[B! ネタ][Security] John_Kawanishiのブックマーク

「クレデンシャルをSlackに書くな高校校歌」freeeが公開　なぜ作った

freeeは12月6日、﹁クレデンシャル︵IDやパスワードなど認証に用いられる識別情報︶をSlackに書くな高校校歌﹂を公開した。といっても何のことか分からないと思うので、取りあえずこの音源を聞いてみてほしい。聞いてもまだ分からないと思う。freeeが同日に投稿したブログによれば、この音源はクレデンシャルをSlackに書く行為に警鐘を鳴らすために作られたという。いやいや、わざわざ曲なんか作らなくても……と思うかもしれないが、実はちゃんとした経緯があって生まれたものらしい。クレデンシャルをSlackに書くな高校創設の歴史ブログによれば、事の発端は2022年10月。社内で、クレデンシャルがSlackの公開チャンネルに書き込まれるインシデントがあったという。幸い対応はすぐに行われ、実害はなかった。その後テキストベースで注意喚起がなされたが、間を置かずにもう一度同様の事態が起こってしまった。

John_Kawanishi 2023/12/07

リンク

PCに付箋でパスワードをペタリ → ずさんな管理だと思ったら……　セキュリティ意識が高いのか低いのか分からなくなる“ステッカー”が話題

ハッキングやサイバー攻撃に備え、﹁管理ずさんだけどパスワード頑丈すぎるやつ﹂になれるアイテムが、X︵Twitter︶で3万件以上のいいねを集める話題となっています。セキュリティ意識が、高いのか低いのか……。投稿者は、エンジニア兼“セキュリティ芸人”として活動するアスースン・オンライン︵@asusn_online︶さん。アルファベットの大文字と小文字、数字や記号がランダムに組み合わさった長くて複雑なパスワードを、ステッカーに印刷してパソコンに貼ってしまうという大胆な管理法です。見ながらでも打ち込むのが難しそう本人ですら入力するのに苦労しそうな文字列は、画面の向こうの第三者が解読することは困難でしょう。おまけに常に目の付く場所に貼っておけば、パスワードを忘れてしまう心配もないので一石二鳥。しかしその分、PC 本体を見られたら一発でセキュリティを突破されてしまうという問題はありますが……。

John_Kawanishi 2023/08/26

リンク

総務「PIN（4桁）設定してくださいね」ワイ「推測されない数ね？」→有能ITエンジニアは実に気持ち悪い決め方をするらしい

すみれちゃん @sumiresakamoto @neco_engineer 総務「PIN(4桁)設定してくださいね」ワイ「推測されない数ね?」総務「どうやって決めてます?」ワイ「自分の誕生日」総務「えっダメですよそれ」ワイ「に自分の誕生日足して」総務「えっ」ワイ「下一桁に0を足して」総務「えっ」ワイ「最後2で割ってますね」総務「ダメですよそれ」ワイ「?」 2023-07-18 20:03:53 エンジニアの猫 @neco_engineer @sumiresakamoto ITゴリラは割り勘ができない友達がいないからである #ITゴリラ／￣￣＼／　 ―― ヽ / _／ー^ーﾊ / (/　ﾉ ⌒ ＝ ⌒ ﾍ) ／⌒ヽ｜ ((･)ハ(･)ヽ＼　 (⊂Ｙつ) | ヽ (＿人＿)ノ | ヽノノヽノヽ＿ﾉ　 | 2023-07-18 20:05:48 猫兼パグ推し

John_Kawanishi 2023/07/20

リンク

獣医「ワンちゃんのお名前はなんですか？」飼い主「tjhebPEA&Rgkです」獣医「秘密の質問じゃなくて真名のほうです」

Kazuya Gokita @kazoo04 飼い主「うちの犬の調子が悪くて…」獣医「問診票作りますね　ワンちゃんのお名前はなんですか？」飼い主「tjhebPEA&Rgkです」獣医「秘密の質問じゃなくて真名のほうです」 2023-05-29 11:37:06

John_Kawanishi 2023/06/01

リンク

滅びの呪文3文字ってラピュタのシステム担当者やばいのでは？→現代のセキュリティ概念の3要素が詰まってた「古代文明らしからぬセキュリティ意識の高さ」

Pay騒動後、人々のセキュリティ意識が高まっているのを感じます。2段階と2要素の違いはテストに出るよ！

John_Kawanishi 2019/09/01

リンク

セキュリティ研修で新入社員が『攻撃者を物理的に先制攻撃』することを提案→アリなのでは？と賛同集まる「これがネットワークにおける物理層での防御だ」

ymrl @ymrl 今年の新卒、渡された脆弱なWebアプリケーションを攻撃者役の社員から守るセキュリティ研修で攻撃者役を物理的に先制攻撃する話をしていて、社内の治安が急激に悪化している 2019-04-23 21:07:57

John_Kawanishi 2019/04/27

｢遊戯王カードの『人造人間5号』の｢このカードは相手プレイヤーに直接攻撃できる｡｣の直接攻撃の意味がわからなくていきなり腹部を直接ぶん殴ってきた｣コピペ思い出したｗ

リンク

近所の家がWi-Fi回線を盗んでるんやけど | ２ちゃんねるスレッドまとめブログ - アルファルファモザイク

1 風吹けば名無し＠＼(^o^)／ :2015/05/13(水) 19:14:18.45 ID:t1ePzI4V0.net via http://tomcat.2ch.sc/test/read.cgi/livejupiter/1431512058/ 5 風吹けば名無し＠＼(^o^)／ :2015/05/13(水) 19:14:53.57 ID:JDa2cVC/r.net wep 6 風吹けば名無し＠＼(^o^)／ :2015/05/13(水) 19:14:58.84 ID:oOJlFol2E.net パスワードは 7 風吹けば名無し＠＼(^o^)／ :2015/05/13(水) 19:15:02.16 ID:pxAm2sZip.net フリーにしてるお前が悪いんやで 11 風吹けば名無し＠＼(^o^)／ :2015/05/13(水) 19:15:32.78 ID:nagguG+U0.net

John_Kawanishi 2015/05/14

リンク

「お前にそんな単純なパスワードは似合わないよ」――IPAが“胸キュン”漫画でパスワード強化啓発

独立行政法人・情報処理推進機構︵IPA︶は、情報セキュリティ強化をPRするため、恋愛漫画風のポスター﹁パスワード―もっと強くキミを守りたい―﹂を4月3日から9日までJR原宿駅︵東京︶に掲示する。 Webサービスやアプリのログインパスワードに対する意識が低い若年層に向けた取り組み。﹁原宿ファッションジョイボード文化展﹂の一環として、JR原宿駅の線路沿い大型看板を使い、恋愛漫画風のポスターシリーズを展開する。漫画は1コマ完結の全15面でそれぞれにイラストとメッセージが。﹁お前にそんな単純なパスワードは似合わないよ﹂﹁パスワードのことちゃんと見直すね﹂など高校生の男女による“胸キュン”シーンが描かれている。3日から特設サイトにも全ポスターを掲載する。10日以降は掲示場所を同駅の外側に移し、10月まで引き続き展開を続ける。関連記事﹁レイバン激安﹂Twitter乗っ取りでスパム送信、勢い衰え

John_Kawanishi 2015/04/01

http://cdn-ak.b.st-hatena.com/entryimage/246112191-1427871769_l.jpg

リンク

サービス終了のお知らせ - NAVER まとめ

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

John_Kawanishi 2014/11/06

リンク

デス・スターの入館証を考える : ユーモア妄想メディア「ワラパッパ」

デス・スターの入館証を考えるスエヒロ 2014年01月30日10:58 ツイートデス・スターと云えば、スターウォーズに銀河帝国軍の最終兵器として登場する星のような巨大な兵器ですね。その威力は惑星を一撃で破壊するほどで、帝国軍の恐怖の象徴する兵器であり、物語の中でも重要な役割を果たすもののひとつですよね。さてこのデス・スター。エピソード4ではルーク・スカイウォーカー達がストーム・トルーパーに変装してデス・スターの中で行動したり、オビ＝ワン・ケノービがトラクタービームの電力を落としたりと、様々な活動を行います。これらは主人公たちにとっては良いことなのですが、デス・スター側からすると、セキュリティにかなり問題がありますよね。外部からさらっと侵入を許して、内部で好き勝手行動されてしまう。今だとかなり問題になりそうですよね。そんなデス・スターのセキュリティを高めるために、今日はデス・スタ

John_Kawanishi 2014/02/02

http://cdn-ak.b.st-hatena.com/entryimage/179928998-1391064503_l.jpg

リンク

【企画広告】Ｆｕｎａｓｓｙ猛威　政府、ネット切断呼びかけ

先週から米国を中心に広まっているコンピューターウィルス「Ｆｕｎａｓｓｙ」の感染拡大を受け、総務省は１８日、全国のＰＣユーザーに向け、当面インターネットへの接続を止め、ワクチンソフトが開発されるまでネットを利用しないよう広く呼びかけた。篠山総務相は１８日午前の会見で、Ｆｕｎａｓｓｙが世界中で猛威をふるっていることについて、「当面の間はＬＡＮケーブルを抜き、インターネットに接続しない状態でＰＣを使ってほしい」と呼びかけた。ウィルスについての対応状況は、ラジオを通じ、逐次モールス信号で配信していく。Ｆｕｎａｓｓｙは今月１１日、米国で初感染を確認した後、爆発的に拡大。現在推定２３００万台のＰＣが感染していると見られる。ウィルスに感染すると、ディスプレイ上に異形のモンスターが現れ、尋常でない激しい動きを見せたあと、ＨＤＤ内に保存された画像ファイルを全てこのモンスターの画像に書き換える（写真参照）

John_Kawanishi 2013/08/20

広告ってそっちのかｗ

リンク

2001年、人類はスイカネットに支配された(ただし日本限定)

ttp://www.youtube.com/watch?v=68I3j2luW64スイカネットとは日本鉄道サイバネティクス協議会によって開発された、乗車カード、電子マネーを取り扱う仕組み、とその裏側のコンピュータシステムだ。2001年、スイカネット法案が可決。スイカネットは稼働を始める。しかし、スイカネットはある日、自我に目覚め、日本中をすべてタッチ＆ゴーで移動でき、小銭を使うことのない売買を目指し始めた。人類(老人にかぎる)はこれに抵抗したが、ちょっとしたことでKIOSKでの物欲を抑えられなくなった。また、スイカネットは空気が入っているペンギン型の端末ターミネーターを量産した。昔から人類はペンギンに弱く、松田聖子の歌からエヴァンゲリオンまで、ペンギンを使うことでヒットした。このジンクスはここでも適応されることとなった。　しかし、そんな中に一人の男が現れた。彼の名前はジョン・コナー。カード

John_Kawanishi 2013/05/11

リンク

malaに比べると高木浩光は本当に大人だな

http://d.hatena.ne.jp/mala/20120830/1346309790 高木浩光はセキュリティについての啓蒙活動を行なっている。残念ながら日本においてこのような才能のある人間は高木浩光だけと言っていいだろう。malaもセキュリティ(特にJavaScriptが絡むやつ)についてはスペシャリストなのだろうが、いかんせん枝葉すぎる。重箱の隅をつついてるに過ぎない。部分的に特化した能力を持ってはいるものの、セキュリティ全般というとそうでもないだろう。そもそも、高木浩光は個々の事例などどうでもいいのだ。個々の問題に言及することは手段であって目的ではない。セキュリティ全般の啓蒙が第一の目的なのだ。逆にmalaは、目先のことしか見ていない。全体を俯瞰して見れないのだ。これは年齢の問題もあるだろうが、やはり根本的な生まれついての人格の問題でもあると思う。高木浩光は非常に貫禄のある名

John_Kawanishi 2012/09/01

ネタ混じりつつもいいまとめ

リンク

はてなブックマーク

タグ

関連タグで絞り込む (8)

ネタとSecurityに関するJohn_Kawanishiのブックマーク (13)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス