並び順

ブックマーク数

期間指定

  • から
  • まで

161 - 200 件 / 213件

新着順 人気順

lastpassの検索結果161 - 200 件 / 213件

  • Are Your Passwords in the Green?

    It’s here! The 2023 update to the Hive Systems Password Table that’s been shared across the internet, the news, universities, and by thousands of organizations worldwide. So what’s new, and how did we generate this eye catching table? Keep reading below! Not a reader? Check out our video review of this year’s table instead! Looking for high resolution versions to download? Or the table in other la

      Are Your Passwords in the Green?
    • LastPassの使い方とやっておくべき設定 - hack cafe

      「あーパスワードを忘れた」そういうことってよくありませんか? スマートフォンの場合は一度パスワードを記憶させてしまえば、機種変更まで再入力を求められることがないので特に忘れやすいですよね。また、デスクトップPCを使う場合もめったに使わないアカウントのパスワードを覚えておくのは難しいものです。 そんな多くのユーザを悩ますパスワード問題を簡単に解決できる、パスワードの管理専用ツール「LastPass」の使い方を解説します。 LastPassとは? LastPassはマスターパスワードと呼ばれる1つのパスワードを使い、他の多くのパスワードの生成・保存・入力などを一元管理を可能にするクラウド型アプリケーション。 ブラウザ自体にもパスワードを保存する機能がありますが、クラウド型のLastPassはデジタル端末やブラウザの種類に関係なく使えるのが特徴です。 また、パスワードは暗号化された状態でサーバー

      • 2020 Chrome Extension Performance Report | DebugBear

        Extensions often need to inject code into every page, rather than only targeting certain domains. Password managers need to check if there's a login form. Spell checkers need to look for text fields. However, for performance it would be much better if the code that checks the relevant conditions was separated from the primary functionality of the extension. Then most of the code would only be load

          2020 Chrome Extension Performance Report | DebugBear
        • 「iOS」の一部ユーザーで「このAppの共有は取り消されました」との警告が出てアプリが開けない不具合が発生中 | 気になる、記になる…

          「iOS」の一部ユーザーで「このAppの共有は取り消されました」との警告が出てアプリが開けない不具合が発生中 2020 5/23 Apple Insiderなどによると、現在、一部のiOSユーザーから「このAppの共有は取り消されました。」との警告分が出てアプリが開けない問題が報告されていることが分かりました。 問題が報告されているのは「iOS 13.5」や「iOS 13.4.1」のユーザーからで、アプリを開こうとすると「このAppの共有は取り消されました。」の警告が表示され、アプリが起動出来ないといったもの。 YouTube、Twitter、WhatsApp、Facebook、TikTok、LastPass、LINEなど、多くのアプリで同様の問題が報告されており、原因は不明で、現時点で解決方法として報告されているのはアプリの再インストールですが、アプリによってはデータが消えてしまう場合も

            「iOS」の一部ユーザーで「このAppの共有は取り消されました」との警告が出てアプリが開けない不具合が発生中 | 気になる、記になる…
          • 700名以上がリモートワークのキャスター/bosyu社を経営する僕が思うリモートワーク(テレワーク)|石倉秀明

            新型コロナウィルス感染拡大の影響で一気に世の中でテレワーク、リモートワークの必要性が高まっていますね。 そんな中、noteCXOの深津さんのこんな投稿を拝見したのでnote書いてみたいと思います。 【急募】noteにリモートワークの導入、体験談、ノウハウ、おすすめ機材などを投稿してくれる方!! #リモートオフィス のタグをつけて、みんなの取り組みや知識をnoteに書いてね。良い記事は、運営で積極的に拡散します。リモートオフィス推進をみんなの力で加速させたい! — 深津 貴之 / THE GUILD / note (@fladdict) February 17, 2020 創業以来「リモートワークを当たり前に」をミッションにして、じぶんたちもリモートワークで会社をやってきました。 気付いたら700名規模になりましたが、そのキャスターや子会社であるbosyu社が使っているツールや気をつけている

              700名以上がリモートワークのキャスター/bosyu社を経営する僕が思うリモートワーク(テレワーク)|石倉秀明
            • Spinach Forest

              2024-03-01 妻氏、学校の送迎はしないがピアノのクラスは行くのかい。体調大丈夫なのかね。回復を最優先して drop all the balls してほしいんだけど、なんか drop しない性格なのだよな。まあ personality なのでとやかくいうこともなし。 ACM の renewal. O’Reilly は別料金 ($80/y) になっていた。それでも本家よりは格安。格安すぎて ACM 自体の料金を入れてもまだ安い。公式メンバーシップは本以外もあるので一概に比較はできないが、でもねえ。 ふと調べる: Mountain View の minimum wage $18.75/h vs 東京の最低賃金 1113JPY/h. $1=140JPY で算すると 2.3 倍か. 外食の価格比体感 (3x)よりは幅が小さかった… 今日も自炊してくぞ! ふと調べる part 2: UC の学

                Spinach Forest
              • Sodinokibi Ransomware gang threatens to disclose data from Kenneth Cole fashion firm

                APT41: The threat of KeyPlug against Italian industries | Critical SQL Injection flaws impact Ivanti Endpoint Manager (EPM) | Chinese actor 'Unfading Sea Haze' remained undetected for five years | A consumer-grade spyware app found in check-in systems of 3 US hotels | Critical Veeam Backup Enterprise Manager authentication bypass bug | Cybercriminals are targeting elections in India with influence

                  Sodinokibi Ransomware gang threatens to disclose data from Kenneth Cole fashion firm
                • Bitwarden Unified: easier self-hosting of the password manager - gHacks Tech News

                  Bitwarden Unified is a new solution for the Bitwarden password manager to host, manage and control the password management infrastructure. It is currently in Beta and developed by Bitwarden itself. The service is available for all Bitwarden customers. Bitwarden is a cloud-based open source password manager that is available as a free version and commercial versions. The free version does not restr

                  •  とりあえずiOS・iPadOSのパスワードをiCloudキーチェーンで管理する - T’s blog

                    iPhoneであらゆるサイトやアプリを使うには必ずユーザIDやパスワードの入力を求められます。パスワードの保存・管理そして自動入力をするにはサードパーティの1Password・LastPassなどのアプリを使います。しかしそれらは有料であったり設定が複雑だったりします。そんな時にiPhoneの標準機能であるiCloudキーチェーンを設定して記憶しておけば次回からは自動で入力する事が出来ます。設定は以下のとおりです。 iCloudキーチェーンの設定 1.「設定」→ユーザー名タップ→「iCloud」→「キーチェーン」→オン 2.「設定」→「パスワード」→「パスワードを自動入力」→オン iCloudキーチェーンの登録 Safariで動画サイトやネットショッピングの閲覧中にログインを求められユーザ名とパスワードを入力して「iCloudキーチェーンに保存しますか?」と尋ねられた時に「パスワードを保存

                       とりあえずiOS・iPadOSのパスワードをiCloudキーチェーンで管理する - T’s blog
                    • GitHub 二要素認証設定の仕方 | DevelopersIO

                      アノテーションコンタクトセンターチームの松浦です。GitHubの二要素認証設定に戸惑ってしまったため、同じく困っている方の助けになればと思い、設定方法をまとめてみました。 2023年3月13日より、順次2要素認証要求開始 この度GitHub社が、2023年3月13日から二要素認証の要求を一部の開発者に対して開始し、1年の間にすべての開発者へ展開していく予定と発表しました。 「GitHub(ギットハブ)」は、世界中の人々がプログラムコードやデザインデータを保存・公開できるソースコード管理サービスです。 比較的エンジニアさんたちが使うことが多い印象ですが、私の部署では弊社が公開しているYouTube動画に日本語・英語の字幕付けをするための推敲場所として使用しています。 ITバリバリの部署ではないため、私を含め二要素認証設定に戸惑う者もいたため、今回設定方法をブログにまとめてみました。 TOTP

                        GitHub 二要素認証設定の仕方 | DevelopersIO
                      • Experts discovered millions of .git folders exposed to public

                        Crooks manipulate GitHub's search results to distribute malware | BatBadBut flaw allowed an attacker to perform command injection on Windows | Roku disclosed a new security breach impacting 576,000 accounts | LastPass employee targeted via an audio deepfake call | TA547 targets German organizations with Rhadamanthys malware | CISA adds D-Link multiple NAS devices bugs to its Known Exploited Vulner

                          Experts discovered millions of .git folders exposed to public
                        • 無料のDropbox PasswordsはLastPassの代わりになるか?

                          無料のDropbox PasswordsはLastPassの代わりになるか?2021.03.18 13:0013,948 Catie Keck - Gizmodo US [原文] ( 塚本直樹 ) ずっと無料でいたいの。 パスワード管理ソフトのLastPassが無料版を廃止した一方で、Dropbox(ドロップボックス)は独自のパスワードアプリの無料バージョンを公開しました。 本日よりDropboxの無料の基本プランであろうと、有料のビジネスプランであろうと、すべてのユーザーがパスワードマネージャーを無料で利用できるようになります。具体的には4月上旬より、最大50個の認証情報を限定バージョンのPasswordsに保存できるようになるのです。 Dropboxは昨年にPasswordsを発表しましたが、当時はDropbox PlusとDropbox Professional、といった有料プランに

                            無料のDropbox PasswordsはLastPassの代わりになるか?
                          • パスワード不要のパスワード管理アプリを試す--「Dashlane」は使い勝手良し(CNET Japan) - Yahoo!ニュース

                            パスワード管理アプリは何十年も前から存在している。最近では、オンライン認証情報を効果的に管理できるアプリが多数あるが、基本的な仕組みはすべて同じだ。ユーザー名やパスワードなどの機密情報がデータベース(保管庫と呼ばれることが多い)に保存され、強力な暗号化で保護されるというものだ。その保管庫のロックを解除するには、マスターパスワードを入力する必要がある。 事実、このモデルは広く浸透しているため、この分野のいくつかの主要製品には、そこからヒントを得た名前が付けられている。例えば、「1Password」は、覚えておくパスワードは1つだけで、何十個も何百個も覚えておく必要はないとうたっている。「LastPass」は、マスターパスワードが「今後必要な唯一のパスワード」になるとしている。 この分野で最も優秀な製品は、マスターパスワードを入力してパスワード保管庫のロックを解除する仕組みの代わりに、パスワー

                              パスワード不要のパスワード管理アプリを試す--「Dashlane」は使い勝手良し(CNET Japan) - Yahoo!ニュース
                            • 忘れにくいのに、堅牢。らくらく最強パスワードの作り方【シマンテック社推奨】|はがくん@薬剤師xエンジニア

                              毎回パスワード初期化してる パスワードが多すぎます。私たちが覚えるべきパスワードはGoogle、Amazon、Facebook、Apple、InstagramにTwitter... もちろんこれだけじゃありません。会社のPCにはパスワードが設定され、Webサービス1つに対してパスワードが1つ必要。インターネットに接続したら確実にパスワードが求められる時代になりました。 とはいえ、全部同じパスワードにしたり、使いまわししたりしたら、誰かに漏れる可能性もあります。それだけでなく、漏れたときにすべてのサービスが一気に乗っ取られるなんてことも考えられます。 ネットバンキングやクレジットカードなど、お金に直接かかわるようなサービスもありますから、たくさんのパスワードの重要性は分かります。 だから、パスワードは別々に設定したりしてみるワケです。 でもこれが覚えられない。いや、覚えられなくて当然じゃん。

                                忘れにくいのに、堅牢。らくらく最強パスワードの作り方【シマンテック社推奨】|はがくん@薬剤師xエンジニア
                              • iPhoneにも挿せる物理セキュリティーキー登場。NFCやBluetooth版とどう違う?

                                iPhoneにも挿せる物理セキュリティーキー登場。NFCやBluetooth版とどう違う?2019.08.22 22:0011,916 Andrew Liszewski - Gizmodo US [原文] ( 岡本玄介 ) 安全にデータの移行が出来るのはありがたいですね。 ハードウェアのセキュリティキーは、パスワードで保護されたアカウントや情報に対して、2重のプロテクションで護ってくれます。ですがiPhoneのような携帯端末にそのまま使うのは、簡単に行きません。 そこで本日、Yubicoから新しく「YubiKey 5Ci」セキュリティーキーがお目見えしました。これは合理化を図り、初のiOSに向けたLightning接続とUSB-C接続の両方を搭載したものとなっています。 2段階認証についてこれがあれば専用アプリからワンタイムパスワードを手に入れたり、運営からのSMSや電話(遥かに安全性の低

                                  iPhoneにも挿せる物理セキュリティーキー登場。NFCやBluetooth版とどう違う?
                                • Slack、不正アクセスによってソースコードが流出 ユーザーへの影響は?

                                  Slack Technologies(以下、Slack)は2022年12月31日(現地時間、以下同)、同社のWebサイトで、同社の使用している「GitHub」リポジトリが何者かによって不正アクセスを受けたと伝えた。この不正アクセスによってソースコードが不正コピーされたと報告している。 Slackの説明によると、2022年12月29日にGitHubアカウントで不審なアクティビティー通知を受信した。調査の結果、一部の従業員のトークンが窃取されており、このトークンを使って外部でホストされているGitHubリポジトリへの不正アクセスが実行されていることが明らかになった。 調査の結果、不正アクセスを実行したサイバー犯罪者は2022年12月27日に同社のプライベートコードリポジトリをダウンロードしたことが確認されている。 Slackは窃取が確認されたトークンを無効化し、予防措置として関連する全ての資格

                                    Slack、不正アクセスによってソースコードが流出 ユーザーへの影響は?
                                  • 脅威から自分のアカウント・ログイン情報を守るための3ステップ | ライフハッカー・ジャパン

                                    アカウントを守るには何をすればいい?Microsoftは、2019年のかなりの期間、アカウントを強制的にリセットしてきました。 新しいパスワードの作成や設定を要求されたかどうかに関わらず、Microsoftのセキュリティ機関の最近の報告では自分のアカウントの保護をさらに進めたいと思っている人に、次のような提案をしています。 複数のユーザーがパスワードを再利用する頻度を考えると、何らかの強力な認証形式でパスワードを保護することが重要です。 多要素認証(Multi-Factor Authentication=MFA)は、セキュリティに対する(各ユーザーの)心構えを劇的に上げる、重要なセキュリティの仕組みです。 MFAを有効にすることで、IDに対する攻撃の99.9%が阻止されたことが証明されています。MicrosoftのAzure MFAに関してはここで学ぶことができます。 Microsoftは

                                      脅威から自分のアカウント・ログイン情報を守るための3ステップ | ライフハッカー・ジャパン
                                    • Android向けパスワードマネージャーに共通する脆弱性。認証情報が漏えいする恐れ | スラド セキュリティ

                                      Android向けの複数のパスワードマネージャーに影響する脆弱性「AutoSpill」が発見された。この脆弱性により認証情報が漏えいする懸念が出ているという。この脆弱性は、Androidが「WebView」を介してログインページを呼び出す際に発生する。WebViewがアプリに呼び出されたウェブページのコンテンツを表示するため、パスワードマネージャーを利用する際に認証情報がWebViewだけでなくアプリにも共有される可能性があるという(AutoSpill[PDF]、CNET Japan)。 報告によれば、影響を受けるパスワードマネージャーには「1Password」「LastPass」「Enpass」「Keeper」「Keepass2Android」が含まれる。さらにJavaScriptインジェクションを介して情報が共有された場合は、「Dashlane」「Google Smart Lock」も

                                      • Zappa作者が語る“何でも作ってみよう!”―「PyCon Singapore 2019」レポート | gihyo.jp

                                        筆者自身は2014年に訪れて以来、5年ぶり2度目のPyCon Singaporeです。 カンファレンス前夜 カンファレンス前夜は、シンガポール在住の元PyCon JPスタッフ(神谷さん、斧田さん)と食事に行きました。せっかくなので私以外の日本人スピーカー2名(どちらもシンガポール在住)と、日本から参加する他のメンバーとも一緒に交流しました。 店はChin Chin Eating Houseというローカルに人気の中華料理店です。お昼は結構混んでいるそうです。特に名物の蒸し鶏はとてもおいしく、結局丸々1羽を7人で食べました。 おいしい中華で前夜祭 この前夜祭での筆者の重要なタスクの一つに、「⁠Python Boot CampTシャツ」を神谷さんに渡すというものがありました。神谷さんはPyCon JPスタッフだけでなく、2016年に私と一緒にPython Boot Campを立ち上げてくれたスタ

                                          Zappa作者が語る“何でも作ってみよう!”―「PyCon Singapore 2019」レポート | gihyo.jp
                                        • パスワード不要のパスワード管理アプリを試す--「Dashlane」は使い勝手良し

                                          パスワード管理アプリは何十年も前から存在している。最近では、オンライン認証情報を効果的に管理できるアプリが多数あるが、基本的な仕組みはすべて同じだ。ユーザー名やパスワードなどの機密情報がデータベース(保管庫と呼ばれることが多い)に保存され、強力な暗号化で保護されるというものだ。その保管庫のロックを解除するには、マスターパスワードを入力する必要がある。 事実、このモデルは広く浸透しているため、この分野のいくつかの主要製品には、そこからヒントを得た名前が付けられている。例えば、「1Password」は、覚えておくパスワードは1つだけで、何十個も何百個も覚えておく必要はないとうたっている。「LastPass」は、マスターパスワードが「今後必要な唯一のパスワード」になるとしている。 この分野で最も優秀な製品は、マスターパスワードを入力してパスワード保管庫のロックを解除する仕組みの代わりに、パスワー

                                            パスワード不要のパスワード管理アプリを試す--「Dashlane」は使い勝手良し
                                          • 意外に複雑なLinuxのパスワード生成事情とパスワード生成方法 - Qiita

                                            1. 意外に複雑なパスワード生成事情 システムの構築や管理で強固なパスワードを生成したいことがある。しかしTL;DRに書いたように、Linuxでは意外に複雑な事情がある。そこで今回は主要なコマンドの特性と使い方を説明する。 1-1. TL;DR Linuxにはパスワードを生成するコマンドが複数ある コマンドによって特性が違い、標準リポジトリに「含まれている/含まれていない」などインストール方法も違う 一見ランダムでありながら、発音しやすい(=覚えやすい)パスワード生成方法もある パブリック・クラウドではOSにパスワード・ログインする機会は少ないが、VNCやxrdp、シリアルコンソール接続では必要になることがある 1-2. 対象環境 RHEL系Linux OS Ubuntu 2. パスワード生成方法を考える Linuxでパスワードを生成するには、大きく分けて以下の方法がある。 pwmakeや

                                              意外に複雑なLinuxのパスワード生成事情とパスワード生成方法 - Qiita
                                            • The Bizarre Behavior of Rotating Bodies

                                              Spinning objects have strange instabilities known as The Dzhanibekov Effect or Tennis Racket Theorem - this video offers an intuitive explanation. Part of this video was sponsored by LastPass, click here to find out more: https://ve42.co/LP References: Prof. Terry Tao's Math Overflow Explanation: https://ve42.co/Tao The Twisting Tennis Racket Ashbaugh, M.S., Chicone, C.C. & Cushman, R.H. J Dyn D

                                                The Bizarre Behavior of Rotating Bodies
                                              • パスワードはいかにして悪の手に渡るのか

                                                一般的に、パスワードは、無数のオンラインサービスで使用する最も一般的な認証方法にすぎません。しかしサイバー犯罪者にとって、パスワードは、はるかに価値があるものです。他人の生活、大切な仕事のツール、そして売りたい商品への近道なのです。パスワードを知ることで、犯罪者は、ユーザーのアカウント、データ、金銭、さらには身元まで入手できるだけではなく、オンライン上の友達や親戚、勤務先や経営する企業を攻撃するために被害に遭ったユーザーを利用します。こういった被害を防ぐためには、そもそも他人がどうやってユーザーのパスワードを入手するのかを理解する必要があります。 パスワードはどのようにしてサイバー犯罪者の手に渡るのか パスワードが漏えいするときはユーザーが何らかのミスを犯している、というのは全くの誤解です。例えば、確認をせずにネットからファイルをダウンロードする、見知らぬ人から送信された文書を開く、怪しい

                                                  パスワードはいかにして悪の手に渡るのか
                                                • iOS12 Authentication Services framework について | ギャップロ

                                                  アップルの開発者向けイベント WWDC2019 が6月3日(現地時間)に開催され、iOS13や、予ねてより噂されていたダークモードなど目につく発表が多かったように思います。 今回は、 WWDC2019の話に行く前に、去年の WWDC2018で発表された AuthenticationServices をついて改めて調べてみました。 iOS12が去年9月にリリースされて、1Password などのサードパーティー製管理アプリのオートフィルを実装しているアプリもよく見かけるようになりました。まずは、しっかり復習して新しい技術をキャッチアップして行きたいと思います。 TL;DR できる事 パスワードのオートフィル機能(Password AutoFill) サードパーティー製管理アプリもサポート。起動しないで自動入力可能 強力なパスワード自動生成(Automatic Strong Passwords

                                                    iOS12 Authentication Services framework について | ギャップロ
                                                  • KeePassの絶対にやっておくべき設定【デフォルト8文字】|ろく丸

                                                    KeePass (KeePass Password Safe) は、フリーかつオープンソースのパスワードマネージャーである。 今の時代数十個の様々なパスワードを管理しないといけません。そこでKeePassのようなパスワードマネージャーは必須です。 パスワードマネージャーはLastPassや1Passwordなど有名なものが多数あります。 パスワードマネージャーの選び方はこちらの方のサイトを見れば一発でわかります。 結論から言うと、オンラインならbitwarden、オフラインならKeePassを使えば間違いないです。 今どきクローズドなLastPassや1Passwordを使うメリットは一切ありません。 そこで私はKeePassを使っています。 デフォルトで生成されるパスワードは長すぎる? KeePassの設定の多くは先程貼ったサイトで解説されています。 とても参考になるサイトですね。 ただ

                                                      KeePassの絶対にやっておくべき設定【デフォルト8文字】|ろく丸
                                                    • LastPassからBitwardenへ乗り換え!PCスマホ共通かんたん移行7ステップの手順

                                                      パスワード管理アプリ「LastPass」から「Bitwarden(ビットウォーデン)」へ、 すべてのパスワードを コピー&ペーストで移行する 手順について、解説していきます。 パスワード移行「CSV形式でエクスポート、インポート」の手順で説明しているサイトもありますが、 日本語が文字化けするので、おすすめできません。 この記事では、LastPassに登録したパスワード「完全抹消」して退会する手順まで記していますので、完全にLastPassからサヨナラできますよ。 移行作業無事完了!Bitwardenは日本語表示だし使いやすそう。 LastPassからBitwardenへ乗り換え|PC&スマホ共通かんたん移行手順をIT管理プロが完全図解!! https://t.co/ewhAcntAHQ @dounanohackより — p.sungsoon (@makosonn) March 18, 20

                                                        LastPassからBitwardenへ乗り換え!PCスマホ共通かんたん移行7ステップの手順
                                                      • 生体認証を使った「パスワードなき世界」、アップルやGoogleの囲い込みが強まるおそれ【Gadget Gate】 - PHILE WEB

                                                        アップル、Google、マイクロソフトの3社は5月初め、パスワードが不要なユーザー認証システム「FIDO」をWebサイトやアプリ上で使いやすくすることを共同で発表した。 しかし、こうした「パスワードなき世界」を目指すことが、エコシステムの囲い込みを強化するおそれが指摘されている。つまり、iPhoneからAndroid、あるいはAndroidからiPhoneへの乗り換えが困難になるかもしれないという。 FIDOとは「Fast IDentity Online(すばやいオンライン認証)」の略で、パスワードなしでログイン認証できる仕組みを意味している。パスワードの代わりにUSBやBluetoothによる物理キーのほか、指紋や手の静脈、虹彩などの生体情報を “鍵” として使うものだ。 つまりiPhoneやAndroidデバイスに登録した生体情報により、あらゆるサイトやアプリにログインできることが目標

                                                          生体認証を使った「パスワードなき世界」、アップルやGoogleの囲い込みが強まるおそれ【Gadget Gate】 - PHILE WEB
                                                        • Google ChromeおよびEdgeのスペルチェック機能でパスワードが漏洩する恐れ

                                                          ottoの研究チームは9月16日(米国時間)、「Chrome & Edge Enhanced Spellcheck Features Expose PII, Even Your Passwords」において、Google ChromeやMicrosoft Edgeのスペルチェック機能を有効にしている場合に、パスワードや個人情報などの機密データが漏洩する可能性があるという問題を明らかにした。 同チームのレポートによると、Chromeにおいて「拡張スペルチェック」を有効にしている場合、および、EdgeにおいてMicrosoftエディターを利用している場合、Webサイトのログインページなどで「パスワードを表示する」のチェックを入れた際にGoogleやMicrosoftに入力済みのパスワードが送信されるリスクがあるという。 この問題はGoogleやMicrosoftが意図的に仕組んだものではなく、

                                                            Google ChromeおよびEdgeのスペルチェック機能でパスワードが漏洩する恐れ
                                                          • 【2022~2023年版】 Firefox と Waterfox に入れた便利なアドオン

                                                            [ トップページへ ] 自分が実際触って判断した Win /アプリの設定、商品の簡易レビューがメイン。 2022年3月より執筆のご依頼は諸事情によりお断りさせて頂いております。 はじめに 皆様はどのブラウザをお気に入りでしょうか? 私は Firefox 、Waterfox が好きです。 特にこだわりはないのですが アドオンを自分の HDD に保存しておき使用する という性格なのでそれが出来ない Chrome は好きではありません。 今回は私が継続して使用している おすすめアドオンをご紹介。 ※ Waterfox は Firefox のアドオンが使用可能 ただ全部ではない ( アドオンの作成しているバージョンによる ) ちなみに Vivaldi ( Chrome ) の拡張機能はこちらで紹介しております。 【2020~2021年版】 Vivaldi ( Chrome ) に入れた便利な拡張機

                                                              【2022~2023年版】 Firefox と Waterfox に入れた便利なアドオン
                                                            • PowerShellの新しい認証情報管理(PowerShell Secrets Management)がGAしました | DevelopersIO

                                                              しばたです。 以前お伝えしたPowerShellの新しい認証情報管理機能(PowerShell Secrets Management)が先日ついにVer.1.0.0となり正式リリースされました。 PowerShell Teamからのアナウンスはこちらになります。 本記事ではこのモジュールについて解説して実際に試していきます。 機能の概要 このモジュールは最初PowerShell 7のマイルストーンのひとつとして複数の認証情報ストアへのアクセスを統一的に行う方法を提供する事を目的に開発が始まりました。 その後8回のプレビューリリースを経て今回の正式リリースに至っています。 この機能は以下の2つのモジュールから構成されており、それぞれ認証情報へのアクセス機能とデフォルトの認証情報ストア(Vault)の役割を担っています。 Microsoft.PowerShell.SecretManagemen

                                                                PowerShellの新しい認証情報管理(PowerShell Secrets Management)がGAしました | DevelopersIO
                                                              • LastPass にまた不正アクセス、今回は顧客情報の一部にもアクセスされた可能性 | スラド IT

                                                                LastPass は 11 月 30 日、傘下の GoTo と共用しているサードパーティのクラウドストレージが不正アクセスを受けたと発表した (The LastPass Blog の記事、 Neowin の記事、 The Register の記事、 HackRead の記事)。 LastPass は 8 月にも開発環境が不正アクセスの被害にあっているが、開発環境に顧客のデータは含まれず、プロダクション環境とも物理的に分離しているので顧客のデータは安全だと説明していた。今回の不正アクセスは攻撃者が 8 月に入手した情報を用いており、顧客情報の特定の部分へアクセス可能だったとみられるという。ただし、LastPass では顧客のパスワード保管庫のマスターパスワードを保持していないため、パスワードは安全だとの説明を繰り返している。LastPass はクラウドストレージサービスでの通常とは異なる活動

                                                                • パスワードを保存するときに考慮すること - Carpe Diem

                                                                  概要 パスワードを保存する際は平文で保存せずハッシュ化するのは当然です。しかし単にハッシュ化するだけでなく 暗号学的に優れたハッシュ関数を使う saltを付ける 計算コストのかかるアルゴリズムを採用する ストレッチングで計算コストを上げる といった点を考慮することで、万が一ハッシュ化されたデータが漏洩してもそこから平文が算出されないようにすべきです。 説明 暗号学的に優れたハッシュ関数を使う ハッシュ関数は チェックサム チェックディジット フィンガープリント 誤り訂正符号 暗号学的ハッシュ関数 などで使われていますが、用途によって異なった形で設計・最適化されています。 パスワードのような秘密情報をハッシュ化する場合は暗号学的ハッシュ関数を使用します。 またその中でもMD5やSHA-1といった既に破られているアルゴリズムは採用すべきでないです。 saltを付ける 仮にハッシュ関数を適切に選

                                                                    パスワードを保存するときに考慮すること - Carpe Diem
                                                                  • 【今週の注目のWindows10アプリ】 マイスイーパーシンプル、Windows1.11他。

                                                                    MSストアで見る SafeinCloud パスワードマネージャー GoogleDriveやOneDrive、Dropboxなどに保存できる暗号化パスワードマネージャー。 LastPassなどの独自サービス系が信頼できない場合はこういうソフトを利用するといいかもしれません。 MSストアで見る AVG Online Security(Edgeアドオン) サイトが危険な場合、警告を表示してくれるようになるMicrosoft Edge向けアドオンです。 MSストアで見る 新作テーマ ギアーズオブウォーマッドワールド MSストアで見る フォードマスタングRTRフォーミュラードリフト MSストアで見る The Solar Eclipse MSストアで見る [amazon_link asins='B07MNLPC45' template='auto-ts' store='api-wpxxxx314320

                                                                      【今週の注目のWindows10アプリ】 マイスイーパーシンプル、Windows1.11他。
                                                                    • セキュリティ専門家、LastPassユーザーに対し暗号資産を移動するよう警告

                                                                      Malwarebytesは1月19日(米国時間)、「LastPass users should move their crypto funds, experts warn」において、セキュリティ専門家が、パスワード管理サービス「LastPass」のユーザーに対して暗号資金を移動するよう警告していると伝えた。複数のセキュリティ専門家ができるだけ早くLastPassで管理していたログイン情報を変更するか、別の口座に暗号資産を移動するよう注意喚起していることが明らかとなった。 LastPass users should move their crypto funds, experts warn 2022年8月にLastPassが攻撃者に侵害されて情報が漏洩し、窃取された情報にアクセスしたサイバー犯罪者がクリプトウォレットやオンラインアカウントにアクセスするためにデータの解読を行っていることが判明

                                                                        セキュリティ専門家、LastPassユーザーに対し暗号資産を移動するよう警告
                                                                      • iPadに絶対入れるべき超実用的アプリ2019

                                                                        iPad Proの使用歴が2年近くなる僕が選ぶ究極のiPad無料・有料アプリセレクション。 あえてAppleのCMに出てくるような、かっちょいいアプリは含めていません。だって、普通の人あんなの使ってます? 僕はデザイナーでもイラストレーターでも動画エディターでもミュージシャンでもありません。 そんな「Proじゃない」僕でも、「ここまで使いこなせばiPad Proを買った意味があるだろう・・・!」と思える最高のアプリたちをまとめてみました。 スタンダードなアプリの思わぬ使い方から、かなりマニアックなアプリまで、幅広く紹介していきます。 「Appleっぽい」デザインツールを期待されている人にとっては物足りないかもしれませんが、世の大半の人に求められるであろう実用的なアプリたちですよ! Apple Pencilを凡人が活用するために AppleのiPad ProのCMを見ていると、写真家らしき人

                                                                          iPadに絶対入れるべき超実用的アプリ2019
                                                                        • WWDC 2022で「Appleが撃退するもの」リスト

                                                                          WWDC 2022で「Appleが撃退するもの」リスト2022.06.07 18:0019,426 Andrew Liszewski - Gizmodo US [原文] ( そうこ ) 今年は何を潰しにかかったか。 ソフトウェアやハードウェア、技術が進化していけば、今ある何かの存在意義が脅かされることもあります。今すぐなくなることはなくても、いつか振り返ったときに、アレがきっかけで衰退が始まったということはあるはず。WWDCやGoogle I/Oなど、テック業界の大きなイベントはそんなきっかけになりやすいもの。今年のWWDCは何が消えるきっかけになるのでしょう…。 パスワードマネージャーImage: AppleAppleに限らずいろんな企業が、ここ数年、パスワードを消し去ろうと努力(?)しています。パスワードに置き換わるのは、もちろん指紋認証や顔認証などの生物認証。macOS Ventur

                                                                            WWDC 2022で「Appleが撃退するもの」リスト
                                                                          • 【2020年決定版】ストップ!セルフGOX!秘密鍵を守るためのチェックリストとツールの格付け - cameong’s blog

                                                                            ブロックチェーン・暗号資産と切っても切り離せないのが、鍵の紛失、いわゆるセルフGOX (セルフゴックス)です。 ビットコインやイーサリアム、NEMといった暗号資産の価格が高くなればなるほど、たくさんのセルフGOXの相談を受けます。 しかし、セルフGOXはなってからでは手遅れです。 事前の準備を整えるために、簡単なチェックリストを用意しました。 ぜひチャレンジしてみてください! 秘密鍵をなくさないためのチェックリスト 全部で7問です。 満点目指して頑張ってください。(全部2択) docs.google.com いかがでしたか? 満点だった人は、きっとセルフGOXしないでしょう。ひとまずは安心です。 5点以下だった人は、セルフGOX する可能性がそこそこあります。 最後の質問がわからなかった人は、初心者さんかもしれませんね。セルフGOX の危険性が極めて高いです。 ちなみに、セルフGOX と詐

                                                                              【2020年決定版】ストップ!セルフGOX!秘密鍵を守るためのチェックリストとツールの格付け - cameong’s blog
                                                                            • パスワード管理ソフトにハッキング 打つ手は?

                                                                              News Corp is a global, diversified media and information services company focused on creating and distributing authoritative and engaging content and other products and services.

                                                                                パスワード管理ソフトにハッキング 打つ手は?
                                                                              • Surface Goが0xc0000098と言ったのでOSを入れ直した - 本しゃぶり

                                                                                Error code: 0xc0000098 俺のSurface Goが死んで蘇った。 記録として残しておく。 何もしていないのに壊れた Surface Goを起動したらWindows Updateしろというので従ったら0xc0000098エラーが出て死んだ— 骨しゃぶり (@honeshabri) August 12, 2019 調べたらOSを入れ直すしかないらしい。まずはインストールメディアを作成するところから。 Windows 用のインストール メディアを作成する ただこれの通りに従うだけだが、各々の環境によって追加で調べる必要がある。ここでは俺のやったことだけを書く。 必要なもの 思わぬ出費の記録。 安定したインターネット接続を利用できる PC メインPCのMacBook Proがあったので問題なし。PCを複数持っていない人は大変そう。 USB フラッシュ ドライブ 都合よく手元に

                                                                                  Surface Goが0xc0000098と言ったのでOSを入れ直した - 本しゃぶり
                                                                                • What’s in a PR statement: LastPass breach explained

                                                                                  Right before the holiday season, LastPass published an update on their breach. As people have speculated, this timing was likely not coincidental but rather intentional to keep the news coverage low. Security professionals weren’t amused, this holiday season became a very busy time for them. LastPass likely could have prevented this if they were more concerned about keeping their users secure than

                                                                                    What’s in a PR statement: LastPass breach explained