Twitterで不正なスパムツイートといえば、まずアプリ連携の悪用を連想するかもしれない。だが上記のニュースでは、「流出したID・パスワードによる乗っ取り」という手口が考えられるとのことだ。その場合、アプリ連携をいくら解除しても解決できない。 ●アカウント乗っ取りの対策には「2段階認証」がよく活用される では、どうすればTwitterアカウントの乗っ取りを防止できるのか？ 他のサービスと同じパスワードを使い回さない、推測しやすい文字列をパスワードに使わない、といった対策はもちろん重要だ。 ただ最近では「2段階認証」を提供しているオンラインサービスも増えてきた。これは、ID／パスワードとは別に2段階目の認証を設けることで、ID／パスワードを知った攻撃者が不正にログインするのを防ぐ、という機能だ。 ●Twitterでも2段階認証の仕組みは存在するが…… Twitterでも、「ログイン認証（Lo
ハッカーはいかにして2段階認証を突破するのか？2014.11.04 22:006,223 tmyk システムを過信してはいけませんね...。 2段階認証とはログインする際にパスワードだけでなく別の認証コードも入力させる機能で、アカウントの安全性を強化する方法として使われています。しかし、Grant Blakemanさんはこの2段階認証を使っていたにも関わらず、Gmailのアカウントを通してInstagramのアカウントをハックされてしまいました。BlakemanさんはEllo（SNS）に、いかにしてハッカーがInstagramのアカウントを乗っ取ったかを書いています。 彼はホワイトハッカーであるMat Honanさんから、携帯電話のプロバイダに確認を取るようにアドバイスを受けました。そして、彼の電話番号が違う電話番号に転送されていたことが判明しました。 実際に最初に攻撃されたのは私の携帯電
米Microsoftは10月22日（現地時間）、次期OS「Windows 10」に2段階認証機能を搭載すると発表した。前日リリースしたテクニカルプレビューのアップデートにはまだ搭載されていない。 同社のセキュリティ担当ジェネラルマネジャーを務めるジム・アルコーブ氏によると、この認証システムはOSと端末自体に組み込まれており、他にコードを生成するためのハードウェアなどは必要としないという。前日米Googleが発表したGoogleサービスの2段階認証はUSBキーを必要とする。 Windows 10の2段階認証の1つ目は端末自体で、2つ目はPINコード、あるいは指紋になる。ユーザーはWindowsにログインするすべての端末を登録することもできるが、例えば1台のスマートフォンを登録しておけば、そのスマートフォンとBluetoothあるいはWi-Fiで接続した端末からログインできる。 つまり、PIN
Dropboxだけじゃなく。アップルもグーグルも、2段階認証設定方法まとめ2014.10.17 23:00 福田ミホ これで万全！ Dropboxから700万人分のログイン情報が盗まれたかも！というニュースを見て、Dropboxや他のサービスのパスワードを変えた人も多いと思います。2段階認証をまだ使っていない人は、Dropboxに限らず可能なアカウントでは全部、なるべく早く使い始めたほうがいいです。2段階認証を使えば、万一パスワードを盗まれたとしても不正にログインされるのを防ぐことができ、従来のパスワードのみの保護よりぐっとセキュアになります。 2段階認証では、本人確認のための情報が通常のパスワードの他にもうひとつ必要になります。一番一般的なやり方は、パスワードを入力するとサービス側がテキストメッセージで独自の数字列を送ってくるものです。アカウントにアクセスする際は、その数字列もパスワード
Dropboxはユーザーのメールアドレス流出事件を受けて2段階認証を採用。この機能を有効にすると、Dropboxへのログインに際し、パスワードに加えてセキュリティコードの入力が必要になる。 クラウドストレージサービスの米Dropboxは8月27日、セキュリティ強化のために2段階認証の仕組みを導入したと発表した。同社は一部ユーザーの情報が流出してスパムメールの送信に使われる問題が起きたことを受け、再発防止のための対策を取ると表明していた。 2段階認証を有効にすると、Dropboxへのログインに際し、パスワードに加えてセキュリティコードの入力が必要になる。セキュリティコードはユーザーの携帯電話にメールで送信するか、モバイル認証アプリ（iOS、Android、BlackBerry、Windows Phone 7に対応）を使って生成する。 この機能を利用するには、Dropboxのアカウント設定に新
アカウントの不正アクセスのリスクを軽減するため、GoogleやFacobook、Yahoo！などのサービスは2段階認証と呼ばれるシステムを導入しています。2段階認証とは、アカウントにログインする際にアカウント名とパスワード以外に、登録したデバイスに送信された認証コードを入力するように設定できる機能で、堅牢なセキュリティを誇る……はずなのですが、オーストラリア在住の男性がこの2段階認証を思わぬ方法で突破し、その詳細を公開しました。 How I bypassed 2-Factor-Authentication on Google, Facebook, Yahoo, LinkedIn, and many others. http://www.shubh.am/how-i-bypassed-2-factor-authentication-on-google-yahoo-linkedin-and-m
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? AWSアカウントを安全に運用したいなら最低限これだけはやっとけというTIPSです。 #0.AWSのアカウントの種類 AWSアカウントを作ったときには、AWSのrootアカウントしか存在していません。 このままだと「メールアドレス」「パスワード」で「AWSリソースの操作が何でも」できてしまいます。 そこで管理コンソールへのログインはMFA(Multi-Factor Authentication)を利用したうえで、root以外にIAM Userというアカウントを作成し、限定した権限で利用することが強く推奨されています。 rootアカウント：
今朝ほどFacebook見てましたら・・・ このIPアドレスはCHINANET FUJIAN PROVINCE NETWORKだ。迷惑メールにもよく使われてる。 というメールが届いて慌ててパスワード変更したというのが流れていて、「自分も来た」という人もいてびっくり。まだ２段階認証してない人がいるんですね・・・ 疎い方にざっと説明しますと、Google様やFacebookは自分が普段ログインしてない場所とか端末からログインしますと、アラートを出してきます。海外旅行などでよく経験します。 不審なアクティビティのアラート で、アラートではなくて、第三者が侵入したと判断すると即座にアカウントを凍結してくれます。どういうアルゴリズムで判断しているのかはわからないですが、かなり的確です。特に中国からだと速攻で。ww 中国に旅行に行ってホテルのビジネスルームのパソコンからログインしたらどうなるのか誰か教
本日、日本のユーザーでも｢Apple ID｣の2段階認証（2ステップ確認）が利用可能になった事が分かりました。 「Apple ID を管理」を選択してサインインします。 「パスワードとセキュリティ」を選択します。 「2ステップ確認」から「利用を開始する」を選択し、画面の指示に従って設定します。 なお、｢2ステップ確認｣を設定した場合、復旧キーを忘れるとAppleIDが永久に使えなくなり、更にパスワードのリセット、信頼できるデバイスの管理、新しい復旧キーの作成が本人にしかできなくなりますので注意が必要です。 詳細は下記リンク先をご覧下さい。 ・Apple ID：Apple ID の 2 段階認証についてよくお問い合わせいただく質問 (FAQ) ・My Apple ID ［Thanks! Tさん］
Googleの2段階認証を設定したあとにiPhoneやiPadアプリとGoogleアカウントを連携させる方法2013.01.14 Googleの2段階認証を設定してからというもの、iOSアプリからのGoogle連携が少し面倒なものになってしまいました。。。気がつけば毎回やり方を調べてるなと思ったので、自分のメモをかねてやり方を書いておこうと思います。 はじめに：Googleの2段階認証について2段階認証はGoogleアカウントのセキュリティを高めるための設定です。ここ最近Googleアカウントの乗っ取り事件が多数報告されていることから、改めてその必要性が叫ばれています。 これを行うと、iPhone、iPadアプリからGoogleアカウントと連携する方法が変更となり、今までより若干手間がかかるようになります。で、色々試していたらその連携方法も2通りあるみたいなので、その両方のやり方をメモって
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
