FacebookやTwitterの台頭が個人情報保護のあり方を変える（前編）|個人情報はだれのもの？ ソーシャル・メディアの普及が進む今、プライバシー保護に関してCIOが知っておくべき懸念事項 - CIO
Home News Case File 国内事例 海外事例 Industry Review CIO Interview Strategy View CIOの役割 経営革新 業務改革 IT投資／ROI コスト削減 ITガバナンス ベンダー・マネジメント IT組織改革 人材育成 内部統制 コンプライアンス プロジェクト・マネジメント アウトソーシング Technology View IT基盤 仮想化 システム統合 クラウド／SaaS セキュリティ管理 データ／ストレージ管理 クライアント管理 IT運用管理 BCM／リスク・マネジメント ERP SCM／設計製造 CRM システム開発 SOA／Webサービス オープンソース／Linux BI 情報共有／コラボレーション ナレッジ・マネジメント B2B eコマース サーバ／データセンター ネットワーク基盤 モバイル＆ワイヤレス ガバメントIT I
twitterアイコンの微妙な注意点 - ぼくはまちちゃん！
こんにちはこんにちは！！ 蒸し暑い日が続いてますが…、げんきにtwitterしてますか！ さて今日はtwitterで見落としがちな 微妙な注意点について、ちょこっとだけメモです…！ 実はtwitterのプロフィールアイコンの画像URLって… 元の画像ファイル名がそのまま使われているよ！！！ 自分のPCのマイピクチャとかのファイル名と同じ！ ファイル名バレバレ！ なので、わー知らなかったーって人は、自分のtwitterのアイコンのURLが、 うっかりと本名とか、「彼氏彼女の名前_lovelove_daisuki_chu_chu_chu.jpg」みたいな名前になっちゃっていないか、 いちど見直してみた方がいいかもしれないですね…！ ちなみにこのファイル名、日本語でもそのままURLになるので ぼくの場合は、ちょっとだけSEO(になるのかどうかも微妙だけどね！)を期待して「はまちちゃん」としてある
「OAuth」とは 日本のユーザー襲った“Twitterスパム”の正体
MobsterWorldは、ユーザーはマフィアの1人となってお金を増やすゲーム。ほかのユーザーを敵として戦いを挑み、勝利すれば資金や経験値が得られる。ためた資金を使って武器を買い、攻撃力を高めたりできる。ゲームはTwitterのアカウントと連携しており、ゲーム上での行動がTwitter上でつぶやきとして発言される。 OAuthとは アカウントへのアクセス権を安全に渡せる仕組み Twitterはこの3月からOAuthを導入。ユーザーのアカウントのほぼすべての機能を、ID・パスワードを渡さずに、第三者のサービスから利用できるようにした。 アカウントへのアクセスを提供するだけなら、IDとパスワードを渡すだけでもいい。実際、TwitterのAPIを使ったサービスで、IDとパスワードを入力して利用するものは多い。 ただ、外部サービスにIDとパスワードを渡すとセキュリティ面で不安がある上、パスワードを
Twitter，危険なURLを含む投稿のフィルタリングを開始
フィンランドのF-Secureは現地時間2009年8月3日，ミニブログ・サービスのTwitterからまだ正式な発表はないものの，同サービスで危険なURLのフィルタリングが始まっていると報告した。 Twitterへのメッセージ（tweet）を投稿する際，Tweetに危険なWebサイトへのURLが含まれていると「Oops! Your tweet contained a URL to a known malware site!」（「あ，tweetに既知のマルウエア・サイトを指すURLが入っている！」）という警告が表示されるようになった。ただし米メディア（InfoWorld）は，このフィルタリング機能は不十分で，「Tinyurl」や「Bit.ly」などのURL短縮サービスで加工したURLは警告できないと報じている。 F-Secureは，利用者の増加に伴い，Twitterがワームやスパム，アカウント
7月は「Twitterバグ月間」、Web 2.0の安全を考えるきっかけに
セキュリティ研究者が7月を「Twitterバグ月間」（MoTB）と定め、サードパーティーが提供するTwitterサービスの新たな脆弱性について、毎日1件ずつ情報を公開すると宣言した。 プロジェクトを計画しているのは、2006年7月に実施された「ブラウザバグ月間」にもかかわった研究者のアビブ・ラフ氏。「ブラウザバグ月間は大きな成功を収め、そのおかげでメーカー各社が自社製品のセキュリティ問題に一層注意を払うようになった」と主張し、これにあやかってTwitterバグ月間の実施を思いついたとしている。 Twitterサービスの脆弱性情報は「twitpwn.com」のサイトで公開する予定。脆弱性を悪用されればTwitterワームの作成も可能になるため、対象となるサードパーティープロバイダーとTwitterには、一般公開の少なくとも24時間前に情報を提供するとしている。 これによってTwitterのA
Twitter，なりすまし防止のアカウント認証を今夏から試験提供
ミニブログ・サービス「Twitter」を運営する米Twitterは米国時間2009年6月6日，他人になりすましたアカウント取得を防止する機能「Verified Accounts」の導入を発表した。ベータ版の試験提供を今夏に開始する。 まず公共機関や著名人を対象にアカウントが本人のものであるかどうかを確認し，確認できたアカウントには，「認証シール」（写真）を付ける。将来的には，確認作業の対象アカウントを広げる予定だが，当初は対象数を絞って実施する。 ただし，同社は「認証シールがないからといって，偽者だということではない」と忠告している。また，認証シール以外の確認手段として，「そのユーザーの公式サイトで，Twitterへのリンクがついているかどうかチェックすること」も勧めている。 Twitterは，米メジャーリーグ球団，セントルイス・カーディナルスの監督Tony La Russa氏が，何者かが
ミニ・ブログ「Twitter」で発生中の問題
ミニ・ブログ・サービス「Twitter」の管理者たちは，2009年4月第2週の週末にTwitterで大発生したクロスサイト・スクリプティング（XSS）/クロスサイト・リクエスト・フォージェリ（CSRF）ワームをなかなか退治できなかったらしい。 エンドユーザーの被る実害は，それほど大きくなかった。このTwitterワームのほとんどが，ユーザーのプロファイルを改変して感染者を増やそうとするだけだったからだ。 しかしこの種の攻撃は，攻撃者がWebブラウザのエクスプロイトなど，悪質性の高い手段を使うと，よりひどい状況になりかねない。攻撃の実行者は「Mikey」または「Mikeyy」で，Webサイト「Stalkdaily」を運営している人物とみられる。StalkdailyはTwitterと競合するサービスであり，攻撃のそもそもの目的はTwitterからユーザーを「盗んで」自分たちのサービスに登録させ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.machu.jp/posts/20090801/p01/
Twitter社員がハッキング被害に、社内文書がばらまかれる