[B! セキュリティ] baaachiiiのブックマーク

ファーウェイ・ジャパンより日本の皆様へ

華為技術︵ファーウェイ︶は世界市場をリードするICTソリューションプロバイダーとして、サイバーセキュリティの重要性を十分に認識し、各国政府やお客様のセキュリティに関する懸念を理解しております。ファーウェイは事業を展開するすべての国や地域の法規制や国際電気通信規格を遵守しています。そして、技術開発から事業運営まですべての領域においてセキュリティとプライバシー保護を万全にするための取り組みに、会社の重要方針として注力してきました。ファーウェイにとってサイバーセキュリティとプライバシー保護への取り組みは最重要事項であり、自社の商業的利益をこれに優先させることは決してありません。私たちは純粋な民間企業であり、これまでにいかなる政府や機関からも当社の技術へのアクセスを要求されたことはありません。一部の報道において、﹁製品を分解したところ、ハードウェアに余計なものが見つかった﹂﹁マルウェアが見つ

baaachiii 2018/12/27

んーもうみんな情報端末使うのやめたらとしか

セキュリティ

リンク

Engadget | Technology News & Reviews

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

baaachiii 2018/12/18

前から疑問だったけどクレジットカードはセキュリティガバガバすぎる。素人の自分でも悪用の方法いろいろ思い付く。安全性と利便性は相反するから天秤にかけて敢えてそうしてるのかもしれないが。

リンク

ANDROIDSP

Nothing Techno logyがNothing Phone (2a)の派生モデル「Nothing Phone (2a) Plus」を7月31位日に正式発表することを正式に告知

baaachiii 2017/09/16

コメントしてる人いるけど、プライバシーポリシーは別にあるじゃん。誤解を生んでるでしょこの記事

リンク

「Amazonの個人情報や購買情報は流出している」はマジでした。 - canadieの日記

結果から先に書くと、即答に近い形で個人情報が漏れた。購買情報に関しては聞いてもないのに勝手に教えてくれた。予想より反響が大きかったので文末にgmailを使った対策を追記した。なお、米Amazonと同様、数日遅れて問い合わせ内容についてのメールが来たので追記しました。 Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明 - GIGAZINE http://gigazine.net/news/20160125-amazon-customer-service-backdoor/ こーんな記事があったものだから、嘘くせえと思って実際に︵英語めんどくさいので日本の︶カスタマーサービスにチャットで問い合わせてみた。いうまでもなく、ソーシャル・エンジニアリングはクラックの基本である。セキュリティにうるさいAmazon社がこんなにザルなわけがないと思ったからだ。なお、ニセの住所

baaachiii 2016/01/27

ログインIDがメールアドレスだと連絡用と同じアドレスを使いまわしてる人けっこういるよなあ

リンク

慎重に扱うべきコンテンツに関する警告

この投稿には慎重に扱うべきコンテンツが含まれている可能性があります。通常、Google ではいかなるブログのコンテンツについても審査や推奨は行っておりません。Google のコンテンツポリシーの詳細については、Blogger のコミュニティガイドラインをご覧ください。理解し、継続を希望します続行しない

baaachiii 2014/04/30

"ドメイン名の見分け方を学習してもらうべき"←これはほんと必修でいい

セキュリティ

リンク

WordPress初心者向け　セキュリティ強度をできる限り上げる方法｜More Access! More Fun

︻緊急︼WordPressでスマホ用WPtouch使ってる初心者は注意ですというエントリー書きましたら、﹁どういうことに気をつけたらもっとセキュリティが上がるのでしょう﹂というお問い合わせを何人もの方からいただきました。わたくし、エンジニアではないのですが、わかる限りで対策を書かせていただきます。セキュリティ対策はユーザーID変えたから大丈夫、みたいなように考えると逆に危険。WordPressの場合、ユーザーIDはその気になればいろいろなところに出てくるので、機械的にアタックしてくる場合は別として、じっくりソースとか読まれてきたら同じです。まず、WordPress搭載のサイトに対する執拗な攻撃は、一般的にはブルートフォースアタックと呼ばれております。ブルートフォースとは、アタッカーがユーザー名とパスワードの組み合わせをランダムに入力し、ログインできるまでこれを繰り返すという攻撃手法。

baaachiii 2013/07/01

セキュリティ

リンク

体系的に学ぶ安全な利用規約の作り方

TopicsPlaceHolder SectionTitlePlaceHolder TIME rest time current/total

baaachiii 2013/02/08

セキュリティ

リンク

アカウント乗っ取りを防げ！Google２段階認証プロセスを設定する全手順

今朝、懐かしい方からメールがあって私はiPhoneをまじまじと見つめてしまいました。それはこのブログにも以前登場した﹁一流の研究者﹂の、私の師匠です。しかしメールの内容はおかしなものでした。﹁いま海外にいるのだが、同行していた人が急病になってしまい、手術にお金が必要なので送ってくれないか﹂という内容で、つまりは詐欺メールです。シグネチャまでも真似ていますが、誰かが師匠のメールアドレスを乗っ取ったのです。### ２段階認証を使おう師は周囲にコンピュータのウィザードが大勢いますのできっと適切に対応がとられているものと思います。しかし一度アカウントが乗っ取られると、住所録も含めて奪われてしまいますのでいつまでも自分の名前を騙って友人、親戚にこうした詐欺メールが送られるリスクが続きます。私の周囲でも今年に入ってGmailが乗っ取られてこうした詐欺メールが飛んできたというケースが複数ありま

baaachiii 2012/11/11

新しいスマホをアクティベートするときにログインできなくて、２段階認証外してみたらログインできた件

セキュリティ

リンク

高木浩光＠自宅の日記 - Tポイント曰く「あらかじめご了承ください」

■ Tポイント曰く「あらかじめご了承ください」「Tポイントツールバー」なるものが登場し、8月8日ごろからぽつぽつと話題となり、13日には以下のように評されるに至った。 Tポイントツールバー（by CCCとオプト）が悪質すぎてむしろ爽快, やまもといちろう BLOG, 2012年8月13日その13日の午後、一旦メンテナンス中の画面となり、夕方には新バージョン（1.0.1.0）がリリースされたのだが、15日には、「Tポイントツールバーに関する重要なお知らせ」が発表されて、「8月下旬」まで中止となった。非難の嵐が吹き荒れる中で堂々と新バージョンを出してきたにもかかわらず、なぜすぐに中止することになったのかは不明である。この「Tポイントツールバー」とはいかなるものか。以下の通り検討する。騙す気満々の誘導刑法の不正指令電磁的記録供用罪（第168条の2第2項）は、「人が電子計算機を使用するに際

baaachiii 2012/08/22

自衛しても意味が無い点が重要

セキュリティ

リンク

iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict

GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける元々クラッカーは、Gizライターの持っていた﹁3文字のTwitterアカウント﹂が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ本人のウェブサイトからGmailのアドレスを発見Gmailで﹁パスワードがわからない﹂から再発行再発行メール用のアドレスが画面に表示される。この m*

baaachiii 2012/08/09

ひもづければそれだけ突破される確率は上がる。IDとメールアドレスはまったく関連しないものにした方がいいな。

セキュリティ

リンク

How Secure Is My Password?

How long it would take a computer to crack your password?

baaachiii 2012/06/05

リンク

ネットのプライバシーなんて本当に守れるのだろうか？ - 続・はてなポイント３万を使い切るまで死なない日記

ネットでプライバシー侵害とセキュリティについての議論であれば、高木浩光氏のブログが素晴らしい。氏の議論は技術的な解説だけでなく法律的な側面からもいろいろな実例を紹介しており、まあ、総論としては、とても素晴らしいとしかいいようがない。氏の指摘により、ネットサービス側も、先日のはてなブックマークのように仕様変更をせざるを得なくなったケースも多くみられてネット社会に貢献しているサイトである。少なくとも国内のネットサービス事業者においては氏の活躍により、プライバシー侵害についての意識が高まったことは間違いなく、今後も大いに活躍してもらいたいと思うのだが、やはり世の中の流れの全体としては、ネットのプライバシーなんて事実上なくなっていく可能性が高いなと、この前、Facebookを触っていて思った。一昨年になるか、ぼくがFacebookのアカウントを取り直したときに気づいたことがある。自分の本名を入

baaachiii 2012/04/12

つまりネット上では自衛しても意味がないと…

リンク

Gmail・Hotmailを使っている人は、本名が垂れ流しになっている可能性があるので注意！｜お絵かき速報！萌え絵上達法

今回はお絵かきとあまり関係ないのですが、当サイトにお問い合わせの際に本名を公開されている方が非常に多いので記事にしました。Gmail、Hotmailを登録する時に本名を登録した場合、デフォルト設定だと、メール送信先のfrom欄に自分の本名が出てしまいます。これを知らずに、Gmail、Hotmailを使う人が多いのです。ペンネームで活動する絵描きさんにとって、氏名はかなり重要な個人情報だと思いますので、Gmail、Hotmailを使っている方は、本名が相手に送信されていないかご確認ください。以下、GmailとHotmailの名前の変更法を紹介します。︻Gmailの変更方法︼１.　右上の歯車アイコンをクリックして﹃メール設定﹄を選ぶ 2.　﹃アカウント﹄タブの﹃情報を編集﹄を選択 3.　赤丸で囲んだ部分にチェックを入れ、任意の名前を入力。その後﹃変更を保存﹄これで本名が送信

baaachiii 2012/03/21

リンク

ブログパーツやソーシャルボタンの類でアクセスログが残るのは当然だけどトラッキングされるのは当たり前にはなっていない - 最速転職研究会

わたくしは立場上、実装がダメなことにはとやかく言いますがポリシーについてはとやかく言わないことをポリシーとしており、また個人的にも所属組織的にも付き合いがある企業様を痛烈に批判するというのはブーメランとか槍とか鉄砲玉とかソーシャルメディアガイドラインとか飛んできたりしてリスキーではあるのですが、どう見てもアウトだろこれ、と考えるに至りまして筆を取らせていただく次第です。これ http://d.hatena.ne.jp/kanose/20120306/hbmbutton http://blog.dtpwiki.jp/dtp/2011/09/post-9367.html どう見てもアウトだろ。理由は単純で、そういう目的で設置されたボタンではないし、はてなブックマークボタンが設置されているサイトは、はてなの管理してないサイトなのではてなの裁量でやってはいけないからです。いつから「はてな」は「は

baaachiii 2012/03/10

リンク

LINEの個人情報の扱いはちょっと危ないのでは？の話

◆27日20:45に規約改定の旨について追記しました。詳細‥ http://naverland.naver.jp/?p=6370 ﹁LINE利用のために収集するアドレス帳内の情報は、LINE利用登録の際に、利用者がアドレス帳に登録されている電話番号および携帯電話用メールアドレスを利用して友だちを追加する機能を有効化した場合に限り取得します。アドレス帳情報を利用したくない場合は、この情報を利用しなくてもLINEをご利用いただけます。現行の利用規約では、上記の内容を詳しく記載しておらず、アドレス帳内の情報をすべて取得することが必須であるという誤解を招きかねない記載であるため、実態に合わせて、以下のように利用規約の改定を行いました。﹂続きを読む

baaachiii 2012/01/27

リンク

高木浩光＠自宅の日記 - Wi-FiのMACアドレスはもはや住所と考えるしかない

■ Wi-FiのMACアドレスはもはや住所と考えるしかない目次まえがきこれまでの経緯 2つのMACアドレスで自宅の場所を特定される場合 SSIDに「_nomap」でオプトアウト？ PlaceEngineはどうなった？まえがき先週、以下の件が話題になった。 Greater choice for wireless access point owners, Official Google Blog, 2011年11月14日 Removing your Wi-Fi network from Google's map, CNET News, 2011年11月14日グーグル、Wi-Fiネットワークの位置情報収集で対応策を公開, CNET Japan, 2011年11月16日 Google's WiFi Opt-Out Process Makes Users Navigate Technic

baaachiii 2011/11/28

リンク

はてなブックマーク

タグ

関連タグで絞り込む (14)

セキュリティに関するbaaachiiiのブックマーク (16)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス