Googleがプライバシーやセキュリティをまとめて管理できる「アカウント情報」を公開、使い方はこんな感じ
アメリカのシンクタンク「ピュー研究所」の最新の研究によると、調査対象となった9割以上の人々がインターネット上での個人情報管理が重要なことであると認識しているにも関わらず、実際に自身の個人情報を「しっかり管理できている」と感じている人の数は1割にも満たないそうです。Googleはそんな状況を変えるため、誰でも簡単に自身のアカウント情報にアクセスし、個人情報やプライバシー設定などを管理できるようなセキュリティ・ツール「アカウント情報」を公開しました。 Official Google Blog: Keeping your personal information private and safe—and putting you in control http://googleblog.blogspot.jp/2015/06/privacy-security-tools-improvements.
プログラムでデジタル証明書をインストールするには？ - ＠IT
セットアップ・プログラムやClickOnce配置などを中心に、セキュリティ管理の手段としてデジタル証明書（Digital Certificate）を活用する場面が増えている。Windows OSにはデジタル証明書を一元管理する機能が搭載されており、これを操作／閲覧するためのツールとして「証明書MMCスナップイン」（certmgr.msc）が提供されている。 このツールは、通常「C:\Windows\System32\certmgr.msc」にインストールされており、起動すると次の画面のような「証明書MMCスナップイン」が表示される。素早く起動するには、［Windows］＋［R］キーで［ファイル名を指定して実行］ダイアログを表示し、「certmgr.msc」と入力して［Enter］キーを押せばよい。 このツールを用いて手動でデジタル証明書をインストールするには、証明書MMCスナップイン（の左
アカウントが乗っ取られる前に入れておきたい、人気のパスワード管理ツールを徹底比較 | ライフハッカー・ジャパン
フォームローラーでほぐし続けた結果...ようやくわかった効果とメリット3つ #Amazonプライムデー
5分でわかる正しい Web サイト常時 SSL 化のための基礎知識
Web サイトを常時 SSL 化する場合に、最低限知っておかなければならない知識や、注意点、実際の設定方法まで、ひと通りまとめてみました。メリットやデメリット、証明書の種別からリダイレクト設定などについても解説しています。 HTTPS をランキングシグナルに使用しますと Google が公式に発表したあたりから、Web サイトの SSL 対応、特に Google が推奨している Web サイトをすべて HTTPS で配信する、所謂 「常時 SSL 化」 についての話を聞いたり、実際にお客様から相談されたりするケースが増えてきました。 そこで、いい機会だしその辺に関する情報をまとめておこうかな～ と思って書いてみた、恒例の （？） 5分でわかるシリーズ。書き終わって見たところ絶対に 5分じゃ無理っていう文章量になっててどうしようかなぁとも思ったんですが、気にせず公開してみます。 常時 SSL
ブログの完全HTTPS化を完了、HTTPからHTTPSへの移行プロセスを共有
[対象: 上級] 気付いている人もいるかと思いますが、このブログ全体をHTTPSにしました。 この記事では、備忘録を兼ねて、完全HTTPSへの移行を検討しているサイトの参考になるように僕が実行してきたプロセスをまとめます。 実行した主な作業は次のとおりです。 サーバー証明書の取得 HTTPSへのリダイレクト 内部リンクの修正 各種ツール・パーツのHTTPS動作確認 すべてのコンテンツがHTTPSでダウンロードされているかを確認 WordPressの設定変更 rel=”canonical”の更新 ウェブマスターツールへの登録 サイトマップの更新 ソーシャルシェアの引き継ぎ HSTSの設定 外部リンクの更新 高速化 順に説明します。 1. サーバー証明書の取得 サーバー証明書をまず取得します。 手順は利用しているサーバー会社によって変わってきます。 詳しくはお使いのサーバー会社のヘルプを参照し
ハッカー（クラッカー）の気持ちで考えるWordPressのセキュリティー対策 | 無料WordPressテーマ BizVektor [ ビズベクトル ]
WordPressのセキュリティ設定に関するブログ記事は山ほど見かけますが、今回はよく発生する改ざんについて「効果が高い」「比較的カンタンに出来る」「費用がかからない」という視点でピンポイントに対策したいと思います。 不正アクセスの目的と手口 そもそも何が目的で不正アクセスをしようとしてくるのか？ 自分も含めいろいろな改ざん報告を見ると、 改ざん者が関連しているウェブサイトへ誘導するスクリプトをこっそり書いていく 投稿の本文の文中にサイトへの誘導リンクを書き込む メールを自動送信するプログラムが書いてあるファイルをテーマディレクトリ内に置かれる というケースが多いようです。 効率良く改ざんするための手順 それでは、上記の事を達成するのに効率が良いのはどんな方法か？ 現実的に考えて、人間が手動で一つ一つのサイトにハッキングを試みるのはどう考えても効率が悪いです。そんな事をするくらいなら時給で
![ハッカー（クラッカー）の気持ちで考えるWordPressのセキュリティー対策 | 無料WordPressテーマ BizVektor [ ビズベクトル ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/f766f5261227a22c288258afdfb88c6481b833da/height=288;version=1;width=512/https%3A%2F%2Fbizvektor.com%2Fwp-content%2Fuploads%2Fsec1-1024x538.jpg)
Windowsのユーザーアカウント制御（UAC）を一時的に無効にする
解説 Windows Vista以降のOSに実装されている「ユーザーアカウント制御（User Account Control。以下UAC）」は、ウイルスや不正な操作、操作ミスなどによって、管理者権限が必要となる操作（システム設定の変更やプログラムのインストールなど）が自動的に実行されてしまうのを防ぐための機能である。 UAC（ユーザーアカウント制御）によって表示されるダイアログ UAC機能が有効な場合、たとえ管理者アカウントでログオン（サインイン）していても、管理者権限を必要とする操作をしようとすると、このように確認を求めるダイアログが表示される。ユーザーが操作を続けるには、表示内容を確認してから明示的に［はい］ボタンを押す必要がある。
WordPress使いならこれだけはやっておきたい本当のセキュリティ対策10項目
どうも、ブルーです。秋ですね。 季節がめぐるごとに「WordPressがクラックされたので、セキュリティ対策について調べてみました」的なブログ記事がソーシャル上で出まわり、そのたびにWordPressを扱うデベロッパー層が「また無意味な対策がはてブされてる…」と嘆くのが恒例行事のようになっております。例えば… 「WordPressのバージョンを隠す」 「データベースのプレフィクスを変更する」 「サブディレクトリーにインストールする」 うん、気休め程度かな… 「2年以上放置されている怪しげなセキュリティ対策プラグインを入れる」 そっちのほうがこええよ！ 「サーバーのディレクトリー一覧の非表示」 それ見えちゃってるサーバー管理者では、何しても不安だよ！ とはいえ、そう思いつつも「これが決定版だ！」的な記事を書くのは勇気がいるものです。特にセキュリティ業界は怖いお兄さんが多…うわ何をするやめr
WordPress の安全性を高める - WordPress Codex 日本語版
WordPress ではセキュリティを非常に重要なものと考えています。しかし、他のどんなシステムでも同様ですが、基本的なセキュリティ対策がなされていない場合には問題が発生する可能性はあります。このページでは、よくある脆弱性について、そして WordPress を安全に保つためにできることを紹介します。 このページはセキュリティに対する心配を一掃するその場限りの応急措置とは違います。特定のセキュリティ問題や不明な点を抱えている場合は、コンピューターセキュリティの知識を十分に持っている信頼のおける人ときちんと話し合うべきです。 セキュリティとは 基本的には、セキュリティとは「完璧に安全なシステム」のことではありません。そのようなものは実用的ではないか、見つけたり運用したりするのは不可能といえるでしょう。セキュアなサーバーは、サーバー管理者のコントロールのもとに、リソースのプライバシー・整合性・
Gmailのパスワードが500万件流出！？確認方法を紹介します
Googleが提供するメールサービス「Gmail」のパスワードとメールアドレスが約500万件も流出する事件が発生しました。 Gmailを利用している人はもちろん、Androidを使っている人にも影響があります。自分のGmailのパスワードが流出しているかどうか必ず確認しておきましょう。 Gmailのパスワードが流出しているか調べる方法今回紹介する方法では海外のウェブサイトで公開されているチェックツールを利用しますが、その前にGmailなどに不正なログインが行われたかを確認しましょう。 最近のアクティビティ – アカウント設定 上記のサイトにアクセスするとGmailを含め、自分のGoogleアカウントのログイン履歴を確認することができます。 覚えのない日付や自分が所有していない端末および住所からログインされている場合は、不審なアクティビティが検出されて画面上に表示されます。 今回の件に関わら
セレブのヌード写真がいかにして盗まれたか、再発防止の対策とは
自分のヌード写真やクレジットカード情報がネット上にさらされることにはなりたくないものです。クラウドサービスの使い方を見直しましょう。 8月最後の週、あるニュースがインターネット上を駆け巡りました。誰ともしれないハッカー（1人の男性だという話も）がセレブのプライベートな写真を手に入れ、インターネット上で晒したのです。被害に遭ったセレブの中には、ジェニファー・ローレンス（Jennifer Lawrence）さんのようなハリウッドの著名人もいました。こういった写真の流出はこれまでも起きていましたが、今回のは大規模でした。また、事件が公になった当初から、一部の写真はセレブのiCloudアカウントから直接盗まれたと言われていました。そんなことは可能なのでしょうか。そして、こういった窃盗から身を守るにはどうしたらよいのでしょうか。 ありそうな流出シナリオ 確固とした証拠は、今のところありません。App
「無線LAN、暗号化してるから大丈夫」と思い込んでませんか？
著者紹介：宮田健（みやた・たけし） 元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。 先日、神戸大学大学院の森井昌克教授が「空港で提供されている無線LANは暗号化されておらず、まる見えで危険だ」ということを実地調査した記事が話題になりました。森井教授も自身のブログで「調査とその後の反応」をまとめています。 反応はまちまちでしたが、セキュリティに詳しい人からは「何をいまさら」といったものが多く寄せられました。そこそこ詳しい人からは「暗号化されていなければ確かに危ない」「WPAで暗号化されていれば安全」という意見もありました。実はこの中に誤った認識があります。 無線LANのセキュリティ、もう一回おさらい まず、無線LANを使うとき
Windowsの分からなくなった管理者パスワードをリセットする - maruko2 Note.
Windowsの分からなくなった管理者パスワードをリセットする 提供：maruko2 Note. 移動： 案内, 検索 目次 1 Offline NT Password & Registry Editor 1.1 起動ディスクの作成 1.2 Step ONE: Select disk where the Windows installation is 1.3 Step TWO: Select PATH and registry files 1.4 Step THREE: Password or registry edit 1.5 Step FOUR: Writing back changes Offline NT Password & Registry Editor Website http://pogostick.net/~pnh/ntpasswd/ Windows NT 系のユーザーア
【Windows 10対応】パスワードを忘れたWindows OSにログオン（サインイン）する
退社した人のPCや前の管理者が管理していた共有PCなど、パスワードが分からなくなり、仕方なくWindows OSを再インストールする羽目になった、ということもあるのではないだろうか。実は、パスワードが分からなくなっても、ちょっとした操作でパスワードの再設定ができる。ただし悪用は厳禁である。他人のPCに対して許可なく、以下の方法でログオン（サインイン）すると犯罪になる。 以下、Windows 10のインストールメディアを使い、Windows 10のパスワードを解除する手順を紹介する。他のバージョンのインストールメディアやWindows 7／8／8.1でも同じ手順でパスワードの再設定が可能だ。 Windows OSのパスワードをリセットする裏技 パスワードを再設定するには、ちょっとした裏技（？）を利用する。Windows 7／8／8.1／10のログオン（サインイン）画面にある［コンピューターの
WordPressサイトの管理者向けセキュリティ対策方法チェックリスト | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
皆様はじめまして、モリイです。本業ではWordPress専用のセキュリティ診断サービスを運営しています。 さて、ご存知の方も多いとは思いますが、WordPressは攻撃者によく狙われます。 その理由の1つは高い導入率です。LIGブログでも以前こちらの記事「みんなは知ってる？WordPressの特徴と人気の理由を分析してみた」で紹介されていたように、世界で一番人気のCMSです。WordPressで作成されたサイトは世界中に9000万以上あると言われており、悪意を持っている人物にとっては格好のターゲットです。 また、WordPressだけではなく、CMS一般、例えば、Drupal、EC-CUBEなどにも言ることですが、構造がパターン化されており、そのCMSを利用しているということが一目でわかる、ということも攻撃される理由に挙げられます。 そこで、サイト管理者は攻撃者からサイトを守らなければいけ
個人情報漏洩を防ぐため、LINEを完全隔離して運用する方法。 - すまほん!!
スマートフォン向けの無料通話アプリの先駆けとも言えるLINE。日本だけで5000万人以上のユーザがいるとされ、特に若年層における普及率は目を見張るものがあります。しかしながら、未だにアドレス帳の自動送信による個人情報漏洩の不安を拭いきれず、まだ利用されていない読者の方もいるのではないでしょうか。僕自身、LINEを100%信用することができず、利用を控えてきましたが、とある事情でLINEが使う必要に迫られました。本稿では、個人情報漏洩の心配なく、LINEを安全に運用する方法を紹介します。 ※この記事は100%の安全性を保証するものではありません。自己責任でお願いします。 概要 セキュリティの世界には「サンドボックス」という概念があります。サンドボックスとは、信頼出来ないプログラム（アプリ）を隔離された保護領域内で実行し、通常のデータ領域へのアクセスを防ぐことで、安全を確保する仕組みのことです
サポート切れのWindows XPでセキュリティアップデートを受ける方法が公開される
By Dave 2014年4月9日をもってサポートの切れたWindows XPで無料セキュリティアップデートを受ける方法が、IT関連ニュースサイト「BetaNews」のWayne Williams氏によって発見されました。 Windows XP Service Pack 3 http://betanews.com/2014/05/26/how-to-continue-getting-free-security-updates-for-windows-xp-until-2019/ Registry hack enables continued updates for Windows XP | ZDNet http://www.zdnet.com/registry-hack-enables-continued-updates-for-windows-xp-7000029851/ William
IPアドレスで日本国外(海外/外国)からのアクセスを制限する.htaccess CGI's
日本に割り当てられているIPアドレスをAPNICより取得して、日本国外(海外/外国)からのアクセスを制限する（禁止する）.htaccessファイル又は一覧を作成します。 「IPアドレス表示」ボタンをクリックすると、日本への割り当IPアドレスの一覧が表示されます。 「.htaccessダウンロード」ボタンをクリックすると、日本へ割り当られているIPアドレスのみアクセスを許可する.htaccessファイルをダウンロードできます。 少し時間がかかります（数秒～数十秒程度）。 ブラウザやOSによって.htaccessをダウンロードするとファイル名の後ろに[1]と付いてしまったり、先頭のドットが消えたりするようです。その場合、お手数ですがサーバへ設置の際などファイル名を修正してください。 日本への割り当IPアドレスはAPNIC（アジア・太平洋地域のIPアドレス割り当てを行なう機関）にて現在公開してい
WordPress神推しブログ - ねたわん
Easy Watermarkは、画像にロゴ・テキストの透かし（ウォーターマーク）を入れることができるWordPressプラグインです。テキストでコピーライトの著作権表示を入れることもできます。 このプラグインは画像にロゴ […] 続きを読む
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
エラー: 該当するページが見つかりません