高木浩光＠自宅の日記 - せっかく購入した証明書をまるで無駄にする新潟県
■ 銀行スパイウェア犯と同じ手法でWindows XP SP2の警告を回避する警察庁電子申請システム 政府が整備を進める電子申請システムにおいて、中央官庁の大半がオレオレ証明書を使用し、オレオレ認証局をWebからダウンロードしてインストールするなどという不用意極まりない習慣を国民に植え付けようとしていたなか、警察庁だけは当初から違う対応をとっていた。 警察庁の電子申請システムはオレオレ証明書を使用しているものの、「警察庁認証局」のルート証明書をCD-ROMで入手しなければならないことになっている（第三種オレオレ証明書）。 警察庁認証局の自己署名証明書（ルート証明書）の入手 インターネットを利用して警察庁へ電子申請をしようとする場合には、通信の安全性を確保するために事前に以下の窓口に問い合わせて警察庁認証局の自己署名証明書（ルート証明書）を入手して下さい。 入手方法はCD-Rの手渡し又は、郵
高木浩光＠自宅の日記 - 三菱東京UFJ銀行の要領を得ないセキュリティ解説
■ ウゲ、イーバンク銀行の誤ったセキュリティ解説 イーバンク銀行のセキュリティについてのページに、「よくわかるイーバンクナビ」というFlashコンテンツが置かれていた。 その中の「セキュリティについて」に「イーバンクのフィッシング対策」という項目があるのだが、その内容が間違っていて、その通りに覚えた人は危険だ。 それじゃ駄目じゃろが。「/」まで確認しないとだめじゃろが。実際、「フィッシング詐欺サイト情報」の7月28日のエントリに報告されているように、 ● ebay.comの偽サイト 以下のように複数あります ttp://signin.ebay.com.WMRgh.aw0confirm.com/sc/ebay/index.php?eBayISAPI.dll=nouac ttp://signin.ebay.com.8TFfB.aw0confirm.com/sc/ebay/index.php?e
ITmedia Biz.ID：優れたパスワードの選定と記憶法
100個のパスワードを覚える必要はない。100個のパスワードを生み出す1個のルールがあればいい。（Lifehacker） 【この記事は、2006年7月5日付で米ブログメディア「Lifehacker」に掲載された記事を翻訳したものです。】 安全で記憶しやすいパスワードを設定すれば、自分は簡単に思い出せて、他人には推測されにくい。 →ほかのLifeHack（ライフハック）関連の記事はこちら 最近は、至るところでパスワードの登録を求められる。何十ものサイトでログインの際に入力を求められるパスワード。ATMで必要なキャッシュカード暗証番号。ワイヤレスネットワークにログインするためのパスワード。皆さんは、どのように新しいパスワードを設定しているのだろう？ いや、もっと重要なこととして、どのように記憶しているだろうか。 「すべてに同じパスワード」はダメ すべてに同じ1つのパスワードを使うやり方の問題点
「Web 2.0」導入が進む中、後回しにされるセキュリティ - CNET Japan
「Web 2.0」は、ウェブサイトで実現できることの限界を拡張する新技術として、導入が急速に進んでいる。しかし、機能を追加しようと急ぐあまり、セキュリティが後回しにされていると、専門家は指摘する。 Web 2.0の流行には、高額な参加費のカンファレンス、大量に生まれる新興企業、革新的な企業（「MySpace」を保有していたIntermix Mediaや「Writely」を開発したUpstartleなど）の巨額買収といった特徴から、1990年のインターネットブームを思い起こさせるところがある。そして、また別の面でこうした既視感をいっそう強く抱いている専門家たちもいる。デスクトップソフトウェアが登場して間もない頃と同じように、開発の推進力となっているのはすべて機能に関することで、セキュリティの確保はおろそかにされていると、専門家たちは話す。 ウェブセキュリティ企業のSPI Dynamicsでリ
1万台以上のボットを操っていた人物逮捕，1日に1800万通のスパム送信
セキュリティ・ベンダーの英Sophosは現地時間5月18日，ボットネットを使って1日に1800万通の迷惑メール（スパム）を送信していた人物が韓国において逮捕されたことを伝えた。 ボットネットとは，「ボット」と呼ばれる悪質なプログラムに感染したパソコンで構成される仮想的なネットワークのこと（関連記事：極悪ウイルス「ボット」の危険性を認識しよう）。ボットに感染してボットネットの一部になると，そのパソコンは攻撃者の思い通りに操作されてしまう。例えば今回のケースのように，スパム送信の踏み台に悪用される。 今回逮捕された人物が悪用していたボットネットは，1万6000台のボット感染パソコンで構成されていたという。このボットネットからは，1日あたり1800万通のスパムが，6カ月にわたって133カ国のユーザーへ向けて送られていた。スパムの内容は，ローンに関するものだったとされる。 Sophosでは，現在の
米政府機関の情報セキュリティ評価は「D+」、国土安全保障省は落第 | ネット | マイコミジャーナル
米連邦議会下院の改革小委員会 (Government Reform Committee) は3月16日(米国時間)、米政府機関のコンピュータシステムの情報セキュリティ対策を評価する「2005 FISMA Report Card」を公表した。総合セキュリティ評価は昨年と同じ"D+"。24の政府機関のうち、8機関に落第評価となる"F"が付けられており、その中には国土安全保障省や国防省などが含まれる。 同レポートは、2002年に成立した連邦情報セキュリティ管理法 (FISMA) に基づいたセキュリティ・スタンダードへの各機関の対応を評価している。政府改革委員会のTom Davis委員長は「高いレベルの情報セキュリティを維持している機関、改善を果たした機関がいくつか見られる一方で、国防省、国土安全保障省、司法省、国務省など、"テロとの戦い"の最前線に位置する機関が、容認しがたい低い評価のままであ
HugeDomains.com
ninjasecurity.com is for sale Please prove you're not a robot
TrueCrypt - Free Open-Source On-The-Fly Disk Encryption Software for Windows Vista/XP, Mac OS X and Linux
WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues This page exists only to help migrate existing data encrypted by TrueCrypt. The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on o
信頼できるアドウェアの認定プログラム発足
プライバシー認定マークを公布している非営利組織のTRUSTeとYahoo!などは11月16日、コンシューマー向けの信頼できるダウンロードソフトを認定するプログラム「Trusted Download Program」を発表した。来年初頭にもβ版を立ち上げる見通し。 同プログラムでは、アドウェアなどのメーカーがソフトを配信する際に主要機能を明記して、ダウンロードされる前にユーザーの同意を取り付けることを義務付ける。これによって倫理的振る舞いを推奨し、適正ソフトと悪質なソフトを識別する狙い。Yahoo!、AOL、CA、CNET Networks、Verizonがスポンサーとなっている。 認定獲得のためには、アドウェアやトラックウェアで表示される広告の種類、収集される個人情報、ユーザー設定が変更される場合はその内容について明示し、オプトインでダウンロードの同意を取り付ける必要がある。簡単にアンイン
Webを安全にするというSSLの中身を見せて ―＠IT―
目次 はじめに ネットワークにはどんな危険がある？ 1 どんな危険性があるの 2 盗聴ってなに 3 改ざんってなに 4 なりすましってなに 5 コンピュータ同士の通信ではどうなる Webを安全に使う 6 Webの危険性ってなに 7 Webを安全に利用する技術は 8 SSLってTCP/IPの一部ですか 9 安全に通信するための具体的な工夫とは 10 SSLはWebだけで使うのか SSLの仕組み 11 SSLの中身はどんな仕組みなのか？ 12 どんな順序で動くのか？ 13 もっと詳しく知りたい 14 SSLで通信しているデータを見せて TCP/IPアレルギー撲滅ドリルはこれまで上位レイヤ、上位レイヤ、総まとめ編とTCP/IPを使った通信で、どのようにパケットが流れてゆくのかをみてきました。今回からは番外編として、セキュリティプロトコルマスターをスタートします。これまでどおり、誰にでも分かりやす
SIMを上手に使いこなす - 業務中にSkypeやIMを使っているのは誰だ？ ― ＠IT
二木 真明 住商情報システム株式会社 セキュリティソリューション事業部 事業部長補佐（技術担当） CISSP 2005/11/8 特集記事「セキュリティ情報マネジメント概論」で3回にわたって、セキュリティ情報マネジメント（SIM）製品を機能面から解説した。しかし、SIMを実際に使いこなすためには、最初にそれを使って何がしたいのかを明らかにする必要がある。 とはいっても、それはさほど難しいことではない。日ごろ、セキュリティを管理している中で「こんなことができたら……」というニーズがあるはずだ。SIMはそのようなニーズを満たすのを助けてくれるだろう。 本稿では、実際に筆者がSIM（ArcSight社の「ArcSight ESM（Enterprise Security Manager）」）を利用して取り組んでいることを紹介する。ArcSight ESMはどちらかといえば大規模なサイト監視を得意と
25％が「ネットで買い物やめた」――低下するWebへの信頼
Webユーザーのインターネットに対する信頼は低下しており、彼らはオンラインの脅威に対処するために行動を変えている――米消費者団体Consumer Reports WebWatchは10月26日、このような調査結果を発表した。 この調査は米国の18歳以上のWebユーザー1501人を対象に実施された。報告書によると、80％のWebユーザーがインターネット上で個人情報を盗まれることを懸念しているという。 回答者のうち、30％がインターネットの利用を全体的に減らし、53％がインターネットでの個人情報の提供をやめた。オンラインショッピングをやめた回答者は25％だった。また、オンラインで買い物をするユーザーのうち、29％がショッピングの頻度を減らし、54％は購入前にサイトのプライバシーポリシーや利用許諾書を読むことが多くなったと回答した。 オンラインへの信頼に関する質問では、Webサイトでの個人情報保
間違いだらけの個人情報保護
Copyright ©2005 Impress Corporation, an Impress Group company. All rights reserved.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
168社のプライバシーマーク認定事業者が個人情報を漏洩、JIPDEC調査
ワームによるファイアウォールへのアクセスが減少、警察庁ネット治安分析
「スパムメールは採算が取れるうちは根絶されない」京大高倉助教授
https://www.scherrer.cc/crypt/
サイボウズのWebサイトに不正アクセス、「rootkit」を用いた形跡
http://japan.internet.com/busnews/20051031/4.html
http://japan.internet.com/wmnews/20050825/4.html