パスワードを知らなくてもWindowsマシンにログインできるのをご存じですか？ ログインする方法はいくつかあり、それぞれ強みと弱みがあります。ここでは3つの代表的な方法とその対策をご紹介します（ちなみに、Macでも方法はあります）。■ 「Linux Live CD」を使う OS自体にはアクセスせずに、ハードディスクドライブからファイルを移すだけなら極めて簡単です。「Linux Live CD」を使ってマシンを起動、お目当てのファイルをUSBフラッシュドライブへドラッグ＆ドロップするだけです。 方法：どのバージョンでもいいので「Linux Live CD」のISOファイルをダウンロードしてCDに焼きます（Ubuntuが人気ですね）。ログインしたいWindowsマシンにCDを挿入、そこから起動します。最初のメニューで「Try Ubuntu」を選択。デスクトップ環境が表示されたら、メニューバーの
あなたが悪意ある侵入者ではないとしても、パスワードなしでマシンにログインしたい場面があるかもしれません。パスワードなしでログインできるかって？ Macではとても簡単なことです。この記事では、Macでのログイン方法とその防ぎ方をご紹介します。 Macへのログイン方法は数多くありますが、基本はどれも同じです。ここでは代表的な2つの方法を採り上げます。 また、『John the Ripper』や『THC-Hydra』などのクラッキングツールもありますが、操作が複雑だったり高価だったりします。今回はこれらのツールは使わないでおきましょう。■Mac OS XのインストールCDを使う方法 Mac OS XのインストールCDがあれば、管理者アカウントのパスワードを簡単に変更できてしまいます。CDを挿入して、キーボードの「C」を長押ししながらMacを起動してください。しばらくするとMac OS Xのインス
こんにちはこんにちは！！ 最近また、アカウントを乗っ取られただとか、ハッキングされたとか、 そういう話をちょくちょく聞くようになってきて物騒な世の中ですね＞＜ そこで、ぼくの考える「いちばん簡単なアカウントの乗っ取り方」について ちょっと書いておきたいと思います！ 1. 「パスワードを忘れた」をクリック 2. 「秘密の質問に答える」をクリック 3. ペットの名前や、好きな映画を聞かれるので、対象者のSNSやブログを調べる・または直接聞く 4. アカウントゲット さすがに最近は「秘密の質問」を使っているWebサービスは減ってきたけど、まだまだ結構あるんですよね。 これって人によっては、ものすごく脆弱な仕組みだと思うので、こんなもの早く絶滅すればいいのになーと思ってます。 日記になんでもかんでも書いちゃうような、いわゆる情弱さんなんかは、これで高い確率で乗っ取れるし、 ネットに慣れた人でも、過
先日、LastPassで発生したセキュリティリスク。改めて、「セキュリティ度の高いパスワードが必須だ」ということを認識した方も多いことでしょう。とはいえ、実際パスワードを設定するとなると、どうしてもパターン化してしまいがち...。これが、ハッカーの標的になってしまうかもしれません。 セキュリティの専門家Roger Grimes氏は、IT系メディア「InfoWorld」で、容易に類推されやすいパスワードについて述べ、パスワードはもはや、よく使われている6～8ケタでは十分でなく、それ以上長いものを設定すべきと指摘しています。 Photo by reidrac. この記事によると、パスワード破りのプロのほとんどは、2分の1の確率でユーザのパスワードに一つ以上の母音が含まれていることを知っているとか。また、数字が含まれている場合、それはたいてい「1」か「2」で、パスワードの最後にくるのだそうです。
Facebook、他人が写真アルバム全削除できるバグがあった2015.02.13 17:155,658 福田ミホ 良い人に見つけられてよかったです。 あるセキュリティ・リサーチャーが、Facebookでとんでもないバグを発見ました。たった4行のコードで、第三者からFacebook上の写真アルバムを削除できる状態だったんです。マーク・ザッカーバーグCEOの結婚式写真も、赤の他人の高校の卒業アルバムも、公開されているアルバムならすべてです。でも幸い発見者はこれを悪用することなく、Facebookにすぐさま連絡してくれました。 Facebookのセキュリティチームだってユーザーデータの管理には万全を期していると思われますが、どんなに綿密にバグをチェックしたって漏れがないとは限りません。なのでFacebookには報奨システムがあって、重要なバグを見つけてFacebookに連絡した人には、その重要度
「qip.li」は簡単にウェブページが作成できるサービスです。 HTMLとCSSやJavaScriptを自由に書くことができ、その場で公開できます。 自分専用のURLが取得でき、その場で編集＆公開できる手軽さが便利。 ちょこっと告知用にウェブページを作りたいってときに使えますね。 以下に使ってみた様子を載せておきます。 まず「qip.li」にアクセスしましょう。 自分が利用したいドメイン（ユーザIDになります）を入力してパスワードを入れて登録。 「create page」すると編集画面へ移ります。 HTMLやCSSが自由にかけますよ。 保存して作成したドメインへアクセスすると、このとおり。 先程編集したページがそのまま公開されます。 再び編集するには「（ユーザ名）.qip.li/edit」へアクセスすればOK。 URLもごちゃごちゃしてませんし、ささっと編集できるところが便利ですね。 とっ
YouTubeのプロダクトマネージャーRick Klau氏は、「Googleアカウントを強固に保つには、いったい何をすればいいんだい？」という父からのメールを受け取ったそうです。この問いに対して、Googleの従業員である彼は、以下のようなアドバイスをしています。 ■Googleアカウントのセキュリティ強化策 1: セキュリティ度の強いパスワードを設定する セキュリティ度の強いパスワードにするためには、他のウェブサービスで使っていないものであることはもちろん、文字と数字を組み合わせ、最低ひとつは特殊文字を入れることをオススメします（パスワードにまつわるコツは、Gmail公式ブログ記事・英文も参照のこと）。 2: パスワードの再設定オプションを設定する Googleアカウントの「パスワードの再設定」で、バックアップ用のメールアドレスを設定しておきましょう。もしアカウントにアクセスできなくなっ
Facebookのアカウントは本名が基本ですので、フレンド申請される人の名前をみていて「以前このハンドル名で会った人かな？」と、確信がないまま承認してしまうことがたまにあります。 しかしそうしたことを繰り返していると、アカウントをのっとられてしまう可能性があることが The Blog Herald の記事で紹介されていました。その方法とは以下の通りです。決して悪用してほしくないですが、簡単にできてしまいますね…。 アカウントをのっとりたい相手にむかって３名分のダミーアカウントでフレンド申請を行う 相手がそれを承認したら、相手のアカウントに対してでたらめなパスワードでログインを数回試みる メールと携帯電話番号、そして秘密の質問による認証にもでたらめに答えて すると「３人の友人にあなたが本人であることを認証してもらってください」という表示があらわれ、３人を選択できます。乗っ取りを目的としている
1 ：名無しさん＠涙目です。(福岡県)：2011/05/19(木) 02:06:15.61 ID:Xfg6UwLd0 ?PLT(20721) ポイント特典 Yahooにログインしてここ見ろ！他のIPからアクセスされてたら https://lh.login.yahoo.co.jp/ すぐにパスワードを変更しろ。 http://help.yahoo.co.jp/help/jp/edit/edit-13.html 6 ：名無しさん＠涙目です。(東京都)：2011/05/19(木) 02:08:48.71 ID:zXRqQb1T0 ＿＿＿ ；；／ ノ（ ＼； ；／ _ノ 三ヽ､_ ＼； ；／ノ（（ ｡ ）三（ ﾟ ）∪＼； ；.| ⌒ （__人__） ノ（ |.； ..；＼ u. . |++++| ⌒ ／； 76 ：名無しさん＠涙目です。(兵庫県)
ライフハッカーでも第一報をお伝えしたとおり、メジャーなパスワード管理ツール『LastPass』は、ユーザにマスターパスワードを変更するよう、このほど通達しました。実際にハッキングに遭ったという事実は確認されていませんし、辞書に載っていない単語で作られているような、セキュリティ度の高いマスターパスワードならば、まず安全だろうとのことです。 しかし、今回の一件で、LastPassのような第三者のサーバーにパスワードを保存するタイプのパスワード管理ツールに、不安を感じた方もいらっしゃるかもしれません。そこでこちらでは、同期をクラウド上で行わないパスワード管理ツール3選をご紹介しましょう。 ■KeePass 長所 『KeePass』は、ライフハッカーでも人気のパスワード管理ツールのひとつ。オープンソースで、様々なプラットフォームで使え、優れたプラグインもあります。パスワードを自動生成し、情報を自動
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
