Google社員のフィッシングを0にした物理キー。余りの効果に、Google｢もう自社でつくる｣、元祖のYubicoは苦笑い
Google社員のフィッシングを0にした物理キー。余りの効果に、Google｢もう自社でつくる｣、元祖のYubicoは苦笑い2018.08.01 08:00105,310 satomi Yubicoが反応しました。 最近のハックはメールが主流です。フィッシング詐欺はどんなプロも引っかかっちゃいますけど、Google社員はもう1年以上、被害ゼロ。秘密はセキュリティキーにあります。 2017年から2段階認証で物理鍵の使用を全社員85,000人に義務付けたのです。 SMSやGoogle Authenticatorアプリで受け取ったワンタイムコードを入力する代わりに、セキュリティキーを差し込まないとログインできないようにしたんですね。物理鍵を要求するアプリや条件はさまざまで、｢アプリの機密レベル、ユーザーのリスクレベル｣によりますが、導入以来、効果はテキメンで… 導入以来、社内でアカウント乗っ取り
Google従業員のフィッシング被害を撲滅した最新の高セキュリティ対策法とは？
サイトやサービスにログインするためのパスワードを盗まれてしまうフィッシングの被害は、インターネット社会における非常に重要な問題点です。まだまだパスワードを手打ちで入力するログイン方法が使われ続けている一方で、SMSやスマートフォンアプリを使った「2段階認証」や、そもそもパスワードを憶えることが不要になる認証技術「WebAuthn」などが登場してきています。 Google: Security Keys Neutralized Employee Phishing — Krebs on Security https://krebsonsecurity.com/2018/07/google-security-keys-neutered-employee-phishing/ 約8万5000人の従業員を抱え、秘匿性の高い情報を扱うGoogleにとって、スタッフのセキュリティ性を高めることは重要な課題で
高木浩光＠自宅の日記 - 懸念されていた濫用がついに始まった刑法19章の2「不正指令電磁的記録に関する罪」
■ 懸念されていた濫用がついに始まった刑法19章の2「不正指令電磁的記録に関する罪」 序章 昨日の読売新聞朝刊解説面に以下の記事が出た。 ［解説スペシャル］ウイルスか合法技術か 他人のPC「借用」 仮想通貨計算 サイトに設置 摘発相次ぐ, 読売新聞2018年6月9日朝刊 「まさか違法とは……」。こううなだれる首都圏のウェブデザイナー（30）は今年3月、横浜地検にウイルス保管罪で略式起訴され、罰金10万円の略式命令を受けた。自分の運営する音楽サイトに昨秋、「コインハイブ」と呼ばれるコインマイナー用のプログラムを設置したところ、これがウイルスと判断されたのだ。 （略）昨年末から神奈川や宮城、栃木、茨城県警など全国の警察が捜査を開始。これまでに確認できただけで5人のサイト運営者がウイルスの供用や保管などの容疑で捜索を受け、既に略式命令を受けたケースもある。（略） 略式命令を受けたウェブデザイナー
他人でもロックは解除できる？世界初の虹彩認証付き全部入りスマホ、ARROWS NX F-04Gのセキュリティ突破に挑んでみた : らばQ
他人でもロックは解除できる？世界初の虹彩認証付き全部入りスマホ、ARROWS NX F-04Gのセキュリティ突破に挑んでみた 日々のメールや連絡先情報、仕事の話に、はたまた人にはとても見せられない秘密の写真や会話など、あらゆる情報が詰まっているスマホ。その大切な情報を守るため、パスワードだけでなく、指紋認証や顔認証など、生体認証を取り入れたスマホの人気が高まっています。 そしてとうとう、生体認証でも特に複製が困難と言われる『虹彩認証』を搭載した全部入りスマホ、『 ARROWS NX F-04G 』が誕生しました。 しかし、あまり聞きなれない虹彩認証とはどんなものなのか、本当に他人が突破するのは困難なのか？ そこで使い勝手を試してみると同時に、どこまで堅牢性が高いのか、ちょっと意地悪なテストをしてみました。 虹彩認証を搭載した最先端全部入りスマホ、ARROWS NX F-04G この富士通の
Googleの新API「reCAPTCHA」ではイメージをクリックするだけでボットでないことを証明でき文字入力は不要に
ウェブサイトにアクセスを試みるボットを遮断するために設置されている、画像で表示される文字を入力することでボットでないことを証明できる機能reCAPTCHAは多くのサイトで導入されていますが、いちいち文字入力するのは手間で、スマートフォンなどのモバイル端末ではめんどくさい作業でした。しかし、Googleが新たにクリック・タップだけでサクッとボットでないことを証明できるように進化させました。 recaptcha https://www.google.com/recaptcha/intro/index.html Google Online Security Blog: Are you a robot? Introducing “No CAPTCHA reCAPTCHA” http://googleonlinesecurity.blogspot.jp/2014/12/are-you-robot-i
「客の顔情報を115店舗が無断共有」というニュースで調べたことと切なる願い
昨日、以下のような驚くべきニュースを見ました。 スーパーやコンビニなどの防犯カメラで自動的に撮影された客の顔が顔認証で解析され、客の知らないまま、顔データが首都圏などの１１５店舗で共有されていることが４日分かった。 客の顔情報「万引き対策」１１５店が無断共有：ＩＴ＆メディア：読売新聞（YOMIURI ONLINE） 目的は「万引きの防犯対策のため」ということですが、記事にあるように問題がいくつかあるように思います。 まず、「各店舗は、防犯カメラで全ての客の顔を撮影」という点。万引き対策ということですが、その店に入ったすべての人の顔が撮影されてしまいます。 システムを導入する店舗では、「顔認証監視カメラ設置」などのシールを店内に貼って撮影していることを周知している 客の顔情報「万引き対策」１１５店が無断共有：ＩＴ＆メディア：読売新聞（YOMIURI ONLINE） とありますが、そのようなシ
米Ciscoと米Yahoo!，両者技術を統合した電子メール認証技術「DKIM」をIETFに提出
米Cisco Systemsは米国時間7月11日，同社と米Yahoo!の電子メール認証技術を統合した「DomainKeys Identified Mail（DKIM）」を，インターネットの標準化機関Internet Engineering Task Force（IETF）に提出すると発表した。「この技術はロイヤルティ・フリーで提供する。業界全体で広く実装が進めば，スプーフィングやフィッシングなどの詐欺に対抗できる」（Cisco社） DKIMは，Cisco社の「Identified Internet Mail」とYahoo!社の「DomainKeys」を組み合わせた署名ベースの認証技術。現在，Cisco社，米Alt-N Technologies，米Sendmailによる3つの独立したインプリメンテーションがあり，「相互接続性は実証済み」（同社）。 Cisco社によると，DKIM仕様の策定は，
47NEWS（よんななニュース）
ネットにあふれるクルド人ヘイトの異常さ 差別される側の視点に立ってみたことありますか？「一部の問題で全体を判断しないで」
発売前から物議を醸す「グーグル・グラス」 「盗み撮りが蔓延する」と米国の飲食店店主が非難 | JBpress (ジェイビープレス)
この端末は、現実の風景に情報を重ね合わせて表示する拡張現実（AR）の機能を備えている。右目部分に小型の透過ディスプレイを搭載しており、視界を妨げることなく情報が目の前に表示される。 スケジュールや気象情報、地図などが閲覧できるほか、様々なアプリも利用でき、内蔵のマイクを使って音声で操作するというものだ。 例えば、「よし、グラス」と呼びかけた後に、「ビデオチャットにしてくれ」などと命令すれば、目の前に相手の顔が現れ、そのまま顔を見ながら会話ができる。「道順を案内してくれ」と頼めば、徒歩ルートを地図検索し、ナビゲーションの指示どおりに道を進むことができる。 と、ここまではよいのだが、問題は「動画を撮影してくれ」「写真を撮ってくれ」といった命令だ。グーグル・グラスにはカメラも内蔵しており、スマートフォンでできることは一通りできる。ただ、スマートフォンと違うのは、それと気づかれることなく撮影できて
東京新聞:街角の顔画像 容疑者と照合 昨春から非公開運用:社会(TOKYO Web)
民間の事業者が街頭に設置している防犯カメラの画像と、警視庁が所有するテロリストらの画像を機械的に照合するシステムを、警視庁が昨年三月から試験運用していることが、警視庁への取材や情報公開請求で開示された文書で分かった。カメラの所有者や設置場所、具体的な運用方法は明らかにされておらず、いつ、どこで、どのような画像が使われているのか、都民に知らされないままの運用が続いている。 開示された文書などによると、試験運用しているのは「三次元顔形状データベース自動照合システム」で、民間の防犯カメラ二十台と接続している。 カメラに写った映像の中から人の顔を検出し、警視庁が作成したテロリストや指名手配容疑者の顔画像のデータベース（ＤＢ）と自動的に照合。ＤＢと一致した顔が見つかると、カメラの設置場所を管轄する警察署に自動通報され、警察官が急行する。一致しなかった画像は廃棄する。 テロリストらの二次元画像を情報技
ＡＴＳ不要…無線での列車制御、ＪＲ東が導入へ : 社会 : YOMIURI ONLINE（読売新聞）
ＪＲ東日本が、信号機や自動列車制御装置（ＡＴＣ）などを必要としない新世代の列車制御システムを国内で初めて導入することを決めた。 同社と共同開発を行う企業の応募を１５日に締め切り、年内に先行開発に着手、２０２２年までに常磐線に先行投入する。現行のシステムは安全性が高いものの、地上設備の信頼性を維持するためのコスト負担が大きいことが背景にあり、今後は大手鉄道各社にも広がる可能性が高い。 導入するのは、列車をデジタル無線で一元的に運行制御する「ＣＢＴＣ」システム。ＪＲ東によると、過密ダイヤの大規模通勤路線での導入は世界的にも例がない。国内外の複数企業が共同開発を打診している。 半世紀近くにわたって鉄道の安全運行を支えてきた現在のシステムは、信号機や自動列車停止装置（ＡＴＳ）、ＡＴＣなどの端末、通信ケーブルなど膨大な数の地上設備で構成されている。日常的な点検が必要なため、鉄道各社は大量の保守要員を
スパム避けに使われるGoogleの「reCAPTCHA」を自動的に99％以上突破するスクリプトが登場
相手が人間なのか機械なのかを判別する方法としてコメント欄のスパム避けなどにGoogleの「reCAPTCHA」がよく使用されていますが、これを99％以上という高精度で突破するスクリプト「Stiltwalker」が登場しました。 Google's reCAPTCHA briefly cracked - The H Security: News and Features 先週末にロサンゼルスで開催されたLayerOne securityカンファレンスにて、DC 949 Research Teamという3人組がreCAPTCHAを突破した方法を明らかにしました。 CAPTCHAとは「Completely Automated Public Turing test to tell Computers and Humans Apart」、つまり人間と機械を自動的に選り分けるチューリング・テストのことで
高木浩光＠自宅の日記 - RFIDタグ搭載ランドセルの校門通過記録で仲良しグループを割り出すという小学校教諭の発想は普通？
■ RFIDタグ搭載ランドセルの校門通過記録で仲良しグループを割り出すという小学校教諭の発想は普通？ 論座2006年8月号に「IT技術は小学生を守るか」という記事が出ていた。これに次の記述がある。 立教小学校（略）の「登下校管理システム」は、ICタグを用いたセキュリティーシステムの草分けだ。（略）導入を進めた石井輝義教諭（情報科主任）は「動機は、どちらかというとセキュリティーよりも利便性にありました」と語る。（略） 「教師の仕事の一部を肩代わりしてもらうことで、生身の子どもと接することに集中できる」。今後はさらに、記録を時間順にソート（並べ替え）して仲良しグループを割り出す、長期欠席児童を把握するといった可能性を考えている。昨年5月の遠足では、バスに児童が乗り込んだかどうかタグで確認する実験も行った。無線LAN機能と専用ソフトを備えたモバイルPCをリーダーとして用いたという。 さらに、技術
ITmediaニュース：タイピングの「音」でパスワードを「盗聴」――どうしたら防げる？
コンピュータ用キーボードをタイプするときのカタカタという音で、驚くほど正確に入力内容を再現する方法を、カリフォルニア大学バークレー校の研究者が開発した。 10分間、誰かがたたいているタイピングの音を分析し、タイプした内容を96％もの精度で再現するソフトウェアを開発したとの論文を、この研究者らは先週発表している バークレー校のコンピュータサイエンス担当教授であるダグ・タイガー氏によれば、この方法は“a”をタイプするときの音と“t”をタイプするときの音が違うという特性を応用したものだという。「コンガをたたくとき、皮のどの部分をたたくかで音が変わってくる。キーボードの下にはプレートが置かれており、違う場所からこのプレートをたたくのだから、同じようなことが起きる」とタイガー氏は説明する。 異なる音を確認した後で、タイガー教授のチームは統計的学習理論を用いて入力したテキストの内容がどういうものである
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「生きている指」のみで認証できる指紋認証システム | スラド セキュリティ
Engadget | Technology News & Reviews