（1）個人情報に関する法規制が、世界中で制定されている 日本の個人情報保護法は令和2年（2020年）に改正され、22年4月1日から施行されます。欧州ではGDPR（EU一般データ保護規則）が16年に制定されていますし、米国ではCCPAと呼ばれるカリフォルニア州法が18年に制定されました。東南アジアや南米など世界各国でも、GDPRを踏襲する法律が次々に成立しています。 これらの法律によって、Cookieなどのオンライン識別子の利用に同意取得などが必要になったり、自国の中に個人情報を置いておくことを定める「データローカライゼーション規制」が定められたりしています。 データローカライゼーション規制とは、例えば「A国の国民のデータはA国内のデータセンターに保管しなければならない」と定めるものです。この規定にはたいていの場合、例外条項（特定の国であればデータを置いても構わない、どこの国にデータを保管し

サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず

Router Passwords has evolved into a multi-device default password database. We now include DVRs, Cameras, Alarm Systems, Radio Systems, Printers and default passwords for all kinds of network devices. RouterPasswords.com remains the most updated free open source default password repository online

2018年3月に発覚したフェイスブックの情報漏洩問題は、ネットサービスを通じて大量の個人情報を集める「プラットフォーマー」のビジネスモデルに疑問が投げかけられる契機となった。 日経ビジネスは事件直後から日米7社のプラットフォーマーに対して、1人のユーザーとして個人情報の開示請求をかけるという独自調査を開始。その経緯は一度、18年5月28日号の特集「7社が隠す個人情報」にまとめた。しかし、その後も情報開示に消極的な態度を示す各社と記者との論争は1年弱にもわたって続き、結果的に個人情報保護法のガイドラインの改正にもつながった。今回、その調査結果を詳しく連載でまとめる。 第1回で取り上げるのは調査のきっかけを生んだフェイスブック。興味のないパチンコ業界から記者を狙い撃ちにした広告が出されていることが調査を通して判明。そのカラクリに迫る。 「個人情報開示請求」をご存じだろうか。個人情報保護法は、企

要約（僕の主張） 篠原嘉一氏の講演内容には、IT関連の知識がない人にはわかりづらいウソや間違い、極論が多く含まれているため、適切な情報教育だとは言いがたい。よって改善を強く希望する。 学校側は「生徒をネットのトラブルから守りたい」という思いが優先されるため、ITエンジニアよりも「情報の正しさ」がないがしろにされてしまうのかもしれない。だが、ITエンジニアとして、そして保護者として、学校は子どもたちに正しい情報を伝える努力をしてほしい。 我々ITエンジニアも情報教育を学校に丸投げするのではなく、正しい知識を伝えるために、主体的に情報教育に協力していく必要がある。 はじめに Image: http://www.mrf-ip.com/blog/0067/ 先日、息子が通っている中学校で開催された情報教育講演会に参加してきました。 これは中学校の全生徒と、任意参加の保護者で、情報教育（主にSNSや

迷惑メールを追う（下）なぜ届く？流出情報をカネにする「名簿屋」 2018/2/19 6:51 (2022/12/7 13:45 更新) [有料会員限定記事]

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕

無線LANのセキュリティって分かりづらいよね。と思っていて調べてみたら、どうも 暗号化アルゴリズム 完全性の検証方法 規格名 などが同次元に語られるせいで無駄に複雑になっているように思われます。 そこで、いくつかの切り口でまとめてみました。 とりあえず表でまとめてみる この表で一発解決な気がする。 暗号化方式 暗号化アルゴリズム 完全性の検証 規格「WEP」 規格「WPA」 規格「WPA2」 WEP RC4 CRC32 必須 - - TKIP RC4 Michael - 必須 任意 CCMP AES CCM - 任意 必須 TKIPとAESって同じ土俵で語られることじゃなくね？と漠然と思っていたのがこの表で解決しました。TKIPはRC4で暗号化し、Michaelで完全性の検証（=改ざん検知）するというプロトコルであり、AESは（RC4と同列で語られるべき）暗号化アルゴリズムであると。 で、

退社した人のPCや前の管理者が管理していた共有PCなど、パスワードが分からなくなり、仕方なくWindows OSを再インストールする羽目になった、ということもあるのではないだろうか。実は、パスワードが分からなくなっても、ちょっとした操作でパスワードの再設定ができる。ただし悪用は厳禁である。他人のPCに対して許可なく、以下の方法でログオン（サインイン）すると犯罪になる。 以下、Windows 10のインストールメディアを使い、Windows 10のパスワードを解除する手順を紹介する。他のバージョンのインストールメディアやWindows 7／8／8.1でも同じ手順でパスワードの再設定が可能だ。 Windows OSのパスワードをリセットする裏技 パスワードを再設定するには、ちょっとした裏技（？）を利用する。Windows 7／8／8.1／10のログオン（サインイン）画面にある［コンピューターの

シンジです。そんなこと言ったらなんにも使えないじゃ無いか！というのはその通りなのですが、cloudpack – CTO鈴木は「自社のADからSSO（シングルサインオン）できないサービスは原則採用しないもん！」というポリシーを持っています。これって実際のところどうでしょうか？今回はcloudpackがどうやってSaaSを採用するかという内部資料の一部を特別に公開して、SaaSの選び方について考えてみます。 cloudpackは原則、AWSなどへのログインにパスワードを使いません こちらは、「最強のセキュリティでAWSマネジメントコンソールにアクセスする方法」でご紹介した通りなので詳細は割愛しますが、社内ではパスワードを使うシチュエーションは、「パソコン/Macにログインするときと、SSOするときのみ」です。どちらにしてもADのユーザーIDとパスワードしか使いません。まさしくSSOです。SAM

2015年6月1日、職員PCがマルウェアに感染したことにより、情報漏えいが発生したことを日本年金機構が発表しました。ここでは関連情報をまとめます。 公式発表 日本年金機構 2015年6月1日 (PDF) 日本年金機構の個人情報流出について 2015年6月3日 (PDF) 個人情報流出のお詫び - 日本年金機構 理事長 水島藤一郎 (平成２７年６月２日) 2015年6月3日 (PDF) 個人情報流出の報道発表を悪用した不審な電話等にご注意ください！ 2015年6月3日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月6日 (PDF) 日本年金機構ホームページの一時停止について 2015年6月8日 (PDF) 日本年金機構ホームページの暫定対応について 2015年6月22日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月

Facebookには、共通の友達などの情報から「知り合いかも」としてユーザーをおすすめしてくれる機能があります。自分への「知り合いかも」を見て、実際に知り合いの人がおすすめされている一方で、まったく顔も名前も知らない人がおすすめされる場合もあります。 この「知り合いかも」を見て、自分も同じように見ず知らずの人に「知り合いかも」として紹介されているのでは、と心配に思う人も少なくないでしょう。 そこで本記事では、フェイスブックの「知り合いかも」の仕組みと表示基準を解説した上で、自分のアカウントを他ユーザーの「知り合いかも」に表示させにくくする設定を紹介します。 Facebookの「知り合いかも」の仕組みと基準 「知り合いかも」とは、知り合いの可能性があるFacebookユーザーを表示する機能で、「友達を検索」ページ（ウェブ版）や「お知らせ」タブ（アプリ版）などで他ユーザーと友達になることを薦め

Androidアプリの脆弱性の学習・点検ツール「AnCoLe(アンコール)」（以降、本ツール）は、Androidアプリの開発者を対象とした、脆弱性が作り込まれてしまう原因や対策について実習形式で学べるツールです。詳細は、「ツール概要」をご確認ください。 利用を希望される場合は、ダウンロードページの利用規約の内容に同意の上、使用してください。