パスワードの別送に意味はある？
重要なファイルをメールで送る際に暗号化して、パスワードを別のメールで通知する運用を義務付けている企業をよく見かける。 一見安全そうに思えるが、このやり方に疑問を持つ人は少なくないだろう。ファイルを添付したメールを盗聴できる攻撃者は、パスワードが記載されたメールも盗聴できそうだからだ。ネットワークを盗聴できる攻撃者なら、暗号化ファイルを簡単に復元できるだろうか。実際に確かめた。 流れるパケットをキャプチャー 今回の実験では、パソコンからメールサーバーに送信したメールのパケットを通信経路上で取得し、復元を試みた（図9-1）。
日本国内でのLINE利用を韓国当局が傍受することは困難 - 雑種路線でいこう
月刊FACTA7月号で、LINEが韓国の国家情報院に通信傍受されているとする記事が掲載された。これに対してLINEの森川亮社長が「国際基準を満たした最高レベルの暗号技術を使って通信されていますので、記事に書かれている傍受は実行上不可能です」と反論、さらにFACTAの阿部編集長が「それが破られているというのが本誌の認識」と再反論している。その後LINEはITMediaの取材に対し「暗号化後データは独自形式、解読は不可能」と回答した。 LINEの開発者向けブログによるとLINEはサーバーとの通信に通常TLS/SPDYを使っているが、3G通信などで遅延が大きい場合には利用者の操作性を優先して暗号化せずに通信を行う場合があると書かれている。データセンターは日本にあるとのことなので、FACTAの記事にある韓国政府のサイバーセキュリティ関係者の発言が仮に事実であったとして、少なくとも韓国国内での遅延の
NTPベースのDDoS攻撃を理解する - ワザノバ | wazanova
http://blog.cloudflare.com/understanding-and-mitigating-ntp-based-ddos-attacks1 comment | 0 points年初にLeague of Legends、EA.comのサーバがダウンする原因となったNTPベースのDDoS攻撃について、CoudFalreがエンジニアブログでまとめています。 DNS Reflection is so 2013 DNSベースのDDoS攻撃とNTPベースの攻撃は似ている。プロトコルの違いだけ。攻撃者が、被害者となる相手のIPアドレスを偽ってパケットを送付。事情を知らないサーバは、リクエストに応えて、被害者のIPアドレスにデータを返すという仕組み。実際の攻撃者のソースは隠されていて、トレースするのが難しい。もし大量のサーバが利用されると、相当のボリュームのパケットが、世界中から被害者
『RTX1000 はじめの1歩』
１．初期設定 (1)接続と起動 RTX1000のポートにはIPアドレスが設定されてない。 なので、初期設定は、PCのシリアルポートとRTXコンソールポートを、シリアルケーブル（クロス；メス-メス）でつなぐ。 http://pasoport.jp/blog/2007/11/rtx1000.html PC側でTeraTermかハイパーターミナルを起動して、シリアルポート接続を選択。 設定は下記のとおり ポート：COM1 ボー･レート：9600 データ：8bit パリティ：none ストップ：1bit フロー制御：Xon/Xoff 受信：SJIS、送信：SJIS そんで、RTXの電源ON →英語でメッセージがずらずら表示される エンターを押下 →「password」と表示されるので、初期状態ではパスワード未設定なので何も入力せずエンター →">"プロンプトが表示される。 ※コンソール接続の場合の
つなぐ - 明日へとつなぐ、基地局を支える人たち | ソフトバンク
社会福祉法人 檸檬会 様 位置測位技術とラジコン式草刈り機で実現する施設維持管理の効率化と障がい者雇用の創出 詳しくみる 導入事例の一覧をみる
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
Googleプライバシーポリシー変更まとめWiki
Googleが、2012年3月1日よりプライバシーポリシーを変更することを発表しました。 ですが、いろいろ問題がある、と各所より指摘がなされています。
グーグル、「Gmail」にプライバシーを期待すべきでないと主張--集団訴訟の棄却求め
UPDATE Googleは、「Gmail」で電子メールをやり取りするユーザーはメッセージのプライバシーが保たれることを期待すべきではないとの見解を明らかにした。 Googleは、データマイニングに関して起こされた自社に対する集団訴訟の棄却を目的として、39ページからなる書面を6月に裁判所に提出している。同社はその書面のなかで、令状なしに電子的な通信の収集を行うことは違法ではないという、1979年の米連邦最高裁判決（Smith v. Maryland）を引用（以下の二重括弧部分）している。 「ビジネスの相手に手紙を出した人物が、相手の秘書によってその手紙を開封されても驚くべきでないのと同様に、今日においてウェブベースの電子メールを利用する人々は、自らの電子メールが送り届けられる過程で、受信者のそれ（電子メールのプロバイダー）によって何らかの処理がなされても驚くべきではない。実際のところ、『
Windows8.1にはひどいバグがあるのでインストールしないでください
今朝の部長からのメールのタイトルは「Windows8.1にはひどいバグがあるのでインストールしないでください」だった。 僕は目を疑った。 部長のお下がりのWindowsXPのパソコンを支給されてから苦節5年。 僕のパソコンは、中古のCore2Duo機にwindows8という世の中の流れにようやく追いつくことができた。 妻も「おやかたさまのパソコンがエイトになったのは、末広がりでめでたいですぅ」と祝辞を述べてくれた。 ほとんど使うことがないメトロ画面にいらいらしながらも僕はエイトとよろしくやっていた。 相棒のEdMaxもXPからコピーするだけで動いたし、SakuraエディタもGIMPも無事に動いた。 部長が経費をケチって買ってくれないMSのOfficeシリーズの代わりに入れたOpenOfficeも順調に動いていた。 8.1がストアに登場したときは、真っ先にアップデートした。 起動時にデスクト
WordTwitでOAuthのキーを読み取ることができるリスク
WordPressの更新をTwitterに投稿してくれるプラグイン「WordTwit」を快適に使っていたのですが、ちょっと気になることが。 WordTwitでは、Twitterとの認証をOAuthで行うため、アカウントとパスワードを生値で持つことはありません。しかしその代わりと言ってはなんですが、WordTwitを含めOAuthを行うクライアントは「Consumer key」と「Consumer secret」という一見ランダムな文字列を内部に持つ必要があります。これらの値が外部に漏洩すると、他のアプリケーションが自己を詐称してユーザーに認証を求めることが可能になります。WordTwitにアクセス権を与えていたつもりが、知らない間に別のプログラムからもアクセスされていたということが起こりえるわけです。 で、WordTwitはPHPで記述されているため、「Consumer key」と「Con
暮らしの情報サイトnanapiはサービスを終了いたしました | nanapi [ナナピ]
2020年8月31日(月)をもちまして、nanapiに関わるすべてのサービスは終了いたしました。 nanapiは、2009年のサービス開始より「みんなで作る暮らしのレシピ」という考えのもと、ユーザーの皆さまに生活に関する様々な「ハウツー」を投稿していただく投稿型ハウツーサービスとして運営してまいりました。 約11年間にわたって皆さまからご支援をいただきサービスを継続できたこと、nanapi編集部一同、心より御礼申し上げます。 掲載されていたコンテンツなどのnanapiについてのお問い合わせは、nanapi@supership.jp までお願いいたします。 長きに渡りnanapiを応援してくださり、本当にありがとうございました。
Googleの広告で自分の名前や顔を表示させない方法 | nanapi [ナナピ]
はじめに 2013年11月11日より、Googleが「共有おすすめ情報」という機能を開始しました。 参考：グーグルがG+ユーザーの名前や顔写真を広告に使えるよう利用規約変更へ （GIZMODO） こちら、なにかというと、あなたが過去にGoogle＋で＋1を押した商品やYoutubeでのコメント、Google Playでの星を付けた情報が、Googleの広告と一緒に表示されるという機能になります。 あなたの知らないところで、Googleの広告とあなたの名前と写真が表示されてしまうため、個人情報の管理として表示しないようにしたいと希望するユーザーも多いようです。 ただ、こちらの機能は強制的に表示されるものではなく、ユーザー側で設定のオンオフがきちんとできるようになっています。 2013年11月14日現在では、デフォルトでオンになっています。 今回は、このGoogleの広告に自分の名前や顔を表示
Avira Free Antivirus のVDF手動更新方法(2012年版)･･･面倒になったような楽になったような･･･
| 人気ページ | おすすめ記事 | 定番ツール | Avira Free Antivirus のVDF手動更新方法(2012年版)･･･面倒になったような楽になったような･･･
Windows8のアカウント個人情報を削除して情報流出防止、アプリを無効化して高速化する方法
Tweet mixiチェック Windows8のMicrosoftアカウント個人情報を削除して情報漏えい防止、アプリを無効化して高速化する方法です。 Windows8では最初から「Microsoft専用のソフトを使ってください」と言わんばかりに、「アプリ」という無駄なソフトが大量にインストールされており、操作が重くなるだけの上に使いにくいので、そのアプリを無効化します。 また、 Windows8を新規クリーンインストールする手順 http://aikansyheiwa.blog21.fc2.com/blog-entry-1552.html ここで書いたように、OSインストール時に名前だけでなく、郵便番号や携帯メール・電話番号まで入力必須として、ありえないほどマイクロソフトは情報をしぼりとってきました。 そんな個人情報を残しておくと危険なので情報漏えい防止のために削除して消します。 ●アプリ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SkyDrive ヘルプセンター
【レポート】Google Walletのセキュリティ問題が話題に - モバイルペイメント時代の課題を考える | Android(アンドロイド)情報の総合ポータル - AndroWire
https://jp.techcrunch.com/2013/08/15/20130814yes-gmail-users-have-some-privacy-heres-what-you-can-expect/
https://jp.techcrunch.com/2010/11/21/20101120whoa-google-thats-a-pretty-big-security-hole/
サービス終了のお知らせ
AVAST number 18OO-445-279O installations renewal CONTACT AVAST SUPPORT CAR-E - Avira Answers
