デジタル化の波が押し寄せる現代社会。否応なく、私たちのセキュリティ意識は高まっていくばかりです。 特に、WEB上のサービスを利用する際のパスワード管理には、悩んでしまうことがありませんか？ 簡単すぎる文字列は論外だし、使い回しもNG。PCに記憶させるとしても、ネットワークを介するので、万が一の情報漏えいが不安という声も聞こえてきそうです。 そんななか、machi-yaでプロジェクトを実施中の「PassCard」はアナログな手法でパスワードを生成・管理できるプロダクト。救世主的な存在に成り得るのか、チェックしてみました！ 堅牢で安心して持ち出せる、アルミニウム合金製Photo: 山科拓郎その名の通り、85×54mm（角丸）で、クレジットカードなどとほぼ変わらぬサイズの「PassCard」。ぴったり収まるカードスリーブが付属しています。 Photo: 山科拓郎もちろん、財布のカードポケットに入
前半の6つ：使いやすいパターン集 最初に紹介する6つは複雑すぎないため、普段の使い勝手の面でもオススメです。 その①：4→2→3→1→7 パターンは「4→2→3→1→7」という組合せ。 「セキュリティは気になるけど、面倒な複雑すぎる組合せはイヤ」という人にオススメ。 通るドットの位置的に、画面を見ずともなぞれるパターンとなります。 その②：4→3→8→5→7 パターンは「4→3→8→5→7」という組合せ。 その①よりさらにセキュリティを強固にしたい人にオススメ。 一方、「1→3」と「3→8」間は誤って隣接するドットに触れてしまうリスクが高いため、画面を見ずになぞるのは難易度が高いパターンとなります。 その③：7→4→2→3→1→5→9 パターンは「7→4→2→3→1→5→9」という組合せ。 結ぶドットの数は増えますが、通るルート的にミスするリスクも低く、セキュリティ性と利便性を兼ね揃えた組
オンラインストアで商品を購入するとき、サーバーにアクセスするときなど、パスワード認証を利用する機会は少なくありません。どんなパスワードを設定するのがよいのでしょうか。 基本的なパスワード認証のしくみとは 認証とは、「その人が本物（本人）であるかどうかを確認すること」です。確認する手段として、その人であるという情報（ID）とその証拠（パスワード）の組み合わせが一致するかどうかを用いるのがパスワード認証です。 指紋や静脈、虹彩などの生体認証と比べると安全性は低いものの、しくみを用意するサービス提供側にとっても利用する側にとっても負担が少ないことから多くのサービスで採用されています。 その一方で、IDとパスワードの組み合わせを知っている人は、誰でも本人だと認められてしまうというリスクがあります。サービス提供側が安全に管理するだけでなく、そもそもパスワードを設定するとき適切に設定することも大切です
PCのパスワード入力、面倒でしょ？ 指紋認証リーダーで時短しましょ2021.02.16 23:0015,055 Buy PR ヤマダユウス型 ハロー、ストレスフリー体験。 とかく人生には時間がない。あれもしたい、これもしたい。一日に何度も行っているパスワード入力も、チリツモればそれなりの時間になってしまいます。たまに連続で失敗したりするし…。 そんなパスワード入力を指紋認証化できるのが、ARCANITEから発売されているUSB指紋認証リーダー｢AKFSD-07｣。これはいわば外付けの指紋認証システムで、USB端子に差し込むだけでそのPCで指紋認証が使えるようになります。仕組み上、使えるのはWindows10からなのでご注意。 例えばPCから離れると自動でロックされるDynamic lockはセキュリティ的には強固ですが、毎回パス入力するのがわりと億劫。ログイン時だけでなく、こうしたロック解
ACTIVE GALACTIC @active_galactic 悪巧みをする人間は賢いな．確かに口座番号・暗証番号・氏名の組み合わせは工夫すれば手に入ってしまう．口座番号を入力すると振込先の宛名を表示してくれるサービスはあるし，語呂合わせのような使っている人が多い暗証番号で口座番号を片っ端から試していくと，一定確率で貫通するだろう．>RT ACTIVE GALACTIC @active_galactic リバースブルートフォースアタック：物理学科のロッカーで暗証番号を137決め打ちで片っ端から試して，貫通したロッカーから貴重品を盗む泥棒を想像した．数学科なら1729とかだろうか．
メールアカウント、ソーシャル・ネットワークのアカウント、ショッピングサイトなど、私たちはふだんさまざまなサービスにパスワードを利用してログインしています。 パスワードは◯文字以上、大文字小文字を含む英数字と記号を使って、絶対に使いまわさない！というのはもう基本としてご存知だと思いますが、いくら強固なパスワードをつかっていても、パスワードが流出してアカウントに侵入されたり乗っ取られたりといった可能性はあります。 そうしたときにそなえて、ちょっとの手間でセキュリティを向上できるのが２段階認証の設定です。 これから何回かにわけて、いまどき設定していないなんてありえない２段階認証についてまとめていきます。
ユーザーが工夫をこらしてパスワードを作っても、たいていの場合、ハッカーから身を守ることはできません。たいていのサイトで求められる複雑なパスワードの要件も、たいして役に立たないことが明らかになっています。 複雑さの要件を満たしていても、ハッカーはパスワードを類推できる セキュリティコンサルタントのRick Redman氏の下の動画での説明によれば、ほとんどのウェブサイトがユーザーのパスワードに課しているルールは、時代遅れで頼りないものだそうです。 みなさんがアカウントを作成するウェブサイトでは、だいたい次のような要件が定められているはずです。 この要件を満たせば、パスワードの安全性が高くなるような気がします。たしかに「123456」のようなパスワードよりは安全なのですが、最先端を行くパスワードクラッカーたちにとっては、簡単に突破できる些細なハードルにすぎません。Redman氏が指摘しているよ
by Yuri Samoilov ネットサービスでは「アカウントの安全性を保つために、パスワードの定期的な変更をオススメします」という注意書きが記されていることがありますが、第三者によるパスワードの特定や不正ログインを防ぐには、「ユーザーにパスワードを定期的に変更させるべきではない」とイギリスの政府通信本部が発表しています。 The problems with forcing regular password expiry | CESG Site https://www.cesg.gov.uk/articles/problems-forcing-regular-password-expiry 「アカウントのパスワードを定期的に変更するべき」とユーザーに勧める仕様は、多くのネットサービスの情報セキュリティーポリシーで共通して見られます。しかし、イギリス政府通信本部の情報通信セキュリティ部門C
フォームローラーでほぐし続けた結果...ようやくわかった効果とメリット3つ #Amazonプライムデー
Photo By Kham Tran 現在、Googleアカウントの乗っ取り行為が大流行しているようです。Androidユーザーはもちろん、iPhoneでGmailやGoogle+などGoogleのサービスを利用している人も2段階認証を導入して対策しておきましょう。 Googleアカウントの2段階認証ってなに？通常Gmailなどにログインする場合、メールアドレスとパスワードを入力しますが、2段階認証を導入すると認証コードというものが必要になります。 認証コードはログインする度にあらかじめ設定しておいた携帯電話やスマートフォンに送信されます。 つまり、2段階認証を導入しておけば、メールアドレス＋パスワードに加えて認証コードまたは認証コードが送信される携帯電話やスマートフォンが盗まれない限りログインが乗っ取られることはないということです。 Googleアカウントの2段階認証を導入してみる！まず
２段階認証、ご存じですか？ 通常のオンラインサービスのログインはユーザー名とパスワードだけでできますが、２段階認証では、パスワードに加えて、携帯電話に送られてくる数桁の番号（＝セキュリティーコード）の入力が必要になります。あらかじめ携帯電話を登録しておくと、ログインしようとするたびに、音声、テキスト、または携帯上のアプリなどを通じてセキュリティーコードが送られてきます。セキュリティーコードは毎回違うので、ログインしようとしたときに登録した携帯を持っていなければなりません。 最近、ユーザー名とパスワードを大量に盗むハッキングがグローバルレベルで行われ、そこで盗まれた情報がアンダーグラウンド市場で売り買いされる、という物騒な世の中になっています。８月に入ってからも「ロシアのハッカーが１２億件のユーザー情報を盗んだ」と発表されました。世界のインターネットユーザー数の半分近い数字です。しかし、そこ
トレンドマイクロは2014年6月12日、Webサービスのユーザーを対象に実施した、パスワードの利用実態調査の結果を公表した。 それによると、パスワードを使い回しているユーザーは93.1％に上ったという。 今回の調査対象は、ユーザーIDとパスワードによるログインが必要なWebサービスのユーザー。回答者数は518人。 調査期間は2014年5月29日から5月30日。調査はWeb上で実施した。 パスワードの使い分けに関する質問では、「2〜3種類のパスワードを、ほぼ全てのWebサービスで利用している」という 回答が最も多く、56.4％を占めた。 次いで、「1種類のパスワードを、ほぼ全てのWebサービスで利用している」が15.8％ 「4〜5種類のパスワードを、ほぼ全てのWebサービスで利用している」が12.0％。 「全てのWebサービスで異なるパスワードを設定している」は6.9％だったので、9割以上の
セキュリティ対策、とりわけパスワードについての考え方は、人によって千差万別。安全性と使いやすさのバランスが悩みどころという方も多いはず。強固なパスワードを使えば安心感はありますが、長々としたものには面倒も付きまといます。では、「安全性と使いやすさのバランスが取れたパスワード」とはどのようなもので、そのバランスは万人に共通なのでしょうか。 過去12年に渡り、大企業における盗用や詐欺、組織犯罪、企業スパイといった事例の調査に関わり、監視、コンピューター法科学、倫理的ハッキングなどについての著書もあるセキュリティのエキスパート、Brandon Gregg氏のアドバイスを参考に考察しました。 まずは、「脆弱なパスワード」とはどのようなものかを見てみることにしましょう。■「脆弱なパスワード」の3パターン Gregg氏によると、脆弱なパスワードは主に3つの種類に分けられるそうです。 1. 簡単に推測／
ソニーグループのオンラインサービスから個人情報が流出した問題で、米Sony Online Entertainment（SOE）から盗まれた可能性があった約2460万人分の個人情報について、情報流出が確認されたことが分かった。 PlayStation Network（PSN）の約7700万人全員分の情報も盗まれていたことが判明しており、流出規模は1億人分を超えることになった。 SOEは「EverQuest」などのPC向けオンラインゲームを運営。システムは4月16～17日に不正侵入された。 関連記事 ソニー米子会社サイトから約2500人分の情報流出 Excelファイルが丸見えに ソニーの米国子会社Sony Electronicsのサイトから約2500人分の個人情報が流出。Excelファイルがサーバ上にそのまま置かれていた。 ソニー、新たに2460万件の個人情報流出の可能性 PCオンラインゲーム
PlayStation Network（PSN）から最大7700万人分の個人情報が流出した問題で、ソニー・コンピュータエンタテインメントは4月27日、日本語ページで流出の経緯を報告し、謝罪した。クレジットカード番号が流出している可能性を否定できないとして、カード使用履歴を定期的に確認するよう呼びかけている。 同社によると、流出は4月17～19日にかけて発生。流出したのは、PSN/Qriocityに登録した氏名、住所、電子メールアドレス、生年月日、パスワード、PSNオンラインID。また、購入履歴や請求先住所、パスワード再設定用の質問への回答などのプロフィールデータ、ユーザーがサブアカウントを作成した場合はサブアカウントのデータも流出した可能性がある。 登録したクレジットカード番号と有効期限も流出した可能性を「完全には否定できない」が、流出を示す形跡は見つかっていないという。セキュリティコード
ホーム > ニュースルーム > プレスリリース > 過去のプレスリリース > 日本におけるPlayStation®Network・Qriocity™（キュリオシティ） のサービス全面再開のお知らせ ソニー株式会社および株式会社ソニー・コンピュータエンタテインメント（以下SCE）は、Sony Network Entertainment International（以下SNEI）が、7月6日に日本において、PlayStation®NetworkおよびQriocity™（キュリオシティ）の全てのサービスを再開することを発表いたします。 PlayStation®NetworkおよびQriocity™は4月におきた外部からの不正侵入により一旦全てのサービスを停止し、システムの徹底的な調査を実施するとともに、セキュリティ強化を目的とした様々な安全管理措置を実施してきました。これらに基づき、日本では5月
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
