公開: 2013年3月11日11時25分頃 三菱UFJニコスから、「パスワードの入力桁数に関するご案内」というPDF文書が出ています。 パスワードの入力桁数に関するご案内 (www.cr.mufg.jp)「三菱UFJニコス」という名前の通り、複数の会社が合併し、サービスも統合されたわけですね。従来はログインフォームが別々で、パスワードの長さもまちまちだったものを、ひとつのログインフォームに統合……したところ、ログインできなくなる人が現れたという話のようで。 原因は以下のように説明されています。 ①リニューアル前のMUFGカード(UFJカード含む)、DCカード、NICOSカードのWEBサービスの(ID登録及び)ログインの際、パスワードは下記「パスワード規定桁数」を超えて入力することができませんでした。 ②リニューアル後のNEWS+PLUSログインページでは、弊社のどのブランドWEBサービスに
異変に気づいたのは今朝のこと。Evernote にひもづけているIFTTTから届いたメールがきっかけでした。 Evernote がオフラインになりました。ユーザー名／パスワードを変更したのが原因のようです。 ...Evernote のパスワードなんて変えた覚えないけど、何があったの？ 各ニュースサイトでも取り上げられていますが、不正なアクセスを検知した Evernote ではすべてのユーザーのパスワードをリセットし、対策としています。 Evernote 公式ブログのこちらのポストによると「保存されているコンテンツが外部からアクセス・変更・消失された形跡は確認され」ていないということで、言葉通りにとればひとまずは安心。また、パスワードを再設定することで、これまで同様に使用できます。パスワード再設定には、ブラウザからのログインが必要です。 ブラウザから evernote.com (https:
1 ： ハバナブラウン(大阪府) ：2013/03/03(日) 01:16:07.75 ID:hRkZ+rcq0 BE:745313393-PLT(12001) ポイント特典 ※ このブログ記事の内容は、全Evernoteユーザの皆様にメールでお知らせする内容と同一です。 弊社のオペレーション・セキュリティチームは、Evernote サービスの保護された領域へ組織的に不正アクセスを試みたものと思われる不審なアクティビティを弊社ネットワーク上で検知し、それをブロックしました。 弊社セキュリティ調査の結果、Evernote に保存されているコンテンツが外部からアクセス・変更・消失された形跡は確認されませんでした。また、Evernote プレミアムおよび Evernote Business のお客様の決済情報がアクセスされた形跡も確認されていませんのでご安心ください。 しかしながら、昨今急増して
最大2000人の購読者に対して、月間1万2000通までのメールマガジンを無料で配信できるクラウドアプリケーションが「MailChimp」です。同サービスは購読者の登録と管理を行う専用ツールやHTMLメールの作成支援機能、課金管理システムなどを備えており、ウェブブラウザ上で簡単な作業をするだけでオリジナルのメールマガジンを配信することが可能となっています。 Email Marketing and Email List Manager | MailChimp http://mailchimp.com/ 「MailChimp」のサイトにアクセスして「Singn Up Free」をクリック。 「Email」などの必要事項を入力して、「Create My Account」をクリック。 登録したアドレスに以下のようなメールが届くので、「activate your account」をクリックしてアカウン
パスワードや暗証番号など大事な情報は、気軽に見える所に置いておきたいもの。ポストイットや名刺の裏に書きとめている人が多いというのも驚きではありません。ですが、冷静に考えてみると考えてみるとかなり危険な状態です。そんな時に便利なのがブラックライトペンとUV－LEDライト。この2つがあれば何の変哲もない紙が高セキュリテイになるのです。このハックはもともとサバイバル術に特化したウェブログ『Dirt Time』の記事のものです。自分のキャンプサイトに戻る道順を他の人に知られずに地図に書き込む方法として紹介されていました。ブラックライトペンで地図にルートを書きこめば、UV－LEDライトを持っている人にのみキャンプサイトの位置がわかるのです。 この方法は、大事な情報を管理したいときにも応用できます。うっかりパスワードを失念してしまった場合や事故などで自分に何か起こった場合に備えて、ブラックライトペンで
すでにニュースでお読みになられた方も多いと思いますが、このところ、アメリカのテクノロジーとメディア企業を対象にした大規模なセキュリティ攻撃が行われています。この2週間にNew York Times、Wall Street Journalがシステムを、またAppleやMozillaはもともと設定されているJava（プログラムのひとつ）をオフにされました。 今週、Twitterは通常とは異なるアクセスパターンがあり、調べてみるとTwitterのユーザーデータへのアクセスのようでした。行われていた攻撃は止めたのですが、調査の結果、ユーザー名、メールアドレス、セッションIDや暗号化されたパスワードなど、約25万人のユーザー情報にアクセスされた可能性があります。 該当するアカウントにはTwitterからパスワードのリセットをかけ、セッションIDの破棄をしました。この該当アカウントに含まれているユーザ
iPhone使いこなし系アプリ学科 ￥800 開発：AgileBits Inc. バージョン：4.1.2 サイズ：20.9MB ※掲載中の価格等の情報は記事作成時点でのiOS版の内容を元に作成しています。 ド定番の老舗パスワード管理アプリ Macを使っているかたには馴染みの強いこのパスワード管理アプリ。 この人気パスワード管理アプリが今、｢Macworld/iWorld 2013｣の開催を記念して開催期間中限定でまさかの半額セール中です！この機会を逃さないよう今のうちにダウンロードしましょう！ 1Passwordとは？ この1PasswordというアプリはクレジットカードやAmazon、Gmail等のパスワードを一つのアプリで管理できるすぐれものです。 登録した情報は 256bit AES という方式で暗号化するので、情報が解読されるという心配はありません。 暗号化されたデータは iClo
MD5-Password-Cracker.jsはJavaScriptを使ってMD5のハッシュ値から元テキストを検索するソフトウェアです。 パスワードをハッシュ化して保存しておくのは基本と思われますが、その際によく使われるのがMD5ではないでしょうか。SHA-1/SHA-2のが良いと思うのですが、それをまざまざと知らしめてくれるのがMD5-Password-Cracker.jsです。 パスワードクラック開始！Web Workersが8つ使われています。 パスワードはheyaでした。1ワーカーあたり1秒間に約7万の解析が行われています。4文字のパスワードに対して23秒で解析されました。 網羅的に文字列を試しているので時間は要しますが、4文字程度のパスワードであればあっという間に解析されてしまうというのが分かるかと思います。パスワードの取り扱いについてはくれぐれもご注意を。 MD5-Passwo
ログイン時のIDとパスワードを自分の代わりに記憶してくれるパスワードマネージャーのサイトのはずが、何をどこでどうなったのか「市ヶ谷りか」というキャラクターが人気声優である花澤香菜の声で歌って動きまくるアニメのオープニングっぽい、というかどこからどう見てもアニメな感じのムービーがあり、さらに主題歌のフルバージョンまでダウンロードできるようになっているサイトが「パス☆マネ」です。 トレンドマイクロ｜パス☆マネ http://www.trendmicro.co.jp/pasumane/ サイトにアクセスすると、いきなりクレジットが表示されます 「とりあえず、はじめましてかな。」と登場したのは市ヶ谷りか、このパスワードマネージャーのイメージキャラクターです。 公式サイトはこんな感じで、Windows 8っぽいデザイン。 市ヶ谷りかのキャラクターはわりと細かく設定されています。 新任の“パスワードマ
ここ数日で急にGmailアカウントへの不正アクセス＆スパムメール送信の踏み台とされる問題が多く起こっています。 ネットニュース等でも多く取り上げられていたので知ってはいたのですが「まぁパスワードもすっげぇ長いし問題無いだろう」と思って放置していました。 が！！不正アクセスされちった・・・ 正確には未遂なのですが、もうこういうことは心臓に悪くて嫌なのでセキュリティ強化のために2段階認証の設定を行ってみようかと思います。 また、それに合わせてiPhone側の設定も変更する必要があるみたいなので、そこもやってみようかと思います。 ＊完全に私個人のメモです。だらだら忘れないように書いているだけですので、ご了承ください。 不正アクセスされる Googleからメールが届き、何だろ？と思って開いてみると以下の内容が。 最近、他のユーザーがアプリケーションを使用して Google アカウント （私のアカウ
AppBank の主任です。 Gmail のアカウントが乗っ取られると、そのアドレスで登録したウェブサービスに不正アクセスされる可能性が増えます。 例えば Gmail のメールアドレスを Amazon のユーザー ID として使っていれば、勝手に商品を購入される恐れがあります。 アドレス帳や送信履歴を使い、被害を広げるワナを仕込んだメールやスパムメールを送ることもあるので、被害は自分だけに留まらないこともあります。 そこで今回は Gmail や Google アカウントの乗っ取り・ハッキングを防ぐ、2段階認証の設定方法をご紹介します。 2段階認証とは？ 通常のログインに必要なのは「ユーザー ID とパスワード」だけですが、この場合は ID やパスワードを推測したり、盗めば他人もログインできます。 こうした ID とパスワードのみの1段階認証には限界があり、認証作業をもうひと段階増やした「2
AppBank の主任です。 Gmail アカウントの乗っ取り対策として「2段階認証」を設定すると、そのままの設定では iPhone のメールアプリから Gmail にアクセスできません。 Google リーダー/カレンダー/ドライブなどと連携するアプリも同様です。多くのアプリが Google の2段階認証に未対応だからです。 そこで2段階認証を使いつつ、アプリからも Google にアクセスできるように設定する方法をご紹介します。 今回はタイトルの通り、iPhone のメールアプリで Gmail を使うために必要な設定を行っていきます。 2段階認証の設定方法はこちら→Gmailの乗っ取りを防ぐ「2段階認証」を設定する方法 専用のパスワードを発行する 2段階認証に対応していないアプリには、そのアプリ専用のパスワードを発行できます。 このパスワードと従来から使っているユーザー ID（○○○@
12月24日以降、Webメールサービス「Gmail」のアカウントを乗っ取られる事件が国内で相次いでいる。日経パソコン編集部にも、乗っ取られたアカウントから送信されたとみられるメールが複数送られている。Gmailユーザーは、パスワードの強化や2段階認証の有効化が急務。既に乗っ取られていないかどうか、ログイン履歴（アカウントアクティビティ）も確認しよう。 被害に遭ったユーザーによるネットへの書き込みなどによると、Gmailのパスワードが推測や総当たり攻撃により破られて、不正にログインされているようだ。不正にログインした攻撃者はそのユーザーになりすまし、アドレス帳に登録されているメールアドレスに対して、迷惑メール（スパム）を送信している。 迷惑メールの本文には、特定のURLだけが記載されている（図1）。このURLのWebサイトに誘導することが攻撃者の目的だったと考えられる。同サイトは現在では閉鎖
前回ギズモードではGoogleの2段階認証プロセスの設定方法について取り上げました。セキュリティ強化のために実際にこのプロセスを設定してみた、という人も多いと思います。私も実際に設定したのですが、その直後にiPhoneでGmailを受信できなくなってしまいました。Googleのヘルプ動画を見ると、まだ2段階プロセスに対応していないアプリ（例：iPhoneのGmailやOutlookなどのメーラー）があるようで、これらのアプリで2段階認証プロセスを有効にするには、別途固有のパスワード設定が必要になります。 というわけで、ここではiPhoneのGmailをはじめ、2段階認証プロセス未対応のアプリでの設定方法を説明します。 1.「アプリケーション固有のパスワードの管理」を選ぶ Google2段階認証の設定画面から、「アプリケーション固有のパスワードの管理」を選びます。ページの中ほどにあるリンクを
ライフハッカー編集部様 私の会社やいくつかのウェブサイトが、パスワードを定期的（たとえば3カ月おき）に変えるように強制してきます。基本的にパスワードはどれくらいの頻度で変えるべきなのでしょうか？ 使い古しのパスワード（Stale Passwords）より 使い古しのパスワードさん、こんにちは。 多くの組織がユーザーにパスワードの変更を強制しています。長い間、それがセキュリティーの「ベストプラクティス」だと考えられてきたからです。しかし、実際には賛否両論のテーマなのです。以下にパスワードの変更が「有効であるケース」と「有効でないケース」について解説します。■なぜ企業はパスワードに有効期限を設けているのか？ パスワードを定期的に変える利点は、パスワードが盗まれた場合に、犯人がシステムに侵入できる期間を制限できることです。もし、パスワードに有効期限がなく、またパスワードが盗まれたことにも気づかな
ここ数年、ありとあらゆるセキュリティ侵害が起こっていることからも分かるように、もはやパスワードだけでは安全とは言えません。最近では、ソーシャルエンジニアリングで、本当に簡単にアカウントにアクセスされてしまいます。 「WIRED」のライターで、セキュリティ関連の情報に詳しいMat Honanさんが、パスワードが使えないような時はどのようにして身を守るべきか、について書いていました（Honanさんは、ギズモード・ジャパンのこちらの記事にもあるように、自身のiCloudアカウントを乗っ取られた経験をもっています）。個人情報を守る方法のひとつとして、パスワードを取り戻すための専用メールアドレスを使うのがおすすめです。 ハッカーがあなたのパスワードをリセットする方法を知ってしまったら、アカウントへの攻撃は止まりません。そんなときのために、メールのやりとりや連絡手段として一切使っていない、パスワード用
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
