二つの文章(フレーズ)から強固なパスワードを作る「Bunpass」 | 教えて君.net
「Bunpass」は、「二つの文章からパスワードを作る」という、なかなかに新しい方法論で強固なパスワードを作るツール＆サービス。覚えやすい文章から、総当たり試行で破られないパスワードを作ることができる。ウェブサービス版もあるので、作ったパスワードを出先マシンから呼び出すことも可能だ。 パスワードは、単純に言えば「辞書に出てこないようなランダムフレーズであればあるほど強固」ということになる。が、そんなランダムな文字列を、人間の脳は覚えられない。「Bunpass」は、文章（というかフレーズ）を二つ入力すると、入力されたフレーズを元にした、一見「ランダム」としか思えない複雑なパスワードを生成してくれるツール（ウェブサービス版もアリ）。つまり、その二つのフレーズさえ覚えておけば、いつでも複雑なパスワードを即座に呼び戻すことができる訳だ。ウェブサービス版も存在するので、会員制サイトのログインパスワー
「人脈を使った職探し」を成功させるには会話力が大切 | ライフハッカー・ジャパン
仕事を失ったら、誰もが平常心ではいられません。たいていの場合、何としてでもまた職につきたいと思うものです。何でもやってみなければという気になりますが、あまりにもその思いが強く出過ぎるのも問題です。「US News」の記事は、そんな振る舞いをする人を「人脈バカ（network jerk）」と呼んでいます。 問題にされているのは、「自分は求職中だ」と、あらゆる機会をとらえて誰にでも見境なく伝えようとする行動です。仕事を探している事実を周囲の人に知ってもらい、良い仕事の口がないか気をつけてもらうのは大切ですが、初めての相手にいきなり持ち出す話題ではないでしょう。そうした振る舞いは身勝手に映ります。それよりも、自然な会話の流れでそれとなく伝える方がうまくいきます。「US News」はこんな例を挙げています。 最も実行しやすいのは、単に相手の職業上の関心事や個人的な興味に注意を払う、という方法です。
Googleブラウザセキュリティ文書公開 - すべてのWebアプリ開発者へ | エンタープライズ | マイコミジャーナル
Google Code Googleは11月10日(米国時間)、Browser Security Handbookを一般公開した。Browser Security HandbookはWebアプリケーションデベロッパやブラウザエンジニア、情報セキュリティ研究者向けの60ページほどの文書で、広範囲におよぶブラウザのセキュリティ機能や特性をまとめたもの。注釈と実装ティップもまとめられており開発にそのまま使える内容になっている。 執筆現在で公開されている文書では次のブラウザが比較としてまとめられている。 Net Applicationsの報告によるブラウザシェアの高い方から順に取り上げているようだ。 Microsoft Internet Explorer 6 (6.0.2900.5512) Microsoft Internet Explorer 7 (7.0.5730.11) Mozilla Fi
振り込み用紙は“甘い蜜”――コンビニでの個人情報は安心か
数々のセキュリティ事件の調査・分析を手掛け、企業や団体でセキュリティ対策に取り組んできた専門家の萩原栄幸氏が、日常生活に潜む情報セキュリティの危険や対策を解説しています。 過去の連載記事はこちらで読めます！ 今回はいつもと視点を変えて、身近な店舗などを利用する場合に気にかけるべき情報セキュリティを紹介します。例えば、わたしはコンビニエンスストアを毎日何回も利用しており、とても便利で生活に欠かせない存在です。しかし、その便利さの裏側に潜む部分をセキュリティの観点から考えてみましょう。 昔、わたしが年末年始に出張で地方へ出かける時は、必ず保存できる食材（餅や梅干しなど）を鞄に詰めていったものです。今では元旦から営業している店舗が当たり前になり、コンビニエンスストアのように24時間開いているという安心感があります。深夜に活動する若者や地方都市では年配者の社交場ともなっています。さて、一見すると「
内部情報漏えい対策は「疑う」のではなく「守る」ためのもの － ＠IT
2008/12/08 12月5日、情報漏えいの実情を紹介するとともに、「DLP（Data Loss Prevention）」などの新たな情報漏えい対策アプローチについて考察するセミナー「誰もが悩む『内部からの情報漏えい対策と運用』」が、＠IT編集部の主催で行われた。冒頭の基調講演には、慶應義塾大学大学院 政策・メディア研究科の武田圭史教授が登場し、内部からの情報漏えいを防ぐための留意点を説明した。 武田氏によると、内部からの情報漏えいは大きく「本人が意図せず漏えいするパターン」と「意図的な内部犯行」の2つに分けることができる。 意図せず漏えいしてしまうパターンの代表例が、ウイルス感染による、WinnyやShareといったファイル共有ソフトウェアを介した情報流出だ。これまで多くの事例が報道されてきたが、中には、PCを利用していた本人に悪気がないのに流出してしまったケースも少なくないという。
“漏洩で 流れた社運”--日立システムが「セキュリティいろはかるた」を販売
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日立システムアンドサービス（日立システム）は12月10日、セキュリティ情報サイト「情報セキュリティブログ」内で企画した商品「セキュリティいろはかるた」を12月15日から販売を開始することを発表した。 セキュリティいろはかるたは、“今日から始めるセキュリティ”をテーマに幅広い層へ向けて、情報セキュリティにおける大切なポイントとなる“ミニマムリテラシー”を「い」から始まり「京」で終わる“イロハカルタ”の形式にまとめたもの。慶應義塾大学大学院政策・メディア研究科で教授を務める武田圭史氏が監修、ゲームソフト「パラッパラッパー」のシナリオを手掛けた伊藤ガビン氏が企画・構成している。 48句のうちの「け・ふ・こ・え・て」の5句は、一般応募のコンテス
あなたの携帯端末にも忍び寄るセキュリティの脅威
ユーザーは長い間、自分の携帯端末はトロイの木馬やボットネットのような脅威とは無縁だと信じてきたが、ジョージア工科大学の最近の調査報告書は、こういった状況がもうすぐ変わる可能性があると警告している。それどころか、モバイルセキュリティ脅威の“第一波”は既に到来しているのだ。 「Emerging Cyber Threats Report for 2009」（2009年の新たなサイバー脅威：PDF文書）と題された報告書の作成に携わったジョージア工科大学コンピュータサイエンス学部のパトリック・トレイナー助教授は「この報告書では将来の脅威に目を向けた」と述べている。トレイナー氏によると、目の前に脅威が差し迫っているわけではないが、将来の危険を軽減するためには、業界と政府が事前予防的な方針で臨む必要があるという。 既に最新の2つのモバイルプラットフォーム（AppleのiPhoneとGoogleのAndr
【コラム】今週の注目オンラインソフト for Mac OS X (41) Windows & Linuxにも対応のパスワード管理ソフト「KeePassX」 | パソコン | マイコミジャーナル
最近では、自宅ではMac OS X、オフィスではWindowsと使い分けている人、またWindowsとMac OS X、Linuxが混在している職場で働いているという人が増えてきた。技術者であれば、仮想化ソフトを利用して1台のMacに複数OS環境を構築しているという人もいるだろう。そんな中でパスワード管理をうまく行おうと思うと、意外と選択肢は多くない。 そこで考えるのがマルチプラットフォームに対応したパスワード管理ソフトだ。今回紹介する「KeePassX」であればMac OS XとWindowsはもちろん、Linuxにも対応している。1つのパスワードファイルを各クライアントで利用できるので、便利に使えるはずだ。 「KeePassX」は、Windows、Linux、Mac OS Xに対応したパスワード管理ツールだ 名称 KeePassX バージョン 0.3.4 動作環境 Mac OS X T
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
定義ファイルによる保護からの脱却を目指す：カスペルスキーの試み
Kaspersky Labがモスクワで開催中の「International Press Tour」では、実質的な初日となる4日を「Business Day」と設定し、マルウェアの動向、同社の経営戦略、同社の防御技術の3つの側面について、それぞれ「New Dimension（新次元）」をキーワードに解説する、いわば基調講演を行なった。本稿では「防御技術の新次元」についての3本目の講演について紹介する。 定義ファイルによる保護を越えて Kaspersky Labの研究開発担当副社長（Vice-President, Research & Developmet）のNikolay Grebennikov氏は、「The New Dimensions in Technology: from counting malware to controlling applications（テクノロジーの新次元：マ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
セキュリティソフト業界は大手4社の時代へ：カスペルスキーCOO
Kaspersky Labがモスクワで開催中の「International Press Tour」は、4日を「Business Day」として3本の講演を行なった。ここでは、2本目の講演となる、同社のCOO、Eugene Buyakin氏の講演の模様を紹介する。 Kaspersky Labの経営面での責任を負うCOOのEugene Buyakin氏は、「New Dimensions of Kaspersky Lab: reshaping the industry landscape」と題して講演を行なった。同氏は、経営責任者の視点でKaspersky Labとセキュリティ業界の「新次元」について語っている。 2006年には、Symantec、McAfee、トレンドマイクロのいわゆる「Big 3」が業界をリードしていたが、2008年にはKaspersky Labが4％のシェアを獲得して3位の
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
「仮想環境のセキュリティ」にまつわる誤解を解く
最近はさまざまな場面において「仮想化」に関する情報が取り上げられている。企業における導入状況から考えても、既に仮想化ソリューションは実用段階に入ったといえるのではないだろうか。 「仮想環境におけるセキュリティ対策」の前編である今回は、特に取り上げられることが多いVMwareおよびMicrosoftの製品に焦点を絞り、仮想化環境の最近の傾向ならびに両社の製品の基本的な構造を述べた上で、セキュリティ対策の注意点について説明する。 仮想化環境に関する動向 2008年前半までは、仮想化ソリューションというと「VMware ESX」や「VMware Server」が注目され、多くの話題が取り上げられていた。これに対し米Microsoftは、2008年6月下旬からWindows Server 2008の一機能として「Windows Server 2008 Hyper-V」のリリースを開始し、7月上旬か
ここが違う、2009年版セキュリティソフト［マカフィー編］
マカフィーは、「マカフィー・インターネットセキュリティ 2009」などシリーズ3製品に新機能「Active Protection」を追加した。「Active Protection」によって、ウイルス定義ファイルで対応していない未知のマルウェアを、受信後最短0.1秒で検知できるという。「従来のマカフィーシリーズは業界平均点という優等生タイプだったが、今回の新機能は業界初のとんがった技術」と自信をのぞかせる同社コンシューマ事業部プロダクトマーケティングマネージャーの葛原卓造氏に、マカフィー2009の強化点を伺った。 ● 最新マルウェア情報へリアルタイムにアクセス ――「Active Protection」の仕組みを教えてください。 葛原氏：「Active Protection」ではまず、メールやWebサイトなどで受信したファイルをスキャンして、PC内にあるウイルス定義ファイルと照合します。この
人事評価うっかり同僚にメール 山形・酒田市 - MSN産経ニュース
山形県酒田市が独自に実施している人事評価制度で、課長級職員４人の人事評価が誤って約６０人のほかの課長に電子メールで送信されていたことが４日、分かった。職員課長がすぐミスに気付いて削除を求めたが、受信した同僚が内容を見たかどうかは“やぶの中”という。 市職員課によると、４人から送られてきた自己評価に、上司に当たる部長がさらに評価を加え、中村護副市長に提出。中村氏がこれを職員課長にメールで送信する際、送信先を誤って、ほかの課長に一斉送信したという。 市は平成１８年９月から独自の人事評価制度を試験導入。自己評価は「折衝調整」や「責任感」、「管理育成」など５項目で、自ら５段階評価して上司に送る。制度はまだ試行段階で、待遇などに反映されることはないという。
違法にならないネットライフ | コラム | ネット | マイコミジャーナル
Copyright (C) Mainichi Communications Inc. All rights reserved. 掲載記事の無断転載を禁じます
ネット闇経済は2億7600万ドル規模、シマンテックが調査
シマンテックは2008年12月3日、サイバー犯罪を調査した「アンダーグラウンドエコノミーレポート」を発表した。クレジットカードや銀行口座などの情報、詐欺関連のサービスの売買など、サイバー犯罪の実態をまとめたもの。調査期間中、アンダーグラウンドエコノミーで不法に売買する広告が出されていたクレジットカード情報や犯罪用ツールなどの価格を合計すると2億7600万ドルを超えた。このうち59％がクレジットカード情報だった。調査は07年7月1日から08年6月30日まで実施した。 アンダーグラウンドエコノミーで最も多く販売広告が掲出されていたのはクレジットカード情報。広告全体の31％を占める。クレジットカード番号の売値は0.1ドルから25ドル（1カード当たり価格）だった。大量購入すると値引きや増量を受けられるボリュームディスカウントもあるという。シマンテックが観察した盗難クレジットカードの利用限度額は平均
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
