こんにちはこんにちは！！ 先日、CROSS 2013っていう、エンジニア向けのビール飲み放題のイベントに行ってきました！ そこの「HTML5×セキュリティ」っていうコーナーで、ちょっと喋ってきたんですが、 その時の小ネタを紹介しておきます。 最近、ブログとかのWebサービスで写真をアップロードする時に、 ファイルをドラッグ＆ドロップするだけでできたりしますよね。 いちいちダイアログから選ばなくていいから便利です。 こんなやつ。 この手の仕掛けって、ドラッグ時にボーダーカラーを変えたりして 「いまドラッグ＆ドロップ状態ですよ〜」ってわかりやすく表示されますが、 それって別に、ブラウザが警告の意味で出してるんじゃなくて、 あくまで、Webサービス側が親切で表示してるだけなんですよね。 ってことは ・ドラッグされても特にボーダーラインなどを表示せず ・画面上のどこでもドロップを受け入れるようにし

いろいろなサイトのIDやパスワードをすべて違うランダムなものにしておけば安全なのは分かっていても、入力や管理の手間を考えると面倒になってついつい、全部同じパスワード、しかもすごく短くて覚えやすいものにしてしまいがちですが、「LastPass」を使えば、その名の通りのラスト・パスワード(自分が覚えるべきたった一つだけのパスワード)を覚えておくだけで、Windows/Mac/LinuxといったどのOS上でもいろいろなサイトのパスワードや大事な情報が使えるようになり、しかもIE/Firefox/Chrome/Safari/Operaと連携して同期し、面倒なパスワード入力も全自動化してワンクリックで可能です。 保存したパスワードはすべて256bitのAESで暗号化されてSSL通信でバックアップされ、安全な利用が可能になります。さらにIE/Firefox/RoboForm/1Password/Kee

WindowsとMacに対応し、ワンクリックでグローバルIPアドレスを偽装してインターネットの利用を可能にするのが「spotflux」です。無料で安心と安全を実現する「spotflux」のインストール・操作などは以下から。 実際に「確認くん」を利用して確認してみます。「spotflux」使用前。 使用後、現在接続している場所（現IP ）つまりグローバルIPアドレスが変更され、プロバイダー名が見えなくなりました。 Spotflux - A more secure, private, and open internet experience. http://launch.spotflux.com/ ◆インストール 上記サイトの「PC」をクリック。Windowsを使っているので、Windows版である「PC」を選んでいます。 ダウンロードした「spotflux-latestPC.exe」を起動。

簡単！Google Chromeでブラウザに保存したIDとパスワードを見る方法 | WEB LIFE HACK

簡単！Google Chromeでブラウザに保存したIDとパスワードを見る方法 簡単！firefoxでブラウザに保存したIDとパスワードを見る方法 に続いてIEで保存したIDとパスワードを見る方法ですが、上記の２つと違ってブラウザの機能として同じように簡単に見る事は残念ながらできません。 Internet Explorer そこで、「IE PassView」というフリーソフトを使用します。 IE PassViewをダウンロードする デスクトップなどにダウンロードして、ファイルを解凍します。

流れ的には貯めに貯めてた楽天ポイントが12月26日から大量に、かつ、勝手に使われたという被害が相次ぎ問題視されている。特に目立ったポイントの使われ方として、現在テレビCMなどでも流れている「テイルズウィーバー」「マビノギ英雄伝」といったオンラインRPGの運営会社、ネクソンのゲームポイントを購入するというなんともマニアックな使われ方をしている点だ。 開始からわずか5日 オンラインゲーム配信事業を行うネクソンは12月21日、楽天が提供する決済サービス「楽天あんしん支払いサービス」の導入を開始した。 http://ascii.jp/elem/000/000/658/658281/ ネクソンが楽天あんしん支払いサービスを導入してから6日目。 ネクソンの楽天あんしん支払いサービスで、楽天ポイントが勝手に使用されてしまい... - Yahoo!知恵袋 ネクソンの楽天あんしん支払いサービスで、楽天ポイン

1：以下、名無しにかわりましてVIPがお送りします：2011/12/14(水) 09:14:28.95ID:kFop42p60 無料 広告なし 軽い がいい！ 2：以下、名無しにかわりましてVIPがお送りします：2011/12/14(水) 09:14:50.09ID:HU3Oliew0 MSE http://windows.microsoft.com/ja-JP/windows/products/security-essentials Microsoft Security Essentials Microsoft Security Essentials （マイクロソフト セキュリティ エッセンシャルズ; MSE）はマイクロソフトが開発した無償のアンチウイルスソフトウェアである。コンピュータウイルスやスパイウェア、ルートキット、トロイの木馬といった様々な種類のマルウェアから保護する機能が搭載

by dustywrath 相手のPCのことがメールアドレスぐらいしかわからないという状態なのにリモート監視したいという時に威力を発揮するのが「FinFly WEB」です。このソフトはウェブベースで幅広く待ち構えることで、ありとあらゆる隙から侵入するチャンスを探し、機会があればリモート監視ソフトを送り込んできます。 これは政府・警察・軍隊・情報機関向けにいろいろな人々を監視・盗聴するシステムを販売している企業を検索できるWikileaksの新プロジェクト「The Spy Files」にて列挙されている企業の一つである「Gamma」社の製品で、実際のプレゼンテーション用のPDFファイルとムービーが公開されています。 The Spy Files - Remote Monitoring & Infection Solutions: FINFLY WEB http://wikileaks.org/

「Me on the Web」は、自分の個人情報がネット上で公開されたときにアラートメールを送ってくれるサービスです。Googleアラートで送られてきます。また、現在公開になっている情報も検索可能です。 以下に使ってみた様子を載せておきます。 まず、Me on the Webへアクセスしましょう。Googleダッシュボードからアクセスできます。 「自分のデータについて検索アラートを設定する」へアクセスしましょう。 どのメールアドレスに送るか、送るタイミングも設定できます。「結果を表示」から現在の公開情報についても検索が可能です。 自分の個人情報が漏れてるかもしれない...と不安な方は、一度確認してみましょう。 Me on the Web （カメきち）

by ERICA☮ ウイルス対策ソフトの動作検証を行っている第三者機関「AV-Comparatives.org」が、20種類のアンチウイルスソフトの検出力、誤検出数についてのレポートを発表しました。 AV-Comparatives.orgはこのテストに関する権威であり、このテストで「ADVANCED＋」として表彰されたソフトであれば使っていて安心できるといえます。今回のテストでは20種類のうち、10種類が「ADVANCED＋」に選ばれています。 (PDFファイル)AV-Comparatives - Detection Tests On-Demand Comparative August 2011 今回のテストに用いられたアンチウイルスソフトは以下の20本。 ・avast! Free Antivirus 6.0.1203 ・AVG Anti-Virus Free Edition 10.0.1

昨年末のスマートフォンラッシュにより、日本でも順調に普及し始めているAndroidスマートフォンですが、海外に続いて、ついに日本でもウイルスが混入したアプリケーションが配信されていたことが明らかになりました。 動作は正規のアプリとほぼ同じものであるため、一見しても悪意があるソフトウェアであるのかどうかは分かりづらくなっていますが、見分け方なども解説されています。 なお、上記画像は先日発表されたデュアルコアCPU搭載でタイムラグがほとんど無いマルチタスクなどを実現した超ハイエンドなAndroidスマートフォン「GALAXY S II」です。 詳細は以下から。 Android用マルウェア、日本語版アプリにも混入 - ノートン コミュニティ 日本版 セキュリティソフト「ノートン」シリーズでおなじみのシマンテックの公式ページによると、日本語版アプリで初めてマルウェア（悪意あるソフトウェア、ウイルス

Google Workspace と Google の無料アプリケーションでは何が違うのですか？ Google Workspace では、一般ユーザー向けの無料アプリケーションには含まれていないビジネス向けのサービスを多数ご利用いただけます。たとえば、独自ドメイン（@[会社名]）のビジネス用メール、Gmail とドライブで利用できる容量 2 倍のクラウド ストレージ、電話とメールによる 24 時間 365 日のサポート、ビジネス用メールの 99.9% の稼働率保証、Microsoft Outlook との相互運用、2 段階認証プロセスや SSO といった高度なセキュリティ機能、ユーザー アカウントの詳細な管理機能などが提供されています。 Google Workspace に含まれるアプリケーションを個別に購入できますか？ いいえ。Google Workspace にお申し込みいただくことで

セキュリティ組織の米サンズ・インスティチュートなどは2010年12月31日、携帯電話やスマートフォンなどに向けたOS「Android」で動作する新たなウイルス（悪質なソフトウエア）を確認したとして注意を呼びかけた。「ボット」の性質を備えた初めてのAndroidウイルスだという。 Androidで動作するウイルスは、今までに複数確認されている。今回確認されたウイルスが新しいのは、ボットの性質を備えている点。感染するとバックグラウンドで動作。攻撃者が指定したサーバーに5分おきにアクセスして、攻撃者からの命令を待ち受ける（図）。 サーバー経由で攻撃者からの命令を受け取ると、その命令に従って動作する。例えば、携帯電話／スマートフォンの位置情報や、保存されている個人情報をサーバーに送信させることが可能。特定のアプリをダウンロードおよびインストールさせることもできる。 そのほか、ウイルスのプログラムや