タグ

セキュリティとサービスに関するndto510870xxのブックマーク (4)

  • LINEでの行政サービス停止 総務省 | IT・ネット | NHKニュース

    通信アプリのLINEが利用者の個人情報を業務委託先の中国の会社がアクセスできる状態にしていた問題で、武田総務大臣は事実関係の把握を急ぐとともに総務省がLINEを通じて提供している行政サービスの運用を停止する考えを示しました。 LINEをめぐっては、システムの管理を委託している中国の会社が日国内のサーバーに保管されている利用者の名前や電話番号といった個人情報にアクセスできる状態になっていたことが明らかになっています。 これについて、武田総務大臣は19日午前記者団に対し「ユーザーが安心してサービスを利用できる環境を確保する観点から適正な事業運営が必要だ。関係省庁と連携し、事実関係を把握して適切な措置を講じていきたい」と述べました。 また、武田大臣は総務省が現在、LINEを通じて提供している意見募集や問い合わせの対応などの行政サービスの運用を停止する考えを示しました。 さらに、保育所の入所申請

    LINEでの行政サービス停止 総務省 | IT・ネット | NHKニュース
    ndto510870xx
    ndto510870xx 2021/03/30
    政府や行政機関、自衛隊、警察、消防あたりはLINEの使用はすべきでない。LINEだけが危険論という考えも危険で、他のものはどうなっているのかちゃんとセキュリティやプライバシー対策されるのかを考えるのが大事。
  • LINEの健康相談、画像も投稿可能 規約では禁止 社長が23日夜会見 - 日本経済新聞

    LINEが対話アプリで提供している医師との健康相談サービスで、規約では禁じている画像の投稿が可能であることがわかった。診療行為にならないよう、利用者向けの規約では画像を投稿しないよう呼びかけているが、機能は制限していない。LINEは遠隔健康医療相談LINEヘルスケア」のサービスを2019年12月から有料で提供している。医師とチャットでやり取りできるもので、利用者向け規約では画像や動画を投稿し

    LINEの健康相談、画像も投稿可能 規約では禁止 社長が23日夜会見 - 日本経済新聞
    ndto510870xx
    ndto510870xx 2021/03/23
    wireやwickrとかsignlとかそっちのほうがまだマシでしょう。
  • 「ドコモ口座」不正出金で注目 「リバースブルートフォース攻撃」ってどんなもの?

    七十七銀行、中国銀行、大垣共立銀行の、ドコモの決済サービス「ドコモ口座」を使った不正出金事件を受け(関連記事)、犯人が使ったと考えられる不正ログインのアカウント突破法の1つ「リバースブルートフォース攻撃」が話題になっています。聞きなれない名前ですが、どのような手法なのでしょうか。 聞きなれない言葉ですが、不正ログインのアカウント突破法の1つです リバースブルートフォース攻撃は、パスワードを固定し、口座番号やユーザーIDをツールなどを使って片端から試していく手法です。 通常、銀行口座などでは、アカウントにログインする際に複数回パスワードや暗証番号を誤って入力すると、ログインが凍結されます。これは、1つの口座に対し、対応するパスワードなどを片端から試していく「ブルートフォース攻撃」を防ぐための仕組みです。 リバースブルートフォース攻撃は、ブルートフォース攻撃に対しパスワードを固定するという反対

    「ドコモ口座」不正出金で注目 「リバースブルートフォース攻撃」ってどんなもの?
  • パスワードを定期的に変更させるシステム仕様には問題がある

    by Yuri Samoilov ネットサービスでは「アカウントの安全性を保つために、パスワードの定期的な変更をオススメします」という注意書きが記されていることがありますが、第三者によるパスワードの特定や不正ログインを防ぐには、「ユーザーにパスワードを定期的に変更させるべきではない」とイギリスの政府通信部が発表しています。 The problems with forcing regular password expiry | CESG Site https://www.cesg.gov.uk/articles/problems-forcing-regular-password-expiry 「アカウントのパスワードを定期的に変更するべき」とユーザーに勧める仕様は、多くのネットサービスの情報セキュリティーポリシーで共通して見られます。しかし、イギリス政府通信部の情報通信セキュリティ部門C

    パスワードを定期的に変更させるシステム仕様には問題がある
  • 1