デジタル化の波が押し寄せる現代社会。否応なく、私たちのセキュリティ意識は高まっていくばかりです。 特に、WEB上のサービスを利用する際のパスワード管理には、悩んでしまうことがありませんか？ 簡単すぎる文字列は論外だし、使い回しもNG。PCに記憶させるとしても、ネットワークを介するので、万が一の情報漏えいが不安という声も聞こえてきそうです。 そんななか、machi-yaでプロジェクトを実施中の「PassCard」はアナログな手法でパスワードを生成・管理できるプロダクト。救世主的な存在に成り得るのか、チェックしてみました！

スマートフォンは以前に比べ、より一層の個人情報が記録される端末となっているため、画面ロックはさらに重要な機能になっています。 最近では指紋認証や虹彩認証などの生体認証も普及していますが、まだまだパスワードやパターンロックを設定している人も多いのではないでしょうか？ 特にAndroidに慣れ親しんだユーザーは、初期のころから存在するパターンロックを愛用している割合も多いと感じますが、単純なパターンを施している人も多く、セキュリティの脆弱性も指摘されています。 そこで本記事では、海外ブログで掲載されていたセキュリティが強固なパターンロックの組合せを18個紹介します。 参考 MakeUseOf どんなパターンにするか悩んでいる方は、ぜひご覧下さい。 photo by C_osett

PCのパスワード入力、面倒でしょ？ 指紋認証リーダーで時短しましょ2021.02.16 23:0015,609 Buy PR ヤマダユウス型 ハロー、ストレスフリー体験。 とかく人生には時間がない。あれもしたい、これもしたい。一日に何度も行っているパスワード入力も、チリツモればそれなりの時間になってしまいます。たまに連続で失敗したりするし…。 そんなパスワード入力を指紋認証化できるのが、ARCANITEから発売されているUSB指紋認証リーダー｢AKFSD-07｣。これはいわば外付けの指紋認証システムで、USB端子に差し込むだけでそのPCで指紋認証が使えるようになります。仕組み上、使えるのはWindows10からなのでご注意。 例えばPCから離れると自動でロックされるDynamic lockはセキュリティ的には強固ですが、毎回パス入力するのがわりと億劫。ログイン時だけでなく、こうしたロック解

ACTIVE GALACTIC @active_galactic 悪巧みをする人間は賢いな．確かに口座番号・暗証番号・氏名の組み合わせは工夫すれば手に入ってしまう．口座番号を入力すると振込先の宛名を表示してくれるサービスはあるし，語呂合わせのような使っている人が多い暗証番号で口座番号を片っ端から試していくと，一定確率で貫通するだろう．>RT 2020-09-09 20:45:35 ACTIVE GALACTIC @active_galactic リバースブルートフォースアタック：物理学科のロッカーで暗証番号を137決め打ちで片っ端から試して，貫通したロッカーから貴重品を盗む泥棒を想像した．数学科なら1729とかだろうか． 2020-09-09 20:49:28

メールアカウント、ソーシャル・ネットワークのアカウント、ショッピングサイトなど、私たちはふだんさまざまなサービスにパスワードを利用してログインしています。 パスワードは◯文字以上、大文字小文字を含む英数字と記号を使って、絶対に使いまわさない！というのはもう基本としてご存知だと思いますが、いくら強固なパスワードをつかっていても、パスワードが流出してアカウントに侵入されたり乗っ取られたりといった可能性はあります。 そうしたときにそなえて、ちょっとの手間でセキュリティを向上できるのが２段階認証の設定です。 これから何回かにわけて、いまどき設定していないなんてありえない２段階認証についてまとめていきます。

ユーザーが工夫をこらしてパスワードを作っても、たいていの場合、ハッカーから身を守ることはできません。たいていのサイトで求められる複雑なパスワードの要件も、たいして役に立たないことが明らかになっています。 複雑さの要件を満たしていても、ハッカーはパスワードを類推できる セキュリティコンサルタントのRick Redman氏の下の動画での説明によれば、ほとんどのウェブサイトがユーザーのパスワードに課しているルールは、時代遅れで頼りないものだそうです。 みなさんがアカウントを作成するウェブサイトでは、だいたい次のような要件が定められているはずです。 この要件を満たせば、パスワードの安全性が高くなるような気がします。たしかに「123456」のようなパスワードよりは安全なのですが、最先端を行くパスワードクラッカーたちにとっては、簡単に突破できる些細なハードルにすぎません。Redman氏が指摘しているよ

by Yuri Samoilov ネットサービスでは「アカウントの安全性を保つために、パスワードの定期的な変更をオススメします」という注意書きが記されていることがありますが、第三者によるパスワードの特定や不正ログインを防ぐには、「ユーザーにパスワードを定期的に変更させるべきではない」とイギリスの政府通信本部が発表しています。 The problems with forcing regular password expiry | CESG Site https://www.cesg.gov.uk/articles/problems-forcing-regular-password-expiry 「アカウントのパスワードを定期的に変更するべき」とユーザーに勧める仕様は、多くのネットサービスの情報セキュリティーポリシーで共通して見られます。しかし、イギリス政府通信本部の情報通信セキュリティ部門C

重要なのは機能性だけではありません。ユーザビリティ、サポート、セキュリティなども気になるポイントですよね。そこで、今回取り上げるすべてのパスワード管理ツールに備わっている基本の機能については、最初にまとめて説明してしまいます。 パスワードの生成：安全と言えるパスワードは、自分でも覚えられないものだけ。さらに、使用するあらゆるサイトのあらゆるアカウントごとに、違ったパスワードを使うべきです。だからこそ、パスワード生成ツールの出番というわけ。今回取り上げるパスワード管理ツールには、どれもこの機能が備わっていて、ユーザーがウェブサイトに新しくアカウントを作るたびに、この作業を肩代わりしてくれます。 フォームの自動入力：今回取り上げるパスワード管理ツールはどれも、氏名や住所などの個人情報をさまざまなサイトに自動で入力してくれます。パスワード管理という本来の目的には直結しない機能ですが、便利ですよね

ブログメディア「携帯総合研究所」を運営しています。学生時代に開設して今年が16年目。スマートフォンの気になる最新情報をいち早くお届けします。各キャリア・各メーカーの発表会に参加し、取材も行います。SEの経験を活かして料金シミュレーターも開発しています。 Googleアカウントの2段階認証ってなに？ 通常Gmailなどにログインする場合、メールアドレスとパスワードを入力しますが、2段階認証を導入すると認証コードというものが必要になります。 認証コードはログインする度にあらかじめ設定しておいた携帯電話やスマートフォンに送信されます。 つまり、2段階認証を導入しておけば、メールアドレス＋パスワードに加えて認証コードまたは認証コードが送信される携帯電話やスマートフォンが盗まれない限りログインが乗っ取られることはないということです。 Googleアカウントの2段階認証を導入してみる！ まずは以下のペ

ニュース、占い、アプリ、音楽、動画、書籍など「スマホ・ライフ」を楽しむための情報を無料でお届けします。 今後は、dメニューをご利用くださいますよう、よろしくお願いいたします。

トレンドマイクロは2014年6月12日、Webサービスのユーザーを対象に実施した、パスワードの利用実態調査の結果を公表した。 それによると、パスワードを使い回しているユーザーは93.1％に上ったという。 今回の調査対象は、ユーザーIDとパスワードによるログインが必要なWebサービスのユーザー。回答者数は518人。 調査期間は2014年5月29日から5月30日。調査はWeb上で実施した。 パスワードの使い分けに関する質問では、「2〜3種類のパスワードを、ほぼ全てのWebサービスで利用している」という 回答が最も多く、56.4％を占めた。 次いで、「1種類のパスワードを、ほぼ全てのWebサービスで利用している」が15.8％ 「4〜5種類のパスワードを、ほぼ全てのWebサービスで利用している」が12.0％。 「全てのWebサービスで異なるパスワードを設定している」は6.9％だったので、9割以上の

11/8夜から翌朝にかけて世間を騒がせたニュースのひとつが、Twitterによる「パスワードリセットメール」問題です。 これを機に、Twitterのパスワード管理についてもう一度考えてみるべきでしょう。まずは騒動の経緯から。以下は、米Lifehackerによる今回の騒動についての記事です。 TechCrunchをはじめ数々のメディアで、Twitterがかなりの数のユーザーに対し「アカウント情報が漏洩している」と知らせるメールを送ったと報じられていました。そのメールが送られてきたユーザーは、パスワードを今すぐ変更した方がいいとあったそうです。多くのユーザーのアカウントから、送ってもいないスパムメールやスパムツイートが送信されています。 パスワードの件についてツイートしている人がどれくらいいるのか、ザッと検索してみたところ、この問題はかなり広範囲に広がっているようです。しかしTwitterは、

セキュリティ対策、とりわけパスワードについての考え方は、人によって千差万別。安全性と使いやすさのバランスが悩みどころという方も多いはず。強固なパスワードを使えば安心感はありますが、長々としたものには面倒も付きまといます。では、「安全性と使いやすさのバランスが取れたパスワード」とはどのようなもので、そのバランスは万人に共通なのでしょうか。 過去12年に渡り、大企業における盗用や詐欺、組織犯罪、企業スパイといった事例の調査に関わり、監視、コンピューター法科学、倫理的ハッキングなどについての著書もあるセキュリティのエキスパート、Brandon Gregg氏のアドバイスを参考に考察しました。 まずは、「脆弱なパスワード」とはどのようなものかを見てみることにしましょう。■「脆弱なパスワード」の3パターン Gregg氏によると、脆弱なパスワードは主に3つの種類に分けられるそうです。 1. 簡単に推測／

ソニーグループのオンラインサービスから個人情報が流出した問題で、米Sony Online Entertainment（SOE）から盗まれた可能性があった約2460万人分の個人情報について、情報流出が確認されたことが分かった。 PlayStation Network（PSN）の約7700万人全員分の情報も盗まれていたことが判明しており、流出規模は1億人分を超えることになった。 SOEは「EverQuest」などのPC向けオンラインゲームを運営。システムは4月16～17日に不正侵入された。 関連記事 ソニー米子会社サイトから約2500人分の情報流出　Excelファイルが丸見えに ソニーの米国子会社Sony Electronicsのサイトから約2500人分の個人情報が流出。Excelファイルがサーバ上にそのまま置かれていた。 ソニー、新たに2460万件の個人情報流出の可能性　PCオンラインゲーム

ニュース、占い、アプリ、音楽、動画、書籍など「スマホ・ライフ」を楽しむための情報を無料でお届けします。 今後は、dメニューをご利用くださいますよう、よろしくお願いいたします。

PlayStation Network（PSN）から最大7700万人分の個人情報が流出した問題で、ソニー・コンピュータエンタテインメントは4月27日、日本語ページで流出の経緯を報告し、謝罪した。クレジットカード番号が流出している可能性を否定できないとして、カード使用履歴を定期的に確認するよう呼びかけている。 同社によると、流出は4月17～19日にかけて発生。流出したのは、PSN/Qriocityに登録した氏名、住所、電子メールアドレス、生年月日、パスワード、PSNオンラインID。また、購入履歴や請求先住所、パスワード再設定用の質問への回答などのプロフィールデータ、ユーザーがサブアカウントを作成した場合はサブアカウントのデータも流出した可能性がある。 登録したクレジットカード番号と有効期限も流出した可能性を「完全には否定できない」が、流出を示す形跡は見つかっていないという。セキュリティコード