横柄なパスワード – パスワード認証に関する改善策 | POSTD
パスワードにはうんざり。改善しましょう。 誰もが経験するあの瞬間。新しいサービスに登録し、パスワードを選んで入力する。でも、入れません。選んだパスワードは十分安全なはずなのに、使いたいサービスが独善的にそれを拒むのです。 記号、数字、大文字、小文字を少なくとも１つずつ使用しなければなりません。 小文字の長いパスワードの方がドルマークだらけの短いパスワードより安全だということを証明する、 XKCDの有名なコミック のことは忘れましょう。まず、あなたの主力パスワードが $$ICECREAM$$ だとします。アイスクリームは、恐ろしい人生の希望の灯火とも呼べるほどの大好物なので簡単に思い出せます。そして、このパスワードにはブートのための特殊文字が入っています。 残念なことに、 $$ICECREAM$$ には小文字と数字がないので、客観的に見れば安全ではありません。そこで、このサービスのためのパス
ブルース・シュナイアーさんの安全なパスワード文字列の作り方
前回は、サービスごとにユニークなパスワードを作る方法を提案しました。 今日一緒にランチを食べていた、元同僚からこんなことを教わりました。 「似たことを、ブルース・シュナイアーが言ってたよ」 ブルース・シュナイアー（Bruce Schneier、1963年1月15日 – ）は、アメリカ合衆国の暗号研究者、コンピュータのセキュリティ専門家、作家。BT Counterpaneのコンピュータセキュリティと暗号に関する著作があり、Counterpaneインターネットセキュリティ社[1]の創設者であり、最高技術責任者（CTO）でもある それはこちらのエントリでした。 興味深かったのでざっくりサマって見ます。 私の英語力は非常に残念なので、ミスがあったらぜひ教えて下さい。 Passwords / paul.orear はじめに 一番良いパスワードは、それが壊れた言葉であることです。 と言うのは攻撃者はた
パスワードに頼るパスワード代替技術
「もうパスワードの時代は終わった。これからは、パスワードに代わる新しい技術の時代だ」――。こうしたかけ声とともに、次のような技術がマスメディアに登場しています。 （1）ID連携：SSO（Single Sign On：シングルサインオン）やパスワード管理ツール （2）いわゆるワンタイム・パスワード （3）2要素認証 （4）PKI（公開鍵暗号基盤） （5）生体認証（バイオメトリクス） しかし、いずれの技術も、どのように考えてもパスワードの補完ないし拡大利用方法とは呼べてもパスワードの代替策とは呼べません。なぜなら、それぞれがパスワードに依存しているからです。 具体的には、ID連携はマスターパスワードと呼ばれる1つのパスワードに全面的に依存します。いわゆるワンタイム・パスワードは本人の認証には関与しません。2要素認証では、1つの要素は常にパスワードですし、PKIも必ずパスワードと一緒に運用されて
武井壮が語った「スポーツが短期間で上達するコツ」が説得力あり過ぎてスゴい スランプ対策にも | ログミー[o_O]
『笑っていいとも』で元陸上選手の武井壮さんが語った「スポーツが速く上達するコツ」がすごすぎると話題に。スポーツを始めるときやスランプに陥ったとき、たくさん練習する前に「これだけはやっておけ」という意外な方法を紹介。 【スピーカー】 武井壮 タモリ 【動画もぜひご覧ください】 武井壮が語るスポーツが上手になるコツが説得力ありすぎ タモリ（以下、タ）： （香取）慎吾くんだったらオリンピックに行けるとか、日本記録ぐらいなら作れるだろうとかよく言うじゃない。 武井壮（以下、武）： よく言いますね。はい。 タ： 確かに身体能力はあるんだけれども、勘で言っているわけじゃなくて、何か方法あるの？ 武：あります。 タ： ある？ 武： はい、やっぱりスポーツにはコツがあるので。それぞれのスポーツ、いろいろあるじゃないですか。それぞれのスポーツをたくさん練習するよりも前に、やっておくべきことっていうのが
![武井壮が語った「スポーツが短期間で上達するコツ」が説得力あり過ぎてスゴい スランプ対策にも | ログミー[o_O]](https://cdn-ak-scissors.b.st-hatena.com/image/square/1ef366111e9a5b5bfb67e729ce82f2a267d1293b/height=288;version=1;width=512/http%3A%2F%2Flogmi.jp%2Fwp-content%2Fuploads%2F2014%2F01%2Fd8eddf5329882d76f0b5323c6fd8e79a-590x323.png)
科研費の審査員を経験して | Chem-Station (ケムステ)
さて、研究者の皆様におかれましては、【科学研究費補助金】の申請書作成がいろいろな意味で終了したころではないかと思います。かくいう私も、いろいろな意味で終了しました。良くあることなのですが、「来年こそはがんばろう」、という思いを強くしたに違いありません。 そんな研究者の皆様に、今回は、 「申請書はどうのように書くべきか」 ではなく、審査員の経験者であるapoptosisが、 「審査員は申請書のどんなところを気にするのか」 について何となくつぶやいてみたいと思います。 いきなりこんなことを言うのも何ですが、ケムステスタッフは非常に若い研究者がそろっています。しかも研究力もすばらしい人たちばかりです。そのため、ケムステの記事をお読みいただくことによってケムステスタッフの研究哲学を学ぶことができ、読者の皆様の申請書を作成する力がアップするのは間違いありません。事実、ケムステスタッフの中でおそらく一
論文は何からできているのか？それは何故か？から論文の書き方を説明する
どのようにすればよいか？（how to do）は、どんな場合に何をすべきか（what to do）に還元される。 論文の書き方を説明するのに、〈論文には何が書いてあるべきなのか（構成要素は何か？〉〈なぜそれらの構成要素は必要なのか？〉を解説して、答えにかえよう。 論文構成の標準的な型式（Style）を、その構成要素Introduction（序論）, Methods（方法）, Results（結果） And Discussion（考察）の頭文字を構成順に並べてIMRAD（いむらっど/ˈɪmræd/）と呼ぶ。 頭文字は構成を記憶するには便利だが、なぜそれらの構成要素が必要なのか理由を納得した方が身につくだろう。 以下に、論文の構成要素について、その論理構造を説明し、それぞれで何を書くのか簡単な例をいくつか挙げる。 Introduction（序論） 背景と必要性Backgroud and Nec
急増中！起業を考えているなら知っておきたい合同会社のメリット６つ | 経営支援ガイド
お客様の融資支援実績は、累計6,000件以上（2023年2月末現在） 自身も株式会社SoLaboで創業6年目までに3億円以上の融資を受けることに成功 【運営サイト】 SoLabo公式サイト 創業融資ガイド 資金調達ノート 経営支援ガイド つい最近までは、起業と言えば株式会社という選択肢が最も現実的なものでした。しかし、２００６年の会社法改正により、経済活性化のために会社形態の自由度が非常に高まりました。 合同会社はその時の会社法改正に伴い新設された会社形態で、個人事業主や株式会社と比べても多くのメリットがあります。 そのため、下図のようにここ３年で合同会社の設立件数が急増しています。 ※まだ、昨年の平成２４年の実数は公開されていませんが、１万社を超えていることは確実とされています。 このように年々増加している合同会社ですが、この形態を選ぶのは、中小企業だけではありません。２０１１年にはアッ
初めての人でも１週間で会社を起業する為の手順と流れ | 経営支援ガイド
設立コストがかかる：株式会社を設立する場合、定款認証手数料や登録免許税など24万円程度コストがかかります。 社会保険料の支払いが発生する：社会保険への加入が必要です。従業員が増えるほど会社が負担する社会保険料も増加します。 法人住民税の均等割：赤字であっても年間およそ7万円を納めなければいけません。 報酬：社長の給料は1年間変更できません。所得税と住民税がかかるため、高額な役員報酬を設定すると税負担が大きくなるケースがある。 必要な手続きが多い：源泉徴収の納付や各種保険の手続きなどやるべきことが多いです。 まだ売上げや利益計画に確実な見込みがない場合は個人事業主から始めるのも良い選択肢です。または、株式会社より設立費用の安い合同会社という選択肢もあります。 ※合同会社のメリットは、『急増中！起業を考えているなら知っておきたい合同会社のメリット6つ』をご覧下さい。 一方で、例えば、合同会社や
アダルトサイトのDMから分かった顧客情報の漏えい原因
「ヘンなアダルトサイトのDMが来る」とレンタルショップ会社にクレームが来た。顧客情報の漏えいが判明し、調査に乗り出してみると、意外な部分が原因だと分かった。それは……。 九州のX県にあるレンタルDVDショップ運営のA社は、Y市に大きな本社ビルを構えて営業していた。X県だけで20店舗以上あり、近隣の県を含めた九州全体を商圏として計35店舗を展開していた。インターネット上でも活発に営業し、現在ではその売上が全店舗の売上の4割以上に匹敵するほどの成長をみせている。 そのA社で突如、情報漏えいが発生した。それは、L興業が運営する某アダルトサイトのダイレクトメール（DM）から発覚したのである。L興行は電子メールでも盛んに営業していたが、売上を伸ばすために今では珍しくDMを利用した。そのDMのあて名ラベルの左下に、小さくA社の顧客管理番号が印刷されていたのである。さて、今回はどういう状況だったのだろう
今までの精神疾患の認識を破壊せよ（トーマス・R・インセル博士の論文。その１。） : 場末Ｐ科病院の精神科医のblog
6月15 今までの精神疾患の認識を破壊せよ（トーマス・R・インセル博士の論文。その１。） カテゴリ:精神医学統合失調症 今回はNIMH（アメリカの国立精神衛生研究所）の所長であるトーマス・R・インセル博士の論文を紹介したい。内容は精神医学はこうあるべきだという論文である。彼が論文で唱えていることは、精神疾患は脳の障害であり、広い意味での神経疾患であり、２１世紀中に神経疾患として再編性されねばならない、従来の認識を破壊せねばならないのだという主張である。今後、NIMH主導でアメリカの精神医学がさらに変化していくことも考えられ、彼の思想を理解しておくことは損なことでもないと思われる。 これまでの精神医学の認識を破壊するような洞察。今の臨床の在り方を変えていかねばならない。「Disruptive insights in psychiatry: transforming a clinical di
米国版「マイナンバー」は怖くない：日経ビジネスオンライン
日本では5月24日に「マイナンバー制度」の関連法が成立し、2016年1月から運用が開始されることになった。以前は「国民背番号制」などと呼ばれて何かというと反発を食らっていたが、東日本大震災の時に住民データが破壊されて困った事例などもあり、その必要性が多くの人に認識されてきているようで、着々と準備が進んでいるようだ。 米国ではそれに相当する「社会保険番号（Social Security Number＝SSN）」が、デファクトの個人IDとして広く使われている。私にとっては、日常生活にすっかりなじんだものだが、改めて調べてみると、なかなか面白い逸話がある。 一方で、日本の関連報道を見ていると「米国でも番号流出による被害がナンタラで、制度見直しが叫ばれている」といったような、誤解を招くようなものも散見される。そこで、長年この番号とつき合っている者の視点から、米国版マイナンバーがある日常はどんなもの
情報処理とは何か あとbigdataとか
CEDEC2014にて発表させていただいた内容です。 発表日時 : 2014年9月4日(木) 13:30～14:30 公式URL : http://cedec.cesa.or.jp/2014/session/BP/16553.html 中継URL : http://www.ustream.tv/channel/cedec-ust-c Mobage Developers blogでの予告 : http://developers.mobage.jp/blog/notice-of-cedec2014 反応 : togetter等でとりまとめ予定 セッションの内容 ■ビッグデータという言葉が一般化しつつある昨今、より重要なのは、データを適切に解釈し、価値を生み出す「アナリティクス（分析）」であると言われています。ゲームアプリやソーシャルゲームの世界においても、データからどのようにゲームを面白くする
Googleの自動運転カーは毎秒1GBのデータを処理、これがGoogleカーから見た世界 - GIGAZINE
Googleの全自動運転車(セルフドライビングカー)がカーブするときにどれぐらいのデータを処理し、どのように世界を見て分析しているのかというのを示す画像がTwitterに投稿されています。 Twitter / Bill_Gross: Google's Self-Driving Car gathers ... これは「Embedded Linux Conference 2013」というイベントの基調講演で、自動運転車担当のAndrew Chatmanさんが登壇して語った内容。以下に基調講演の内容とムービーがありますが、「左に曲がる」というわずか1つの動きのために、膨大な量の情報を処理していることが分かります。 Embedded Linux Conference 2013 - KEYNOTE Google's Self Driving Cars - YouTube Embedded Linux
「インセンティブ制度にすると生産性は下がる」- ダニエル・ピンクが証明した、やる気に関する驚きの科学
[{"post":"","type":"memo"},{"renote":"0","user_id":"1635903944","event_id":"586","enabled":"1","id":"10861","time":"2013-04-30 09:53:49","post":"u003Ch4u003E【ロウソクの問題】u003C/h4u003E","order":"0","row":"0"},{"renote":"0","user_id":"1635903944","event_id":"586","enabled":"1","id":"10860","time":"2013-04-30 09:53:31","post":"ご存じの方もいるかもしれません。u003Cbru003En1945年に、カール・ドゥンカーという心理学者がこの実験を考案し、様々な行動科学の実験で用いました
のび太を成長させたドラえもん式教育法 - sadadadの読書日記
子供の頃、ドラえもんを見ていて不思議に思ったことがあります。なぜ、ドラえもんが頭が良くない怠け者なのび太を、成長させることが出来たのかです。ドラえもんに頼るばかりで自分では何もせず、毎日をダラダラと過ごすのび太が生まれ変わるターニングポイントはどこにあったのでしょうか。今更ながら、思い起こして見直してみると、ドラえもんが行っていたことは、まさに伸ばす『教育』の原点だったのだと思います。 ドラことば心に響くドラえもん名言集 作者: 小学館ドラえもんルーム出版社/メーカー: 小学館発売日: 2006/09/01メディア: 単行本購入: 18人 クリック: 260回この商品を含むブログ (67件) を見る ドラえもんは受身 ゆっくり着実にのび太を成長させたドラえもんの教育法は、のび太が自分から『夢や目標に失わない』ように、そして『寄り添いながら促している』ところにポイントがあります。ドラえもんは
オリラジ藤森より頼みやすい後輩になれた僕がやったこと
友人5000人芸人で話題のカラテカ・入江慎也が人付き合いの秘けつをすべてさらす! 人間関係でうまくいかないことって多くないですか？ 会社の上司や部下、学校やサークルでの先輩後輩、ご近所付き合いなど、私たちの周りはさまざまな人間関係で成り立っています。 つまり、人づきあいがうまくいけば、仕事もプライベートも、すべてがうまくいくのです。僕のもとにはよく、友達作りや人づきあいについての相談がもちかけられます。「どうしたら友達をたくさん作ることができるんですか？」「人づきあいがスムーズにできる方法があったら教えてください」人づきあいで悩んでいる人は多いと思います。 「友達5000人芸人」といわれるぼくですが、実はぼくも最初は、人付き合いで悩んでいました。でも、「後輩力」に気が付き、「後輩力」を磨くことを心掛けてからは、一気に状況が変わりました。 この本では、僕がなぜ友達5000人になれたのか、いろ
「ベテラン教師、ニホン英語のススメ「アメリカ弁まねるな」」：イザ！
【新・関西笑談】神戸芸術工科大講師・末延岑生さん（１） ４月から小学校でも英語が必修科目となったが、現在の英語教育に真っ向から異を唱えるベテラン英語教師がいる。兵庫県立大名誉教授で、神戸芸術工科大講師の末延岑生さん（７１）だ。ネーティブ英語のまねに偏重する日本の英語教育を批判し、日本語なまりの英語は世界で通じると言い切る。（聞き手 南昇平）関連記事「自然にカタカナで話しましょう」 ニホン英語「自国なまりで堂々と」記事本文の続き －－中学から高校、大学２年まで８年間も勉強するのに、英語をマスターできる日本人は少ないです 末延 子供たちが英語を嫌いになる教え方をしているからです。現在の英語教育は三単現の「ｓ」など細かい文法や、アメリカ人、イギリス人の発音をまねすることに重きを置いています。私は自分の言いたいことを自分の発音で話すのが「言葉」じゃないかと思います。 －－ネーティブ英語の習得が当然
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JNSA Bitcoin 勉強会 佐藤 20140602
Bitcoinを技術的に理解する
「個人を特定する情報が個人情報である」と信じているすべての方へ―第1回プライバシーフリーク・カフェ（前編）
