タグ

パスワードに関するsammyaddのブックマーク (6)

  • マイナンバー パスワード忘れた 多すぎない? | NHK | News Up

    最大2万円分のポイントにワクチンの接種証明。 マイナンバーカードの機能が増えていて、新たに作ろうとする人もいるのではないでしょうか。 さっそく申し込もうと思ったら、パスワードが4種類? えっ、こんなに覚えられない。 どうすればいいのでしょうか? (大阪拠点放送局 中史・ネットワーク報道部 柳澤あゆみ・清水阿喜子) 現在、およそ4割の普及率のマイナンバーカード。 政府はカードの取得者に最大で2万円分のポイントを付与する新たな制度で、人口のおよそ75%にあたる9500万人まで取得者を増やしたいとしています。 今月20日からはマイナンバーカードとスマートフォンを使って、電子化されたワクチン接種証明書を入手できるようにすると岸田総理大臣が表明。

    マイナンバー パスワード忘れた 多すぎない? | NHK | News Up
  • 高木浩光@自宅の日記 - 日本の携帯電話はいつになったらアドレスバーを付けてくれるの?

    ■ docomo IDを作ると生でパスワードを保管されてしまう docomo IDについて, NTTドコモ My docomo-新規登録:ご登録前の準備, NTTドコモ docomo IDを作ると初期パスワードが発行されるが、これは各自、愛用のパスワードに変更して使えるようになっている。それなのに、「ID/パスワードをお忘れの方」の説明を見ると、パスワードを忘れたときは、携帯電話で現在のパスワードを閲覧できるのだという。 これはないわ。パスワードは照合さえできればよいのであって、不可逆変換して持っておけば十分。生で持つ*1必然性がない。パスワード忘れの場合は、再発行すれば済むこと。特にここの場合、登録時と同様に、初期パスワードを生成して画面に出せばよいのであって、何ら不都合がない。 弊社サービスではパスワードを平文で保存していますが何か, AnonymousDiary, 2010年1月2日

  • 不正アクセス容疑:芸能人445人分のID“公開” 逮捕 - 毎日jp(毎日新聞)

    インターネット広告会社「サイバーエージェント」(東京都渋谷区)のサーバーに偶然入手したIDとパスワードを利用して侵入したとして、警視庁ハイテク犯罪対策総合センターは17日、大手芸能事務所「ホリプロ」元契約社員、岡田邦彦容疑者(30)=10日に懲戒解雇=を不正アクセス禁止法違反容疑で逮捕したと発表した。サ社が運営している芸能人4人のブログに手を加え、445人分のIDやパスワードを不特定多数が閲覧できるようにしていた。 警視庁によると、岡田容疑者は飲店の無線LAN(域内情報通信網)を通じ、サ社のサーバーに接続していた。通信履歴が残る自宅からの接続を避け、不特定多数が利用する無線LANを悪用したとみている。 逮捕容疑は、09年12月31日午後7時ごろ、サ社が運営する人気サイト「アメーバ」で公式ブログを公開している音楽プロデューサーのつんくさんやタレントのジャガー横田さん、歌手の藤美貴さんら芸

    sammyadd
    sammyadd 2010/03/17
    サイバーエージェントの誤送信と無線LAN
  • IDEA * IDEA

    ドットインストール代表のライフハックブログ

  • 高木浩光@自宅の日記 - 無責任なキャリア様に群がるIDクレクレ乞食 ―― 退化してゆく日本のWeb開発者

    馬鹿じゃないのか。このようなセキュリティに関わる情報公開ページは https:// で提供する(閲覧者が望めば https:// でも閲覧できるようにする)のが当然なのに、携帯電話会社ともあろうものが、そろいもそろってこんな認識なのだ。 (8月2日追記: ソフトバンクモバイルについては「7月27日の日記に追記」参照のこと。) それをまた、ケータイWeb関係者の誰ひとり、疑問の声をあげていないことがまた、信じ難い。何の疑問も抱かずにこれをそのまま設定しているのだろう。 こんな状態では、ケータイWebの運営者は、DNSポイゾニング等で偽ページを閲覧させられても、気付かずに、偽アドレス入りの帯域表を信じてしまうだろう。 つまり、たとえば、example.jp というケータイサイトを運営している会社が example.co.jp であるときに、攻撃者は、example.co.jp のDNSサーバに

  • パスワード・ポリシーについて――“長さ”か“複雑さ”か

    米マカフィーの教育プログラム「Essentials of Hacking」および「Ultimate Hacking」で筆者が講義する際に詳しく取り上げたい話題の一つは,パスワードのブルート・フォース(総当たり)攻撃(関連記事:Networkキーワード「ブルート・フォース攻撃」とは)とクラック(関連記事:情報セキュリティ入門「パスワード・クラック」)である。筆者は通常,まず生徒たちに「強靱なパスワード・ポリシー」について考えてもらい,その後これらのポリシーに共通する実装や攻撃について分析することにしている。必然的に,生徒が考え出すパスワード・ポリシーは,おおむね以下のようなものとなる。 ・最低1文字の大文字 ・最低1文字の小文字 ・最低1文字の数字 ・最低1文字の記号 ・長さは最低7文字 このパスワード・ポリシーを簡単に解析してみると,以下のようなものとなる。 ・文字セットの数は,おおまかに

    パスワード・ポリシーについて――“長さ”か“複雑さ”か
    sammyadd
    sammyadd 2007/11/22
    長さですか!
  • 1