ブラウザのオートコンプリートは簡単にパスワードを盗まれてしまうし、キーロガーの危険性を考えるとパスワードの手動入力もリスクが高い。そこで利用したいのが「Clipperz」だ。アカウント情報をオンラインに保存するサービスで、Clipperzのパスワードさえ覚えておけば、登録したサービスに一発でログインできるようになる。 覚え切れないほど大量のパスワードを使い分けている場合も無理なく利用できるし、オンラインサービスなので自宅以外のパソコンからでも使えるぞ。ただし、アカウント情報を外部の事業者に預けることになるため、オンラインバンクやネットショップなどお金が動くサービスのパスワードを登録するのはオススメできない。SNSなど重要度の低いアカウントをまとめて管理するのに利用しよう。 ■どこでも安全にパスワードを利用 まずは新規アカウントを作成しよう。このアカウントがあれば、登録したすべてのサービスに
パスワードの漏洩で、もっとも注意しなければならないのが、キーロガーによるパスワードの盗難だ。キーロガーはキーボードで入力した内容を密かに記録するプログラム。ウイルスの一種としてパソコンに入り込み被害をもたらすケースが多いが、フリーソフトとしても配布されているため、いたずら目的でネットカフェなどのパソコンに仕込まれていることもある。 自宅以外のパソコンでは、パスワードが必要なサービスにログインしないのが一番の対策だが、どうしてもログインしたい場合は、「KeyScrambler」を使おう。キーボードからの入力データを暗号化してくれるツールだ。USBメモリにブラウザとセットで入れておけば、セキュリティが不安な外部のパソコンでも安心してパスワードを入力できるぞ。 ■入力を暗号化してキーロガー対策 ・きぃろがぁ ・KeyScrambler きぃろがぁを解凍して「key.exe」をダブルクリックしよう
ブラウザのオートコンプリート機能は、パソコンに直接触れられる人なら誰でもログインできてしまうのが難点。パスワードは隠された状態で入力されるので、別のマシンからはログインできないと高をくくっている人もいるかもしれないが、Firefoxの場合、設定で「パスワードを表示する」を選択すると、パスワードの内容が全部丸見えになってしまう。 またIEでも、「IEPassView」を使えば、オートコンプリートに登録してあるパスワードの内容をすべて見ることができる。ブラウザに保存した時点で、パスワードは実質的に丸裸になると考えた方がいい。オートコンプリートは無効にしておくか、重要度の低いサービスを登録するのに留めておこう。 ■Firefoxのパスワードは丸見え オートコンプリート機能ではパスワードは隠されているので、別のマシンからはログインできないと考えがちだが……
「Bunpass」は、「二つの文章からパスワードを作る」という、なかなかに新しい方法論で強固なパスワードを作るツール＆サービス。覚えやすい文章から、総当たり試行で破られないパスワードを作ることができる。ウェブサービス版もあるので、作ったパスワードを出先マシンから呼び出すことも可能だ。 パスワードは、単純に言えば「辞書に出てこないようなランダムフレーズであればあるほど強固」ということになる。が、そんなランダムな文字列を、人間の脳は覚えられない。「Bunpass」は、文章（というかフレーズ）を二つ入力すると、入力されたフレーズを元にした、一見「ランダム」としか思えない複雑なパスワードを生成してくれるツール（ウェブサービス版もアリ）。つまり、その二つのフレーズさえ覚えておけば、いつでも複雑なパスワードを即座に呼び戻すことができる訳だ。ウェブサービス版も存在するので、会員制サイトのログインパスワー
パスワードを大量に自動生成可能な無料のオンラインツールです。パスワードに使用する文字、長さ、個数に加え、上級者モードでは、文字の構成パターン、アルゴリズムなどをカスタマイズできます。生成したパスワードの強度を数値や色🚥で表示します。パスワード生成処理のすべてはあなたのパソコン上で実行するため安全に使用できます。フォーム内の該当するパラメータにマウスを重ねると簡単な説明が表示されます。応用的な使い方はGraviness Blogを参照してください。
「パスワードが設定されたrarやzipを解凍するため」といった目的で利用するパスワード総当たりツールの新星はBruteForcer。プラグインで各タイプのクラックに利用できる点、サーバー/クライアントで動作するので、複数台マシンを使って動作を高速化できる点が長所だ。 通常、パスワード付きzipのパスワードを解析するには「パスワードzip用の総当たりツール」、パスワード付きrarのパスワードを解析するには「パスワードrar用の総当たりツール」、というような使い分けを行うのだが、これは面倒だ。BruteForcer最初の長所は、プラグインによって対応形式を増やせる点。本体自体に同梱されているのはパスワードrar用のプラグインだけだが、今後有志によりプラグインが公開されていけば、様々なタイプのパスワード解析に利用できるようになっていくだろう。 BruteForcer二番目の長所は、サーバー/クラ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
