Google Play、「独自のセキュリティ審査」バッジを導入 | スラド セキュリティ
Google Play に「独自のセキュリティ審査」バッジが導入され、VPN アプリを皮切りに表示が開始されている (Google Security Blog の記事、 The Register の記事、 Bleeping Computer の記事)。 新しいバッジは Google 認定ラボパートナーが実施するモバイルアプリセキュリティ評価 (MASA) により、業界標準 OWASP の基本的なセキュリティ要件 MASVS が満たされていることを示すものだ。バッジがアプリに脆弱性がないことを保証するわけではないが、開発者がユーザーの安全を保つためセキュリティとプライバシーを重視していることを示すものとなる。 既に Google Play では NordVPN や Google One、ExpressVPN をはじめとして数多くの VPN アプリの「データセーフティ」セクションにバッジが表示
トロイの木馬を配布する偽のパスワードマネージャに注意
Proofpointはこのほど、「ZenRAT: Malware Brings More Chaos Than Calm ｜Proofpoint US」において、パスワードマネージャ「Bitwarden」の偽のインストールパッケージを介してマルウェア「ZenRAT」が配布されているとして、注意を呼び掛けた。本稿執筆時点ではこのパッケージがどのように配布されているかはわかっていないとしている。 ZenRAT: Malware Brings More Chaos Than Calm ｜Proofpoint US Proofpointによると、ZenRATは主にWindowsユーザーを標的とした情報窃取機能を備えたモジュール型のトロイの木馬とされる。このパッケージはBitwardenの関連サイトを装ったWebサイト「bitwariden[.].com」で発見されたという。 このパッケージには悪意
「Google認証システム」がアカウント同期に 機種変が気楽に
米Googleは4月24日（現地時間）、2段階認証アプリ「Google Authenticator」（日本では「Google認証システム」）をアップデートし、ワンタイムコードを端末ではなく、Googleアカウントに（つまりクラウドに）保存するようにしたと発表した。これで端末を紛失してもロックアウトされることがなくなり、機種変更時の移行作業も不要になる。 Google認証システムは2010年にリリースされた、サービスやアプリへの2要素認証（2FA）によるログインで利用できるアプリ。AndroidだけでなくiOS版もあり、TwitterやFacebookなど多数のサービスで利用できる。 これまではワンタイムコードを1つの端末にしか保存できなかったため、その端末を紛失したり盗難されたりすると、このアプリを使って2FAを設定したサービスやアプリにログインできなくなっていた。 既にこのアプリを使って
Google Oneの全プラン、VPNをAndroid、iPhone、Mac、PCで利用可能に
米Googleは3月8日（現地時間）、Googleドライブの有料版である「Google One」の全プランでVPN機能「VPN by Google One」を提供すると発表した。最安の年額2500円の100GBプランから、Android、iPhone、Mac、PCでVPNを利用できるようになる。日本を含む22カ国が対象だ。 VPNは、カフェや空港などの無料Wi-Fiへの接続で個人情報を保護するために利用できる暗号化機能だ。従来は、Google Oneの下から3番目の、年額1万3000円の2TBプラン以上のユーザーだけが利用できるプレミアムな機能だった。Googleは昨年12月、この機能を「Pixel 7」シリーズでのみ全プランで利用できるようにした。 Google Oneではストレージを最大5人で共有できる。VPN機能も5人まで共有できるようになる。 また、米国でのみだが、Google O
GoogleがAndroidとChromeのパスキー サポートを開始。パスワードマネージャーで同期も対応 | HelenTech
Googleはパスワードが不要になる新しいサインインの仕組みである｢パスキー｣をAndroidとChromeに展開し始めたことを発表しました。ただし、現在はGoogle Play Services ベータ版に登録することで利用できるため正式(安定)版のリリースではありません。安定版は今年後半にリリース予定とされています。 ｢パスキー(Passkey)｣は、スマートフォンを認証キー代わりに使うことで指紋認証や顔認証を組み合わせ、サイトやアプリへのログイン時にパスワード不要で行えるというメリットがあります。パスワード方式だと覚えておく必要があり、パスワードの流用や漏洩などのデメリットがありました。2段階認証を導入すれば大きな問題にはなりにくいですが、結局手間が増えてしまいます。 そういった問題を解決するのが｢パスキー(Passkey)｣と呼ばれる技術で、Androidデバイスのパスキーを利用し
AndroidやiPhoneにProton VPNを導入して安全通信、留意点は2つだけ
テレワークなどの際に家庭とオフィスの間の通信を秘匿し、セキュリティを保つVPN。近年ではフリーWi-Fiを安全に使う手段としても注目されている。VPNの基本原理からソフトの選び方、上手な活用法、ありがちなトラブルへの対処法などを解説する。 スマートフォンにVPNを導入してみよう。「Proton VPN」を利用して導入する場合、アプリを使用する。その際、留意点が2つある。まず、スマートフォンでVPN接続するには、OSに通信設定を登録する必要がある。Proton VPNのように接続アプリがある場合は、アプリが登録を行うが、このときOSからユーザーに対して許可を求める表示が出る。VPNサービスがスマートフォンのインターネット通信全体を監視できる状態になるので、セキュリティとプライバシーを保護するためユーザーに確認を促すのだ。 次に、セキュリティやプライバシーを保護するアプリの中には、Proton
変わって久しいパスワードの常識、あなたは知っていますか
本特集は日経パソコン2018年5月14日号の特集「ネット犯罪の最新手口2018 悪質な攻撃から身を守る！」を基に再構成したものです。全5回の特集記事として掲載します。 パスワードの定期的な変更は“常識”？ 「パスワード破りを防ぐには、大文字と小文字、数字、記号を全て組み合わせて可能な限り複雑なパスワードにすること」「定期的に変更すること」――。従来はこれらが常識とされてきた。米国立標準技術研究所（NIST）が2006年に発行した電子認証に関するガイドラインである「SP800-63」にも沿った考え方だ。 ところがNISTは、2017年に公開した改訂版「SP800-63-3」で方針を180度転換。「パスワードの長さは最小8文字。異なる文字種の組み合わせは課すべきではない」「定期的な変更の強制は推奨しない。変更はパスワード流出時のみ」となった。 例えば、異なる文字種の組み合わせや定期的な変更を強
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Nobi Hayashi 林信行さんはTwitterを使っています: 「パブリックコメントを書きましょう！ 勝算もない企業競争、ただ役人が自分の任期中に企業に良い顔を見せたいだけで、最初から結論ありきで進められていた調査が先週最終報告。 これまで15年間、類を見ない安全性を保ってきた無菌室のようなiPhoneのアプリ市場に、あえて穴を開けさせる法案。…」 / Twitter
Androidから急いで削除して。累計1億回ダウンロードされたマルウェアアプリのリストがこちら | ライフハッカー・ジャパン
https://play.google.com/store/apps/editorial?id=mc_apps_useredu_gms_drops_password_manager_fcp&hl=en_US&gl=JP
村越誠＠投資資本主義さんはTwitterを使っています: 「最近投資インフルエンサーがアフィリ目的でmoomoo証券アプリ推してて、運営元がFUTUっていう中国企業だからアプリのプライバシー系大丈夫かなあと思って確認したら、結構役満的に駄目な情報収集しててきつい。よくこんなアプリ推奨できるな https://t.co/uxEE8QOXEz」 / Twitter
mala on Twitter: "TwitterがSMSでの2FAやめると言い出し2FA用アプリ探す人が増える ↓ 怪しい2FAアプリが大量に出てきてApp StoreもGoogle Playもtakedownしねえというリサーチ ↓ sophosはOTP生成のシードをサーバーに送るアプリはとんでもない無能かマルウェアと評価 https://t.co/ZlTJ4IWHKt ↓ Googleが同じことやる" / Twitter
Google Authenticator now supports Google Account synchronization
母親から「スマホがウイルスに汚染された」と連絡があったので見たところ原因が巧妙に隠されていた
ノートンやAvast、Avira、AVGといった著名アンチウイルスが「Gen」に統合