[B! セキュリティ][まとめ] s-tokuのブックマーク

プライバシー対策に誰でもカンタンにできる9つのこと | ライフハッカー・ジャパン

モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】

s-toku 2011/06/15

リンク

多発するデータ漏えい事件--ネットでの自衛策を考える

正直の頭に神宿る。ただしこれは、相手が悪人である場合を除く。残念なことに、ウェブ上では誰も信用できないというのは事実である。ソニーが運営する「PlayStation Network」（PSN）に加入していたがために、先ごろ発生したデータ漏えい事件の巻き添えを食って、銀行口座情報などの個人情報をハッカーの攻撃から守らなければならなくなったという膨大な数の人々に尋ねてみるとよいだろう。ソニーによると、クレジットカードの情報は暗号化されているうえ、カードのセキュリティコードは漏えいしていないという。また、PSNのログインパスワードはハッシュ化されているものの、大事を取ってユーザー側でも変更することを同社は推奨している。 ◇ソニーの個人情報漏えいに関する報道「PlayStation Network」、国内で再開されていない理由とはソニーのPSN、復帰後に一時アクセス不能なるも無事再開--米

s-toku 2011/05/19

リンク

誰が、なぜ？　史上最悪規模・ソニー個人情報流出事件を時系列順に整理

ソニーグループのオンラインサービスから合計1億件以上の個人情報が流出した可能性がある事件。ソニートップの経営責任の追及や、ソニーのタブレット端末などネットワーク製品戦略に与える悪影響への懸念など、史上最悪規模の個人情報流出事件のインパクトは大きい。今回の事件を時系列順に整理すると、その発端は1年半近く前にさかのぼることになる。 2009年後半：ハンドルネーム「geohot」で知られ、2008年にiPhoneのセキュリティを破った米国人ハッカー、ジョージ・ホッツ氏（1989年10月生まれ）がプレイステーション 3（PS3）のハックに挑戦する。 2010年1月：ホッツ氏、5週間をかけて、PS3のセキュリティを破るハックに成功したことをブログで報告。 4月：PS3にLinuxなどほかのOSをインストールする機能を4月1日付けのファームウェアアップデートで無効に。だがホッツ氏が早々に「復活可能」と

s-toku 2011/05/07

リンク

Evernote の XSS 脆弱性に関して mala 氏のつぶやき

要するに、解決されるまではログアウトしとけということだそうデス。【2011/04/20 12:20 追記】ひゃっはー的なおまけを追加しました。【2011/04/20 00:30 追記】多分これで最後。以降は Evernote の正式発表を待った上で、それを信用して利用するかどうかは各個人の判断にお任せします。【2011/04/19 17:05 追記】午後の部追記。なお、エントリを起こされている方がおりましたのでご紹介。＞『bulkneets氏によって報告されたEvernoteのXSS脆弱性とは危険と対策』( http://d.hatena.ne.jp/pichikupachiku/20110419/1303158373 ) 続きを読む

s-toku 2011/04/19

リンク

決定版！パスワード変更法、使用法、管理法 | ライフハッカー・ジャパン

パスワードの強度の重要性は、誰もが認識しているでしょう。しかし、利用しているパスワードの数が多くて、しばらく使っていないものは覚えていなかったりしませんか？そこで今回は、古いパスワードのアップデート、新パスワードの作成、そしてその有効な管理方法について、ご紹介します。パパッとできる作業ではありませんが、シンプルな工程をいくつか踏むだけなので、是非試してみてください。パスワードの法則を作る古いパスワードをリカバーする使用しているブラウザ・モバイルの全てに、統一のパスワード管理拡張機能・プライグインをインストールする作成した新しいシステムを、全てのウェブサイトで使用する以下、詳しく紹介します。まず、ポイントサイトごとに、異なる強いパスワードを作成し、使用するのがポイントです。簡単なパスワードや、辞書に載っているような言葉で作成したパスワードは、容易にクラックされます。さらに、

s-toku 2010/09/14

リンク

セキュリティ対策にはまず敵を知れ、「パスワードはどうやってハッキングされるのか？」 | ライフハッカー・ジャパン

メールはもちろん、オンラインバンキングやネットショッピングに至るまで、IDとパスワードさえあれば、何でもできるこのご時勢。しかし、アナタのIDとパスワードがあれば、誰でもアナタに「なりすまし」て、何でもできてしまうという恐ろしいリスクがあることを忘れてはいけませんね。そこでこちらでは、セキュリティ対策には、まず「ハッキング」という敵を知ることから...ということで、「パスワードはどうやってハッキングされるのか？」について、見ていくことにしましょう。米ウェブベンチャー「iFusion Labs」のCEOである、John Pozadzidesさんは、パスワードをハッキングする手順や発想などについて、以下のように述べています。「ありがちなパスワードトップ10」は以下のとおり。全体の20％は、これらでカバーされると考えられる。「0」もしくは「1」に続けて、配偶者、子ども、またはペットの名前

s-toku 2010/04/07

リンク