安全なパスワードの設定・管理 企業・組織におけるパスワードは、ユーザ名と組み合わせることで企業・組織内の情報資産へのアクセスの可否を決める重要なものです。パスワードの重要性を再認識して、適切なパスワード管理を心がけましょう。 他人に自分のユーザアカウントを不正に利用されないようにするには、推測されにくい安全なパスワードを作成し、他人の目に触れないよう適切な方法で保管することが大切です。 安全なパスワードの設定 安全なパスワードとは、他人に推測されにくく、ツールなどの機械的な処理で割り出しにくいものを言います。 理想的には、ある程度長いランダムな英数字の並びが好ましいですが、覚えなければならないパスワードの場合は、英語でも日本語（ローマ字）でもよいので無関係な（文章にならない）複数の単語をつなげたり、その間に数字列を挟んだりしたものであれば、推測されにくく、覚えやすいパスワードを作ることがで

既報の通り、5月29日にかねてよりうわさされていた日本電信電話（NTT）とSBIホールディングスの資本業務提携が発表され、それに伴いSBIホールディングス傘下の住信SBIネット銀行の普通株式の公開買付け（TOB）が実施されることで同銀行がNTTドコモの連結子会社になることが確定した。 NTTドコモにとっては念願の銀行機能の獲得による業界参入となり、これを活用した今後の金融サービスでの広がりに期待が持てる状況となった。 一方で、この報道を見ていたユーザーの多く、特に住信SBIネット銀行のサービスを利用する層がSNSや掲示板などに吐露していたのは、「住信SBIネット銀行のサービスがdアカウントを含むドコモのサービス群に統合されることで使い勝手が大幅に改悪されるのでは」といった懸念だ。 事実、29日に開催された4社トップによる記者会見では、この懸念についてドコモ社長の前田義晃氏に記者が質問する場

手帳に書き留めるように簡単で自由にパスワードのメモができるアプリです。 １つのマスターパスコードを設定するだけで全てのパスワードやアカウント情報を暗号化して安全に管理ができる。 そんなパスワード管理ができるアプリが「パスワードメモ」です。 アカウントIDやパスワードが多すぎて覚えきれない・・・ だけど、メモ帳に書いておくのもセキュリティ的になんだか不安・・・ そんな経験がある人におすすめのアプリです。 ＜機能紹介＞ ●マスターパスワードの設定によるアカウントデータへのアクセス制限 入力を複数回間違えた場合には全てのデータを削除する機能も選べます。 ●生体認証によるログイン機能 Android標準の生体認証を利用して安全かつ簡単にログインできます。 ●登録したアカウント情報の検索機能 アカウント情報が増えすぎても文字列検索で一発で見つかります。 ●パスワードの自動生成機能 文字の種類や文字数

「パスキー」って何？ Webサイトにログインする際に「パスキー」の設定を推奨されることはないだろうか？　よく分からないため、［後で］をクリックして設定をパスしたり、途中まで設定して不安になって止めたりしている人も多いと思う。そこで、「パスキー」とはどういったものなのか、仕組みや設定方法などについて解説する。 Googleアカウントにログインする際、「ログインをシンプルに」という画面が表示され、「パスキー」の利用を推奨されたことはないだろうか（一度、パスワードを忘れて、再設定後にGoogleアカウントにログインする際などに表示されることが多い）。 このパスキーとはどういったものなのだろうか？　よく分からないため、［後で］をクリックして設定をパスしたり、途中まで設定して不安になって止めたりしている人も多いのではないだろうか。 本稿では、このパスキーの仕組みや設定方法、運用上の注意点などについて

米ホワイトハウス国家サイバー局長室（The White House Office of the National Cyber Director：ONCD）は、2024年2月26日（米国時間）、サイバー空間における攻撃対象領域（アタックサーフェス）を積極的に削減するよう技術コミュニティーに呼びかける報告書を発表した。 ONCDは、IT企業がメモリ安全なプログラミング言語を採用することで、あらゆる種類の脆弱（ぜいじゃく）性がデジタルエコシステムに侵入するのを防ぐことができると述べている。ONCDはまた、サイバーセキュリティの品質を測定するより優れた診断の開発を可能にするために、ソフトウェアの測定可能性の問題に取り組むことを奨励している。 報告書ではメモリ安全性について「メモリ安全性が保たれていないと、意図しない方法でメモリへのアクセス、書き込み、割り当て、または割り当て解除が行われる可能性があ

こんなケースですね。 support.google.com これは、iPhoneの設定の連絡先としてGoogleを追加しているのが原因です。 「設定」アプリから、連絡先＞アカウントの部分 で、このパスワードがおかしいんかな？と思ってGoogleアカウントのいつものパスワードを入力しても全然ダメ…という流れで上記のエラーが出たりします。 実は、このパスワードは二段階認証が不要なパスワードを独自に発行する必要があります。 通常のログインだとiPhoneの連絡先を編集するたびに二段階認証が来て面倒なためです。 アプリパスワードの作成 Googleアカウントのセキュリティのページに移動します。 「Googleへのログイン」の見出しに「アプリパスワード」という項目があるのでクリックします。 用途があるので、連絡先＞iPhoneと選択して「生成」します。 パスワードが出てくるので、このパスワードを使っ

お好みのパスワードを生成（自動作成）することができるツールです。 パスワードに使用する文字の種類（数字、英文字、記号）、文字数の長さ、生成する個数を指定可能です。 ご希望のセキュリティ強度、文字、文字数、個数がございましたらご入力、ご選択後に「生成」ボタンをクリックしてください。 再度、「生成」ボタンを押すことで新しいパスワードが生成されます。 ※生成されたパスワードはテキストファイルにてダウンロード可能です。 「パスワードデータをダウンロード」ボタンをクリックしてダウンロードしてください。 ※スマートフォンやタブレットでご利用の方は、生成されたパスワードを直接コピーしてご利用ください。 ※文字数は最大40文字まで、個数は最大1000個までとなります。 ※文字の「記号あり」で任意の記号が選択可能になりました。 ※文字の「頭文字の指定」で頭文字に「英字（大文字）」「英字（小文字）」「数字」が

すべてのフェーズでミスが重なった ―全銀ネットとNTTデータ⁠⁠、全銀システム通信障害の詳細を説明 全国銀行資金決済ネットワーク（以下、全銀ネット）とNTTデータは12月1日、2023年10月10日～11日にかけて全国銀行データ通信システム（以下、全銀システム）で発生した通信障害に関する報道関係者向けの説明会を開催しました。本件についてはNTTデータが11月6日に行った途中経過報告の内容をもとにレポートしましたが、今回、全銀ネットとNTTデータが揃って会見を行ったことで、より詳細な障害の原因が判明したので、あらためてその内容を検証してみたいと思います。 説明会の登壇者。左から、全銀ネット 企画部長 千葉雄一氏、事務局長兼業務部長 小林健一氏、理事長 辻松雄氏、NTTデータ 代表取締役社長佐々木 裕氏、取締役副社長執行役員 鈴木正範氏 なお、全銀ネットとNTTデータは、今回の障害に関して金融

AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be

1Passwordを使って、ローカルにファイル(~/.configや.env)として置かれてる生のパスワードなどを削除した 最近、コミットはされないがローカルのディレクトリに置かれている.envのようなファイルから生のパスワードやAPI Tokenを削除しました。 これは、ローカルでマルウェアを実行した場合に、ローカルに置かれている生のパスワードやAPI Tokenを盗まれる可能性があるためです。 最近は、npm install時のpostinstallでのデータを盗むようなマルウェアを仕込んだりするソフトウェアサプライチェーン攻撃が多様化しています。 Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022. | PyTorch What’s Really Goin

honeylab.hatenablog.jp たいへん話題になりました↑の話、ブログの記事から２週間ほど経って読売新聞の記者さんから連絡いただき、5/24付の社会面にデカデカと掲載していただきました。 www.yomiuri.co.jp 新聞に掲載されると自動的にヤフーニュースとかに配信されるようですね。 で、終わるのかなと思ってたら、新聞の力っていうもんは まぁこっちの方面には強いんですね。 当日朝、新聞読みのテレビで紹介されたらしいので、 え⁉これまでのコロナ禍時代に使ってた検温カメラ、そんなことになってるん⁉💦 pic.twitter.com/TNNCyueBK0 — はっかい (@aizu_hakkai0114) May 23, 2023 こんなこと言ってみたら おw 新聞載るとそっからテレビに行くのかw ナンボでも喋るから来てくれればいいのにw https://t.co/3y0

2023年4月21日にActiveTK.さんがツイートした「16文字以内で最強のパスワード」が、記事作成時点で1万2000件のリツイート、7万件のいいねを集めています。この「16文字以内で最強のパスワード」は果たして本当に最強のパスワードなのか、エンジニアに聞いてみました。 「16文字以内で最強のパスワード」を考えてみた。 ';--\t：․\n,"\0}`|@ ここが凄い！ ・エクスポート時の流失防止機能 SQL→ ';--によるDB破壊 CSV→ \t\n,によるファイル破壊 コマンド→ |による構文破壊 ・総当たり防止機能 2byte文字や特殊文字を混在 ここがダメ！ ・Twitterで公開してしまった— ActiveTK․ (@ActiveTK5929) April 21, 2023 ActiveTK.さんがツイートした「16文字以内で最強のパスワード」が以下。 ';--\t：․\n

デバイスやウェブサービスのアカウントにパスワードを設定する際は、不正アクセスなどを防ぐために「文字数を長くする」「単純な数字や単語を使わない」といった対策を取るのが一般的です。しかしパスワードを設定する際に「大文字を1字以上追加してください」などのエラーメッセージが表示された経験がある人も多いはず。エンジニアのduffn氏が複雑なパスワードのルールを設定しているさまざまなウェブサイトについて「Dumb Password Rules」でまとめています。 Dumb Password Rules https://dumbpasswordrules.com/ duffn氏はDumb Password Rulesを作成した理由について「複雑なパスワードのルールに遭遇すると私は非常にイライラします。私はこれらのパスワードのルールがどれほどバカげているかを皆さんに知らせたいと思いました」と述べています。

セキュリティ企業のCorelliumが開発するiOSシミュレーターの「CORSEC」について、アメリカの第11巡回区控訴裁判所が「著作権法のフェアユース原則によって保護されている」として、著作権侵害に当たらないという判決を2023年5月8日(月)に下しました。 202112835.pdf https://media.ca11.uscourts.gov/opinions/unpub/files/202112835.pdf Apple Fails to Fully Reboot iOS Simulator Copyright Case (1) https://news.bloomberglaw.com/ip-law/apple-fails-to-revive-copyright-case-over-iphone-ios-simulator CORSECはCorelliumが開発するソフトウェア

C/C++ on the bench, as US snoop HQ puts its trust in Rust, C#, Go, Java, Ruby, Swift The NSA has released guidance encouraging organizations to shift programming languages from the likes of C and C++ to memory-safe alternatives – namely C#, Rust, Go, Java, Ruby or Swift. "NSA recommends that organizations use memory safe languages when possible and bolster protection through code-hardening defense

OpenSSH 8.8 disables RSA signatures Posted on March 30, 2022 (Last modified on September 20, 2024) * 本ページはプロモーションが含まれています MacのHomebrewでopensshを更新し、バージョンを上げたら、下記のエラーで接続出来なくなった。 ERROR: Unable to negotiate with 192.168.1.10 port 22: no matching host key type found. Their offer: ssh-rsa,ssh-dss

ssh接続で使う公開鍵のパスフレーズ入力は面倒ですが、ssh-agentでパスフレーズ入力を代理してくれます。 また、複数サーバを横断する場合に鍵の管理に困りますが、ssh-agentで秘密鍵をサーバに配置せずに済みます。 ssh-agentとは？ ssh-agentは認証代理プログラムです。 RSAやDSA、ECDSAなど公開鍵認証に使う秘密鍵をメモリ上に保持します。 エージェントプロセスが生きている間は、sshログイン時のパスフレーズ入力を代理します。 ssh-agentの最大のメリット ssh-agentはパスフレーズを代理してくれることですが、最もその効果を発揮するのは、 複数サーバーを跨いだ認証で、サーバ毎に秘密鍵の配置が不要になります。 インターネット上に秘密鍵を配置するリスクを負わずに、ローカル上で秘密鍵を保持しててもエージェントが認証を代理してくれます。 ssh-agent