「強い」と判定されたパスワードが実は脆弱な場合も - ライブドアニュース
2015年4月11日 7時0分 リンクをコピーする by ライブドアニュース編集部 ざっくり言うと 強度判定には矛盾があると研究で判明した 強度メーターの中には非常に脆弱で一貫性がないものがある、と研究者 一貫性のない強度判定でユーザーが混乱し、問題に繋がる恐れも 強度メーターが誤解を生じさせる。 あなたがもし強度メーターを信頼して強度を判定しているとしたら、悪いニュースをいくつかお知らせしなければならない。コンコルディア大学の研究者らによる新たな研究によると、こういった強度判定にはかなり矛盾があり、ユーザーに悪影響をおよぼす恐れもあることが分かった。 われわれが行った大規模な実証分析によると、一般に使われている強度メーターにはかなり矛盾があり、首尾一貫したフィードバックを得ることはできませんでした。中には明らかに誤解を招くような強度判定を行う場合もあることが分かりました。 研究者のグザヴ
Chrome's insane password security strategy • Elliott Kember
Chrome does something interesting when you first run it. The other day, I was using Chrome in development for an Ember.js app. I use Safari for day-to-day browsing, but it has a habit of aggressively caching files when I least expect it, so from time to time I switch to Chrome. I decided to hit Chrome’s “Import bookmarks now” link and see whether I could import my bookmarklets from Safari, so thin
NICOSパスワード8文字切り詰め制限祭りまとめ
NICOSカードのパスワードがなぜか8桁に切り詰められた、元々9桁以上に設定していた人が知らずにログインしようとして失敗して大変な目に遭っているようです。
【重要】 「リスト型アカウントハッキング」への対策について （2012/10/04）｜目覚めし冒険者の広場
「リスト型アカウントハッキング」への対策インターネット利用者の多くが複数のオンラインサービスで同一のIDとパスワードを設定されている状況を悪用し、不正に取得したIDとパスワードのリストからランダムに不正アクセスを試みる 「リスト型アカウントハッキング」 と呼ばれる犯罪が存在します。 一番の対策は、複数のサービスにおいて同一のIDやパスワードを使い回さないことが最大の効果になります。 全ての不正アクセス対策にあてはまるものではありませんが、「リスト型アカウントハッキング」対策として、 まずは 「 パスワードの変更 」 を強くお勧めします。
“これからは覚えるパスワードは1つだけ！パスワードマネージャー「ミルパス」PW10 | KINGJIM
ミルパス起動時に必要なマスターパスワードを覚えておけば、最大200件のアカウント（IDとパスワード）が管理できます。
Twitter、パスワードが大量流出 - CNET Japan
Twitterは、膨大な数のアカウントパスワードおよび電子メールアドレスと思われるデータが流出した件について調査を行っている。 Twitterの広報担当者であるRobert Weeks氏は米CNETへの電子メールの中で、「われわれは現在、この状況を調査しているところだ。さしあたって、影響を受けた可能性のあるアカウントにパスワードのリセットを要請した。自分のアカウントが被害に遭ったかもしれないと心配している人々に対して、われわれはHelp Centerでパスワードのリセットなどの対策を推奨している」と述べた。 問題となっているユーザーデータ（容量が非常に大きいので公開にはPastebinで5ページを要した）は米国時間5月7日に公開され、Airdemon.netのブログで取り上げられた。同ブログは、影響を受けたアカウント数を5万5000件以上と試算している。盗まれたTwitterユーザー情報を
情報流出の筆頭原因は「安易なパスワード」――Verizonが報告
米Verizonがまとめた情報侵害事件に関する報告書によれば、安易なパスワードの利用が情報流出を引き起こす筆頭の原因となり、多くの組織では情報が流出したことに気付くまでに数カ月から数年かかっていた。 米Verizonは、情報流出に関する調査結果についてまとめた年次報告書の概略版を発表した。安易なパスワードの利用が情報流出を引き起こす筆頭の原因となり、多くの組織では情報が流出したことに気付くまでに数カ月から数年かかっていることも分かった。 概略版では2011年に発覚した情報流出事件のうち、Verizonが調査に携わった90件について分析している。それによると、情報流出の原因は外部からの攻撃によるものが大半を占め、2004～2007年の統計では80％前後、2011年は92％に増加した。 この理由について報告書では、サイバー攻撃が自動化される傾向が強まり、スケールメリット追求のため多数の企業がま
色んなパスワードが全部同じ奴→ - 勝つる2chまとめブログ
1 ：名無しVIP 2011/10/17(月) 14:40:11.63 ID:Yza8FOnC0 あかんで(´・ω・｀) 2 ：名無しVIP 2011/10/17(月) 14:40:29.47 ID:R/1nsop0I わたしです 3 ：名無しVIP 2011/10/17(月) 14:41:16.30 ID:wivo3Skf0 誕生日登録する奴 4 ：名無しVIP 2011/10/17(月) 14:41:19.16 ID:xkpQkO6n0 ネットのは全部一緒にしてる、わかんなくなるじゃん 5 ：名無しVIP 2011/10/17(月) 14:41:40.26 ID:Twj9UoY+0 分かっちゃいるけど覚えらんねーよ ネトゲのキャラの名前とかも思いつかなくて結局本名にしちゃうし 6 ：名無しVIP 2011/10/17(月) 14:42:08.57 ID:ZnxsELae0 めんどくせ
日本セキュリティ・マネジメント学会が安全なパスワードを提言
9月15日、日本セキュリティ・マネジメント学会（Japan Society of Security Management：JSSM）は、社会への提言「誰でも安心して使えるパスワードの実現に向けて」を発表した。 同学会は、情報システムのセキュリティ全般に関する学際的、業際的な調査研究を実施し、より健全な高度情報社会の構築に貢献することを目的として1985年に設立され、今年で25周年を迎えた。この創立25周年の節目に、「社会に役立つ、会員に役立つ」をコンセプトに、 社会への提言 「セキュリティマネジメント学 ～理論と事例～」の編纂 「JSSMアーカイブ」の編集 という3つの事業に取り組んでいるという。今回の発表は、この1に該当するものだ。 この「誰でも安心して使えるパスワードの実現に向けて」では、現状の文字によるパスワードについて、「覚えられない」「メモ書きする」「使い回す」など運用と安全性に
iPadのパスワードをショルダーハック - B L A C K O U T
ショルダーハックという言葉を聞いて「懐かしい」と思われるユーザーもいるかもしれない。もう二十年近く前の言葉だろうか。ショルダーハックとは、肩越しにターゲットを覗き見して、情報（たとえば、Windowsのログオンパスワードや銀行ATMの暗証番号など）を入手する古典的なハッキングテクニックである。 先日、このショルダーハックを利用して、iPadやiPhoneなどのオンスクリーンキーボードで入力されたパスワードを推定する「shoulderPad」と名付けられたソフトウェアのデモ動画がアップされた。 iPadやiPhoneでは、入力されたパスワード自体はアスタリスクで表示されるため、そのまま覗き見しても何を入力したかはわからない。脆弱性があるといえるのは、オンスクリーンキーボードである。オンスクリーンキーボードは、各キーを入力した後に青色で光るため認識しやすい。 そこで、このテスト動画をアップして
お安い GPU で強固なパスワードも用無しに | スラド セキュリティ
大文字小文字に数字をまぶしたパスワードはブルートフォースアタックに対して強固であると言えるだろうか。強固であるとお考えの方はご再考を (ZDNet の記事、本家 /. 記事より) 。 PC Pro Blog の記事にて、GPU を用いたパスワードクラックツール ighashgpu とお安い GPU (1 〜 2 万円で購入できる RADEON HD 5770) の組み合わせで総当たり試行を行った結果が掲載されている。CPU を用いた場合、1 秒間に 980 万パターンの試行が可能であり、5 文字の NTLM ログインパスワードは 24 秒で突破された。一方 GPU では 1 秒間に 33 億パターンほど。パスワードを 6 文字にすると CPU では突破に 90 分ほど要したが、GPU ではたったの 4 秒。7 文字になると CPU では 4 日間かかったが、GPU では 17.5 秒で突破
平文メールにパスワードを書いて送ってくる糞企業一覧
ぼく就活生。リクナビからJR東海にプレエントリーして驚いた。 ■■■ＪＲ東海からID・パスワードのお知らせ■■■ あのに 増田 様 ◆あのに 増田さんのＩＤ・パスワード◆ ＩＤ：12345678 パスワード：mypassword こんにちは！ＪＲ東海人事部です。 このたびは当社にプレエントリーを行って頂きまして、 誠にありがとうございました。 こんなメールが届いたの。 なにに驚いたって？登録画面で入力したパスワードが平文メールに書かれてたってとこ。 「mypassword」って書いてるところにぼくの大事なパスワードが書かれてたの。Gmailでも使ってる大切なやつ。 同じパスワード使ってるぼくも相当間抜けなんだけど、いまの時代いくらなんでも平文メールにパスワードはないでしょ。 とっても怖かったのでJR東海とGmailのパスワードを変更して寝ました。 恐怖はこれで終わらずに２ヶ月後。こんなメー
AU/KDDIが頼んでもいないのに、暗証番号を印刷して郵送してきやがった！しかもDMで、 | レビログ (Make a little happier) 13周年+3i年
レビログ (Make a little happier) 13周年+3i年 レビログの半分は管理人の独断と偏見でできています。残りの半分は現在残 希少につき 入荷待ちです。旧称 貧乏だけど心は萌え : AU/KDDIが頼んでもいないのに、暗証番号を印刷して郵送してきやがった！しかもDMで、 2010年6月3日 Category > 6_日記 > うだうだ日記 > TAG( ) Comments : 7 (link this page) ※電話番号とサポートパスワードは部分マスク、暗証番号・お客様コード・サポートIDは全部表示・・・ KDDIはセキュリティ 意識 皆無なのか？ とりあえず、クレーム入れる。いちおう、電話の方のAUで銀行の方ではない。 AU/KDDIの人は暗証番号を変更した方が良いです。（※郵送請求書の中止に伴う、Web請求書の強制切り替えにまつわるDMですので、すでに、Web
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
プライバシーを守ろう！ iPhoneのパスコードの桁数を変更して予想されにくくする方法 - 週刊アスキー
http://twitter.com/aditbackpacker/status/199798635825868800
Twitter / Aditya Bagus Wijaya: nih 55.000 Akun twitter + ...
Statistics of "55000 leaked Twitter accounts" @nilssonanders - Pastebin.com
確実に記憶できるID・パスワードは平均3.1個～野村総研調べ 
listover.com
Engadget | Technology News & Reviews
