昨年末のgmail乗っ取りの原因ってこれ？:Geekなぺーじ
昨年末に発生したgmail大量乗っ取り事件と、この事件→「Googleドメイン向けの不正証明書、主要ブラウザメーカーが失効措置」って関係あるんですかね？(記事最後に追記あり。注意。) Googleセキュリティブログの記事はコレ→「Enhancing digital certificate security」ですね。 時期といい、この手法だったら防ぐの難しいよなぁというのと、凄くピッタリなんですけど。。。 この攻撃手法に関してはGoogleに落ち度がなく、逆にGoogleが気がついて遮断しているわけで、今回の発表を見ると凄いなぁと思えます。 2011年に発生したイランでの事件発覚もChromeによるものみたいですが、今回もChromeが検知して遮断という流れですね(参考：イランからGoogleへのSSL通信が傍受されていた疑い。CAから発行された偽証明書が原因)。 逆に言うと、この手の攻撃に
グーグルの2段階認証が便利に！ 『Google認証システム』で楽々セキュリティアップ｜タブロイド
Googleの2段階認証を使うならぜひ。 『Google認証システム』（iOS版はこちら）は、Googleアカウントのセキュリティアップシステム・2段階認証をさらに便利に使うためのアプリ（システムの使い方は後述の関連記事を参照）。 本来はキャリアメールや電話に届く認証コードですが、本アプリを使うとコードをアプリ内ですぐ表示できます。はるかに楽に使えるようになりますので、ぜひ導入しましょう。 では使い方です。まずは、パソコンを使って認証した場合から。 2段階認証を完了したページで、「モバイルアプルケーション」の「Android」を選択します。 QRコードが表示されますので、このQRコードを本アプリの「バーコードをスキャン」で撮影しましょう。すると、アプリに6桁の数字が表示されます。 この数字をQRコードの下にある「コード」の欄に入力すればOKです。 これで設定が完了しました。続いて、スマホの
Gmailの乗っ取りを防ぐ「2段階認証」を設定する方法 | AppBank
AppBank の主任です。 Gmail のアカウントが乗っ取られると、そのアドレスで登録したウェブサービスに不正アクセスされる可能性が増えます。 例えば Gmail のメールアドレスを Amazon のユーザー ID として使っていれば、勝手に商品を購入される恐れがあります。 アドレス帳や送信履歴を使い、被害を広げるワナを仕込んだメールやスパムメールを送ることもあるので、被害は自分だけに留まらないこともあります。 そこで今回は Gmail や Google アカウントの乗っ取り・ハッキングを防ぐ、2段階認証の設定方法をご紹介します。 2段階認証とは？ 通常のログインに必要なのは「ユーザー ID とパスワード」だけですが、この場合は ID やパスワードを推測したり、盗めば他人もログインできます。 こうした ID とパスワードのみの1段階認証には限界があり、認証作業をもうひと段階増やした「2
乗っ取られる前にやっておこう Gmailを安全に使うためにできるiPhoneの設定には『Google Authenticator』が使える - アップス！-iPhoneの小技やiOS系ニュースを配信
乗っ取られる前にやっておこう Gmailを安全に使うためにできるiPhoneの設定には『Google Authenticator』が使える mixiチェック Tweet 2012年12月29日 カテゴリ:iPhone・アップルユーティリティーapp photo credit: comedy_nose via photopin cc こんにちは！ @fplili です。 このところ、Gmailアカウントが乗っ取られ、自分に心当たりのないスパムメールが勝手に送信される被害が多発しています。 Gmailは対応策として「２段階認証」を推奨しています。が、PCだけで設定をするとiPhoneでGmailを使えなくなる！というちょっと厄介なことも。 そこで本日は、iPhoneでも今まで通りGmailを使いつつ簡単にセキュリティ強化するアプリをご紹介したいと思います！ Goog
Gmailで2段階認証プロセスを設定した後にやる「固有パスワード」の設定手順 | ライフハッカー・ジャパン
昨日掲載した「Gmailでアカウント乗っ取り被害が多発？ ひとまず「2段階認証プロセス」を有効に」の記事を読んで、設定を有効にした方もいるかと思います。記事中にも書きましたが、2段階認証プロセスが適用できないアプリケーションの場合は、アプリケーション固有のパスワードを別途作成する必要があります。兄弟メディアのギズモードが「iPhoneでGmailを受信する」ケースを例に挙げ、この手順を解説していました。以下、こちらの記事より転載します。 セキュリティ強化のために実際にこのプロセスを設定してみた、という人も多いと思います。私も実際に設定したのですが、その直後にiPhoneでGmailを受信できなくなってしまいました。Googleのヘルプ動画を見ると、まだ2段階プロセスに対応していないアプリ（例：iPhoneのGmailやOutlookなどのメーラー）があるようで、これらのアプリで2段階認証プ
Googleアカウントの乗っ取り! 被害と対策をまとめました
Googleアカウントの乗っ取り 。 ここ数日、どうやらそんな被害が多発しているらしいという情報は知っていたものの、よもや自分が被害に遭うとは。。 まずは僕のアカウントから変なメールが行ってしまった皆さん、本当に申し訳ありません。 Googleアカウントの乗っ取りについて Photo:keyboard By tamburix どうやらクリスマス前後から、Googleアカウントの不正アクセス、いわゆる「アカウントの乗っ取り」が多発しているようです。 この件に関して、Googleから正式なアナウンスは出ていませんが、ソーシャルメディアを見ると、かなりの被害規模になっている模様。 アカウントが乗っ取られてしまうことで、現在起きている事象としては、Gmailの連絡帳に登録されているメールアドレスに宛てて、リンクURL付きのスパムメールを勝手に送りつけるというもの。 実際、今回乗っ取られた僕のGma
Google2段階認証を設定した後、iPhoneでGmailを受信できなくなった場合の対処法
Google2段階認証を設定した後、iPhoneでGmailを受信できなくなった場合の対処法2012.12.26 20:308,090 前回ギズモードではGoogleの2段階認証プロセスの設定方法について取り上げました。セキュリティ強化のために実際にこのプロセスを設定してみた、という人も多いと思います。私も実際に設定したのですが、その直後にiPhoneでGmailを受信できなくなってしまいました。Googleのヘルプ動画を見ると、まだ2段階プロセスに対応していないアプリ（例：iPhoneのGmailやOutlookなどのメーラー）があるようで、これらのアプリで2段階認証プロセスを有効にするには、別途固有のパスワード設定が必要になります。 というわけで、ここではiPhoneのGmailをはじめ、2段階認証プロセス未対応のアプリでの設定方法を説明します。 1.｢アプリケーション固有のパスワード
Gmailでアカウント乗っ取り被害が多発？ ひとまず「2段階認証プロセス」を有効に | ライフハッカー・ジャパン
昨日あたりより、Gmailアカウントを何者かに不正利用されてしまう、いわゆる「乗っ取り被害」に遭ったという報告が相次いで挙がっている模様です。主な被害としては「自分の連絡先にリンクURL付きのスパムメールを勝手に送りつけられる」というもの。 ただ、アカウントの不正利用は、重要なメールを見られたり、その他の連携サービスにログインされてしまったりする危険性もあります。この件に関して、現状Googleから公式にアナウンスはされていません。ひとまず心当たりのない送信メールがないかをチェックしましょう。次に「アカウント アクティビティの確認」をした後、「パスワードの変更」や「2段階認証プロセスの設定」を行っておくことが、現段階の対策として挙げられるかと思います。 以下、いくつかの対策法を紹介します。■アカウント アクティビティの確認 使用しているアカウントのアクセス状況を確認し、不審なアクセスがない
暮らしの情報サイトnanapiはサービスを終了いたしました | nanapi [ナナピ]
2020年8月31日(月)をもちまして、nanapiに関わるすべてのサービスは終了いたしました。 nanapiは、2009年のサービス開始より「みんなで作る暮らしのレシピ」という考えのもと、ユーザーの皆さまに生活に関する様々な「ハウツー」を投稿していただく投稿型ハウツーサービスとして運営してまいりました。 約11年間にわたって皆さまからご支援をいただきサービスを継続できたこと、nanapi編集部一同、心より御礼申し上げます。 掲載されていたコンテンツなどのnanapiについてのお問い合わせは、nanapi@supership.jp までお願いいたします。 長きに渡りnanapiを応援してくださり、本当にありがとうございました。
CIA長官の不倫辞任はGmailが発端だった
こそこそしたい人は、Gmail使わないでください。 少なくとも、不倫発覚によってCIA長官退任に追い込まれたデビッド・ペトレアス氏と愛人（で、彼の伝記著者）のポーラ・ブロードウェル女史は、そんな風に学習したことでしょう。メールから保存されるデータのリッチさを甘く見ちゃいけないんだと。 このケースではまず、FBIが｢ブロードウェル女史がペトレアス氏の家族ぐるみの友人ジル・ケリー女史にいやがらせのメールを送っている｣件について調査していました。そのメール発信元は偽名アカウントでしたが、断片的なデータ（たとえば発信場所のホテルの場所やブロードウェル女史とペトレアス氏の｢愛の巣｣）を結んでいくと、芋づる式にいろんなことが明らかになってしまいました。ウォール・ストリート・ジャーナルでは次のように書いています。 米国当局によれば、FBIはブロードウェル女史とペトレアス氏が連絡用に秘密のGmailアカウ
アカウント乗っ取りを防げ！Google２段階認証プロセスを設定する全手順
今朝、懐かしい方からメールがあって私はiPhoneをまじまじと見つめてしまいました。それはこのブログにも以前登場した「一流の研究者」の、私の師匠です。 しかしメールの内容はおかしなものでした。「いま海外にいるのだが、同行していた人が急病になってしまい、手術にお金が必要なので送ってくれないか」という内容で、つまりは詐欺メールです。 シグネチャまでも真似ていますが、誰かが師匠のメールアドレスを乗っ取ったのです。### ２段階認証を使おう 師は周囲にコンピュータのウィザードが大勢いますのできっと適切に対応がとられているものと思います。 しかし一度アカウントが乗っ取られると、住所録も含めて奪われてしまいますのでいつまでも自分の名前を騙って友人、親戚にこうした詐欺メールが送られるリスクが続きます。 私の周囲でも今年に入ってGmailが乗っ取られてこうした詐欺メールが飛んできたというケースが複数ありま
Gmailの成りすまし事件、傾向と対策
池田信夫氏のGmailアカウントがハックされて、寸借詐欺メールが送信されたようです。 Gmailの振り込め詐欺にご注意池田信夫、自らのメールアカウントを乗っ取られ今日も見事な醜態を晒す私の周囲でも、知人が同種の被害にあっていますので、他人事ではない気がします。池田氏が被害にあった原因は不明のようですが、このエントリではその原因を予想（妄想）し、対策について検討します。 池田氏の主張：twitter連携アプリからの漏洩池田氏は自らのブログエントリで以下のように主張しています。 Gmailのパスワードを知らせたことはないのですが、ツイッターと共通にしていたため、「連携アプリ」を認証するときパスワードを入力します。これはシステム側に通知されないことになっていますが、悪意をもって偽装することは容易です。かなりあやしげなアプリも含めて20ぐらい使っていたので、そこから推測してGmailにログインされ
Gmail・iCloud・Twitter などのアカウント乗っ取りを予防する、6つの対策 | AppBank
近ごろ、ウェブサービスのアカウントを乗っ取られる事件を個人的によく耳にします。 先日は、有名なライターの iCloud アカウントが乗っ取られる事件がありました。また、Dropbox の従業員がパスワードを使い回していたために不正にアクセスされ、Dropbox 利用者のメールアドレスが流出する事件もありました。 このような手口の他に、パスワードを推測して突破する方法・総当たりで突破する方法など、アカウントを乗っ取るための手口は様々です。 そこで今回は Gmail や iCloud・Twitter などのウェブサービスのアカウントが乗っ取られる事を予防する、6つの対策をご紹介します。 1. メールアドレスをむやみに公開しない メールアドレスは Gmail などのウェブサービスにログインする際に使う、ユーザー名（ID）です。これが分かれば、パスワードを推測したり、総当たりを行うことでアカウント
text.ssig33.com - ソーシャルエンジニアリングを利用したクラックへの防衛法
ソーシャルエンジニアリングを利用したクラックへの防衛法 王道と言えるものはあまりないですが、以下二点を気をつければ防御力はそこそこ上がると思います。 1. サイト毎にログインメールアドレスを変える 一般的にパスワードをサイト毎に変更すべしというのは言われています。 そしてパスワードを忘れた際にはパスワードリマインダにサービスに登録しているメールアドレスを記入すると、リセット用のアドレスが該当メールアドレスに届くという流れになります。ここまでは一般常識です。 つまりメールアドレスが何らかの方法でクラックされいた場合、クラッカーはアカウントを乗っ取ることができます。 しかしながら、サイトに登録されているメールアドレスが分からない場合、当然上記のクラックはおこなえません。ですから、サイト毎に登録するメールアドレスを変更すればよいということになります。 具体的にはサイトに登録されるメールアドレス
Ｇｍａｉｌ利用者 “国家から標的”か NHKニュース
アメリカのＩＴ企業グーグルは、メールサービス「Ｇｍａｉｌ」の利用者に対して国家によるサイバー攻撃の可能性があることを明らかにし、標的となるおそれがある利用者には画面上で警告すると発表しました。 これはグーグルが、５日、公式ブログで明らかにしたものです。 それによりますと、グーグルでは、ネット上の監視から得られた情報の分析や、すでに被害にあった利用者からの報告などから、グーグルのメールサービスの「Ｇｍａｉｌ」の利用者に対して国家が主体となった攻撃が行われている可能性が高いと判断したとしています。そのうえで、標的となるおそれがある利用者には「Ｇｍａｉｌ」の画面上部に「国家、または国家に支援された勢力が、あなたのアカウントやコンピューターに侵入を試みようとするおそれがあります。今すぐ身を守って下さい」という警告文が表示されるようにしたと発表しました。 グーグルでは、警告が表示された利用者はパスワ
Google、「国家が後押しする攻撃」についてGmailユーザーに警告
ユーザーが国家主導のフィッシング詐欺やマルウェアなどに狙われていると判断した場合、Gmail画面に警告メッセージを表示する。 米Googleは6月5日、Gmailのユーザーに対して「国家が後押しする攻撃」が仕掛けられていると判断した場合、警告メッセージを出して注意を促す仕組みを導入したと発表した。 警告は、「We believe state-sponsored attackers may be attempting to compromise your account or computer」（国家が後押しする攻撃者があなたのアカウントまたはコンピュータに侵入を試みていると思われます」という内容。Gmailの画面の上部にピンク色の枠で表示する。アカウント乗っ取りには至らないまでも、ユーザーが国家主導のフィッシング詐欺やマルウェアなどに狙われていると考えられる場合に表示するという。 Goog
メールアドレスをスパム業者に回収されないように表示できるネットサービス「Email Obfuscator」
by WebIconSet.com サイトにメールアドレスを公開していると、スパム（迷惑メール）業者がボットを使いHTMLソースからメールアドレスの収集をします。その対策として、メールアドレスのアットマークを全角にする簡単な方法はありますが、ネットサービスの「Email Obfuscator」を使えば、手軽にスパム業者の対策を強化しつつ、サイトを利用する人が簡単に宛先を間違えることなくメールを使えるようになります。使用方法は以下から。 Email Obfuscation via ROT13 Cipher http://rot13.florianbersier.com/ ◆使用方法 上記サイトにアクセスすると以下のページが表示されます。 使い方は、まず「Email Address（メールアドレス）」・「Anchor text（サイトに表示する文字）」・「Email Subject（メールの題
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[Å] Gmail乗っ取られて2段階認証設定！その後のメール受信やiPhoneアプリへの対応法![[Å] Gmail乗っ取られて2段階認証設定！その後のメール受信やiPhoneアプリへの対応法](https://cdn-ak-scissors.b.st-hatena.com/image/square/3d0df2304f1bd3ef60d3f9d904df71f55e7c347e/height=288;version=1;width=512/http%3A%2F%2Fwebmemo.biz%2Fwp-content%2Fuploads%2F136777729_ffa183362f_z.jpg)
http://garicchi.com/blog/?p=166
Google、「Gmailが届くまで」の図解と動画を公開
