パスワードの「定期的な変更は不要」だが注意点も 総務省がサイバーセキュリティサイトで呼びかけ
総務省が5月26日、インターネットを使う際に気を付けるべき事項をまとめたWebサイト「国民のためのサイバーセキュリティサイト」をリニューアルした。 →国民のためのサイバーセキュリティサイト このサイトに掲載された、Webサービスなどで用いるパスワードの設定に関する記載が一部で注目を集めている。 定期的なパスワード変更は不要 本サイトでは、サイバー空間でのセキュリティを確保するために心掛けるべき事項を「サイバーセキュリティの三原則」という形でまとめている。 →サイバーセキュリティ初心者のための三原則 三原則は「ソフトウェアを最新に保とう」「強固なパスワードの設定と多要素認証を活用しよう」「（Webサイトやダウンロードしたアプリを）不用意に開かない・インストールしない」と、内容的には当たり前といえば当たり前……なのだが、今回注目を集めているのが、2つ目に掲げられた“パスワード”についての説明だ
GitHubが全ユーザーを対象にパスキー正式対応、パスワードレスでログイン可能に
GitHubは全ユーザーを対象にパスキーへの対応を正式に開始したと発表しました。従来のパスワード認証の代わりに、パスキーによるパスワードレスな認証を行うことが可能になります。 Passkeys are now available for all users on https://t.co/VDZYKUklba. These phishing-resistant credentials can replace both a password and your second factor, making sign in easier and more secure than ever. https://t.co/a421D0vpQ1 — GitHub (@github) September 21, 2023 GitHubのパスキー対応は7月にパブリックベータとして公開されており、今回正式対応と
パスワードの1文字目に「~(チルダ)」を使って痛い目にあった - Qiita
何を言っているんだと思われるかもしれないですが、気軽にパスワードの1文字目に「~」を使わないほうがいいというお話です。 起こった問題 踏み台サーバー経由でサーバーAに接続して作業をしていた時の話です。 いわゆる多段 ssh 接続というもので、リモートワークになってからは結構使われる方も多いかと思います。 サーバーA上で root 権限になろうと sudo su - してパスワードを入力したら Connection to xxx.xxx.yyy.zzz closed. の文字とともにサーバーAから追い出されてしまいました。 なにかの間違いだろうと何度か挑戦していたのですが、結果はサーバーAから切断され踏み台サーバーに戻る羽目に。。。 そのときに入力していたパスワードが ~.xxxxxxxxxx のような ~ から始まるものでした。 調査 ~ って何か意味があったよなーと思ってどう調べようかと
WindowsでiCloudキーチェーンのパスワード管理が可能＆EdgeでiCloudが使えるようになったので実際に導入してみた
Appleが2021年8月17日に、クラウドストレージサービス「iCloud」のWindows向けクライアント「iCloud for Windows 12.5」をMicrosoft Storeでリリースしました。このiCloud for Windows 12.5でWindowsでiCloudキーチェーンを管理することが可能になっただけでなく、これまでGoogle Chromeで配信されていた拡張機能に加え、Microsoft Edgeでも拡張機能でiCloudを利用できるようになったとのことで、実際にiCloudパスワードを導入してみました。 iCloud を入手 - Microsoft Store ja-JP https://www.microsoft.com/ja-jp/p/icloud/9pktq5699m62#activetab=pivot:overviewtab Windows
「暗号化ZIPのパスワードは別送します（PPAP）」は無意味、ZIP暗号化パスワードは1秒未満で解読可能 - 週刊アスキー
デジタルアーツは6月23日、PPAP（メールなどでパスワード付きZIP暗号化ファイルを送る手法）がセキュリティーの上で問題となっていることへの注意喚起として、ZIPファイルのパスワードは6桁程度ならば1秒未満で解読できると発表した。 ZIPファイルのパスワードには入力制限がなく何度でも試行できることから、同社では一般的に購入可能なパソコンとオープンソースで入手できるパスワード回復のソフトウェアを利用してテストを実施。サンプルで設定した「zansin」という英語小文字6ケタのパスワードは1秒未満で解読できたという。また、12ケタと若干多めのケタ数であっても解読時間は2分51秒という短時間で解読。
無料で複数人のパスワード管理を自サーバー上でホストできる「Passbolt」、オープンソースで1PasswordやKeePassのデータインポートも可能
パスワードを管理するソフトウェアには1PasswordやKeePassなどがありますが、自分でサービスをホストでき、かつグループ内でパスワードを共有できるようなソフトウェアはなかなかありません。基本無料のオープンソースソフトウェア「Passbolt」と使うと、チームでのパスワード管理サービスを自分で用意したサーバー上で稼働させることができます。 Passbolt | Open source password manager for teams https://www.passbolt.com/ Passbolt · GitHub https://github.com/passbolt まずはPassboltをダウンロードするため、トップページにアクセス。「Get passbolt」をクリックします。 Passboltには自分でサーバーを用意してホストする「Passbolt PRO」とクラウ
パスワードは定期的に変更すべき？--もはや時代遅れな3つのルール
テクノロジー業界はパスワードよりましな代替機能に取り組んではいるが、まだ当分はパスワードを使い続けなければならない。過去数十年伝えられてきたパスワードに関するアドバイスの中には、時代遅れになったものもある。ここで紹介しよう。 パスワードの安全性を保つための基本は変わらない。アカウントごとに異なるパスワードを使い、推測しにくいパスワードを作成すること。だが、セキュリティの専門家たちは、3つの古くからのルールは捨てていいと言っている。その3つは、パスワードを書き残すな、誰にもパスワードを教えるな、パスワードは頻繁に変更せよ、だ。 これらのアドバイスは、最大の脅威が人間によるコンピューターへの物理的なアクセスだった時代のものだ。今日では、われわれの生活は完全にインターネットとアプリと絡み合っており、ハッカーは世界中のいたるところにいる。その結果、自分のアカウントを守る方法も考え直さなければならな
意図せず不正アクセスしてしまった
久しぶりにFacebookにログインしようと思ったけど、 パスワード忘れたからSMSにワンタイムパスワードを送ってもらった。 そしたらログインできたのは全く関係のない海外のアカウント、多分スペイン語圏の男性の。 めっちゃびっくりしてすぐログアウトした。なんでこんなこと起こるんだよ。 自分の携帯電話番号はもちろん日本の番号で、Facebookへの入力は国番号(+81)からちゃんと入れている。 そういえばたまにスペイン語のワンタイムパスワード発行のSMSがちょくちょく届いてたのを思い出した。 この番号は去年新規で契約したものだから、再割当ての番号の可能性が高い。 以前その男性は日本に居住していて、この番号を使っていたってことなのかなぁ。 それにしても気味が悪いし、その男性も困っていると思う。 でもどうしたらいんだろ。 SMS認証はセキュリティ的に強いと思っていたけど、番号の再割り当てがあること
iOS 12でLastPassや1Passwordからパスワードを自動入力する方法 | ライフハッカー・ジャパン
iOS 12にはたくさんの楽しい新機能があります。 そして、もしあなたがセキュリティを重視しているなら（誰だってそうですよね！）、Appleが最新のモバイルOSに搭載したパスワード関連機能に大喜びすることでしょう。 すぐに実感できるものとしては、SMSで送られてくるセキュリティコードを自動入力できる機能や、強力でユニークなパスワード（iCloud経由で共有できる）を自動生成する機能などがあげられます。 また、iCloudのかわりに、LastPass、1Password、Dashlaneなどのサードパーティアプリでパスワードを管理している人も、iOS 12でパスワードの自動入力がどれほど楽になったかがわかれば、歓喜の声をあげるはずです。 ユーザー名やパスワードを入力しようとするたびに、パスワード管理アプリを起動して、コピー＆ペーストする必要はもうありません。 ユーザー名やパスワードの入力欄を
T-Mobile Austria、ユーザーのパスワードを平文で保存しているとツイートして騒動に | スラド セキュリティ
T-Mobile Austria（オーストリア）の公式Twitterアカウント（@tmobileat）がユーザーパスワードを平文で保存しているとツイートしたことで、各国の系列会社が次々に「うちは違う」との返信を投稿する事態となった（Neowin）。 発端となったのはDeutsche Telekom（ドイツ）のユーザーパスワードに関する制約を問題視するツイートに対し、T-Mobile Austriaでは従業員がパスワードを確認できることから平文で保存しているらしいとの返信が寄せられたことだ。 この返信を引用する形でツイート主が事実関係をT-Mobile Austriaに確認すると、サービスチームの一人 （Kathe）が「カスタマーサービス担当者はパスワードの最初の4文字を見る（ことができる）。ログインに必要なのでパスワード全体を保存している」といった趣旨の回答をする。さらに、ツイート主や他の
MyFitnessPalの約1億5000万件のユーザーアカウント情報がハッキングで流出
App Storeでランキング上位に位置するヘルスケア／フィットネスアプリ「MyFitnessPal」がハッキングの被害にあい、およそ1億5000万ユーザーのアカウントについてデータが流出したことがわかりました。 Important Message Regarding MyFitnessPal Account Security https://content.myfitnesspal.com/security-information/notice.html MyFitnessPal Data Breach Impacts 150 Million User Accounts - Mac Rumors https://www.macrumors.com/2018/03/29/myfitnesspal-data-breach/ Under Armour announces MyFitnessPa
NIST SP 800-63 Digital Identity Guidelines
A new draft revision of SP 800-63 is available online now. Public comments on the new revision are due March 24, 2023. The four-volume SP 800-63 Digital Identity Guidelines document suite is available in both PDF format and online. PDF versions of the documents are available from: Document Title URL
本当は怖いパスワードの話
「パスワードはハッシュで保存すれば安全」と思われていますが、本当にそれだけで大丈夫なのでしょうか？ この記事では、パスワードを安全に守るソルトやストレッチングといった手法について解説します（編集部） (3/4)
ログイン直後にパスワード聞かれるけど何なの？
ubuntu 12.10 (AMD64) ※12.10以前でも基本は同じですが，“Passwords and Keys”のGUI操作が微妙にちがいます（メニューや右クリックで表示されるコンテキストメニューをながめて探せば同じメニューにたどりつける程度のちがいです）． 図1. ubuntuにログインした直後にパスワードを聞かれるダイアログ． （原文）Unlock Login Keyring. Enter password to unlock your login keyring. The login keyring did not get unlocked when you logged into your computer. （訳）ログイン キーリングのロック解除．ログインキーリングのロックを解除するためにパスワードを入力してください．コンピューターにログインする際にログイン キーリングの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パスキー対応のAndroid API「Credential Manager」が一般提供開始／早い、簡単、安全な次世代オンライン認証。「1Password」や「Enpass」での同期も可
Google Chrome、パスワードレス認証「パスキー」を導入
Microsoftアカウント、パスワードのサインインを無効化する新機能
TechCrunch | Startup and Technology News
「パスワードの定期変更は正しくない」――考案者が自ら過去の過ちを認める発言【やじうまWatch】
実は危ない、パスワードの定期変更 - 日本経済新聞
