[B! security] tomkosakaのブックマーク

iOSのメールでGmailのログインができない時は2段階認証のアプリパスワードの生成を！ - IT Strike

iOS8のメールアプリで二段階認証したGoogleアカウントを利用する方法 iPhoneやiPadに搭載されているiOS8のメールアプリはGoogleの二段階認証プロセスを正式に対応していません。なので、メールアプリでGoogleアカウントのパスワードを入力すると弾かれてしまいます。エラーメッセージも二段階認証が有効になっていることを教えてくれないのでしばらくなぜ弾かれているのか分からなくなってしまいますが、そんな時はGoogleアカウントの二段階認証が有効になっていることを思い出して下さい。二段階認証を有効になっているGoogleアカウントを利用するときにiOS8のメールアプリを利用するときは通常のGoogleアカウントのパスワードではなく二段階認証用の個別のアプリパスワードをGoogleアカウント側で設定をする必要があります。 Googleアカウント側でのアプリパスワードを生成しi

tomkosaka 2018/12/03

security

リンク

家にssh鍵を忘れるという概念 - hiroqn's [Data.ByteString.Lazy.ByteString]

たまにssh鍵を家に忘れることがある。こういうものはsshしたいときに限って忘れるやべ、ssh鍵を家に忘れた、、、— 離苦 (@hiroqn) 2017年8月20日仕組み自分はYubikeyを使っている。６月ごろにtype-cのやつを買った。(右のやつは１年以上持ち歩いているが結構丈夫） YubikeyはYubico社が出している電子鍵が安全に保管できるデバイスで、複数機能があるので一概にこれと説明はできないここらへんに機能一覧はのっているメジャーな機能は下の４つ YubiOTP FIDO U2F PGP Card PIV card ざっくりした説明をすると Yubi OTP One Time Passwordの一種 OTPは現在時刻を利用したのものやカウンターを利用した物があるが、ハードウェアデバイスならではのカウンター+暗号化が入っているのでセキュアな雰囲気がある otam

tomkosaka 2017/09/05

security

リンク

第28回　「続けてパスワード送付」欧米でまったく使われないワケ

「添付ファイルがパスワードロックされたメール」とそれに続けてやって来る「パスワードだけ書かれたメール」。多くの日本企業で当たり前のように採用されているメールセキュリティのガイドラインですが、前回取り上げた通り、これらは完全に日本だけのガラパゴスなルール／システムです。なぜ日本だけの独自文化なのか、また欧米はどのように対応しているのかを確認しましょう。日本独自のガラパゴスルールが広がったワケまずは、日本でこのようなガラパゴスルールが当たり前になってしまった背景から。実際に情シス担当者の方に導入理由を聞くと、おおむね次のような答えが返ってきます。「情報漏えい事件の防止や、起きてしまった場合のリスクヘッジである」まず挙がるのがこちらです。この手のシステムの検討にあたり、稟議書の最初に書かれるであろう理由でもあります。未然に防げれば何よりですし、「万一、誤送信してしまっても、暗号化さ

tomkosaka 2015/09/20

security

リンク

MySQL 5.7.4で導入されたdefault_password_lifetimeがじわじわくる（MySQL 5.7.11でFIX！！）

MySQL 5.7.4で導入されたdefault_password_lifetimeがじわじわくる（MySQL 5.7.11でFIX！！）【2016/01/13 10:12】 MySQL 5.7.11でdefault_password_lifetimeのデフォルトは0に変更になりました！それ以降のバージョンであればこの記事の内容は気にする必要はありません。日々の覚書: MySQL 5.7.11でdefault_password_lifetimeのデフォルトが0になるらしい！ TL;DR default_password_lifetime= 0 を秘伝のmy.cnfに入れておくつもり。 MySQL :: MySQL 5.7 Reference Manual :: 5.1.4 Server System Variables パラメーターの意味は読んで字のごとく、「最後にパスワードが更新さ

tomkosaka 2015/07/01

mysql's default password lifetime.

security

リンク

サードパーティCookieの歴史と現状 Part3 広告における利用、トラッキング、ターゲティング広告におけるプライバシーリスク - 最速転職研究会

前回の続き。なるべく一般人向けに書きます。サードパーティCookieとあまり関係のない話も書きます。 http://d.hatena.ne.jp/mala/20111125/1322210819 http://d.hatena.ne.jp/mala/20111130/1322668652 前回までの概要トラッキング目的のCookieの利用などからサードパーティCookieの利用は問題視されIE6で制限がかけられるもプライバシーポリシーを明示すれば利用できるという迂回手段を用意、しかし今ではP3Pはオワコン化、SafariはサードパーティCookieの受け入れをデフォルトで拒否する設定を採用したが一度受け入れたCookieは問答無用で送信、Mozilla関係者は「殆ど合法的な利用目的はない」と言っていたものの既存Webサイトとの互換性のために変更できず、ブラウザはサードパーティCookie

tomkosaka 2012/03/13

security

リンク

サードパーティCookieの歴史と現状 Part2 Webアプリケーションにおける利用とその問題 - 最速転職研究会

前回 http://d.hatena.ne.jp/mala/20111125/1322210819 の続きです。前回のあらすじブラウザベンダーはサードパーティCookieをデフォルトでオフにしたかったんだけどお前らがサードパーティCookieに依存したサイト作るし使うからオフに出来なかったんだよ!!!!! といった事情を踏まえた上でWebアプリケーションにおけるサードパーティCookieの利用の歴史について書きます。前提知識の共有が済んだので、ここからはある程度個人的な意見も含まれます。実装面での技術的な内容も含みます。サードパーティCookieが必要とされてきた歴史広告のためのトラッキングCookie以外にも、サードパーティCookieに依存したサービスが数多く存在してきた。個人的に把握しているいくつかのサービスについて時系列で述べる。ついでに広告業界の流れについても重要なのを幾

tomkosaka 2012/03/13

security

リンク

サードパーティCookieの歴史と現状 Part1 前提知識の共有 - 最速転職研究会

Web開発者のためのサードパーティCookieやらトラッキングやらの問題点について三回ぐらいに分けて書きます。この文章は個人的に書いていますので、おい、お前のところのサービスがサードパーティCookieに依存してるじゃねーかというツッコミがあるかもしれないが、そういうことを気にしているといつまで経っても公開できないという問題が出てしまうので、そんなことはお構いなしに書く。ちなみに例外なく自社サービスに対してもサードパーティCookieに依存するな死ねと言っている。これはWebプログラマー観点で、自分がサービス開発に関わる上で知っておかねばならないだろう知識として十数年間だらだらとWebを見ていて自然に知っていたものと、あるいは興味を持って率先して調べたものが含まれている。ググッて直ぐに分かる程度の用語の定義的なことは書かない。あくまでWebサイト制作者側からの観点なので、ブラウザ開発関係

tomkosaka 2012/03/13

security

リンク

推測の困難なパスワードを設定してもWindowsのスクリーンロックが数十秒で強制解除される？

EnterpriseZine（エンタープライズジン）編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。