絡ください。 どうぞよろしくお願いいたします。 しかしサポートにはこの記事のURLしか送っていないし、既に（一部ユーザによるDDoSも含めて）89656のスターがつくほど閲覧されているので、この記事を消してもしょうがない。よって、このまま放置する。読者は修正されるまで、決して悪用しないでほしい。 テスト RSSで見てる人は直接開いてください はてブで指摘があったが、このペ
自分の個人情報がどこから流出したかが丸わかりになる、Gmailの機能が凄い！個人情報漏洩対策として、登録先ごとに個別設定してみよう。 - クレジットカードの読みもの
近年、日常茶飯事になりつつある個人情報の漏えい事件。 ベネッセや日本航空の事例などなど、セキュリティ意識の高い大手企業であっても個人情報流出を止められないわけですから、対策にお金をかけられない中小企業や個人商店からの流出は、もはや星の数ほど発生してると考えるのが自然…。 酷いケースだと企業側が流出に気付いていない場合すらあることを考えると、住所、氏名、電話番号、クレジットカード情報といった大切な個人情報は自分自身で守るほかないのかもしれません。 大量の情報漏えい： ニュースになるので気付きやすい＆企業側からの連絡が期待できる 小規模な情報漏えい： 被害者が少ないので気付きにくい＆場合によっては流出したことすら通知すらされない（そもそも企業側が流出を認識できていないことも） では、どうすれば個人情報流出から身を守ることが出来るのか？ 今回は参考までに、自分が登録した個人情報がどこから流出した
【Evernote】知らぬ間にノートが公開されている！？該当するノートを探して公開停止しよう iPhoneひとすじ！ かみあぷ速報
こんにちは、yumiです。 テキストや画像、ウェブページや音声ファイルなど、集めたさまざまな情報をオンライン上に記録しておける『Evernote』。 かみあぷでも『Evernote』を使った名刺やライフログの保存方法などをご紹介してきましたが…その情報、知らないうちに公開されているかもしれません…。 今回は、公開されているノートを探す方法と、公開を停止する方法をご紹介します！ 知らないうちに公開されているノートを探す方法 『Evernote』では、自分の作ったノートの公開ができます。例えば新しいノートを作成し、右下の「・・・」→「共有」→「リンクをコピー」をタップすれば、その時点でそのノートは公開され、リンクさえ分かれば誰でも閲覧が可能に。 では「リンクをコピー」さえしなければ、公開されないのか…というと、どうやらそうではないようです。 実際、私は『Food』という食事を記録できるアプリを
Facebookアカウントで別サービスを使う時はまず自分だけに公開しよう - Nothing ventured, nothing gained.
Facebookのアカウントで変なサービスやアプリケーションと連携し、恥ずかしい投稿を繰り返してしまっている友人へ。 OAuthを使うことでFacebookなどのソーシャルメディアアカウントで別サービスにもログイン出来る。いくつものアカウントを管理するのが面倒なので重宝している人も多い。 ITに詳しく無い人もこのブログを見ているかもしれないが、次のようなボタン画面がこのOAuthという機能で実現されているアカウント連携機能だ。 このOAuthでのアカウント連携は便利なのだが、連携したサービス／アプリケーションにソーシャルメディアに対する権限を付与することになるので注意が必要だ。勝手にFacebookに投稿されていたようなことが起きるのも、この連携をしたサービスやアプリケーションから行われていることがほとんどだ。 なので、そのサービスやアプリケーションがどのような振る舞いをするかわからない場
Googleアカウントは二段階認証にしないと危険！俺も乗っ取られてたので警告が来た際の対処方を紹介しときます | Web論
先日からGメールの乗っ取りがどうこうって話があったのは知ってたんですよ。でもまさか自分がその当事者になるとは本気で思いませんでした、これはマジでビビった。 俺は幾つか過去に取得したGoogleアカウントがありまして、メインの物は当然二段階認証を導入しているので問題ないんですが、使ってないアドレスとかになると導入してないものもあるんですわなそりゃね。 たまたまメールアプリで全部のアカウントをまとめてチェックしてたから気付いたんですが、Googleから警告が来てたんですよ。こんな感じに ◯◯ 様、Google をご利用いただきありがとうございます。 最近、他のユーザーがあなたのパスワードを使ってあなたの Google アカウント（◯◯◯@gmail.com）にログインしようとしました。このユーザーは、メール クライアントなどのアプリケーションや携帯端末を使用していました。 Google では、
第1回 世界中で取り組みが始まった自動車情報セキュリティ
「自動車でも情報セキュリティーを検討する枠組みを早急に整備することが必要になっていく」。 経済産業省 商務情報政策局 情報セキュリティ室長の上村昌博氏は、「車載ソフトウエアに迫る脅威からクルマをいかに守るか」という課題で産業界が協力し合う環境整備の重要性を問題提起した。2014年4月17日から開催している自動車セキュリティー関連のシンポジウム「escar Asia 2014」の「自動車の情報セキュリティーに日本はどう取り組むのか」と題した講演での発言だ。 上村氏は、ブレーキやステアリングの動きを外部から乗っ取る制御系と、予期せぬエンジン始動や内部情報の改ざんといった情報サービス系の二つに自動車のセキュリティーの課題を分類。「制御系は事故につながるリスクが高いものの、現状では外部から乗っ取ることはまだ難しい。情報サービス系は事故のリスクは小さいが、インターネットを用いた情報サービス経由でアタ
全てのWEBサービスでチェックすべきセキュリティ項目
WEBサービスにおけるセキュリティ対策の基礎 近年WEBサービスの脆弱性が騒がれておりますが、果たしてあなたが運用しているサイトのセキュリティは大丈夫でしょうか？以下、チェックしておくべきセキュリティ項目をあげました。 SSL証明書の利用 ユーザのプライベートな情報を送信してもらいサーバに保存するようなサービスではSSL認証は必須の機能と言えるでしょう。SSL認証を行っていないと、大切なユーザの情報が外部の悪いユーザに見られてしまう可能性があります。 ※ちなみにGozal-mediaではプライベートな情報のやり取りは行っていないためhttpで通信を行っています。 【確認方法】 ・ユーザ情報を送受信するページのURLが「https」から始まっている事を確認 ・「https」のページにアクセスした際に「セキュリティ証明書が信頼できない」という用な表示が出てこない事を確認 【導入方法】 導入
第44回HTML5とか勉強会「HTML5とセキュリティ」アウトラインメモ
第44回HTML5とか勉強会「HTML5とセキュリティ」 に参加してきたのでメモ。 2014/01/29(#html5j)第44回HTML5とか勉強会（HTML5とセキュリティ – Togetterまとめ 第44回 HTML5とか勉強会 – YouTube 今から始めるHTML5セキュリティ – 松本悦宜 一般社団法人JPCERTコーディネーションセンターの紹介 「HTML5を利用したWebアプリケーションのセキュリティ問題に関する調査報告書」 HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書 アジェンダ – 報告書の概要 JavaScript API XHR ブラウザが実装してる関連機能 HTML5は開発者にとって非常に便利 => 攻撃者にとっても便利 表現の幅が広がる 攻撃の幅も大きく広がる HTML5とセキュリティ 従来のHTMLでは影響がなかったも
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
多数のAndroidアプリにSSLサーバー証明書の検証不備、IPAが開発者に確認呼び掛け
被害の前に！Macを買ったら絶対にやるべき10の無料セキュリティ対策
Sass を今すぐ実務で使おうよ！ « LINE Engineers' Blog
http://www.saitolab.org/taiken/