1Password for iOS/MacがHeartbleed半額セール、パスワードの変更に
(01/15) Apple Vision Proは初期出荷6〜8万台で品薄必至か、転売価格で取引される懸念も (01/15) iPhone 16に搭載のA18チップは8GB RAM、iPhone 15 Proと同等のRAM容量に (01/14) AppleがAI Siriの開発チームを解体して再編成、AIが初導入されるiOS 18への影響も (01/13) クラウド上の動画や動画サイトURLをVLCで開いて再生できるように設定する (01/12) マクドまた値上げ、でもまだ安い？10〜30円の値上げでビックマックは480円に (01/12) Amazon版AirPlayのMatter Castingが発表、Apple製品との相互運用にも期待 (01/11) Satechi、BluetoothメカニカルキーボードとNVMe対応のMac miniスタンドハブを発売 (01/09) Appleの
コンピュータに詳しくない人へ。インターネット史上最悪のOpenSSLの脆弱性のニュースをわかりやすく書いてみました。ほとんどすべての人に影響します。 - 非天マザー by B-CHAN
インターネットで使われる鍵（カギ） みなさん、こんにちは！ こんなニュースが発表され、世界に衝撃を与えています。 ↓ Gmail、YouTubeにも影響。壊滅的なOpenSSLの脆弱性、「Heartbleed」問題とは « WIRED.jp コンピュータ関係者は大騒ぎですが、ボクたち一般人はどうすればいいのでしょうか？ コンピュータに詳しくない人に、なるべくわかりやすく書いてみます。 まず、インターネットのいろんなサービスを利用するにはIDとパスワードが必要ですよね。 例えば、Amazonや楽天市場で買物をするには、Amazonや楽天市場のIDとパスワードを入力する必要があります。 どちらかが欠けても買い物はできません。 あなた以外の第三者があなたのIDを知ったとしてもパスワードがわからなければ、あなたの名前で勝手に買い物をすることはできないわけです。 これによって安全が守られているわけで
パスワード運用はもう限界
出典：日経コンピュータ 2012年11月22日号 pp.28-31 （記事は執筆時の情報に基づいており、現在では異なる場合があります） 「アカウントの情報を勝手に書き換えられた上、覚えのない課金の請求書が来た」「ポイントが勝手に使われていた」─IDとパスワードを盗まれ、アカウントを不正に利用されたとする被害者の声がネット上にあふれている。 消費者向け、企業向けに関わらず、IDとパスワードに頼る認証は、もはや限界に来ている（図1）。 通常、一人が使いこなせるパスワードは、せいぜい3～4個。にもかかわらず、クラウドサービスの利用が加速する中で、それぞれ独立にIDやパスワードを求めるシステムやサービスは年々増え続けている。こうなれば、同一のIDとパスワードの使い回しは避けられない。一つのサービスでパスワードが漏洩すれば、他のサービスでもIDを乗っ取られる。「IDを乗っ取るサイバー攻撃の多くは、別
アカウントをクラウド管理！ 「パスワードマネージャー」を試す （nikkei TRENDYnet） - Yahoo!ニュース
Google、Yahoo! Japanなどの検索やポータルサイトをはじめ、オンラインストレージやオンラインショップ、動画配信サービス、ネット銀行にネット証券など……。毎日、数多くのオンラインサービスを利用している。もちろん、コラムのテーマで... Google、Yahoo！ Japanなどの検索やポータルサイトをはじめ、オンラインストレージやオンラインショップ、動画配信サービス、ネット銀行にネット証券など……。私たちは毎日、数多くのオンラインサービスを利用している。もちろん、コラムのテーマである“クラウド”も、その1つだ。 【詳細画像または表】 こうしたオンラインサービスの特徴は、無料もしくは有料会員となってサービスを利用するという点。そして利用者はオンラインサービスごとにユーザーIDとパスワードを設定し、管理することを強いられる。利用するオンラインサービスが少ないうちはよいのだが、
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
GWの予定を話したら初日に泥棒に入られた - 子育てちゃんねる
151 :名無しの心子知らず : 2012/05/01(火) 17:16:51.66 ID:mGQDbaNq 流れぶった切ります。 GW初日に、近所やや遠方の評判の悪かった親子に泥棒に入られました。 うちは本当だったらGWの前日金曜夜から旦那の実家に遊びに行く予定だったの ですが、実際には車検終了した車が諸々のトラブルで金曜に間に合わず、車屋さんが 土曜日の昼ころに持ってきてくれることになっていました。 なのでみんな土曜日朝はだらだらと惰眠をむさぼっていたのですが、ふとリビングの ほうからガタガタと音がしているのに気付き、でも旦那も娘も同じ部屋にいるのに 何だろうと旦那と首をかしげて見に行きました。 すると棚をあさるでかい尻と、放り出された引き出しを漁る子供がいました。 思わず叫び声をあげると尻が気づいて逃げ出そうとしましたが、玄関への出口には 旦那が先まわり、すると尻は奥のキッチンに飛び
旧・Macの手書き説明書 - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ https://mac-tegaki.comへ移転中 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
(前編) うっかりGoogle+を使い始めるとGMailで本名をバラまきかねない - ぼくはまちちゃん！
こんにちはこんにちは！！ 先日、こんな記事が話題になってましたね！ » Gmail・Hotmailを使っている人は、本名が垂れ流しになっている可能性があるので注意！ …ふむふむ。 本名を登録してGMailを使っていると本名がバレる…？ え！あたりまえじゃん！ って反応が、はてなブックマークのコメントでも多かったよ。 でもね、これひとつ罠があると思うんだ。 なにかっていうとGoogle+。 AKB48もはじめたってことで話題になって始めた人も多いかもしれない。 でもGoogle+って、名前の取り扱いが最近は微妙に変わってるみたいなんだよね。 たとえば、いつものノリで、こんな名前で登録しようとすると… すぐに怒られます＞＜ あれれ〜機械的に判断してるのかな〜と思って、 もうちょっとマシな名前にしてみます。 やった！通った！よ〜し早速Google+でアイドルとか週末ヒロインとキャッキャウフフしち
本名バレてもへっちゃら？ - ぼくはまちちゃん！(Hatena)
そうだね。 たいていの家には表札がかかっているし、 （今では減っただろうけど）電話帳なんかにも色々と載っていたりするよね。 外にでたら、普通に名前を名乗るし、とにかく本名で生活してる。 そういう感覚ならそう。 誰かに本名を知られても平気。 それは平気なことだった。 だけどネットが絡むとそうも言っていられないと、ぼくは思うよ。 なぜかって？ ネットじゃなければ、沖縄にいる知らない人が、きみのちょっとした「つぶやき」を聞く機会はほとんどないよね。 北海道の知らない人に、興味を持たれる機会もほとんどない。 きみのポエムが2年後に、知らないひとの目にふれる機会なんてのも、たぶんない。 偶然、きみの一言が、誰かの目に留まり、 少し興味を持って調べてみると、 どんどん出てくる若かりし頃のポエム。写真…！ 尽きない興味、高まる興奮…！ そうして本人にはまったく心当たりのないまま 知らない人に、変質的に惚
Ｍａｃでも「見ただけで感染」の恐れ : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
Intego社による「Flashback.G」の偽表示。アップル社の表示に見えるが、下に赤い文字で警告が出ている Macを狙った巧妙な不正プログラムが見つかった。アップデートを怠っている場合、ウェブサイトを開いただけで感染し、パスワードなどを盗まれてしまう。（ITジャーナリスト・三上洋） ■Mac狙いのマルウエア「Flashback」 MacはWindowsに比べて、ウイルスや不正プログラム（マルウエア）の心配は少ないとされてきた。MacはWindowsよりもシェアが小さく、犯罪者にとって攻撃するうまみがなかったからだ。Macでも不正プログラムはあったものの、Windowsに比べると圧倒的に数が少なく、被害も目立たなかった。しかし状況が変わってきている。 Mac向けのセキュリティー対策ソフト会社・Integoによると、Macを狙った「Flashback」という不正プログラムが出回ってお
ネットを利用するときに気をつけたいこと - ぼくはまちちゃん！
こんにちはこんにちは！！ 昨日、こんな記事を見かけたよ。 » コドモのソーシャルネットワーク事情〜親ならこれだけはやっておけ なるほど、いいこと書いてあるし、わかりやすい。 そんなわけでぼくも、 「ネットを利用するときに気をつけたいこと」について、自分なりに思うことを書いてみるよ。 情報は紐付く ちょっとした情報を元に、 ネットAとネットBが紐付くのはもちろんだし、 リアルの情報まで紐付くこともよくあること。 ひとつひとつは大したことない情報でも、 情報が紐付くと、さらに色々なことが芋づる式に誰かにわかるよ。 過去と現在が紐付く 今は、君のことを気にかけているのは まわりの友達だけかもしれない。 けれど情報は残る。 将来、5年後、10年後…、 君がうっかり書いた言葉が、たまたま炎上した時、 犯罪者のようなレッテルとともに、過去の全てと、紐付いたリアルの情報を、大勢の人に晒されることになる。
ブログやウェブサイトですぐに役立つ「.htaccess」の設定のまとめ | コリス
ブログやウェブサイトのパフォーマンス改善や運営・セキュリティに役立つ「.htaccess」の設定を紹介します。 .htaccess Files for the Rest of Us [ad#ad-2] 下記は各ポイントを意訳したものです。 リダイレクトとリライト オリジナルのエラーページ 特定のリソースへのアクセス制限 特定のIPのアクセス阻止 IEのレンダリングモードの設定 有効期限を設定してトラフィックを軽減 gzip圧縮の利用 リダイレクトとリライト リダイレクト サイトを移転したなど、永続的なリダイレクトには「HTTP301リダイレクト」で設定します。 転送先のURLは絶対URLで指定します。 Redirect 301 ^old\.html$ http://ドメイン/new.html リライト リライト（書き換え）をする場合は、下記のようになります。 RewriteEngine o
JAXAのウイルス感染は標的型メールの疑い、NASA関連の情報も漏えい
宇宙航空研究開発機構（JAXA）の職員の端末がコンピュータウイルスに感染し、情報が外部に漏えいした問題で、JAXAは1月13日夜に記者会見を開き、調査状況などについて説明した。 JAXAによると、コンピュータウイルスの感染原因は、2011年7月6日に職員の知人の名前で送り付けられたメールである可能性が高いという。このメールには飲み会への参加を誘う件名が付けられ、日本語で本文が記載されていた。PDFファイルも添付されていたという。同様のメールが他の職員数人にも送信されていたが開封はしておらず、当該職員は送信者名が知人だったことから添付ファイルを開いてしまった可能性があるという。メールの文章が途切れているなど不自然な点があり、送信アドレスは職員の知人のものではなかった。 同年8月11日に、職員の端末にインストールされているセキュリティ対策ソフトが不正サイトへの通信を検知した。JAXAでは直ちに
ランダムパスワード生成CGI
国税庁の電子申告（e-Tax）用の暗証番号を作る為に作成したCGIです。 4～50桁のランダムな文字列を生成することができます。（デフォルトは8桁） 自由に使っていただいて構いませんが、結果については自己責任でお願いします。
【Xbox LIVE アカウントハック続報】自分のXbox LIVE アカウントはどうやって守ればいいのか
“Xbox LIVE アカウントハック”の記事を掲載した後も、毎日のように新たにアカウントがハックされたという情報が目に入ります。そこで今回は、ハッキングに対して先に手を打っておくべき方法について、お伝えいたします。“自分だけは大丈夫”、そんな考えは一度捨ててください。なお、前回の記事と同様ですが、本記事に加えて、Xbox公式サイトの“アカウントセキュリティー”ページもあわせてご確認ください。 とはいえ、いまだにハッキングがどのようにして行われているかという点については、はっきりとしたことはわかっていません。ですので、今回お伝えする自衛手段は、あくまでその方法で行われていたら、という場合になります。その点について、ご了承いただければと思います。 今回のアカウントハックの手法とは あくまで推測に過ぎませんが、今回のアカウントハックは、何らかの手段によって無作為にWindows LIVE ID
☆ 1PasswordとDropboxのコラボレーションでいつでも何処でも同期出来る - T’s blog
1PasswordはiPhoneやMacの複数の同期もWi-Fiで簡単に出来て便利なのですが同期させるには同じWi-Fi環境になければなりません。そこでもう１つのSync手段としてDropboxを活用します。Dropboxなら何処にいても全てのMacやiPhoneの1Passwordの状態を最新に保つ事が出来ます。 まずMacの1Passwordの1Password.agilekeychainフォルダをDropboxへ移動させます。1Passwordの[環境設定]→[一般]でデータファイルの[Move]をクリックして現れた画面でDropboxフォルダを選択して[選択中のフォルダに移動]をクリックします。すると自動的にDropboxフォルダに1Password.agilekeychainが作られ1Passwordの同期にもDropboxが表示されます。Macの設定は以上です。 iPhoneの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenSSLとDNSの件が相当にヤバい雰囲気になっております(山本一郎) - 個人 - Yahoo!ニュース
あなたのパスワード、バレてます
セブン銀行
まとめよう、あつまろう - Togetter
