パスワードの「定期的な変更は不要」だが注意点も 総務省がサイバーセキュリティサイトで呼びかけ
総務省が5月26日、インターネットを使う際に気を付けるべき事項をまとめたWebサイト「国民のためのサイバーセキュリティサイト」をリニューアルした。 →国民のためのサイバーセキュリティサイト このサイトに掲載された、Webサービスなどで用いるパスワードの設定に関する記載が一部で注目を集めている。 定期的なパスワード変更は不要 本サイトでは、サイバー空間でのセキュリティを確保するために心掛けるべき事項を「サイバーセキュリティの三原則」という形でまとめている。 →サイバーセキュリティ初心者のための三原則 三原則は「ソフトウェアを最新に保とう」「強固なパスワードの設定と多要素認証を活用しよう」「（Webサイトやダウンロードしたアプリを）不用意に開かない・インストールしない」と、内容的には当たり前といえば当たり前……なのだが、今回注目を集めているのが、2つ目に掲げられた“パスワード”についての説明だ
小型指紋認証デバイス「magatama」、DDSが発表 FIDO対応、パスワード不要の認証推進へ
ディー・ディー・エス（DDS）は10月27日、「世界初」というウェアラブル型指紋認証デバイス「magatama」（マガタマ）を発表した。Web端末にかざすことでIDとパスワード不要で本人認証をできるようにするもので、デバイスに加え、アプリ用APIや認証局サービスなどプラットフォームとしても提供していく。デバイスは11月下旬から出荷し、来年前半に認証局サービスの開始を計画している。 直径31ミリ、厚さ9ミリと、指紋認証デバイスとしては世界最小クラスという。Bluetooth（BLE4.0）とNFC（Type-A/B/F）通信モジュール、2色のLEDとコイン型リチウム電池（CR2032）を内蔵している。デバイスはホルダーとモジュールで構成されており、ホルダー部分は簡単に取り外すことができ、アクセサリーや腕時計に搭載することも可能だ。 認証は、米MicrosoftやNTTドコモなどが推進する、生
Word／Excelのパスワードによる保護では個人情報は守れません
日本年金機構の情報漏えい事件は、個人情報のずさんな管理や危機意識の低さなど、さまざまな問題を浮き彫りにしましたが、筆者が注目したのは“内規に違反してパスワードを設定していなかった”ということ。内規違反よりも“パスワードを設定すればよいという運用が問題でしょ”ってことに突っ込まないと。 連載目次 Officeのパスワード保護で安心していいの？ 2015年5月に発生した日本年金機構の情報漏えい事件が公になってすぐ、その詳細がまだ明らかになっていない時点でも、＠IT読者のようにITに詳しい方なら事件の全貌について、だいたいの想像が付いたと思います。 【参考記事】日本年金機構の情報漏えい、本当に必要な再発防止策とは？（＠IT） 年金業務の基幹システムはクローズドなもののはずですし、外部からの攻撃で情報が直接抜き取られるなんてあり得ません。 漏えいしたという項目が異なる3種のデータのうち、その一部は
ウェアラブルなどの端末はついにパスワードを消滅させようとしている | readwrite.jp
Nymi Bandは心拍でユーザー認証を行っている。 パスワードには大きな問題がある。あまり安全ではなく、使うのを好まれていないという点だ。そのため現在では、認証プロセスから少しでも手間が省けるようなウェブ・ブラウザやパスワード・マネージャー、携帯電話などが現れている。 今日のテクノロジーはハードウェアやソフトウェアの面でその問題の解決策を追求している。iPhoneのTouch ID（指紋認証）はその最たる例だろう。だが、ウェアラブル端末のメーカーを含め、生体認証を普及させようとしている企業は多い。 このような端末の最終的な狙いは、エンドユーザーがパスワードに頼らなくても済むようにすることだ。それが成功すれば、近い将来、わが身一つで認証できるようになるだろう。それが本当にパスワードよりも安全なのかどうかはさておいて、だが。 パスワードとしての身体 アップルのTouch IDは正常に動作する
強固なパスワードも丸見え！ブラウザの非表示PWを表示する方法は悪用厳禁！ - 移転→hapilaki.net
webサービスへのログイン用IDやパスワードをブラウザのオートコンプリート機能に保存している人は要注意！こんなにも簡単に強固なパスワードでも見えちゃう(^_^) 概要 推測しにくい強固なパスワードは重要。しかし、PCの使い方によってはすぐに丸見えになってしまう。丸見えにする方法とその対策を述べる。 丸見え化が一目瞭然のGIFアニメ 特別なソフトや拡張機能は不要。ブラウザだけで可能。 パスワードの確認方法（丸見え化） マスクされたパスワードの上で右クリック Google Chromeなら標準で備わっている「要素を検証」を使って、そのページのHTMLを一時的に書き換える。 Firefoxなら「要素を調査」 キーボードでtextとタイピング type="password"のpasswordをダブルクリックして変更可能状態にする。 キーボードでtextに書き換えてenterキーを押す。パスワードが
Googleアカウントを強固に保護するAndroidアプリがイカス！ - 週刊アスキー
『Google認証システム』 作者：Google Inc. バージョン：2.35 対応OS：2.1以上 Google Play価格：無料 （バージョンと価格、対応OSは記事掲載時のものです） この数ヵ月間でニュースにも取り上げられ、大きな問題として注目されているのが、Googleアカウントのクラッキング。Googleのサービスは、ウェブブラウザーからメールアドレスとパスワードを入力してログインできるが、安易なパスワードを設定してクラッキングの被害にあってしまう人が後を絶たない。 メアドがわかったところで、“解析されにくい”パスワードを使っていれば通常は問題ないはずだが、それでは不安に思う人が多いため、Goolgeがさらに強固なセキュリティーシステムとして用意したのが、2段階認証。ログイン時にメールアドレスとパスワードだけでなく、Android端末に表示される認証コードも合わせて入力すること
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
実装に1年、「KeePassXC」が待望の「パスキー」対応 ～フリーのパスワード管理アプリ／v2.7.7がリリース
実は危ない、パスワードの定期変更 - 日本経済新聞
パスワード管理ツールを一元化するオープンソースプロジェクト「Open YOLO」、DashlaneとGoogleが提携 
パスワードに依存しない新たな認証の仕組み「FIDO」を推進、米Nok Nok Labsが東京に拠点を開設 
TechCrunch | Startup and Technology News
米企業「脱パスワード」急ぐ サイバー防衛で対策強化 - 日本経済新聞