Cupid Media Hack Exposed 42M Passwords – Krebs on Security
An intrusion at online dating service Cupid Media earlier this year exposed more than 42 million consumer records, including names, email addresses, unencrypted passwords and birthdays, according to information obtained by KrebsOnSecurity. The data stolen from Southport, Australia-based niche dating service Cupid Media was found on the same server where hackers had amassed tens of millions of reco
「覚えられない」を前提にしたパスワード管理術とは？
SPREAD（セキュリティ対策推進協議会）が2013年10月19日に開催した勉強会「もう覚えられない！どうする、パスワード管理？」では、1つの解として「パスワード管理ソフト」を挙げ、その利点と注意点に踏み込んで議論が交わされた。SPREADでは、家族や友人など、周囲の人がITで困った時にサポートできる人材を育成することを目的に、身近な情報セキュリティの問題を参加者全員で考える勉強会を開催している。 パスワードという仕組みは本当に崩壊したのか？ 最初に辻伸弘氏（NTTデータ先端技術株式会社セキュリティ事業部）が、「パスワードという仕組みの崩壊？」というテーマで講演を行った。 辻氏はまず、2013年に入って頻繁に発生しているリスト型攻撃についてあらためて説明した。同氏は元々、社内システムのセキュリティを検査する侵入テスト（ペネトレーションテスト）の一環で、業務システムに対するパスワードリスト攻
乗っ取りからパスワードを守るために「パスワード用のメールアドレス」を作ろう | ライフハッカー・ジャパン
ここ数年、ありとあらゆるセキュリティ侵害が起こっていることからも分かるように、もはやパスワードだけでは安全とは言えません。最近では、ソーシャルエンジニアリングで、本当に簡単にアカウントにアクセスされてしまいます。 「WIRED」のライターで、セキュリティ関連の情報に詳しいMat Honanさんが、パスワードが使えないような時はどのようにして身を守るべきか、について書いていました（Honanさんは、ギズモード・ジャパンのこちらの記事にもあるように、自身のiCloudアカウントを乗っ取られた経験をもっています）。個人情報を守る方法のひとつとして、パスワードを取り戻すための専用メールアドレスを使うのがおすすめです。 ハッカーがあなたのパスワードをリセットする方法を知ってしまったら、アカウントへの攻撃は止まりません。そんなときのために、メールのやりとりや連絡手段として一切使っていない、パスワード用
公開されている情報で認証はできない、または、なぜ生体認証はうまくいかないのか
まともなユーザー登録とログインを必要とするWebサイトにログインする際には、認証として、あらかじめ設定しておいた秘密のパスワードの入力を求められる。銀行のATMの操作にも、予め設定しておいた秘密の暗証番号の入力を求められる。 これは不便ではないか。もっと簡単にログインできないのか。生体認証はどうした。もう何十年も話ばかりで、あまり広く使われていないぞ。 以前、日本のセキュリティ意識が皆無の人間によって設計された携帯電話の、かんたんログインが問題になった。これが何故問題になったのかというと、携帯電話ごとにユニークなIDを送信し、そのIDが送られたことをもって、送信元はある携帯電話の個体であると認証するものである。これは、相手が絶対に嘘をつかないことをあてにした認証方法である。送信するデータは、相手側の手にあるコンピューターで生成されているのだから、相手が嘘をついてしまえば、この認証は破綻する
QA＠IT サービス終了のお知らせ - ＠IT
平素よりQA＠ITをご利用いただき、誠にありがとうございます。 QA＠ITは「質問や回答を『共有』し『編集』していくことでベストなQAを蓄積できる、ITエンジニアのための問題解決コミュニティー」として約7年間運営をしてきました。これまでサービスを続けることができたのは、QA＠ITのコンセプトに共感をいただき、適切な質問や回答をお寄せいただいた皆さまのご支援があったからこそと考えております。重ねて御礼申し上げます。 しかしながら、エンジニアの情報入手方法の多様化やQAサービス市場の状況、＠ITの今後のメディア運営方針などを検討した結果、2020年2月28日（金）15:00をもちましてQA＠ITのサービスを終了することにしました。 これまでご利用をいただきました皆さまには残念なお知らせとなり、誠に心苦しく思っております。何とぞ、ご理解をいただけますと幸いです。 QA＠ITの7年間で皆さまの知識
LeakedIn: Is your password safe?
In June of 2012, 6.5 million LinkedIn passwords (unsalted SHA-1 hashes) were leaked online. Many had been cracked. Some of us were victims, and we made this simple tool to help other people see if they were, too, and also to stress that your LinkedIn password should never be used again. Because there is no longer a need for this tool, we have taken it down. The original explanation and instruction
日本のセキュリティチーム - Site Home - TechNet Blogs
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Copilot for Security ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra Permissions Management Microsoft
【レポート】パスワードを適切に設定・管理してなりすましを防ぐには ? − IPAの今月の呼びかけ | パソコン | マイコミジャーナル
IPAは、毎月発表するコンピュータウィルスや不正プログラムの状況分析から、「今月の呼びかけ」を発表している。今月は、パスワードとその管理方法について注意喚起をしている。 大きな情報漏えいが続く すでにマスコミなどの報道でお気づきの方もおられると思うが、最近、悪意を持った攻撃者による情報漏えい事件が相次いでいる、なかでもゲームネットワークを狙った事件では、流出した個人情報の量が1億人分と、その数が極めて膨大なことが注目されている。さらに攻撃者は、関連会社のシステムも攻撃対象にし、実際に流出した内容などをネット上に公開している。 また、3月11日の東日本大震災を悪用したフィッシング詐欺なども横行している(先月の記事を参照)。これらも、寄付などを募るふりをして、クレジットカード情報などを盗み出そうとするものである。個人情報が不正に盗み出されると、どのような被害が考えあれるのであろうか？まずは、な
Vector： ID_Doc For USB-Memory - 新着ソフトレビュー
USBメモリに入れて、持ち運んで使えるID/パスワード管理ソフト。多数のID/パスワードを効率的に管理できる。「ID_Doc For USB-Memory」は、ユーザIDやパスワード、メールアドレス、ホームページURLなどをセットにして管理できるソフト。登録されたデータから自動ログイン処理を行う機能や、パスワードの生成機能なども搭載する。登録されたデータは暗号化保存される。 メイン画面は、左側にログイン先サイト名などの「項目」が、右側には各項目に対応したID/パスワード情報の登録・表示エリアが配置されたデザイン。1件分として「ID（ユーザID/アカウント）「PW（パスワード）」「Mail（メールアドレス）」「HP（ログインページのURL）」の各データを登録できるようになっている。メイン画面には、まったく同じ項目からなる「Main」「Sub」の2枚のタブがあり、「ひとつのサービスで二つのアカ
Adobe Flash Playerを最新版にする | コラム | インターネット・セキュリティ・ナレッジ｜インターネットセキュリティに関するポータルサイト
「【重要なお知らせ】セゾンカード‗お客様のカードご利用明細の内容をお知らせいたします」等のクレディセゾンを装う偽メールに注意
Password Hasher – Get this Extension for 🦊 Firefox (en-US)
Version 1.1.7 * Portable page is fixed! It was broken following the introduction of Firefox 4. * The generated portable page is now compatible with older versions of Internet Explorer. * Firefox 9.0 compatibility Version 1.1.6: * Firefox 3.6 compatibility Version 1.1.5: * Firefox 3.5 compatibility Version 1.1.4: * Firefox 3 compatibility * German and Italian translations * Longer hash words * Othe
窓の杜 - 【REVIEW】IEやFirefoxの右クリックメニューからパスワードを自動入力「EcoPassNET」
「EcoPassNET」は、「Internet Explorer」（以下、IE）や「Firefox」の右クリックメニューから、Webページ上のユーザーID・パスワードといったフォーム項目を自動入力できるソフト。Windows 2000/XP/Vistaに対応するフリーソフトで、作者のWebサイトからダウンロードできる。なお、動作には.NET Framework 2.0が必要。また「Firefox」はv3以降に対応する。 使い方は、まずマスターパスワードとして本ソフトを利用するためのパスワードを登録する。次に、本ソフト上で［ツール］メニューからIEの右クリックメニューやツールボタンへ登録すれば準備完了。 あとは、IEを起動してログインが必要なWebサイトを開き、各入力フォーム上の右クリックメニューから［EcoPassNET］を選択してユーザーIDやパスワードを入力すれば、本ソフトにログイン情
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Naked Security – Sophos News
ウェブサイトのパスワード、変更する習慣がない人が半数 
dotdapple | Well played, Dropbox. For those of you xkcd fans...
Endpoint Protection - Symantec Enterprise
LastPass
最も多く使われるパスワードは「123456」、米国情報漏えいで算出 
Choosing a smart password
オープンソースのパスワード管理ソフト「KeePass 1.15」公開