日本で無料 WiFi が普及しないたったひとつの理由 - ektarの日記
写真はラオスのなにもない村。でも野良WiFiは飛んでた。 日本では無料公衆無線LANが非常に少ない 海外のカフェやホテルでは無料で WiFi インターネットアクセスが提供されていることが多い。しかし今どき、日本ではあまり普及していない。海外旅行者などは口を揃えて「海外じゃ無料、日本は遅れている」というが、日本のキャリアはケチなのか？ 回線が犯罪に使われるとか、何かあったらかなり面倒なことになるから 日本の WiFi インターネットアクセスが有料なのは、本人認証のシステムに必要なコストが大きいからで、回線を無料で提供しないカフェやキャリアがケチなのではない。ユーザから見れば同じことだが、インターネット回線自体よりも認証のシステムにコストがかかりすぎるのである。 無料のインターネットアクセス提供でも特定電気通信役務提供者となるので*1、プロバイダ責任制限法など権利侵害情報の対応では民事*2、警
【PC遠隔操作事件】初公判で被告人冒頭陳述を聞く（江川紹子） - エキスパート - Yahoo!ニュース
東京地方裁判所片山祐輔氏を巡る刑事手続きでは、異例なことが多い。被告人自身が１時間にわたって冒頭陳述を行うというのも、かなり珍しいのではないか。冒頭手続きの中で被告人が長めの意見を述べることはあるが、私はこのような被告人冒頭陳述というのは初めて聞いた。 ２月12日に行われた初公判。21ページに及ぶ被告人の冒陳では、検察側の訴追に対して、片山氏自身が一通りの回答をしている。よく覚えていることと曖昧なこと、あったこと、ありえること、ないことの違いを明確にしつつ、かけられた疑惑に丁寧に答えている。それは、どちらかというと「主張」と言うより、「説明」と呼ぶのがふさわしいように思えた。 ウイルスを作成したとされる時期に何をしていたかたとえば、検察側は、片山氏は一昨年６月から、職場PCで仕事はせずに遠隔操作ウイルスiesys.exeの開発を始めた、と主張している。片山氏も、この時期はスランプで仕事はほ
EpisoPass
EpisoPass概要 問題プール編集 EpisoPassページ作成 EpisoPassページ生成 EpisoPass概要 EpisoPass™ は、個人的な記憶をもとにパスワードを生成するシステムです。 自分だけが知っている記憶を利用して、複雑なパスワードを生成できます。 たとえば増井のEpisoPassページの問題に正しく答えると Amazonのパスワードが生成されます。 秘密ファイルを管理したり、パスワードを記憶したりする必要がありません。 EpisoPassページの作成 EpisoPassページ作成には問題プールを使います。 問題プールは、秘密の質問と回答候補を並べたものです。 例: 県名 / ローカル地名 / 海外 / 人名 Webに置いた問題プールデータをURL引数に指定できます。 例: 県名 / ローカル地名 / 海外 / 人名 問題プール編集タブを選択すると 問題プールを編
パスワード攻撃に対抗するWebサイト側セキュリティ強化策
Webサイトのパスワード認証を狙った攻撃が大きな脅威になっています。 Tサイト（プレスリリース） goo（プレスリリース） フレッツ光メンバーズクラブ（プレスリリース） eBook Japan（プレスリリース） My JR-EAST（プレスリリース） これらの事例のうちいくつか（あるいは全て）は、別のサイトで漏洩したIDとパスワードの一覧表を用いた「パスワードリスト攻撃（後述）」であると考えられています。パスワードリスト攻撃を含めて、パスワードを狙った攻撃が成立してしまう原因は、利用者のパスワード管理に問題がある場合が多く、攻撃を受けたWebサイト側には、直接の責任はないケースが多いと考えられます。 しかしながら、 大半の利用者はパスワード管理に興味がない パスワード認証を採用している理由は、コスト上の理由、すなわちサイト側の経済的な事情 インターネットが「とても危険なもの」となるとネット
グーグル、Webアプリケーション脆弱性スキャナ「Skipfish」を公開 － ＠IT
2010/03/23 米グーグルは3月19日、Webアプリケーションの脆弱性を検査するスキャナ「Skipfish」を公開した。Apache License 2.0の下、オープンソースソフトウェアとして無償で公開されている。 Skipfishは、Webアプリケーションの脆弱性を自動的に検出するツールだ。Nessusなど、ポートスキャンやバッファオーバーフローの有無などを検査するツールとは異なり、Webアプリケーションに特有のセキュリティホールを検査するもので、Webアプリケーションの開発者やサービス提供者向けに公開されている。 具体的には、SQLインジェクションやコマンドインジェクションといった、外部からの不正侵入の原因となりうるWebアプリケーションの脆弱性を検査し、レポートする。また、同じくグーグルがオープンソースで公開している、プロキシサーバ型の脆弱性検査ツール「Ratproxy」のロ
FB良品 セキュリティ問題のPoC（実証実験）についての解説ページ
どうも。@ityukiこと、桐原樹/NIです。 twitterでつぶやいたけれど、とても読みにくいという指摘を受けましたので、webページとしてまとめます。 FB良品 セキュリティ問題を取り巻く現状 2012/12/30 21:00現在、FB良品と言う、Facebookとも無印良品とも全く無関係の、個人が「FB良品」という商標を取得しているサービスが、日本の幾つかの自治体で導入されています。 しかしながら、現在、FB良品のサイトには非常によく知られたセキュリティ問題が存在します。 具体的にはFB良品に登録してある個人の情報を初めとする様々な情報が本人のあずかり知らぬ所でインターネットに流出する可能性が指摘されています。 指摘者は、セキュリティ関連で非常に知名度の高い「ひろみちゅ先生」こと@HiromitsuTakagi(高木浩光先生)他、多数の方から指摘されています これに対し
NICOSパスワード8文字切り詰め制限祭りまとめ
NICOSカードのパスワードがなぜか8桁に切り詰められた、元々9桁以上に設定していた人が知らずにログインしようとして失敗して大変な目に遭っているようです。
米国BitTorrent訴訟：Wifiタダ乗りされて著作権侵害に使われたらアウト？んなこたない | P2Pとかその辺のお話
P2Pとかその辺のお話 WinMXとかWinnyとか、日本ではろくな扱いを受けていないP2Pですが、海外ではけっこう真面目に議論されてるんですよというブログ。 以下の文章は、TorrentFreakの「No Duty to Secure Wi-Fi from BitTorrent Pirates, Judge Rules」という記事を翻訳したものである。 原典：TorrentFreak 原題：No Duty to Secure Wi-Fi from BitTorrent Pirates, Judge Rules 著者：enigmax 日付：September 12, 2012 ライセンス：CC BY 米国で進行中のBitTorrent訴訟で、オープンWi-Fi運用ユーザにとって画期的な判決が下された。カリフォルニア州北部地区連邦地裁判事ピュリス・ハミルトンは、インターネット加入者が第三者に
高木VSmala
http://takagi-hiromitsu.jp/diary/20120830.htmlhttp://d.hatena.ne.jp/mala/20120830/1346309790永久不滅ドットコムツールバーの情報収集に関する告知と、ウェブページのタイトルを送信する挙動が限りなくアウトに近い。malaはその火消しを図ったという主張も分からなくはない。ただ、そもそも企業秘密を扱う会社のPCにポイント貯めるツールバー入れるとかどうなの？それこそセキュリティ専門家としてダメだしするところじゃねーの？title要素は秘匿すべきクライアントサイドの情報なの？組織内webサービスの設計としてtitle要素に漏洩したら困る情報を入れるのってどうなの？ 企業秘密の詰まったPCにツールバーが入れる人間がいるなら、組織内webサービスをお気に入りに入れたPCを持ち出して外部で閲覧してショルダーハッキング受
高木浩光さんへ、しっかりしてください - 最速転職研究会
技術者としての良心に従ってこの記事を書きます。俺はセキュリティとプライバシーの人ではなく、JavaScriptとUIの人である。法律の勉強だって自分の生活と業務に関わりのある範囲でしかしないだろう。しかし少なくともJavaScriptやブラウザが絡むような部分については、確実に自分のほうが理解していると思っている。高木浩光さんが、あからさまに間違ったことを書いたり、おかしなことを書いていたりしても、徐々に誰も指摘しなくなってきたと思う。おかしなこと書いていたとしても、非技術者から見たときに「多少過激な物言いだけど、あの人は専門家だから言っていることは正論なのだろう」とか、あるいは技術者から見た時でも、専門分野が違えば間違ったことが書かれていても気付けないということもあるだろう。 もう自分には分からなくなっている。誰にでも検証できるような事実関係の間違い、あるいは、技術的な間違いが含まれてい
高木浩光＠自宅の日記 - クレディセゾンへの信頼、明日、正念場
■ クレディセゾンへの信頼、明日、正念場 クレディセゾンといえば、信頼のおけるクレジットカード会社という印象があり、「永久不滅.com」のサービスが現れたとき（2006年）も、きわどいなあと思いつつも、そういうサービスとわかってて使う人向けの構成になっていたので、まあいいかと思った記憶がある。 しかし、昨年8月の「永久不滅プラス」なるツールバーの出現には気付かなかった。「永久不滅プラス」については、先日、8月18日の日記の中で書いたように、Tポイントツールバーと同様に、閲覧する全てのWebサイトのURLを全部送信するというきわどいもの*1ではあるものの、Tポイントツールバーとは違って、「モニター登録」という追加サービス（毎月100ポイント貰える）の導入を受け入れた人だけに対する機能として説明されているので、欺瞞的要素は見られず、きわどいサービスだけに誠意を尽くしているのだなと思った。 とこ
高木浩光＠自宅の日記 - Tポイント曰く「あらかじめご了承ください」
■ Tポイント曰く「あらかじめご了承ください」 「Tポイントツールバー」なるものが登場し、8月8日ごろからぽつぽつと話題となり、13日には以下のように評されるに至った。 Tポイントツールバー（by CCCとオプト）が悪質すぎてむしろ爽快, やまもといちろうBLOG, 2012年8月13日 その13日の午後、一旦メンテナンス中の画面となり、夕方には新バージョン（1.0.1.0）がリリースされたのだが、15日には、「Tポイントツールバーに関する重要なお知らせ」が発表されて、「8月下旬」まで中止となった。非難の嵐が吹き荒れる中で堂々と新バージョンを出してきたにもかかわらず、なぜすぐに中止することになったのかは不明である。 この「Tポイントツールバー」とはいかなるものか。以下の通り検討する。 騙す気満々の誘導 刑法の不正指令電磁的記録供用罪（第168条の2第2項）は、「人が電子計算機を使用するに際
Tポイントツールバー（by CCCとオプト）が悪質すぎてむしろ爽快 - やまもといちろうBLOG（ブログ）
「これを誰も止めなかった」「どういうことをしているのか分かっていない」「いまなおやめる気配がない」という点で、物凄く画期的な事例だと思うのです。 もちろん、戦場の主役はわれら、われらの、高木浩光せんせであります。「Tポイントカードは3人に1人持っている」という都市伝説から、実際に街逝く人々に「持ってますか？」と聞いて回るおしゃれな高木せんせは偉大です。 『Tポイントツールバー』はお持ちですか？高木浩光先生の怒涛のRTで知るその問題点 http://matome.naver.jp/odai/2134459757479493601 ちなみに、いま私の脳内で再生されているBGMはこちらになります。 http://ow.ly/cV6Bd で、さっそく徳丸せんせがきれいに問題点をしてきしておられまして、なるほどと思うわけです。 Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
こうしす! #1 「XPだけどお金がないから使い続けても問題ないよね」(RC1)
米Google、表現の自由のためのツール3種発表、検閲回避のブラウザー拡張など 
Tポイントのサイト「T-SITE」に不正ログイン、299IDがなりすまし被害 
就活生のみなさんへ ～文系？理系？～ « サーバーワークス社長ブログ
NICOSパスワード8文字切り詰め制限祭りまとめ
『サービス終了のお知らせ - NAVER まとめ』へのコメント
用語「中間者攻撃」と「Man-in-the-Browser」の濫用について
