Twitter リスト機能の危険性はどこから来るのか？：シロクマ日報：オルタナティブ・ブログ
リスト機能の話題が続いてしまいますが、一般公開されたことで、改めてプライバシー侵害の可能性が指摘されるようになってきています。例えば： ■ Twitterのリスト機能にみるソーシャルプライバシー課題（とお知らせ） （渡辺聡・情報化社会の航海図） プライバシー情報の漏えいの観点からすると、例えば、Listedのところで「ex＊＊会社」「エンジニア」「子育てパパ」「文京区仲間」というような趣旨リストテーマタイトルがつけられている場合、職業や家族構成、年収などといったところが概ね分かる。これくらい分かれば、一式まとめてのスパムやDMを送るには十分だろう（もちろん、DMを送るにはアドレス情報を合わせて獲得する必要があるが）。そして、リストタイトルが珍しいグルーピングの場合、なんらかのマスターデータベースと付き合わせると、絞り込み条件からほぼ個人特定が出来てしまったりということもありうる。という展開
他人のドメインのGoogleAppsが取得できてしまうんだが（汗 - y-kawazの日記
前エントリ（中古ドメインでGoogleAppsを使ったら）でGoogleAppsネタを書いている最中に更に思いついてしまったネタがあって、試してみたら出来ちゃったので追加でネタにしてみます。 なんとGoogleAppsで、自分所有でないドメインで「ドメインの所有権の確認」もクリアした上での取得が出来てしまいました(^^; これは脆弱性の発見だと思います。ただし、後述するように厳密にはGoogleAppsの脆弱性ではなく、ドメインのWEBサイトの問題だと思います。もしくは「htmlアップロードに寄るサイト所有者の確認という手法」に関する脆弱性かもしれません。 取得が成功する条件は「http://example.jp/googlehostedservice.htmlのページを編集できること」だけです。 なんだ普通は出来ないから平気でしょ？と思いましたよね。僕もそう思いました。ですが偶にあります
中古ドメインでGoogleAppsを使ったら - y-kawazの日記
最近あるドメインを取得したんだが、実はこのドメインは僕が最初に取得したものではなく、前のドメイン所有者が管理放棄したか期限切れになったモノを僕が取得したもののようだ。普通は中古のドメインだからといっても困ることはそうは無いもんだが、今回は珍しいケースに当たったのでネタにしてみる。 中古ドメインだったんだなーと気付いたのはGoogleAppsにドメインを登録しようと、ドメイン名を入力したときだ。 ↓こんなメッセージが出て登録できなかった。 このドメインは既に Google Apps に登録されています。 このドメインで Google Apps を使用する手順については、ドメイン管理者にお問い合わせください。 なんと既に登録されてるとな？すぐに前のドメイン所有者がAppsを使ってたんだなと思い至ったんだがさてどうしたらいいんだろう？ GoogleAppsの管理アカウントを取り戻す手順 既に存在
Twitter やブログでなりすましに困っている時は ClaimID で対抗
最近 Twitter やソーシャルネットワークで本人になりすましてアカウントを作成するという問題をよく耳にするようになりました。 有名人のアカウントが勝手に作られるということはよくある話ですが、普通に活動しているブロガーや Twitter ユーザーのアカウントの偽物が作られて、まるで本人であるかのように活動している例もみられます。 こうした偽物を根本的に退治することはできないものの、少なくともネット上における URL の一つ一つを登録して「これは私の関与したサイト」「これは無関係」という情報を一覧にできるサービスが ClaimID です。 たとえば私の ClaimID サイトをごらんいただけるとわかると思いますが、このブログや、まだドメインをとっただけで開始していないサイト、Twitter、Facebook、FriendFeed のアカウント、参加した本などをグループ分けして登録しておくこ
ネットで誹謗中傷を書かれた時に、法的に個人を特定する方法 | nanapi[ナナピ]
ネットで誹謗中傷を書かれた時に、法的に個人を特定する方法 に関するライフレシピをご紹介します。nanapi [ナナピ]は、みんなで作る暮らしのレシピサイトです。はじめに インターネットは便利ですが、誰でも情報発信ができる以上、個人情報を書かれたり、悪質でひどい誹謗中傷を書かれたりするリスクがあります。 今のネット社会では、少しくらいの批判に反応するのは効率的ではありません。しかし、自分の生活や家族、大切な人にまで害を及ぼすような誹謗中傷をされたり脅迫をされた時は法的な処置をとらざえるを得ない時があります。 そこで、ネットで誹謗中傷が書かれた時の対応法を紹介します。 最初にやること まず、一番最初に何をやらないといけないか。それは 「書いた人の発信者情報をゲットする」 というところです。 それはたいていの場合、IPアドレスと呼ばれるものです。IPアドレスとは、インターネットに書き込む時に記録
セキュリティリスクは大企業ほど大きい？――中小企業が陥る2つの勘違い
中小企業にとって、統制された情報セキュリティ対策の導入は急務といえる。それでも思うように取り組めない企業が多いのは、自社の環境や経営戦略に沿ったセキュリティ対策のロードマップが描き切れていないからだ。 本連載では、中小企業において安心安全に業務を行う上で、どのようなセキュリティ対策が必要なのかについて紹介していく。具体的なセキュリティ対策方法や製品導入の話をする前に、1回目は企業がセキュリティ対策を考える際に勘違いをしやすいポイントを2つ紹介したい。 1つ目は、従業員数がキーとなって「決められる」セキュリティ対策と「決められない」セキュリティ対策が存在すること。そして2つ目は、「企業の規模に応じてリスクの大きさが変わるとは言い切れない」ということだ。それではまず、従業員数がキーとなって「決められる」セキュリティ対策について見ていこう。 従業員規模とセキュリティ対策の関係 情報セキュリティ対
中小企業のセキュリティ対策--底上げが必要、組織としての対策遅れる：IPA調べ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は10月27日、中小企業の情報セキュリティ対策の実施状況やIPAが作成したガイドラインの活用効果などを把握、情報セキュリティ対策の検討に活用するため、「中小企業における情報セキュリティ対策実施状況等調査」（PDF形式）を実施、報告書を公開した。 IPAは2007年10月から「中小企業の情報セキュリティ対策に関する研究会」（委員長：大木栄二郎氏＝工学院大学教授）を設置、中小企業の情報セキュリティ対策のあり方について検討を続けている。その成果として3月に「中小企業の情報セキュリティ対策ガイドライン」（PDF形式）を公開している。 公開された報告書によれば、IPAが作成した「5分でできる自社診断シート」（PDF形式）
5分で学べる--IPA、中小企業向けにセキュリティ対策の学習ツール公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は10月27日、中小企業を対象に情報セキュリティ対策の理解を深める学習ツール「5分でできる！情報セキュリティポイント学習〜事例で学ぶ中小企業のためのセキュリティ対策〜」を10月28日から公開することを発表した。 今回の学習ツールは、3月に公開した「5分でできる自社診断シート」の診断項目と連動、学習時間は1テーマあたり5分となっている。5分と短いことから空き時間で学ぶことができるとしている。 実務に生かせるように、建設や製造など“作る”ことを主体にした企業と、小売りや卸など“売る”ことを主体にした企業の2種類の分野別、経営者、管理者、一般従業員の職位別、合計105のテーマから構成されている。具体的には、「保管につ
クラウドに疑問を突きつけた“大惨事”－「Sidekick」のデータ消失
立ち上がりつつある巨大クラウドコンピューティング市場に冷水を浴びせるような事件が起こった。Microsoftの子会社Dangerが提供しているスマートフォン「Sidekick」のユーザーデータサービスで、同期サーバーに保存されているユーザーデータが消失したのだ。Sidekickはユーザーデータをサーバーで一元管理する仕組みをとっており、サーバー側のデータ消失は致命的となる。クラウドそのものの信頼性を損なう恐れもあるのだ。 Sidekickは、Microsoftが2008年に買収したDangerが開発・製造しているキーボード付きスマートフォンで、Deutsche Telekom子会社のT-Mobile USAをキャリアとしてサービスを提供している。IMやSNSなどを統合した独自OSを採用して特に若者に人気があり、全米で約100万台を販売しているという。Dangerは、GoogleでAndro
MSの無償ウイルス対策ソフトは既存のウイルス対策ソフトと同時に使えるか
MSの無償ウイルス対策ソフトは既存のウイルス対策ソフトと同時に使えるか ターゲットはウイルス対策ソフト未導入や期限切れの危険な家庭用PC 2009年9月30日，マイクロソフトから無償ウイルス対策ソフト「Microsoft Security Essentials」（セキュリティエッセンシャルズ）日本語版がリリースされました。これについて，ある企業のシステム管理者は『現在，既に家庭用パソコンには有償のウイルス対策ソフトを使用中だが，同時に使用するとよりセキュリティが高まるのだろうか』と相談を受けました。 Microsoft Security Essentialsは従来，米国・イスラエル・中国・ブラジルを対象にベータ版として限定公開されていたのですが，今回，日本語版も含めて正式に公開されました。ちなみに，ベータ版の公開対象国の選定理由は，その4カ国のウイルスやマルウエアの感染率が高いからだと言わ
「最もよく使われるパスワード」が判明：流出情報分析で | WIRED VISION
前の記事 プロジェクト・チームを指揮するための6カ条 不思議な雲と、その成因：画像ギャラリー 次の記事 「最もよく使われるパスワード」が判明：流出情報分析で 2009年10月 7日 Kim Zetter Photo: Sharon Rosen/flickr。サイトトップ画像はWikimedia Commonsより 先日『Hotmail』『MSN』『Live.com』の1万件に上るパスワードがオンラインに流出したが、このリストを調べた研究者が、分析結果を発表した。これによると、最もよく使われているパスワードは「123456」だった(64件)。 パスワードの42％では小文字の「a〜z」のみが使われ、アルファベットと数字、その他の記号が混在するものは6％しかなかった。 2000件近くのパスワードは、長さが6文字しかなかった。最も長いパスワードは、30文字の「lafaroleratropezooo
システムログが支える情報セキュリティ対策 | IT Leaders
個人情報保護法が2003年に成立したのに続き、2008年には日本版SOX法が施行された。こうした法整備に伴い、企業は様々な形で情報セキュリティ対策に迫られることになった。一方でセキュリティ管理の対象領域は広がり続けており、情報セキュリティ対策を効率よく、かつ不備なく実施するにはITの活用を避けて通れない状況である。 情報セキュリティ対策に取り組む企業にとって特に悩ましいのは「ログ」の管理だろう。会計や販売管理などの各種業務システムはもとより、ファイアウオールやルーターといったネットワーク機器、情報セキュリティ対策のために導入したアクセスコントロール製品なども操作や処理の履歴をログとして大量に出力するからである。 そんな中、多種で大量のログの保存や分析を支援する統合ログ管理ツールに対する注目度が高まってきた。本記事ではログ管理が求められる背景やログ管理の対象範囲、国内の製品事情などを整理する
PCのディスクを丸ごと暗号化利便性を下げずにデータを守る：ITpro
社外に持ち出して使うノート・パソコンからの情報漏えいを防ぐ対策として，これまで端末に情報を蓄積できないディスクレス機を使う方式（連載第1回）や，情報を複数のパーツに分散させて運搬する秘密分散方式（連載第2回）を紹介してきた。 しかし，これらのセキュリティ対策は，システムや運用形態に何らかの変更が必要で，導入コストや社員教育コストが膨らみがちだ。こうしたコストを最小限に抑えつつ安全性を高める手段が，今回紹介するハードディスク暗号化ソリューションである。内蔵ハードディスク（HDD）の中身を丸ごと暗号化することで，ノート・パソコンが盗まれた場合でも，パスワードなどによる認証を破られない限り，情報の流出を防ぐことができる。 全データを常に暗号化して保存 暗号化し忘れなどの人為的ミスを排除 図1 ハードディスク暗号化とファイル暗号化の違い ハードディスクを丸ごと暗号化する「ハードディスク（HDD
パスワード管理で陥りがちな9つの落とし穴
ITの世界では至る所にパスワードがある。デスクトップにもWebサイトにもVPNにも、常にパスワードが絡んでくる。幸いなことに、パスワードを管理しやすくする手だてはある。だが不幸なことに、当分の間はパスワードから逃れられそうにない。つまり、パスワード管理の不手際から生じるセキュリティ問題は今後も続くということだ。 どんな組織であれ、セキュリティ上の弱点の50％以上は脆弱なパスワードに原因がある。パスワードに本来の役割を果たしてもらい、逆にセキュリティの妨げになるような事態を防ぐため、パスワード管理で陥りがちな9項目の落とし穴を以下に紹介する。 1．弱いパスワード OSレベルでは強い（破られにくい）パスワードに気を配るのに、OSと同じくらい簡単に破られてしまうほかの重要システムのことは忘れてしまう人が多い。スマートフォン、無線LAN、VPN、ファイアウォール、データベース、重要文書などは、いず
Avast、PC起動直後が非常に重い
avast! 4 Home EditionをWindowsXP環境下で使用しています。 PCを起動した直後、しばらくの間（７～８分程度）ハードディスクが動きっ放しになり、動作が非常に重いのです。 ウイルスの定義ファイルを更新しているようなのですが、ウイルスの定義ファイルだけでなく、パソコンのハードディスクの一部もスキャンしているようなのです。 できれば、起動直後、定義ファイルの更新と共に勝手に行われるスキャンをやめにしたいのですが、どのように設定すればよいのでしょうか？ （定義ファイルの更新は従来通り、自動でやって欲しい。） この勝手に行われるスキャンが終了すれば、快適に使用出来ます。 avast!は使い始めて間もないので、操作方法が分からず質問させて頂きました。 ご存知の方、お教え頂けると助かります。よろしくお願いします。
Windows XPで無効化してはならないサービス10個
文：Scott Lowe（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2009-09-08 08:00 Windows XPのサービスのなかには、無効化することでパフォーマンスの向上やセキュリティの強化を期待できるものもある--とは言うものの、そういったチューンアップを施す際には、絶対に無効化できないサービスがどれかを知っておく必要がある。本記事では、重要なサービスを10個挙げ、それぞれについて無効化すべきではない理由を解説している。 Windows XPデスクトップのサービスから、無効化しても大丈夫なものを選別するうえで役立つ資料は数多く公開されている。不要なサービスを無効化することでシステムのパフォーマンス向上が見込めるだけでなく、システムに対する攻撃の対象領域を削減できるため、システムの全体的なセキュリティも強化できるのである。しかし、こういった資
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービス終了のお知らせ
商用でも5台まで無償利用できる「AVG Anti-Virus Free Small Business Edition」
暮らし・学び・医療 | 毎日新聞
富士ゼロックス『beat』- 強固なセキュリティのネットワーク・インターネット環境を提供します。 -