[B! セキュリティ] rocketboy_miyaのブックマーク

どんなに短い離席の時でもPCにロックをかける上司に「意識高いですね」と声をかけると、過去の恐怖体験を教えられた話

ぺんたぶ @pentabutabu どんなに短い離席のときにも必ずサッとWindowsキーとLを同時押ししてPCにロックを掛ける上司がいて、僕「セキュリティ意識高いですね」上司「前職でソリが合わなかった部下に、離席中の僕のPCから女子社員にセクハラまがいのメールを送られたことがあってね」という鬼怖回答に背筋が凍っている。ぺんたぶ @pentabutabu エッセイや小説を書いたり、会社で働いたり、妻に恋に落ちたり、小学2年生のむすこのパパだったり。既刊：いまどうしてる？恋してます。/ 作家彼女。/ ハキダメ。他（いずれもKADOKAWA） 140字で書き切れないことはnoteに→note.com/pentabunote

rocketboy_miya 2023/09/07

リンク

何故パスワードをハッシュ化して保存するだけでは駄目なのか？ - NRIネットコムBlog

不正アクセスによるIDとパスワードの漏洩を受けて、MD5によるハッシュ化について話題になっていました。システムを作る上で、パスワードの管理や認証はどう設計すべきかを考えるために、少し整理をしてみます。もし事実誤認があれば、どしどしご指摘ください。 == 2023/8/21追記 == この記事は、ハッシュの保存の仕方一つとっても、沢山の対策方法が必要であるということをお伝えするために記載しています。そして、これから紹介する手法を取れば安全とお勧めしている訳ではないので、その点をご留意いただければと思います。攻撃手法に応じての対応策の変遷を知っていただくことで、セキュリティ対策は一度行えば安全というものではないことを知って頂くキッカケになれば幸いです。 == 追記終わり == パスワードのハッシュ化まず最初にパスワードの保存方法です。何も加工しないで平文で保存するのは駄目というのは、だいぶ認

rocketboy_miya 2023/08/18

リンク

ディスクユニオン個人情報漏洩、最大70万件

rocketboy_miya 2022/07/01

セキュリティ

リンク

最高裁で逆転無罪の確率は0.02％──針の穴を通したCoinhive裁判　覆った“従来の法解釈”

2022年1月に決着したCoinhive裁判。最高裁で逆転無罪を勝ち取った平野敬弁護士が、1月31日に開かれた日本ハッカー協会のイベントで、最高裁での論点と、その判決が示した法解釈への影響力について解説した。関連記事：【前編】Coinhive裁判4年間の舞台裏　担当弁護士が見た、始まりから逆転無罪前夜まで関連記事：【後編】「モロさんはスパルタクスだった」──Coinhive裁判がもたらした“抑止力” “0.02％”を覆す1本の電話　「心臓が止まるかと思った」 Coinhive裁判は横浜地方裁判所の第一審で無罪判決を受けた後、東京高等裁判所の第二審では逆転有罪となった。平野弁護士によると、第二審で有罪が出た場合、最高裁で逆転無罪になる確率は約0.02％という。「（不安を与えないよう）モロさんには言わなかったですが、ソシャゲのガチャで星5キャラを2連続引けるかどうかというところですね」（

rocketboy_miya 2022/02/02

リンク

ゼロトラストという戦術の使い方 | デジタル人材の育成 | IPA 独立行政法人情報処理推進機構

背景近年,新型コロナウイルス感染症 (COVID-19)の蔓延によるリモートワーク利用の加速化やクラウド活用の増加により,社外から社内システムに接続する機会が増えてきています。現状のセキュリティ対策は,境界型防御が主流であり,社内を「信用できる領域」,社外を「信用できない領域」として外部からの接続を遮断しています。しかし,昨今の社会変化により,社内のシステム環境へ社外から接続を行う機会が増えているため,境界型防御を元に検討されていたセキュリティモデルではサイバー攻撃の脅威を防ぎきれない状況になってきています。これらに対するセキュリティ対策として,「ゼロトラスト」という概念が提唱されています。これは,社内外すべてを「信用できない領域」として,全ての通信を検査し認証を行うという考え方です。しかし,ゼロトラストを導入しようと調査を進めると,多種多様な用語の説明からはじまり,多数の文献,製

rocketboy_miya 2021/06/30

リンク

21世紀の人類がZIPのパスワードを直後のメールで送るのは、なぜデスか？：こうしす！　こちら京姫鉄道広報部システム課＠IT支線（11） - ＠IT

井二かけるの追い解説今回の漫画のテーマは、IT エンジニアの間でしばしば批判される「後続メールでのパスワード別送」です。ここでいう「後続メールでのパスワード別送」とは、メールで添付ファイルを送付する際、添付ファイルをパスワード付きzipとし、後続メールでパスワードを送付するという方式です。現在、情報セキュリティ対策の一環として、「後続メールでのパスワード別送」を採用する企業が数多く存在します。漫画のようにパスワード別送をシステムで自動化している企業も少なくありません。では「後続メールでのパスワード別送」は何が問題なのでしょうか。代表的な2つの点を挙げます。 1.後続メールでパスワードを別送しても、セキュリティはほぼ向上しない電子メールはその仕組み上、基本的に相手に届くまでに複数のサーバを経由します。メール送信にTLS/SSLを用いても、暗号化が保証されるのは自分が使用しているメール