Apple Accountの2ファクタ認証 2ファクタ認証は、本人以外による不正アクセスからアカウントを守る認証方式です。2ファクタ認証の仕組みと、有効にする方法をご案内します。 2ファクタ認証は、Apple Accountの認証を二重化することでセキュリティを強化し、たとえパスワードが他人に漏れても本人以外はアカウントにアクセスできないようにする認証方式です。新しいデバイスやWeb上ではじめてApple Accountにサインインする際は、パスワードと、信頼できるデバイスに自動的に表示される6桁のパスコードの両方が必要になります。パスワードを知っているだけではアカウントにアクセスできないため、Apple Accountと、Appleに保管される個人データのセキュリティは、2ファクタ認証のおかげで劇的に向上します。 ほとんどのアカウントでは、2ファクタ認証がデフォルトのセキュリティ対策とな
セキュリティに関するtsukamotchのブックマーク (13)
-
tsukamotch 2017/06/07
-
A 3D-printed key that can’t be copied
KEYS have been around for a long time. The earliest, made from wood, date back 4,000 years, to the ancient Egyptians. The Romans improved them a bit by making them from metal. But there, more or less, they have stayed. Electronic card-keys aside, a key is still, basically, a piece of metal sporting a series of grooves, teeth and indentations which, when inserted into a keyway, line up to move pins
-
Apache HTTPD: `Options -FollowSymLinks` は不完全 - ダメ出し Blog
シンボリックリンク攻撃を防ぐための Apache HTTPD モジュールの解説はこちら: Apache HTTPD: mod_allowfileowner https://fumiyas.github.io/apache/mod-allowfileowner.html 背景 ロリポップの共有 Web サービス下のサイト改ざん事件で、 攻撃手法の一つとして 「他ユーザー所有のファイルへのシンボリックリンクを自分のコンテンツディレクトリ下に作り、Apache HTTPD 経由でアクセスする」手順が利用されたらしい。 参考: http://blog.tokumaru.org/2013/09/symlink-attack.html 当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について http://lolipop.jp/info/news/4149/#090
-
ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
-
スマートフォンを利用している方へ：警視庁
最近、スマートフォンを利用する人が増えています。 便利なスマートフォンですが、携帯電話と同じ感覚で使用していると、思わぬトラブルに巻き込まれる可能性もあります。 スマートフォンは携帯電話とは異なり、パソコンに電話機能が付いたものと考えてください。このため、パソコンと同様のセキュリティ対策が必要です。 スマートフォンを標的としたウイルスも発見されており、被害にあわないためにも、スマートフォンが抱えている問題点をしっかりと把握し、適切な対策を行うことが大切です。 【保護者の方へ】 お子さんがスマートフォンを使用する場合は、本当に必要なのか、その必要性をよく考えてください。 また、利用する際には必ずフィルタリングを設定しましょう。スマートフォンの場合は携帯電話と異なり、Wi-Fi（無線ＬＡＮ）経由のアクセスでもフィルタリングが動作するよう、保護者自身が適切な設定を行う必要があります。 ※フィル
-
-
IEに重大な脆弱性、現時点で対策方法なし
IPA（情報処理推進機構）とJPCERT/CCが共同で運営している脆弱性情報公開サイト「JVN」（Japan Vulnerability Notes）は2012年9月18日、米MicrosoftのWebブラウザー「Internet Explorer（IE）」に任意のコードが実行される重大な脆弱性があるとして、緊急の注意喚起文書を出した。JVNは「2012年9月18日現在、対策方法はありません」としている。 JVNとMicrosoftの発表文書によると、脆弱性の影響を受けるのは、Windows XP/Vista/7などのOSで動作するIE6/7/8/9。特定の細工をしたWebページを閲覧するだけで、任意のプログラムが遠隔操作で実行される可能性がある。既にこの脆弱性を使用した攻撃プログラムが出回っており、実際に攻撃が観測されているという。 Microsoftによると、今後、脆弱性への対策を講じ
-
高木浩光＠自宅の日記 - LINEがこの先生きのこるには
■ LINEがこの先生きのこるには 先々週、テレビ東京のワールドビジネスサテライトで、最近流行の「LINE」が特集されていたのだが、経済系の番組であるにも関わらず、「元カレが出て嫌」、「知らない人が出て怖い」という街の声をとって伝え、電話帳アップロードの件にも触れるなど、負の面も扱っていて、とてもよい番組であった。 人気急拡大「LINE」の実力は, ワールドビジネスサテライト, 2012年6月22日 番組を見た後、久しぶりにTwitterを「LINE 知らない人」で検索してみたところ、以前にも増して大量のツイートが出てきたのだが、そのほとんどが、「芸能人のマネージャですが」という詐欺spamが来たという報告であった。ちょうどこのころ、LINEに対して大量のspamが発生していたようだった。そして、LINEの運営元はspam防止に動いたようだった。 @magic_kanata ご報告ありがと
-
パスワードは全て異なるものにするしかない : akiyan.com
パスワードは全て異なるものにするしかない 2012-05-14 目次 共通パスワードは恐ろしい 1年くらい前から、全てのウェブサービスのパスワードをユニークな(=全て異なる)パスワードにしました。100以上の利用サービスがあるので、達成するまでは手間でしたが、達成後はかなりの安心感を得ることができました。 どうやったのかは後で説明しますが、なぜそうしたかというと、あるとき、同じパスワードを使い回すのが恐ろしくなったんですよね。 どういうことかというと、「サービスA」「サービスB」があるとします。パスワードが同じだと、サービスAのパスワードが流出したときに、サービスBにまで被害が広がる恐れがあります。流出しなくても、サービスAの管理者が悪意を持っていれば、サービスBにアクセスできてしまします。 これを現実世界の鍵に例えると、「家の鍵と、貸しロッカーの鍵が同じ」みたいなものです。こう思うとヤバ
-
KeePassをiOSでDropbox連携できるMiniKeePassアプリの出来が最高すぎる : akiyan.com
KeePassをiOSでDropbox連携できるMiniKeePassアプリの出来が最高すぎる 2011-10-16 MiniKeePassが最高すぎる パスワード管理にはKeePassを使っています。Webサービスのパスワードは当然スマホでも使うので、iOSではMyKeePassというアプリを使っていました。ですが、DropBoxで連携できなかったり、アプリを切り替えるたびに毎回超長いKeePassファイルのパスワードを入力しなくてはならなかったりと、使い勝手が良いとは言えませんでした。 KeePassでパスワードをより厳重に管理する方法 | nanapi [ナナピ] そこで最近、新しいKeePassアプリを探したところ、MiniKeePassというアプリを発見。しかも無料なので、これはと思い使ってみたところ、Dropbox連携できるわ、KeePassファイルのパスワードは記憶してくれる
-
Google Analytics規約違反について、あるいは企業はプライバシーポリシーをどう扱うべきかって話など。 - フジイユウジ::ドットネット
今更ですが、新年第1回目のエントリーですよ。あけおめことよろ(ぉぃ さて、突然ですが、今日はみんなも大好きなGoogle Analyticsの話をします。 正確に言えばGoogle Analytics の話ではなく、プライバシーポリシーの話なんですけども、Google Analytics あたりと絡めた話にしておくと アクセス稼げる みんな楽しいかな、と思ったのでそうします。 これから書くことは、ある意味では当たり前のことですので「こんな普通のことを大仰に書きやがって」と思う方におかれましては、憤らずに、こんな普通のこともできていない人たちをどうにかしてやろうという優しい気持ちをもって臨んでいただけましたら幸いであります（意味不明） さて、本題。最近セキュリティ系の凄い人たちが個人情報やプライバシーについて色々と語られているので、僕も含めた凡人の皆様方におかれましては、ウチは大丈夫なのか、
-
パスワードを覚える必要なし！便利すぎて手放せないパスワード管理アプリ「1Password」 - 拡張現実ライフ
記事内に広告を含む場合があります。記事内で紹介する商品を購入することで、当サイトに売り上げの一部が還元されることがあります。 パスワードの管理、どうしてますか？ みなさんはパスワードの管理どうしてますか？ 全てのサイトや端末を１つのパスワードで統一してしまうと、パスワードがバレた場合に全てのサイトや端末が不正利用されてしまうので、あまり望ましくありません。 しかし、全てのサイトのパスワードを異なるものに設定しようとしても、覚えきれない・・・。 そこで1Passwordの出番です。 パスワードを自動で作ってくれる 1PasswordにはChromeやSafari用のプラグインが用意されており、初めて使うサイトの新規登録時にパスワードを自動生成して、それを登録フォームに自動入力させることができます。 新しいパスワードを考えなくてもよいので、非常に楽です。 パスワードを保存してくれる 会員登録な
-
-
1
公式Twitter
- @HatenaBookmark
リリース、障害情報などのサービスのお知らせ
- @hatebu
最新の人気エントリーの配信
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Copyright © 2005-2025 Hatena. All Rights Reserved.
設定を変更しました