ユーザー アカウント、認証、パスワード管理に関する 13 のベスト プラクティス2021 年版 | Google Cloud 公式ブログ
※この投稿は米国時間 2021 年 5 月 7 日に、Google Cloud blog に投稿されたものの抄訳です。 2021 年用に更新: この投稿には、Google のホワイトペーパー「パスワード管理のベスト プラクティス」のユーザー向けとシステム設計者向けの両方の最新情報を含む、更新されたベスト プラクティスが含まれています。 アカウント管理、認証、パスワード管理には十分な注意を払う必要があります。多くの場合、アカウント管理は開発者や製品マネージャーにとって最優先事項ではなく、盲点になりがちです。そのため、ユーザーが期待するデータ セキュリティやユーザー エクスペリエンスを提供できていないケースがよくあります。 幸い、Google Cloud には、ユーザー アカウント（ここでは、システムに対して認証を受けるすべてのユーザー、つまりお客様または内部ユーザー）の作成、安全な取り扱い、
Googleは巨大なインフラをどうやってセキュアに保っているか。独自のセキュリティチップ利用やDoS対策、安全なソフトウェア開発など、全体像を解説したホワイトペーパーを公開
Googleのクラウドは間違いなく世界最大規模のコンピュータシステムです。膨大なハードウェアとソフトウェアから構成されるこの巨大なシステムを、同社はどうやってセキュアに保っているのか。そのことを解説したホワイトペーパー「Google Infrastructure Security Design Overview」が公開されました。 ホワイトペーパーには、Googleのデータセンターを構成するデバイスの1つ1つにまで独自のセキュリティチップを組み込んで正規のデバイスかどうかを相互に認証するという物理レベルのセキュリティから、何層のものロードバランサーからの情報を集約してDos攻撃を検知すると、その通信を破棄するといったDoS対策。 そしてマシンも従業員もサービスも包括するグローバルな名前空間など、きわめて広範かつ綿密なセキュリティ施策が説明されています。 クラウドがいかに高度なセキュリティで
空港会社 無断でグーグル社に図面提供 NHKニュース
新千歳空港の立ち入り制限区域への扉の位置などを記した図面がインターネット上で誰でも閲覧できる状態になっていた問題で、空港の運営会社が、国土交通省の通知に違反して、無断で図面をグーグル社に提供していたことが分かりました。 この問題は、インターネット上でメールの内容を共有できるグーグル社の無料サービス「グーグルグループ」に、新千歳空港の立ち入り制限区域への扉などを記した図面が、グーグル社のミスで誰でも閲覧できる状態で掲載されていたものです。 空港ビルを管理する北海道空港会社は、非公開とすべき部分を加工せず、グーグル社にそのまま図面を提供していたということですが、その際、国からの通知に反して、国土交通省の空港事務所に事前に相談していなかったということです。 空港会社は当初「事前に空港事務所の許可を得て提供した」と説明していましたが、その後の調査で相談は提供後だったことが分かったということです。
ららぽーと・イオン…グーグル流出１３０か所超 : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
メール共有サービス「グーグルグループ」で空港や駅の設計図などをグーグル日本法人が流出させていた問題で、地図やメールのやりとりを公開状態にしていた交通施設や商業施設は１３０か所以上になることが、１１日分かった。 多くの人が訪れるショッピングセンターの設計図のほか、施設関係者らの携帯電話番号やメールアドレスなどの情報が流出した可能性も出ている。 設計図が誰でも見られる状態になっていたのは、大型商業施設のららぽーと豊洲（東京都江東区）やイオンモール橿原（奈良県橿原市）など。ららぽーと運営会社の親会社の三井不動産は「本物の設計図だとみられるが、調査中」、イオンモールは「本物なので、グーグルに問い合わせたい」とそれぞれ話している。
トルコのISPが偽Google Public DNSを運用:Geekなぺーじ
今月中旬に、トルコ政府によるTwitter利用禁止措置をかいくぐるためにGoogle Public DNSが利用されているという記事がありました(参考)。 政府に対抗するために、Google Public DNSのIPv4アドレスである「8.8.8.8」が町中に落書きされていたようです。 しかし、そのGoogle Public DNSの成り済ましサーバがトルコ国内のほとんどのISPで運用されているとGoogleが発表しました。 Google’s Public DNS intercepted in Turkey そこでは、次のように書かれています。 But imagine if someone had changed out your phone book with another one, which looks pretty much the same as before, except
Google Public DNSがBGPハイジャックされる:Geekなぺーじ
ブラジルとベネズエラのネットワークで、Google Public DNSが運用されている8.8.8.8が、最大22分間BGPハイジャックされたとBGPmonがTwitterで表明しています。 https://twitter.com/bgpmon/status/445266642616868864/photo/1 BGPmonのTweetによると、ベネズエラにあるAS7908(BT LATAM Venezuela,S.A.)が8.8.8.8/32を広告したことが原因のようです。 ブラジルといえば、ブラジル国民のデータをブラジル国内に留めることを求めた法律が成立したことによって、昨年10月に同国からGoogle Public DNSが撤退しています(Renesys: Google DNS Departs Brazil Ahead of New Law)。 実際のところは知りませんが、その撤退に
Googleのラリー・ペイジCEOのPRISMに関する公式声明（全文訳）
米Googleのラリー・ペイジCEOは6月7日（現地時間）、同社のCLO（最高法務責任者）のデビッド・ドラモンド氏との連名で、米連邦政府による極秘プログラム「PRISM」についての公式声明を発表した。タイトルは「What the ...?（何てこった）」となっている。 これは、米Washington Postが6日、米国家安全保障局（NSA）と米連邦捜査局（FBI）が、PRISMと名付けられた極秘プログラムを通じて「米国の9社の主要インターネット企業のセントラルサーバに直接アクセス」し、音声、動画、写真、電子メール、文書、接続履歴を含む膨大な量のデータを収集していると報じたことを受けたものだ。 同社は報道後すぐに広報担当者による声明を出したが、あらためてCEOの名前で公式ブログで説明した。この中でペイジCEOは、国民を守るために国家政府が行動を起こすことは必要ではあるが、現在の法的手続きに
Google Playに50万ダウンロードの不正アプリ、IPAが発見
Google Playに「ポルノセクシーなモデルの壁紙」という不正アプリがあるのをIPAが発見。現在は削除されたが、公式マーケットでも危険なアプリに注意が必要だとしている。 情報処理推進機構（IPA）は3月1日、米Googleが運営するAndroid向けの公式ストア「Google Play」に、50万回以上ダウンロードされた不正アプリを発見したと発表した。その解析結果と対策を紹介している。 IPAによると、見つかったアプリは「ポルノセクシーなモデルの壁紙」というもので、無償公開されていた（現在は削除）。女性モデルの画像を壁紙に設定できるというアプリだが、端末にインストールする際に表示される権限の内容に、「現在地」や「アカウント」を読み取るといった壁紙には不要と想定される権限があった。 インストール後にアプリを起動すると、女性の画像と合わせて「Connecting……」というメッセージが表示
Gメールの乗っ取りが国内で相次ぐ 2段階認証などの対応を - 日本経済新聞
2012年12月24日以降、Webメールサービス「Gmail」のアカウントを乗っ取られる事件が国内で相次いでいる。日経パソコン編集部にも、乗っ取られたアカウントから送信されたとみられるメールが複数送られてきた。Gmailユーザーは、パスワードの強化や2段階認証の有効化が急務。既に乗っ取られていないかどうか、ログイン履歴（アカウントアクティビティ）も確認しよう。 被害に遭ったユーザーによるネットへの書き込みなどによると、Gmailのパスワードが推測や総当たり攻撃により破られて、不正にログインされているようだ。不正にログインした攻撃者はそのユーザーになりすまし、アドレス帳に登録されているメールアドレスに対して、迷惑メール（スパム）を送信している。 迷惑メールの本文には、特定のURLだけが記載されている（図1）。このURLのWebサイトに誘導することが攻撃者の目的だったと考えられる。同サイトは現
総務省｜グーグル株式会社に対する通知
総務省及び経済産業省は、本日、グーグル株式会社に対し、平成24年3月1日から適用する新たなプライバシーポリシーについて、我が国の多くの利用者に大きな影響を有することから、法令遵守及び利用者に対する分かりやすい説明等の対応をすることが重要である旨を文書で通知しましたので、お知らせします。 通知内容は以下のとおりです。 ・ 統合されたプライバシーポリシーに従ってサービスを提供する際には、利用目的の達成に必要な範囲を超えた個人情報の取扱いや個人データの第三者への提供を行わないとともに、利用目的の達成に必要な範囲を超えて個人情報を取り扱う場合や個人データを第三者に提供する場合にはあらかじめ本人の同意を取得するなど、個人情報についてその適切な取扱いが図られるよう、個人情報の保護に関する法律（平成15年法律第57号）を遵守することが重要であること。 ・ 電気通信事業法（昭和59年法律第86号）における
GoogleがSafariの設定を迂回してトラッキングしていたとされる件について - 最速転職研究会
※この記事の完成度は85%ぐらいなので後で追記します。 http://webpolicy.org/2012/02/17/safari-trackers/ http://online.wsj.com/article/SB10001424052970204880404577225380456599176.html http://blogs.wsj.com/digits/2012/02/16/how-google-tracked-safari-users/ 合わせて読みたい。 http://trac.webkit.org/changeset/92142 https://bugs.webkit.org/show_bug.cgi?id=35824 一番上のJonathan Mayer氏の記事については純粋に技術的なレポートなので、特におかしなことは書かれていない。元はといえばSafariのCooki
最近 Android Market の売上レポートに購入者の個人情報が思いっきり入るようになってしまった件 - むらかみの雑記帳
'13/7/6 追記: Google Play の売上情報に、購入者の個人情報が入らなくなりました 注: '12/1/13、Google側が誤りであったことを認めたとのことです。詳細は一番下の追記参照。 最近、Android Market の売上レポートに購入者の完全な名前・住所・電話番号・メールアドレスなどが表示されるようになってしまい、少々困っています。 Android Market でのアプリ売上は Google Checkout というサイトで確認できるようになっており、それぞれの売上ごとに詳細なレポートを閲覧できるようになっています。以下はその中の抜粋です（個人情報は全部塗りつぶしています) 配送先というところに、購入者の完全な住所・名前・携帯電話番号・メールアドレスが入ってしまっています。この配送先は前からレポートには出ていたのですが、以前は情報は部分的なものでした（住所は番地
【推奨しづらい】気軽にGoogleの2段階認証プロセスを有効にするとめんどくさいことになるよ - iPhone APPを探すならアップス!!!
2011年11月29日 13:22 カテゴリiphoneの小技ニュース 【推奨しづらい】気軽にGoogleの2段階認証プロセスを有効にするとめんどくさいことになるよ Posted by hireme No Comments No Trackbacks ツイート (ヽ'ω`):こんにちは。アップスのケスラブ(@gessori2)です。 今朝、Gmailを開くと上の写真⇑の ように2段階プロセスを有効にするといいよ−的なメッセージが表示されてることに気づいて、気軽な気持ちで有効化したんです。 そしたらですね...そこそこめんどくさいことになったのでご報告。 2段階プロセス認証って何？ 2段階プロセス認証ってのは平たく言うと、通常のパスワード以外にももう一つ認証する所を用意しておけば安心だよね、ってことです。 こちらの動画が詳しいですよ⇓ 有効化するとどうなるの？ 2段階認証プロセスをこちらで
総務省がGoogleに指導 無線LAN通信を傍受、「通信の秘密侵害」の恐れ
Googleのストリートビュー車両が日本国内でも無線LAN通信を傍受し、一部を記録していたとして、総務省が再発防止を指導。 総務省は11月11日、Googleのストリートビュー撮影車両が日本国内でも無線LAN通信を傍受し、一部を記録していたことが、電気通信事業法が定める「通信の秘密」の侵害につながる恐れがあるとして同社を文書で指導し、再発防止策について報告を求めたことを明らかにした。 米Googleは昨年5月、ストリートビュー車両が無線LANを経由した通信を誤って収集していたと発表。同省が日本法人に対して報告を求めたところ、日本法人はGoogleマップのサービス向上を目的に、2007年12月から国内で、道路周辺映像の撮影と同時に無線LAN通信を傍受し、その一部を記録していたことを明らかにしたという。 日本法人は（1）誤って通信本文を受信、記録したものであり、閲覧・使用は行っていない、（2）
Google ToolbarやGoogle Chromeで秘密のURLが漏れるといった話 - 最速転職研究会
http://d.hatena.ne.jp/m-bird/20100402/1270190863 とか http://anond.hatelabo.jp/20100403084111 とか ずいぶん適当なこと書いてあるなと思ったので調べた。 見ているページのURLが送られるかという話 ツールバーは使ってないのでChromeについてだけ軽く検証したので書いておく。検証したバージョンはGoogle Chrome 5.0.366.2 devでモニタに使ったのはFiddler。 見ているページのURLを自動で送信する機能はChrome自体には無い。アドレスバーにURLを貼りつければ検索語句の補完機能が動いて送られることがある。 ただしhttpsの場合はホスト名まで、httpの場合はクエリストリング(URLの?以降)は含まれない。 フォームの自動入力を有効にしたらなんかXMLが送られるけど、これは見
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Googleが不正ログイン対策の心得、ますはパスワードについて指南 
Google ChromeやFirefoxが一部サイトを「不正サイト」としてブロック 
Engadget | Technology News & Reviews
Google、脆弱性指摘の日本人ハッカーに13674ドル支払い【増田(@maskin)真樹】 | TechWave（テックウェーブ）