「出社はするけど、すぐ帰ります」が世界的な現象に。「Coffee Badging」は若者の本音だよね #TrendBuzz
スマートフォンは以前に比べ、より一層の個人情報が記録される端末となっているため、画面ロックはさらに重要な機能になっています。 最近では指紋認証や虹彩認証などの生体認証も普及していますが、まだまだパスワードやパターンロックを設定している人も多いのではないでしょうか？ 特にAndroidに慣れ親しんだユーザーは、初期のころから存在するパターンロックを愛用している割合も多いと感じますが、単純なパターンを施している人も多く、セキュリティの脆弱性も指摘されています。 そこで本記事では、海外ブログで掲載されていたセキュリティが強固なパターンロックの組合せを18個紹介します。 参考 MakeUseOf どんなパターンにするか悩んでいる方は、ぜひご覧下さい。 photo by C_osett
オンラインストアで商品を購入するとき、サーバーにアクセスするときなど、パスワード認証を利用する機会は少なくありません。どんなパスワードを設定するのがよいのでしょうか。 基本的なパスワード認証のしくみとは 認証とは、「その人が本物（本人）であるかどうかを確認すること」です。確認する手段として、その人であるという情報（ID）とその証拠（パスワード）の組み合わせが一致するかどうかを用いるのがパスワード認証です。 指紋や静脈、虹彩などの生体認証と比べると安全性は低いものの、しくみを用意するサービス提供側にとっても利用する側にとっても負担が少ないことから多くのサービスで採用されています。 その一方で、IDとパスワードの組み合わせを知っている人は、誰でも本人だと認められてしまうというリスクがあります。サービス提供側が安全に管理するだけでなく、そもそもパスワードを設定するとき適切に設定することも大切です
PCのパスワード入力、面倒でしょ？ 指紋認証リーダーで時短しましょ2021.02.16 23:0015,448 Buy PR ヤマダユウス型 ハロー、ストレスフリー体験。 とかく人生には時間がない。あれもしたい、これもしたい。一日に何度も行っているパスワード入力も、チリツモればそれなりの時間になってしまいます。たまに連続で失敗したりするし…。 そんなパスワード入力を指紋認証化できるのが、ARCANITEから発売されているUSB指紋認証リーダー｢AKFSD-07｣。これはいわば外付けの指紋認証システムで、USB端子に差し込むだけでそのPCで指紋認証が使えるようになります。仕組み上、使えるのはWindows10からなのでご注意。 例えばPCから離れると自動でロックされるDynamic lockはセキュリティ的には強固ですが、毎回パス入力するのがわりと億劫。ログイン時だけでなく、こうしたロック解
ACTIVE GALACTIC @active_galactic 悪巧みをする人間は賢いな．確かに口座番号・暗証番号・氏名の組み合わせは工夫すれば手に入ってしまう．口座番号を入力すると振込先の宛名を表示してくれるサービスはあるし，語呂合わせのような使っている人が多い暗証番号で口座番号を片っ端から試していくと，一定確率で貫通するだろう．>RT 2020-09-09 20:45:35 ACTIVE GALACTIC @active_galactic リバースブルートフォースアタック：物理学科のロッカーで暗証番号を137決め打ちで片っ端から試して，貫通したロッカーから貴重品を盗む泥棒を想像した．数学科なら1729とかだろうか． 2020-09-09 20:49:28
メールアカウント、ソーシャル・ネットワークのアカウント、ショッピングサイトなど、私たちはふだんさまざまなサービスにパスワードを利用してログインしています。 パスワードは◯文字以上、大文字小文字を含む英数字と記号を使って、絶対に使いまわさない！というのはもう基本としてご存知だと思いますが、いくら強固なパスワードをつかっていても、パスワードが流出してアカウントに侵入されたり乗っ取られたりといった可能性はあります。 そうしたときにそなえて、ちょっとの手間でセキュリティを向上できるのが２段階認証の設定です。 これから何回かにわけて、いまどき設定していないなんてありえない２段階認証についてまとめていきます。
ユーザーが工夫をこらしてパスワードを作っても、たいていの場合、ハッカーから身を守ることはできません。たいていのサイトで求められる複雑なパスワードの要件も、たいして役に立たないことが明らかになっています。 複雑さの要件を満たしていても、ハッカーはパスワードを類推できる セキュリティコンサルタントのRick Redman氏の下の動画での説明によれば、ほとんどのウェブサイトがユーザーのパスワードに課しているルールは、時代遅れで頼りないものだそうです。 みなさんがアカウントを作成するウェブサイトでは、だいたい次のような要件が定められているはずです。 この要件を満たせば、パスワードの安全性が高くなるような気がします。たしかに「123456」のようなパスワードよりは安全なのですが、最先端を行くパスワードクラッカーたちにとっては、簡単に突破できる些細なハードルにすぎません。Redman氏が指摘しているよ
by Yuri Samoilov ネットサービスでは「アカウントの安全性を保つために、パスワードの定期的な変更をオススメします」という注意書きが記されていることがありますが、第三者によるパスワードの特定や不正ログインを防ぐには、「ユーザーにパスワードを定期的に変更させるべきではない」とイギリスの政府通信本部が発表しています。 The problems with forcing regular password expiry | CESG Site https://www.cesg.gov.uk/articles/problems-forcing-regular-password-expiry 「アカウントのパスワードを定期的に変更するべき」とユーザーに勧める仕様は、多くのネットサービスの情報セキュリティーポリシーで共通して見られます。しかし、イギリス政府通信本部の情報通信セキュリティ部門C
重要なのは機能性だけではありません。ユーザビリティ、サポート、セキュリティなども気になるポイントですよね。そこで、今回取り上げるすべてのパスワード管理ツールに備わっている基本の機能については、最初にまとめて説明してしまいます。 パスワードの生成：安全と言えるパスワードは、自分でも覚えられないものだけ。さらに、使用するあらゆるサイトのあらゆるアカウントごとに、違ったパスワードを使うべきです。だからこそ、パスワード生成ツールの出番というわけ。今回取り上げるパスワード管理ツールには、どれもこの機能が備わっていて、ユーザーがウェブサイトに新しくアカウントを作るたびに、この作業を肩代わりしてくれます。 フォームの自動入力：今回取り上げるパスワード管理ツールはどれも、氏名や住所などの個人情報をさまざまなサイトに自動で入力してくれます。パスワード管理という本来の目的には直結しない機能ですが、便利ですよね
Photo By Kham Tran現在、Googleアカウントの乗っ取り行為が大流行しているようです。Androidユーザーはもちろん、iPhoneでGmailやGoogle+などGoogleのサービスを利用している人も2段階認証を導入して対策しておきましょう。 Googleアカウントの2段階認証ってなに？ 通常Gmailなどにログインする場合、メールアドレスとパスワードを入力しますが、2段階認証を導入すると認証コードというものが必要になります。 認証コードはログインする度にあらかじめ設定しておいた携帯電話やスマートフォンに送信されます。 つまり、2段階認証を導入しておけば、メールアドレス＋パスワードに加えて認証コードまたは認証コードが送信される携帯電話やスマートフォンが盗まれない限りログインが乗っ取られることはないということです。 Googleアカウントの2段階認証を導入してみる！ ま
２段階認証、ご存じですか？ 通常のオンラインサービスのログインはユーザー名とパスワードだけでできますが、２段階認証では、パスワードに加えて、携帯電話に送られてくる数桁の番号（＝セキュリティーコード）の入力が必要になります。あらかじめ携帯電話を登録しておくと、ログインしようとするたびに、音声、テキスト、または携帯上のアプリなどを通じてセキュリティーコードが送られてきます。セキュリティーコードは毎回違うので、ログインしようとしたときに登録した携帯を持っていなければなりません。 最近、ユーザー名とパスワードを大量に盗むハッキングがグローバルレベルで行われ、そこで盗まれた情報がアンダーグラウンド市場で売り買いされる、という物騒な世の中になっています。８月に入ってからも「ロシアのハッカーが１２億件のユーザー情報を盗んだ」と発表されました。世界のインターネットユーザー数の半分近い数字です。しかし、そこ
トレンドマイクロは2014年6月12日、Webサービスのユーザーを対象に実施した、パスワードの利用実態調査の結果を公表した。 それによると、パスワードを使い回しているユーザーは93.1％に上ったという。 今回の調査対象は、ユーザーIDとパスワードによるログインが必要なWebサービスのユーザー。回答者数は518人。 調査期間は2014年5月29日から5月30日。調査はWeb上で実施した。 パスワードの使い分けに関する質問では、「2〜3種類のパスワードを、ほぼ全てのWebサービスで利用している」という 回答が最も多く、56.4％を占めた。 次いで、「1種類のパスワードを、ほぼ全てのWebサービスで利用している」が15.8％ 「4〜5種類のパスワードを、ほぼ全てのWebサービスで利用している」が12.0％。 「全てのWebサービスで異なるパスワードを設定している」は6.9％だったので、9割以上の
11/8夜から翌朝にかけて世間を騒がせたニュースのひとつが、Twitterによる「パスワードリセットメール」問題です。 これを機に、Twitterのパスワード管理についてもう一度考えてみるべきでしょう。まずは騒動の経緯から。以下は、米Lifehackerによる今回の騒動についての記事です。 TechCrunchをはじめ数々のメディアで、Twitterがかなりの数のユーザーに対し「アカウント情報が漏洩している」と知らせるメールを送ったと報じられていました。そのメールが送られてきたユーザーは、パスワードを今すぐ変更した方がいいとあったそうです。多くのユーザーのアカウントから、送ってもいないスパムメールやスパムツイートが送信されています。 パスワードの件についてツイートしている人がどれくらいいるのか、ザッと検索してみたところ、この問題はかなり広範囲に広がっているようです。しかしTwitterは、
セキュリティ対策、とりわけパスワードについての考え方は、人によって千差万別。安全性と使いやすさのバランスが悩みどころという方も多いはず。強固なパスワードを使えば安心感はありますが、長々としたものには面倒も付きまといます。では、「安全性と使いやすさのバランスが取れたパスワード」とはどのようなもので、そのバランスは万人に共通なのでしょうか。 過去12年に渡り、大企業における盗用や詐欺、組織犯罪、企業スパイといった事例の調査に関わり、監視、コンピューター法科学、倫理的ハッキングなどについての著書もあるセキュリティのエキスパート、Brandon Gregg氏のアドバイスを参考に考察しました。 まずは、「脆弱なパスワード」とはどのようなものかを見てみることにしましょう。■「脆弱なパスワード」の3パターン Gregg氏によると、脆弱なパスワードは主に3つの種類に分けられるそうです。 1. 簡単に推測／
ソニーグループのオンラインサービスから個人情報が流出した問題で、米Sony Online Entertainment（SOE）から盗まれた可能性があった約2460万人分の個人情報について、情報流出が確認されたことが分かった。 PlayStation Network（PSN）の約7700万人全員分の情報も盗まれていたことが判明しており、流出規模は1億人分を超えることになった。 SOEは「EverQuest」などのPC向けオンラインゲームを運営。システムは4月16～17日に不正侵入された。 関連記事 ソニー米子会社サイトから約2500人分の情報流出 Excelファイルが丸見えに ソニーの米国子会社Sony Electronicsのサイトから約2500人分の個人情報が流出。Excelファイルがサーバ上にそのまま置かれていた。 ソニー、新たに2460万件の個人情報流出の可能性 PCオンラインゲーム
PlayStation Network（PSN）から最大7700万人分の個人情報が流出した問題で、ソニー・コンピュータエンタテインメントは4月27日、日本語ページで流出の経緯を報告し、謝罪した。クレジットカード番号が流出している可能性を否定できないとして、カード使用履歴を定期的に確認するよう呼びかけている。 同社によると、流出は4月17～19日にかけて発生。流出したのは、PSN/Qriocityに登録した氏名、住所、電子メールアドレス、生年月日、パスワード、PSNオンラインID。また、購入履歴や請求先住所、パスワード再設定用の質問への回答などのプロフィールデータ、ユーザーがサブアカウントを作成した場合はサブアカウントのデータも流出した可能性がある。 登録したクレジットカード番号と有効期限も流出した可能性を「完全には否定できない」が、流出を示す形跡は見つかっていないという。セキュリティコード
ホーム > ニュースルーム > プレスリリース > 日本におけるPlayStation®Network・Qriocity™（キュリオシティ） のサービス全面再開のお知らせ ソニー株式会社および株式会社ソニー・コンピュータエンタテインメント（以下SCE）は、Sony Network Entertainment International（以下SNEI）が、7月6日に日本において、PlayStation®NetworkおよびQriocity™（キュリオシティ）の全てのサービスを再開することを発表いたします。 PlayStation®NetworkおよびQriocity™は4月におきた外部からの不正侵入により一旦全てのサービスを停止し、システムの徹底的な調査を実施するとともに、セキュリティ強化を目的とした様々な安全管理措置を実施してきました。これらに基づき、日本では5月28日に一部のサービスを再
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く