面倒でもしなくてはならないことの1つにパスワードの管理があります。パスワードをいちいち覚えておくのは手間ですし、さらに煩わしいのがウェブサービスにアクセスするのにパスワードを入力しなければならないことです。ウェブサービスを安全に利用するには不可欠ですが、パスワードが必要なサービスは星の数ほどもあり、記憶力だけに頼っているとあっという間に限界がきます。そこで利用したいのが、パスワード管理アプリ。今回紹介する「1Password」は、このジャンルでは定番中の定番です。 もともと買い切りのスタンドアロンアプリとして登場した1Passwordですが、2年前からサブスクリプションサービスも提供しています。無料でパスワードを管理できるアプリもある中で、有料の1Passwordを選ぶ理由がどこにあるのか。その魅力を解説します。 1Passwordの魅力1：必要なのはマスターパスワードひとつ、各端末でさま

2017年5月12日頃から、世界各地でランサムウェアに感染する被害が相次いで報告されています。ランサムウェアはWannaCry等と名前が付けられているもので、これに感染する原因として、Windowsの脆弱性、及びその脆弱性を用いたNSAが開発したツールが関係している可能性があると各国のCSIRTやセキュリティベンダが注意喚起等を公開しています。Microsoftは今回の感染事案を受け、WindowsXPなどのサポートが切れたOSを対象とした緊急の更新プログラムも公開しました。 ここではこの世界中で発生したランサムウェア WannaCry の感染被害などについてまとめます。 インシデントタイムライン 以下は主に国内の関連事象を整理したもの。 日時 出来事 2016年9月16日 MicrosoftがSMBv1の使用停止を強く推奨する記事を公開。 2017年1月16日 US-CERTがSMBv1

Amazon.co.jpでは、ログイン時にIDとパスワードに加えて、セキュリティコードの入力も必要になる「二段階認証」を設定できます。 Amazonには本名や住所、クレジットカード情報などを登録しているケースがほとんどで、万が一IDやパスワードが漏洩したり悪意の第三者に突破されたりすれば、不正アクセスによって個人情報が流出するだけでなく、勝手に買い物をされるなどの被害をこうむる可能性もあります。二段階認証でセキュリティを高めておきたいところです。 本記事では、スマホからAmazonアカウントの二段階認証を設定したのち、実際に二段階認証でログインする手順について解説。二段階認証を解除（リセット）する方法についても紹介しています。 Amazonで二段階認証を設定すれば、ID（メールアドレス）とパスワードを入力してアカウントにログインしようとした際に、別途セキュリティコードの入力も求められるよう

Android版LINEはバージョン6.9.0において、アカウントに登録してあるパスワードとメールアドレスを変更する際に必要となる本人確認の仕組みを変更しました。一部のユーザーにとっては不意打ちになる恐れがあります。 従来は現パスワードの入力のみを要求することで本人確認を実施していましたが、バージョン6.9.0以降ではパスワード変更にはパスワード入力に代わって「端末ロック解除」を、メールアドレス変更には「端末ロック解除＋パスワード入力」を要求する本人確認方法に切り替えられています。本人確認を従前の方法によっておこなう仕組みに戻す設定は見当たりません。 Google Playストア上で新機能として説明されていた（2016年12月1日） iOS版LINEでも同様の仕様変更が加えられています。パスワードを変更する場合、従来のパスワード入力に代わり、Touch IDによる認証が要求されるようになっ

2016年8月31日17時ごろ、国内のLINEユーザー向けにLetter Sealing（レターシーリング）機能がデフォルトで有効化されました（iPhone版/Android版共通）。 トークルームや無料通話画面に突如としてロックアイコン（鍵マーク）が表示され、「Letter Sealingが有効なトークルームではロックアイコンが表示されます」というメッセージの意味が分からず、困惑しているユーザーが多いようです。 そこで「詳しく説明されても分からない」「用語が難しくて理解しづらい」「簡単に教えてほしい」というユーザー向けにレターシーリング機能について説明します。記事の目的上、内容が技術的に不正確になっている点はご容赦ください。 【LINE】トークルームの「鍵マーク」がなくなった？ Letter Sealing機能の設定を確認・変更する方法 LINEのレターシーリングとは レターシーリング機

2016年8月31日より、LINEにおいて一部のトーク・通話の画面で鍵マーク（正式名称は「ロックアイコン」）が表示されるようになりました。 ところが、友だちやグループによって、トーク画面に鍵マークが付いている場合と付いていない場合があります。それはなぜなのでしょうか？そもそも鍵マークには何の意味があるのでしょうか？ 本記事では、いま多くのLINEユーザーから疑問に思われている鍵マークに関する情報を分かりやすくまとめました。 【LINE】トークルームの「鍵マーク」がなくなった？ Letter Sealing機能の設定を確認・変更する方法 鍵マークには何の意味がある？ 鍵マーク（ロックアイコン）は、そのトークルームや1対1無料通話が「レターシーリング」と名付けられた強化された暗号化通信機能によってメッセージのやり取りなどが保護されていることを表しています。 レターシーリング機能 これまでもLI

LINEのトーク画面上部に、2016年8月31日から鍵マーク（ロックアイコン）が表示されるようになりました。この鍵マークは、トークメッセージの内容などを暗号化する通信方式「Letter Sealing」（レターシーリング）が有効であることを意味しています。 今回、Letter Sealingの設定が初期状態でオンになり、1対1トークだけでなく無料通話（音声・ビデオ）、グループトーク・複数人トークへも適用拡大されました（LINEアプリのiPhone/Andoroid版バージョン6.5以降、PC版Windows/Macバージョン4.8以降）。 【LINE】トークルームの「鍵マーク」がなくなった？ Letter Sealing機能の設定を確認・変更する方法 Letter Sealingとは 2015年10月から1対1トークを対象に提供されてきたLetter Sealingは、送信者と受信者以外に

iPhoneユーザーなら必ず設定しておくべきなのが、セキュリティの要となる「パスコード」というパスワードです。 おそらく、ほとんどのユーザーがパスコードを設定していると思われますが、パスコードを変更した経験がないというユーザーも少なくないでしょう。パスコードは6桁の数字だけでなく、4桁や8桁に変更したり英数字も混在させたりすることもできます。 本記事では、iPhoneのパスコードを変更する方法について詳しく解説します。 基本：パスコードを変更する方法 まずは、基本となるパスコードの変更方法を解説します。 1「設定」アプリを開く iPhoneの「設定」アプリを開きます。 2「Face IDとパスコード」をタップ ホームボタンのあるiPhoneでは［Touch IDとパスコード］となっている 「設定」画面で［Face IDとパスコード］を選択します（iPhone X以降のホームボタンがない機種

iPhoneユーザーは必ず2段階認証を導入すべし、Apple ID「2ファクタ認証」の設定方法と使い方 近年、パスワード漏洩によるアカウント不正アクセスを防止できる「2段階認証」の必要性が高まっています。GoogleやFacebook、Microsoft、Evernote、Dropbox、LINEなど国内外の大手ウェブサービスの多くが2段階認証システムを採用しており、自社サービスのユーザーに対して2段階認証への移行を強く勧めているのが現状です。 Appleも例外ではなく、すでに「2ステップ確認機能」と後継システムの「2ファクタ認証」と呼ばれる2段階認証の仕組みをiCloudに導入しています。プライバシーの塊であるiPhoneやiPad、Macなどのデバイスを悪意のある第三者から保護するためにも、未設定のiCloudユーザーは可能な限り早く設定を済ませておくべき機能といえます。 そこで本記事

今夏発売の携帯電話の新機種の一部から、捜査機関が、本人に通知することなく、ＧＰＳ（全地球測位システム）の位置情報を取得できるようになることがわかった。総務省が昨年、個人情報保護ガイドラインを改定し、本人通知を不要としたことを受けた措置で、機種は今後順次拡大していく見通し。犯罪捜査に役立つ一方、プライバシー侵害の懸念もある。 ＮＴＴドコモは、１１日発表の基本ソフト（ＯＳ）「アンドロイド」を使うスマートフォン５機種で対応を始めるという。１９日から順次発売する。 ＫＤＤＩ（ａｕ）は「捜査に関わるため、本人非通知の改修有無についてはコメントを控えるが、必要な対応を検討中」と回答。ソフトバンクも「運用を含めて検討中。詳細は回答を控えたい」とした。 携帯電話会社は、捜査機関の要請で、利用者端末の位置情報を提供することがある。総務省のガイドラインは従来、位置情報の取得に際し、①裁判所の令状、②位置情報取

身代金要求の画面（出典：シマンテック） シマンテックは、Androidを狙って欧米で広く拡散していたランサムウェア（端末をロックしたりして人質にとり、身代金を要求するマルウェアの一種）が日本語化されて上陸したと注意喚起しています。 このランサムウェア「Android.Lockdroid」は、スマートフォンにインストールされると端末の管理者機能を要求し、端末をロックして使用不能にします。欧米を中心に拡散されていましたが、アジア進出を目論み、まず日本に上陸したといいます。 Android.Lockdroidの最近の亜種の分布（出典：シマンテック） シマンテックでは、日本語設定の端末にインストールされると、身代金要求のメッセージを日本語で表示するケースを確認。欧米のユーザーを狙っていたモバイルランサムウェアが、アジア言語でも登場した初めてのケースだとしています。 Android.Lockdroi

Googleは米時間8月5日、通常のOSアップデートに加え、セキュリティに焦点を当てたアップデートを毎月定期的にNexus端末に対して実施すると発表しました。あわせてアップデートの保証期間も延長します。 この定期セキュリティアップデートの初回は、本日より開始されます。対象端末は、Nexus 4とNexus 5、Nexus 6、Nexus 7、Nexus 9、Nexus 10、Nexus Player。初回アップデートには、動画メッセージを受信するだけでスマホが乗っ取られるというStageFright問題の修正などが含まれます。この修正は同時に、AOSP（Androidオープンソースプロジェクト）を経由して一般に公開されます。 また、Googleは、Nexus端末に対するOSアップデートおよびセキュリティアップデートの保証期間を延長します。これまでOSアップデート保証期間は端末発売から18ヶ

最近、 LINEを含むSNSなどを介して友達や知り合いになりすました相手から、電話番号やSMS認証番号を聞き出された上、悪用される事案が報告されていると、LINEが公式ブログで注意を呼びかけています。2014年に発生した不正ログイン（乗っ取り）の次なる悪用の手口としています。 新しいタイプのLINE乗っ取り LINEアカウントを新規作成する場合（Facebookアカウントによる登録を除く）、電話番号の入力と、本人確認のため同番号へSMS経由で届く4桁の認証番号が必要となります。犯人はこの仕組みを悪用し、詐欺行為などに利用するLINEアカウントを作るため、電話番号や認証番号を聞き出しているとみられています。 公式ブログでは、実際に報告されたケースを紹介しています。それによると、まず友人になりすましたLINEなどのアカウントから「携帯電話番号教えて。そして、ラインの確認メッセージを認証してもら

Facebookは、3ステップで誰でも簡単にアカウントのセキュリティを強化し、不正アクセス（乗っ取り）対策がおこなえるツールを公開しました。 最初のステップでは、1カ月以上使っていない端末（ブラウザとアプリ）のFacebookからログアウトします。 該当するものにチェックを入れ、［すべてログアウト］をクリック。普段使用している端末のみでログインするようにします。 続いて次のステップでは、ログインアラートを設定します。 新しい端末やブラウザからログインがあった時（他人があなたのアカウントでログインしようとした場合も含む）にFacebookにお知らせ、またはメールが送信されるというものです。 最後のステップでは必要に応じてパスワード変更し、安全性を強化します。具体的には、パスワードをより見破られにくくするヒントが確認できます。 このツールはデスクトップ版から利用でき、向こう数週間のうちにニュー

2015年6月1日、職員PCがマルウェアに感染したことにより、情報漏えいが発生したことを日本年金機構が発表しました。ここでは関連情報をまとめます。 公式発表 日本年金機構 2015年6月1日 (PDF) 日本年金機構の個人情報流出について 2015年6月3日 (PDF) 個人情報流出のお詫び - 日本年金機構 理事長 水島藤一郎 (平成２７年６月２日) 2015年6月3日 (PDF) 個人情報流出の報道発表を悪用した不審な電話等にご注意ください！ 2015年6月3日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月6日 (PDF) 日本年金機構ホームページの一時停止について 2015年6月8日 (PDF) 日本年金機構ホームページの暫定対応について 2015年6月22日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月

iPhoneのメッセージアプリで特定の文字列を送信すると、送信先のiPhoneをクラッシュさせてしまうバグが発見され、Redditで話題になっています。 相手のiPhoneを強制的にクラッシュ 問題となっているのは、アルファベットとアラビア文字、漢字を組み合わせた文字列。受信したiPhoneは、受信直後にクラッシュし、Appleロゴを表示してから数秒後にロック画面に復帰します。ロック画面を表示している場合や画面がオフになっている場合も例外ではありません。ただし、メッセージアプリで会話リスト画面か送信元との会話画面を開いている状態の場合、クラッシュが発生しません。 Redditのスレッドでは、このバグの原因は通知バナー周りのシステムであると指摘されています。通知バナーもしくは通知ダイアログを表示しない設定にしておけばクラッシュしないためです。メッセージアプリにおける会話リスト画面や送信元との

Chromeの脆弱性は修正されたが、Safariではまだ未解決のまま。コンセプト実証ページも公開されている。 米GoogleのAndroidに搭載されているWebブラウザ「Chrome」と、米AppleのWebブラウザ「Safari」に、アドレスバー偽装の脆弱性が報告された。Chromeの脆弱性は修正されたが、Safariではまだ未解決のままで、コンセプト実証ページも公開されている。 セキュリティ企業のRapid7によると、Android向けChromeの脆弱性は、「204エラー」（コンテンツなし）と新しいウィンドウを開く「window.open」のイベントを組み合わせた際の処理問題に起因する。 この問題を突いてアドレスバーを偽装された場合、フィッシング詐欺でユーザーがだまされ、攻撃者の制御する信頼できないWebページにパスワードや個人情報などを入力してしまう恐れがある。 この問題はセキュ

「なぜ、単なる十数ケタの数字の羅列が、個人情報として保護の対象になるのか、そこがさっぱり分からないんですよ。企業ごとの自主的な規制ではダメなんでしょうか…」 2015年3月10日に閣議決定した個人情報保護法の改正案（ITpro関連記事：個人情報保護法改正案を閣議決定、個人情報の定義は骨子案を踏襲）を巡り、企業や経済団体の担当者から、取材の場でこうした疑問をぶつけられた。 担当者を困惑させているのが、個人情報の定義を明確化するという名目で新たに導入される「個人識別符号」という概念だ。個人の氏名だけでなく、政府や民間企業が個人に割り当てた符号（数字や文字）を含む情報も、個人情報として保護の対象になる。 企業や経済団体は、個人情報保護法改正案のどこに、違和感を覚えているのか。経済団体への取材を基に、改めて「符号を法的保護の対象にする」ことの意味について考えてみたい。 国会審議で明らかになった個人

Androidの逆転の発想、スマホに"鍵をかけない"スマートロックで4番目の新機能　グーグルの狙いとは Androidの画面ロックに新たに「持ち運び検知機能」が追加されました。同機能は、スマートロック（Smart Lock）と呼ばれる画面ロック解除機能の4番目のメニューで、今のところAndroid 5.0 Lollipop以降を搭載する一部の端末で利用できるようです。 スマートロックの「持ち運び検知機能」とは スマートロックとは、以下のような一定条件下で自動的に端末の画面ロックを解除する機能。 信頼できる端末（Bluetoothデバイス、NFCタグ） 信頼できる場所 トラステッドフェイス（顔認識） 持ち運び検知機能 例えば「信頼できる端末」としてBluetoothでペアリング済みのスマートウォッチや車載機器を設定しておくと、それらがスマホと接続されているとき、自動的にスマホの画面ロックを解