手帳に書き留めるように簡単で自由にパスワードのメモができるアプリです。 １つのマスターパスコードを設定するだけで全てのパスワードやアカウント情報を暗号化して安全に管理ができる。 そんなパスワード管理ができるアプリが「パスワードメモ」です。 アカウントIDやパスワードが多すぎて覚えきれない・・・ だけど、メモ帳に書いておくのもセキュリティ的になんだか不安・・・ そんな経験がある人におすすめのアプリです。 ＜機能紹介＞ ●マスターパスワードの設定によるアカウントデータへのアクセス制限 入力を複数回間違えた場合には全てのデータを削除する機能も選べます。 ●生体認証によるログイン機能 Android標準の生体認証を利用して安全かつ簡単にログインできます。 ●登録したアカウント情報の検索機能 アカウント情報が増えすぎても文字列検索で一発で見つかります。 ●パスワードの自動生成機能 文字の種類や文字数

「パスキー」って何？ Webサイトにログインする際に「パスキー」の設定を推奨されることはないだろうか？　よく分からないため、［後で］をクリックして設定をパスしたり、途中まで設定して不安になって止めたりしている人も多いと思う。そこで、「パスキー」とはどういったものなのか、仕組みや設定方法などについて解説する。 Googleアカウントにログインする際、「ログインをシンプルに」という画面が表示され、「パスキー」の利用を推奨されたことはないだろうか（一度、パスワードを忘れて、再設定後にGoogleアカウントにログインする際などに表示されることが多い）。 このパスキーとはどういったものなのだろうか？　よく分からないため、［後で］をクリックして設定をパスしたり、途中まで設定して不安になって止めたりしている人も多いのではないだろうか。 本稿では、このパスキーの仕組みや設定方法、運用上の注意点などについて

こんなケースですね。 support.google.com これは、iPhoneの設定の連絡先としてGoogleを追加しているのが原因です。 「設定」アプリから、連絡先＞アカウントの部分 で、このパスワードがおかしいんかな？と思ってGoogleアカウントのいつものパスワードを入力しても全然ダメ…という流れで上記のエラーが出たりします。 実は、このパスワードは二段階認証が不要なパスワードを独自に発行する必要があります。 通常のログインだとiPhoneの連絡先を編集するたびに二段階認証が来て面倒なためです。 アプリパスワードの作成 Googleアカウントのセキュリティのページに移動します。 「Googleへのログイン」の見出しに「アプリパスワード」という項目があるのでクリックします。 用途があるので、連絡先＞iPhoneと選択して「生成」します。 パスワードが出てくるので、このパスワードを使っ

お好みのパスワードを生成（自動作成）することができるツールです。 パスワードに使用する文字の種類（数字、英文字、記号）、文字数の長さ、生成する個数を指定可能です。 ご希望のセキュリティ強度、文字、文字数、個数がございましたらご入力、ご選択後に「生成」ボタンをクリックしてください。 再度、「生成」ボタンを押すことで新しいパスワードが生成されます。 ※生成されたパスワードはテキストファイルにてダウンロード可能です。 「パスワードデータをダウンロード」ボタンをクリックしてダウンロードしてください。 ※スマートフォンやタブレットでご利用の方は、生成されたパスワードを直接コピーしてご利用ください。 ※文字数は最大40文字まで、個数は最大1000個までとなります。 ※文字の「記号あり」で任意の記号が選択可能になりました。 ※文字の「頭文字の指定」で頭文字に「英字（大文字）」「英字（小文字）」「数字」が

1Passwordを使って、ローカルにファイル(~/.configや.env)として置かれてる生のパスワードなどを削除した 最近、コミットはされないがローカルのディレクトリに置かれている.envのようなファイルから生のパスワードやAPI Tokenを削除しました。 これは、ローカルでマルウェアを実行した場合に、ローカルに置かれている生のパスワードやAPI Tokenを盗まれる可能性があるためです。 最近は、npm install時のpostinstallでのデータを盗むようなマルウェアを仕込んだりするソフトウェアサプライチェーン攻撃が多様化しています。 Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022. | PyTorch What’s Really Goin

2023年4月21日にActiveTK.さんがツイートした「16文字以内で最強のパスワード」が、記事作成時点で1万2000件のリツイート、7万件のいいねを集めています。この「16文字以内で最強のパスワード」は果たして本当に最強のパスワードなのか、エンジニアに聞いてみました。 「16文字以内で最強のパスワード」を考えてみた。 ';--\t：․\n,"\0}`|@ ここが凄い！ ・エクスポート時の流失防止機能 SQL→ ';--によるDB破壊 CSV→ \t\n,によるファイル破壊 コマンド→ |による構文破壊 ・総当たり防止機能 2byte文字や特殊文字を混在 ここがダメ！ ・Twitterで公開してしまった— ActiveTK․ (@ActiveTK5929) April 21, 2023 ActiveTK.さんがツイートした「16文字以内で最強のパスワード」が以下。 ';--\t：․\n

デバイスやウェブサービスのアカウントにパスワードを設定する際は、不正アクセスなどを防ぐために「文字数を長くする」「単純な数字や単語を使わない」といった対策を取るのが一般的です。しかしパスワードを設定する際に「大文字を1字以上追加してください」などのエラーメッセージが表示された経験がある人も多いはず。エンジニアのduffn氏が複雑なパスワードのルールを設定しているさまざまなウェブサイトについて「Dumb Password Rules」でまとめています。 Dumb Password Rules https://dumbpasswordrules.com/ duffn氏はDumb Password Rulesを作成した理由について「複雑なパスワードのルールに遭遇すると私は非常にイライラします。私はこれらのパスワードのルールがどれほどバカげているかを皆さんに知らせたいと思いました」と述べています。

macOS に最初から入っている ssh-agent に SSH の秘密鍵を追加して、SSH 接続時に SSH 鍵のパスフレーズを求められないようにする設定の備忘録。 動作確認した OS は macOS Monterey (12.3)です。 目次 新しい SSH キーを生成する バックグラウンドで ssh-agent を起動する ~/.ssh/config に ssh-agent 用の設定をする ssh-agent に追加されている鍵を表示する ssh-agent から鍵を削除する SSH 接続をテストする 新しい SSH キーを生成する 検証用に SSH の鍵を生成します。 ssh-keygen -t ed25519 -C "your_emai[email protected]" パスフレーズも設定しておきます。 > Enter passphrase (empty for no passphra

SSHとは何か？ SSHとは、サーバーを遠隔操作する方法の１つで、通信内容を暗号化しているものです。 通信を暗号化していないものにtelnetという通信方法があり、そのパワーアップバージョンです。 簡単にいうと、AWSやGithubなどのサーバー（レンタルサーバー）などに自分のパソコンのコマンドライン（黒画面）からアクセスできる仕組みです。 【追記】 私は元々Lolipop（ロリポップ）で運用していたのですが、数年間運用することでLolipopの重大な問題が発覚したために、いろいろと調べて、Xserver（エックスサーバー）に移管することにしました。 移管に至った経緯や、XserverとConoha Wing（コノハウイング）の比較などについては下記をご参考ください。Xserverの料金が1万円引きになるリンクも紹介しています（私の場合これが最終的な決め手でした） 【レンタルサーバー】Lo

お好みのパスワードを生成（自動作成）することができるツールです。パスワードに使用する文字の種類（数字、英文字、記号）、文字数の長さ、生成する個数を指定可能です。

他人にバレやすいカンタンなパスワードの使用、複数サイトでのパスワードの使いまわしによって、TwitterやInstagramへの不正アクセスやアカウントが乗っ取られる被害が増加しています。 警察庁等の調べによると原因として最も多いのは「パスワードの設定・管理の甘さにつけこんだもの」で、複雑なパスワードの使用や使いまわしをやめることで防ぐことができるはず。 ただ、「複雑なパスワードは覚えられない」「パスワードを忘れたらどうしよう」「パスワードの管理がめんどくさい」と感じる人が多いかもしれません。そういったパスワードの面倒を解消してくれるのがパスワード管理アプリです。 パスワード管理アプリで最も安全で高い人気を誇るのが今回使い方や設定方法を紹介する「1Password」です。 「1Password」は、数えきれないほどあるアプリやサービスのログインIDやパスワード、クレジットカードの情報、Wi

IDやパスワードの管理工数増大は、多くの企業にとって悩ましい課題となっています。この課題を解決するには、IDaaS（Identity as a Service）の導入が効果的です。 本記事では、IDaaSのなかでも、特に注目を浴びている「Okta」を取り上げ、このサービスの何がすごいのかをわかりやすく紹介します。 Okta（オクタ）とは? Oktaとは、「Okta Identity Cloud」のことで、2009年に創業し、2020年に日本進出を果たした米国Okta社のIDaaSです。Oktaを高く評価しているのが、大手調査会社のガートナー社やフォレスター社であることから、世界中から注目されています。 Oktaを用いてIDを管理すれば、IDの運用にかかる負荷を軽減できるだけでなく、セキュリティの強化も可能です。Oktaには、顧客のIDを管理する「Customer Identity Clou

AppBank の主任です。 Gmail アカウントの乗っ取り対策として「2段階認証」を設定すると、そのままの設定では iPhone のメールアプリから Gmail にアクセスできません。 Google リーダー/カレンダー/ドライブなどと連携するアプリも同様です。多くのアプリが Google の2段階認証に未対応だからです。 そこで2段階認証を使いつつ、アプリからも Google にアクセスできるように設定する方法をご紹介します。 今回はタイトルの通り、iPhone のメールアプリで Gmail を使うために必要な設定を行っていきます。 2段階認証の設定方法はこちら→Gmailの乗っ取りを防ぐ「2段階認証」を設定する方法 専用のパスワードを発行する 2段階認証に対応していないアプリには、そのアプリ専用のパスワードを発行できます。 このパスワードと従来から使っているユーザー ID（○○○@

PGP(GnuPG)の導入方法教えてやるから、いい加減、ファイルをZIP暗号化して、別メールでパスワードを送るのは、やめてくれ！ ～ファイル添付編～WindowsemailPGP暗号化GnuPG 久しぶりの更新です。 前回は、ちょっと脱線してしまいました 「PGP(GnuPG)の導入方法教えてやるから、いい加減、ファイルをZIP暗号化して、別メールでパスワードを送るのは、やめてくれ！～公開キー配布編～ - Qiita」では、キー配布編になってしまい、肝心のファイル添付のことが書けませんでした。 ということで、今回は、本題のファイル添付編を行いたいと思います。 セットアップ編では、たくさんのいいねやシェアをありがとうございます 「PGP(GnuPG)の導入方法教えてやるから、いい加減、ファイルをZIP暗号化して、別メールでパスワードを送るのは、やめてくれ！ ～セットアップ編～ - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? このエントリーのきっかけ いろいろな企業に使われている、電子メール(以下、メール)でのファイル送信方法。 内容は、暗号化ZIPを相手に送り、別メールでパスワードを相手に送るもの。 はっきり言って意味ないじゃんというのが、私の持論です。 なぜ意味ないのか? 過去の私のブログにも書いてあるが、 同じメールアドレス宛に送信されていること そりゃそうだけど、同じメールアドレスに送っているので、意味ないです。 もし、意味があるとしたら、パスワードを送る際にメールアドレスを確認できることくらいです。 ZIPのパスワードが平文であること 当然だけど、