[B! まとめ][セキュリティ] s-tokuのブックマーク

プライバシー対策に誰でもカンタンにできる9つのこと | ライフハッカー・ジャパン

デスク配線がスッキリ。Ankerの全部入り12 in 1モニタースタンドが突然8,250円OFFされてた #Amazonセール

s-toku 2011/06/15

リンク

多発するデータ漏えい事件--ネットでの自衛策を考える

正直の頭に神宿る。ただしこれは、相手が悪人である場合を除く。残念なことに、ウェブ上では誰も信用できないというのは事実である。ソニーが運営する「PlayStation Network」（PSN）に加入していたがために、先ごろ発生したデータ漏えい事件の巻き添えを食って、銀行口座情報などの個人情報をハッカーの攻撃から守らなければならなくなったという膨大な数の人々に尋ねてみるとよいだろう。ソニーによると、クレジットカードの情報は暗号化されているうえ、カードのセキュリティコードは漏えいしていないという。また、PSNのログインパスワードはハッシュ化されているものの、大事を取ってユーザー側でも変更することを同社は推奨している。 ◇ソニーの個人情報漏えいに関する報道「PlayStation Network」、国内で再開されていない理由とはソニーのPSN、復帰後に一時アクセス不能なるも無事再開--米

s-toku 2011/05/19

リンク

誰が、なぜ？　史上最悪規模・ソニー個人情報流出事件を時系列順に整理

ソニーグループのオンラインサービスから合計1億件以上の個人情報が流出した可能性がある事件。ソニートップの経営責任の追及や、ソニーのタブレット端末などネットワーク製品戦略に与える悪影響への懸念など、史上最悪規模の個人情報流出事件のインパクトは大きい。今回の事件を時系列順に整理すると、その発端は1年半近く前にさかのぼることになる。 2009年後半：ハンドルネーム「geohot」で知られ、2008年にiPhoneのセキュリティを破った米国人ハッカー、ジョージ・ホッツ氏（1989年10月生まれ）がプレイステーション 3（PS3）のハックに挑戦する。 2010年1月：ホッツ氏、5週間をかけて、PS3のセキュリティを破るハックに成功したことをブログで報告。 4月：PS3にLinuxなどほかのOSをインストールする機能を4月1日付けのファームウェアアップデートで無効に。だがホッツ氏が早々に「復活可能」と

s-toku 2011/05/07

リンク

Evernote の XSS 脆弱性に関して mala 氏のつぶやき

要するに、解決されるまではログアウトしとけということだそうデス。【2011/04/20 12:20 追記】ひゃっはー的なおまけを追加しました。【2011/04/20 00:30 追記】多分これで最後。以降は Evernote の正式発表を待った上で、それを信用して利用するかどうかは各個人の判断にお任せします。【2011/04/19 17:05 追記】午後の部追記。なお、エントリを起こされている方がおりましたのでご紹介。＞『bulkneets氏によって報告されたEvernoteのXSS脆弱性とは危険と対策』( http://d.hatena.ne.jp/pichikupachiku/20110419/1303158373 ) 続きを読む

s-toku 2011/04/19

リンク

決定版！パスワード変更法、使用法、管理法 | ライフハッカー・ジャパン

以下、詳しく紹介します。まず、ポイントサイトごとに、異なる強いパスワードを作成し、使用するのがポイントです。簡単なパスワードや、辞書に載っているような言葉で作成したパスワードは、容易にクラックされます。さらに、パスワードを暴くサイトも数多く存在するので、同じパスワードや似た文字列のパスワードを、複数ヶ所で使用するのは避けるべきです。パスワードを忘れてしまった際に、再度パスワードを送信してくれるサービスの利用にも、注意が必要です。そのメールをアーカイブしていると、メールにアクセスできる人であれば、誰でも見られてしまいます。そこで、誰にもアクセスできない、当てずっぽうで的中しないパスワードを設定し、強固な管理システムを導入しましょう。入力の必要もほぼ無くなるので、忘れてしまってアタフタすることも減ります。パスワードの法則を作成米 Lifehacker を立ち上げた Gina が作成

s-toku 2010/09/14

リンク

セキュリティ対策にはまず敵を知れ、「パスワードはどうやってハッキングされるのか？」 | ライフハッカー・ジャパン

メールはもちろん、オンラインバンキングやネットショッピングに至るまで、IDとパスワードさえあれば、何でもできるこのご時勢。しかし、アナタのIDとパスワードがあれば、誰でもアナタに「なりすまし」て、何でもできてしまうという恐ろしいリスクがあることを忘れてはいけませんね。そこでこちらでは、セキュリティ対策には、まず「ハッキング」という敵を知ることから...ということで、「パスワードはどうやってハッキングされるのか？」について、見ていくことにしましょう。米ウェブベンチャー「iFusion Labs」のCEOである、John Pozadzidesさんは、パスワードをハッキングする手順や発想などについて、以下のように述べています。「ありがちなパスワードトップ10」は以下のとおり。全体の20％は、これらでカバーされると考えられる。「0」もしくは「1」に続けて、配偶者、子ども、またはペットの名前

s-toku 2010/04/07

リンク