「パスワードは複雑さより長さが大切」 FBIが指南
パスワードは複雑にする必要はない。ただ長くすればいい――。米連邦捜査局（FBI）のそんな勧告が話題になっている。根拠としているのは、米国立標準技術研究所（NIST）がまとめた最新版のガイドライン。破られにくく、かつ覚えやすい文字列を作り出すため、パスワードではなく「パスフレーズ」の使用を勧めている。 これまでパスワードといえば、アルファベットの大文字と小文字、数字や記号を使ってできるだけ複雑にするのが望ましいとされてきた。ところがNISTの勧告では、パスワードの複雑さよりも、長さの方が、ずっと大切だと説く。 そこで、長くてしかも覚えやすい文字列をつくりだす手段として提言しているのが、複数の単語を組み合わせたり文章をつなげたりするパスフレーズ。FBIは強いパスフレーズの一例として、「VoicesProtected2020WeAre」「DirectorMonthLearnTruck」などを挙げ
「お金を払ってセキュリティを学ぶ」のは平成で終わり？ ある無料教本が神レベルで優れている件
毎日のように企業や組織を狙ったサイバー攻撃が繰り返され、その方法も次々と新しくなっています。皆さんの中にはひょっとして、小さな企業を十分守るだけのセキュリティの知識を身に付けるには「ある程度お金がかかるはず」と思っている方もいるのではないでしょうか？ 実は、そんなことはありません！ 内閣サイバーセキュリティセンター（NISC）は2019年4月19日、新たに「小さな中小企業とNPO向け情報セキュリティハンドブック 初版（Ver.1.00）」を公開しました。その内容は、セキュリティ本を上梓している筆者が「ぐぬぬ」とうなったほどです。これは、素晴らしい！ 「どうしてこの人は、他人の本をそこまで推すの……？」と面食らった読者もいるかもしれません。この本を読んでほしいと私が考える根拠を、これから詳しく説明していきましょう。 NISCはこれまでも、個人向けに黄色い表紙の「インターネットの安全・安心ハン
「Googleマップが劣化した」不満の声が相次ぐ ゼンリンとの契約解除で日本地図データを自社製に変更か
Googleマップの見た目が変わってから、地図の右下にあるコピーライト表記にあったZENRINの文字が消え、「地図データ©2019 Google」となっている。これまで採用していた国内大手の地図メーカー・ゼンリンの地図データから、Googleが自前で用意した地図データに変更した可能性が高い。 Googleは6日、Googleマップの日本向け地図を一新すると発表。より分かりやすい徒歩ナビゲーションや乗換案内、地図のダウンロードが可能になるとしていた。今回の変更はその一環とみられる。新機能として提供する「オフラインマップ」は、地図を事前にダウンロードしてオフライン環境でも見られるようにするものだが、日本ではこれまで「契約上の制限」として提供していなかった。 ゼンリンはGoogleマップのサービス開始当初（2005年）から地図データをGoogleに提供。オフラインマップがついに日本で実装されると
なぜ“デスクトップLinux”は普及しなかったのか？ (1/2) - ITmedia エンタープライズ
10月末に発表されたIBMがRed Hatを買収した件は話題になりました。この件でいろいろ調べていたら、こんな記事が目に止りました。 25歳になったRed HatはLinuxの先を見つめる（TechCrunch Japan） この中にこんな一節があります。 LinuxがMicrosoftのデスクトップ支配に敢然と立ち向かうかのように見えた90年代半ばの熱狂とは異なっているものの 確かに、昔はLinuxは“デスクトップWindows”に闘いを挑んでいたのですよね。今でももちろん“デスクトップLinux”はありますが、主流はサーバ向けで、Red Hatの成功もそこから来ています。 私は今の会社を立ち上げる直前、Red Hat Japanに在籍していました。12～3年前です。当時はLinux（というかオープンソース）はMicrosoftと全面戦争状態にあり、Red Hat社員のPCはほぼ全てデス
「電子書籍よりも、読むならやっぱり紙の本」と信じる大人に、今知って欲しい子どもたちの話 (1/2) - ITmedia エンタープライズ
秋と言えば「読書」の秋。読者の皆さんは、最近「本」を読んでいますか？ ちょうど今は、2018年の読書週間（10月27日～11月9日）ですが、先日、知人から本にまつわる面白いデータを紹介してもらいました。 進研ゼミでおなじみ、ベネッセコーポレーションの研究所が、子どもたちの読書履歴と学力テスト、アンケートの結果から「読書量が多い子どもほど、学力が伸びている」という結果を導き出したという内容です。 （参考） 読書履歴を活用したデータ分析|ビッグデータを活用した教育研究│特集│ベネッセ教育総合研究所 特に興味深いのは、特に学力の伸びた分野が、国語ではなく「算数」だったという点。算数が苦手な子ども（そして、かつて子どもだった皆さんも）は少なくありませんが、今回の研究結果では、小学5～6年生の子どもたちのうち、読書量が多かった（1年4カ月の間に10冊以上読んだ）子どもは、国語、算数、理科、社会の4科
架空請求の手口に異変 古典的な「はがき」が急増した理由
電子メールを送付する手口が一般的だった架空請求詐欺に変化が起き、「給与を差し押さえる」などと脅す文面のはがきを一般消費者の自宅に届ける手口が増えていることが消費者庁の調査で分かった。2017年度に全国の消費生活センターに寄せられた相談のうち、はがきを使った架空請求に関するものは前年度比約50倍の10万件に上ったという。 電子メールやSMSを駆使した詐欺の相談件数も微増しており、全体では前年度比約2倍の約20万件もの相談があったとしている。 あえて古典的な手法に回帰 消費者庁によると、「電子メールのフィルタリング技術が発展したため、加害者集団はあえて古典的な手法に回帰し、脅す文面を読ませようとしている。被害者は社会経験がやや少ない、50代の専業主婦の女性などが多い」（消費政策課、以下同）と分析する。 「住所を知られていることから、被害者は『支払わないと何をされるか分からない』『メールと違って
「RTで画像自動トリミング、著作者人格権侵害に当たる」 知財高裁判決、Twitterユーザーに衝撃
自ら撮影した写真が無断でTwitterに投稿され、投稿者とは別のTwitterアカウントにリツイート（公式RT）されたことにより著作権が侵害されたとして、プロカメラマンがTwitter Japanに対して、投稿者とRTしたユーザーそれぞれの情報開示を請求していた訴訟で、知財高裁が出した控訴審判決がこのほど公表され、その内容がネットで波紋を呼んでいる。 訴訟の経緯はこうだ。原告のカメラマンが撮影し、Webサイトで公開していた写真が、あるTwitterユーザーによって無断でTwitterに投稿された。その後、別のアカウントがその写真付きツイートをRTした。結果、RTしたアカウントのタイムラインには、元写真をトリミングしたサムネイル画像が、直リンク（インラインリンク／リンク先のWebページのコンテンツが自動表示されるリンクのこと）の形で自動で表示されていた。 一審判決で東京地裁は「RTは著作権を
存在しない大学、なぜだまされた？ 「URL」でWebサイトの安全性が分からない時代
“国際信州学院大学”の職員がうどん店に対して50人の貸切予約をしたにもかかわらず、無断でキャンセルしたという事件が5月に話題になりました。ドタキャン被害を訴えるツイートは数万リツイートされたのですが、実はこの大学もうどん店も、ましてやこの事件自体も全て架空だったというのがそのオチ。この顛末は下記の記事にも詳しいので、ぜひ一読ください。 うどん屋「ドタキャン受けた」とTwitter投稿 「気の毒」と拡散したが、店も加害者も架空（ITmedia NEWS） 無断キャンセルした大学職員にうどん店「二度と来ないで」と激怒→実は架空の大学でツイート自体も壮大な釣りだと話題に（ねとらぼ） これは釣りなのか、悪質な詐欺なのか、それとも“現代アート”のようなものなのかというのは、皆さんの判断におまかせします。その観点とは別に、個人的にこの一件で気になった「とあるポイント」を掘り下げたいと思います。 ドメイ
クリーニング屋の副社長は元DJ!? 独学で作ったAIで「無人店舗」を目指す
クリーニング屋の副社長は元DJ!? 独学で作ったAIで「無人店舗」を目指す：ディープラーニングで洗濯物の種類を識別（1/3 ページ） 人口減少や家庭用洗濯機の高性能化に伴い、市場規模が縮小する傾向にあるクリーニング業界。スタッフを確保するのも困難になる中、機械学習による画像解析を使った“省人化”に挑戦するクリーニング店が福岡県にあるという。 コンビニエンスストアの2倍近くの数があるといわれる「クリーニング店」。皆さんの家の周りにもあると思うが、実はクリーニング業界はここ20年以上、縮小し続けている。その要因は、人口減少や家庭用洗濯機の高性能化、ファッションのカジュアル化など、構造的なものが多くを占めており、今後、需要が拡大する可能性は限りなく低いといわれている。 クリーニング店は個人経営が多く、売上が減少する中でスタッフを集めるのも難しくなってきている。そんな厳しい状況を打開するため、機械
高校生の約半数がTwitterを実名で利用 MMDとマカフィーの調査
MMD研究所は、3月26日にマカフィーと共同で行った「高校生、大学生、社会人20代・30代のSNS利用に関する意識調査」の結果を発表。15歳～39歳の男女4575人に事前調査を行い、SNS、ブログ、掲示板いずれかを週に1回以上利用していると回答した男女2027人（高校生：503人、大学生：510人、社会人20代：507人、社会人30代：507人）を対象としている。 事前調査で週に1回以上利用しているサービスを複数回答で聞いたところ、SNSで最も利用が多かったのは「Twitter（57.8％）」、次に「Instagram（44.0％）」で、属性別に見ると高校生と大学生は「Twitter」「Instagram」「LINEのタイムライン」、社会人20代と30代は「Twitter」「Instagram」「Facebook」の順となった。 上記の2027人に実名で利用しているサービスを複数回答で聞い
会話が見える！ 世界最速の「リアルタイム字幕」にびっくり
会話が見える！ 世界最速の「リアルタイム字幕」にびっくり：水曜インタビュー劇場（瞬時公演）（1/5 ページ） 2月某日、幕張メッセ（千葉市）。記事のネタを探すために、記者はとあるセミナーを聴講していたところ、大きなモニターに釘付けとなった。 モニターには、登壇者の発言がリアルタイムで文字になって映し出されていたのだ。「ITmedia ビジネスオンラインって最高ね」と発言すると、瞬時に「ITmedia ビジネスオンラインって最高ね」と表示される。それだけではない。日本語の横で、英語のスペルも次々に並んでいたのだ。 よーく見ると、ところどころで“おかしな日本語”も登場する。例えば、「ITmedia ビジネスオンラインって再考ね」といった感じで。しかし、しばらくすると、正しい日本語に変わっていくのだ。 気になる、気になる。どうやってリアルタイムに文字を起こしているのか。最新のテクノロジーを駆使し
Google Driveの魔法機能がすごい 画像の文字を書き起こす
Google Driveは、写真や文章、イラストなどを保管できるオンラインストレージサービス。15GBまで無料で使えるため、データの保存・共有用に使っている人もいるだろう。 そんなGoogle Driveの、意外と知られていない機能が話題になっている。Google Driveに画像をアップロードし、その画像をGoogle ドキュメントで開くと、画像の文字をテキストデータ化してくれるという。 手順はこうだ。まず、PCで文字起こしをしたい画像をGoogle Driveにアップロードし、その画像を右クリック。「アプリで開く」から「Google ドキュメント」を選択して開けば終了。対応ファイル形式は「JPEG」「PNG」「GIF」「PDF」。 最適な状態で書き起こすには、ファイルサイズを2MB以下にし、テキストの高さを10ピクセル以上に。画像の向きが間違っている場合は回転させてからアップロードし、
スマホ使う10代女子「記事内広告は完全無視」が7割弱──GMO調査
10代女子の7割弱は「記事内の静止画広告を無視している」――GMOメディアは10月30日、「10代女子のスマホ広告に関する調査」の結果を公開した。10代女子のほとんどが記事広告の意味を知らず、興味のある広告には好意的である人も過半数いることが分かった。 スマホ広告に「嫌な気分」 まず、スマートフォン広告の種類別に接触度を聞いた。「よく目にしていて、クリックしたことがある／（クリックしたことはないが）印象に残っている（合算）」で最も多かったのが、「ゲーム中に表示される、（アイテムやポイントなどの）インセンティブがもらえる広告」（38.1％）。反対に、「よく目にしているが、全て無視している」では「記事／サイトの中の静止画の広告」（66.9％）が最多だった。 スマホ利用中の広告表示にはネガティブな意見がほとんど。「広告が表示されると嫌な気分になる」は84.5％と突出していた。 一方で、「気になっ
WPA2の脆弱性「パッチで対応可能」 Wi-Fi標準化団体が見解
Wi-Fiの暗号化技術「WPA2」（Wi-Fi Protected Access II）にセキュリティ上の脆弱性が見つかった問題で、Wi-Fiの規格標準化団体であるWi-Fi Allianceは10月16日（米国時間）、「簡単なソフトウェアアップデートによって解決できる」と発表した。既に主要なメーカー各社は対応するパッチをユーザーに提供し始めているという。 脆弱性は、ベルギーのマシー・ヴァンホフ氏（ルーヴェン・カトリック大学）が複数発見したもの（コードネーム：KRACKs）。WPA2プロトコルの暗号鍵管理にいくつかの脆弱性があり、「Key Reinstallation Attacks」と呼ばれる手法で悪用が可能という。 Wi-Fi Allianceは、脆弱性が報告されてから直ちに対応に取り組み、加盟するメンバー企業が使用できる脆弱性検出ツールを提供、メーカー側にも必要なパッチを迅速に提供で
Google、プログラミング不要で“機械学習”試せるサイト公開
サイトは、Googleが8月にリリースした、ブラウザ上で機械学習の訓練と推論を実行できるJavaScriptのライブラリ「deeplearn.js」を用いて作られた。サイトのソースコードはGitHub上に公開している。 Google Creative Labのデザイナーであるバロン・ウェブスターさんは、ブログで「機械学習について興味がある人々が、もっと簡単に機械学習を試せるようにしたかった」とコメントしている。 関連記事 Google、人間のように線画を描く人工知能「sketch-rnn」を養成中 Googleがお絵かきゲーム「Quick, Draw!」にユーザーが手描き入力した膨大なデータを学習材料に訓練した人工知能「sketch-rnn」は、ネコやブタの線画を人間のように描く。 Google、手描きの絵を機械学習でプロの絵に置き換える「AutoDraw」公開 AutoDrawは、タッチ
本物そっくり「クローン文化財」展覧会 東京芸大が挑む「失われた刻の再生」
すでに失われたり劣化したりした壁画や仏像などを、オリジナルと同質感・同素材で再現した「クローン文化財」の企画展が9月23日、東京芸術大学大学美術館（台東区）で始まる。 企画展のタイトルは、シルクロード特別企画展「素心伝心－－クローン文化財 失われた刻の再生」（10月26日まで）。展示物は、3Dプリンタといった最先端のデジタル技術と、人の手による複製画などの伝統的なアナログ技術を融合して作り上げられている。世界初の「クローン文化財だけの展覧会」だ。 「来場者にまごころや平和になる気持ちを感じてほしい」――そう話すのは、東京芸術大学大学院の宮廻正明教授。「クローン文化財を作る意味」を聞いた。 「文化財の共有につながる」 展示されるのは、シルクロードで文化を育んだ7つの地域のクローン文化財――法隆寺金堂の壁画と釈迦三尊像（日本）、高句麗古墳群江西大墓の壁画（北朝鮮）、敦煌莫高窟第57窟の壁画と仏
「ローチケ騒動」が教えてくれたもの 炎上の“火付け役”は誰か (1/2) - ITmedia NEWS
“ローチケ事件”が教えてくれるもの 先日、「ローチケHMV」（以下、ローチケ）を巡って騒動が起きました。Twitterでの「チケットが勝手にキャンセルされた」というつぶやきがネット内を駆け巡り、領収書やメールのスクリーンショットなど、いくつかの“証拠”が公開されました。 ローチケは、早い段階でかなり強めの否定リリースを出しました。各種報道が過熱する中、結果としてローチケ側は「キャンセルの事実はない」と発表し、当初Twitterで「チケットがキャンセルされた」と主張していた方も「先方様とお話し合いの末、見解の相違がありました」と投稿し、玉虫色ながら解決へと向かいました（関連記事）。 この事件そのものに関してはコメントを控えますが、「この件は無関係の第三者（つまり、私たち）がそこまで騒ぐべきものだったのか」という疑問は浮かびます。もちろん、うそは良くないですし、本件は企業に対する偽計業務妨害に
大規模な接続障害？ 多数のWebサービスがつながりにくい状態に
8月25日昼過ぎから、「メルカリ」「モバイルSuica」など多数のWebサービスにアクセスしにづらいという報告が相次いだ。Twitterでは「接続障害」がトレンドに入った。障害は午後4時ごろまでにおおむね復旧したようだ。 同じタイミングで、NTTコミュニケーションズが「OCN」のネットワークに障害が起きたと発表したほか、KDDIもネットワーク障害を発表した。各社のWebサービスの障害と、OCN・KDDIの障害の詳しい関連は不明だが、「BGP障害」を疑う声もある。 アクセス障害の報告があったのは、「メルカリ」「モバイルSuica」「Netflix」「楽天証券」「Slack」「GitHub」など多数のサービス。 これらのサービスのアクセス障害が起きた同じタイミングで、NTTコミュニケ－ションズとKDDIがそれぞれ、障害が起きたことを発表した。 NTTコミュニケーションズは、OCNバックボーンを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
スマホからPCに「フリック入力」可能 大学生エンジニアが1時間でサービス開発
