[B! セキュリティ] toshihisのブックマーク

無料でWindowsのパスワードをリセットするUSBメモリを作る方法 - GIGAZINE

「Trinity Rescue Kit」を使うと何らかの都合でパスワードの分からなくなったWindowsのパスワードをリセットできるブートCDの作成が可能なのですが、CDドライブがない場合には作成できません。そこでできるだけ簡単にWindows上からブータブルUSBメモリを作成し、Windowsのパスワードをリセットする手順をまとめてみました。 ◆手順1：「Trinity Rescue Kit」のISOイメージをダウンロードまずは下記公式サイトにアクセスします。 Trinity Rescue Kit: Download - Trinityhome https://trinityhome.org/trinity_rescue_kit_download/ アクセスしたら3つあるリンクの内どれでもいいのでクリックしてISOイメージをダウンロードします。約150MBほどあります。この「Trin

toshihis 2012/02/25

リンク

自分が死んだらGmailに溜まったメールはどうなるか（プレジデント） - Yahoo!ニュース

■秘密と相続 GmailやFacebookなどで、自分のプライベートなデータをネット企業に預けている人は多いだろう。セキュリティに気をつけていれば、際どい内容が含まれていても、その中身が外に漏れることはない。ただ、本人が死んでしまったら、そのデータはどうなるのだろうか。言うまでもないが、通信の秘密は国民に認められた権利であり、憲法や電気通信事業法で保障されている。政府はもちろん、インターネットサービスプロバイダなどの電気通信事業者、さらに一般人も人の電子メールを勝手に見てはいけないことになっている。犯罪捜査で捜査機関がプロバイダに情報開示を迫ることはあるが、それも無制限ではない。インターネット上の法律問題に詳しい落合洋司弁護士は、次のように解説する。「プロバイダが警察から捜査関係事項照会を受けて、ユーザーの名前や住所などの登録情報を本人の同意なく提供するケースはあります。ただ、メ

toshihis 2012/01/20

リンク

spモードメール問題

spモードメール問題、あの、アドレスが付け変わってしまうというやつが話題になっています。ただ記事を読んだだけではよくわからなかったので、NTT DOCOMOテクニカル・ジャーナル Vol.18 No.3 の Techno logy Report [1] なども参考にしながら絵を書いて見ました。ちなみに、ここで網というのは、spモード網のことです。独自認証方式によるメールアカウント取得というのは、 (1) メールアプリがオフィシャルなものであることを独自方式で認証 (2) spモード接続を通じて、ユーザー情報を取得というものらしいですが、詳細はわかりません。どうもこの辺に今回の鍵があるような気がしますが、どうなんですかね。上の図では、spモード接続を通じたユーザー認証をIPアドレスでしているように書いています。これは、記事などで読んだことからの類推です。こうしていると、今回の事象がおきます

toshihis 2011/12/30

セキュリティ

リンク

SPモードメール障害は設計ミス - とある技術屋の戯言

SPモードメールで、メールの発信者が別の人のメールアドレスにすげ替えられてしまうというトラブル。加入者に強くひも付いたシステムになってるはずなのになんでこんな不思議なことが起きるのか理解できなかったのですが、記者会見での詳細が幾つかのニュースサイトに出ていました。「あってはならない」個人情報流出の可能性も――ドコモがspモード不具合の経緯を説明 - ITmedia +D モバイルドコモ、“他人のメアドになる”不具合は解消――10万人に影響 - ケータイ Watch 加入者はIPアドレスで識別されていて、そのひも付けが伝送路障害をきっかけに混乱した、ということのようです。加入者とのひも付けは全然強くない…というか恐ろしいほど弱いシステムでした。まず、「IPアドレスで加入者を識別する」という思想がかなりやばいと言わざるを得ません。初期iモード時代は無線ネットワークと一体になっていたシ

toshihis 2011/12/30

セキュリティ

リンク

高木浩光＠自宅の日記 - spモードはなぜIPアドレスに頼らざるを得なかったか

■ spモードはなぜIPアドレスに頼らざるを得なかったか spモードの事故 NTT docomoのスマホ向け独自サービス「spモード」が、今月20日に大規模な事故を起こして、重大事態となっている。スマホ向けネット接続が不具合ドコモ別人のアドレス表示, MSN産経ニュース, 2011年12月20日ドコモのspモードで不具合、他人のメールアドレスが設定される恐れ, 日経IT Pro, 2011年12月21日ドコモの「spモード」でトラブル、関連サービスが一時停止, ケータイ Watch, 2011年12月21日ドコモ、spモード障害で「ネットワーク基盤高度化対策本部」設置, ケータイ Watch, 2011年12月26日ドコモ約1万9000人に影響, NHKニュース, 2011年12月27日ドコモの“メアド置き換え”不具合、影響数や新事象が明らかに, ケータイ Watch,

toshihis 2011/12/30

セキュリティ

リンク

遂にｷﾀ - .∵･(ﾟ∀ﾟ)･∵. - ｯ!!大事なGoogleアカウントを堅牢に守りきる2段階認証プロセス日本語版がとうとう有効になりました！ - 適宜覚書-Fragments

遂にｷﾀ - .∵･(ﾟ∀ﾟ)･∵. - ｯ!!大事なGoogleアカウントを堅牢に守りきる2段階認証プロセス日本語版がとうとう有効になりました！ Googleアカウントは、Googleのサービスを使う上でとても重要です。各種のサービスの利用設定はもとより、そこで蓄積したデータの管理はアカウントに紐づけられています。これは裏を返せば、アカウントの認証情報を取られてしまうと被害が甚大となります。Google側としてもこれを認識してユーザに認証情報を保護するよう啓蒙してきました。でも、それには限界があって詐取に対する有効な手段として、今年2月に2段階認証プロセスが採用されました。日本語版も7月末に公開されたものの携帯電話でのコード受信が利用出来ず形だけのものとなっていました。恐らくは12月上旬ひっそりですが、とうとうこの機能が利用可能になりましたので導入プロセスを以下に紹介します。【重要】