text.ssig33.com - ソーシャルエンジニアリングを利用したクラックへの防衛法

ソーシャルエンジニアリングを利用したクラックへの防衛法 王道と言えるものはあまりないですが、以下二点を気をつければ防御力はそこそこ上がると思います。 1. サイト毎にログインメールアドレスを変える 一般的にパスワードをサイト毎に変更すべしというのは言われています。 そしてパスワードを忘れた際にはパスワードリマインダにサービスに登録しているメールアドレスを記入すると、リセット用のアドレスが該当メールアドレスに届くという流れになります。ここまでは一般常識です。 つまりメールアドレスが何らかの方法でクラックされいた場合、クラッカーはアカウントを乗っ取ることができます。 しかしながら、サイトに登録されているメールアドレスが分からない場合、当然上記のクラックはおこなえません。ですから、サイト毎に登録するメールアドレスを変更すればよいということになります。 具体的にはサイトに登録されるメールアドレス

[kamanobe]

わかっちゃいるけどめんどくちゃい

[andalusia]

追加お得情報として、アマゾンギフトカードは、会社がベネフィットワンに加入してれば2%OFFで買える。加入してなければベネフィットワン株を買って株主優待で加入するという手もアリ。

[airj12]

クレカ登録が必要なサービスは全部2要素認証させて欲しい

[tyoro1210]

前者はlastpassとかで記憶できるからいいけど、後者は限りなくめんどいな。 / クレカ登録したサブアカからメールでギフト券量産するとかでも良さそう。

[t-wada]

ふむむ "個人的な経験からいって、 Web 経由で個人情報が流出する事例の 5 割の原因は Amazon です" "クレジットカードの下 4 ケタが Amazon から流出する事例が後を断たない"

[fukken]

Amazonは個人情報ポリシーとかあんまり固めないまま適当に走り出して、適当に業務を拡張しまくった結果としてああなっていて、つまりオフィスの賃貸契約を結ぶより前に西海岸に車を向けた創業者の悪い面を反映している

[hitsujibane]

GMailのエイリアス機能は知らなかった……

[netsekai]

“個人的な経験からいって、 Web 経由で個人情報が流出する事例の 5 割の原因は Amazon です。”

[kappaseijin]

AWSとかEC2とか心配になってきた。。。

[wasai]

Amazonがきっかけになってるのが多いのか

[fake-jizo]

via Pocket

[a2de]

パスワードだけでなくログインメールアドレスまでサイト毎に覚えなければならないのは面倒ですが、まあそれぐらい覚えろ／Yes,sir!

[masa6127]

ピンときた

[raitu]

Amazonギフトカード使う、Amazon専用のクレカを用意する、あたりが妥当かな…。基本Amazonはやられるものだと思っておいたほうがよさげ

[usamyu56]

防御策イロイロ

[highcampus]

Gmailのエイリアスアドレスやピリオド区切りでサービス・アカウントごとにメアドを変える

[kalmalogy]

”GMail はアドレスの文字列のなかに . が入っていても無視して . が入っていないアカウントへのメールとして受信できます”

[kamatamadai]

”クレジットカードの下 4 ケタが Amazon から流出する事例が後を断たないからです” おぅ

[moerrari]

ソーシャルエンジニアリングって、肩越しにパスワードを盗み見るとかアナログなクラッキングのことではなかった？/クレカでないとAmazonマーケットプレイスは利用できない。

[zetamatta]

「Web 経由で個人情報が流出する事例の 5 割の原因は Amazon です」― そんな本当のことを言ったら消されるよ！

[jt_noSke]

ふーむ

[caq]

節子、それソーシャルエンジニアリング対策違う。単体のサービスでは被害が出なくても組み合わせると被害が出るから対策しようってのなら合ってる。まあ、たった４桁の数字が認証情報として通用するのが間違ってる。

[tengo1985]

gmailがドットも無視するの知らなかった。プラスだけで作ってた。

[shinchu]

Amazonェ･･･。

[sawarabi0130]

"個人的な経験からいって、 Web 経由で個人情報が流出する事例の 5 割の原因は Amazon です。"

[u4k]

やっぱAmazonザルで…。日本の実印文化見直してたガイジンさんがTV出てたけど、気持ちはわかる。

[BURN]

rss

[haruna26]

"個人的な経験からいって、 Web 経由で個人情報が流出する事例の5割の原因はAmazonです" Gmailのアドレス、.途中に入れても無視して認識してくれるの知らなかった

[aretokore]

>> http://t.co/XUU5jz8E - ソーシャルエンジニアリングを利用したクラックへの防衛法

[katzchang]

「個人的な経験からいって、 Web 経由で個人情報が流出する事例の 5 割の原因は Amazon です」

[physician]

わかっているけど、なかなかね…

[honeybe]

ほう。Amazonがセキュリティホールと。

[nagaimichiko]

すでに無理ゲー。「要するにAmazonが悪い」