1Passwordを使って、ローカルにファイル(~/.configや.env)として置かれてる生のパスワードなどを削除した
1Passwordを使って、ローカルにファイル(~/.configや.env)として置かれてる生のパスワードなどを削除した 最近、コミットはされないがローカルのディレクトリに置かれている.envのようなファイルから生のパスワードやAPI Tokenを削除しました。 これは、ローカルでマルウェアを実行した場合に、ローカルに置かれている生のパスワードやAPI Tokenを盗まれる可能性があるためです。 最近は、npm install時のpostinstallでのデータを盗むようなマルウェアを仕込んだりするソフトウェアサプライチェーン攻撃が多様化しています。 Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022. | PyTorch What’s Really Goin
認証アプリ｢Authy｣の安全性を危惧する声。何が問題なのか。Authyに登録したトークンをエクスポートして移行する方法
[追記] 2022/8/4 に Twilio がフィッシング攻撃で顧客データを漏洩しました。これが下で説明していたデータを預けるリスクです。 クラウド電話APIサービスのTwilioにフィッシング攻撃で顧客データ漏えい - ITmedia NEWS クラウド電話APIサービスを手掛ける米Twilioは8月7日（現地時間）、4日に「高度なソーシャルエンジニアリング攻撃」を受け、一部の顧客アカウント情報に不正にアクセスされたと発表した。 最近驚いたのですが、どうもセキュリティ・プライバシーを重視する人たちは Twilio Authy から他のワンタイムパスワード（TOTP [Time-based One Time Password]）ツールに移行しているようです。 TOTPは多要素認証としてよく使われるようになってきています。Google は2要素認証（2段階認証）によってアカウントへの侵入が
GPUでZIPパスワードを解析する - Qiita
企業間のファイルのやり取りにZIPファイルの暗号化がされていることが多いのですが、その暗号は意味がなかったり、弱かったり、余計にセキュリティリスクが高くなっています。ZIPの暗号化が使えないことを証明するにはパスワードを解析するのが一番です。 パスワードが解析できるなら、もうあとからパスワードを送る必要はないのです。 用意するもの Windows PC Windows10を使いました。 GPU できる限り早いやつ ノートPCなので、外付けGPUケースにThunderbolt3でGPUを接続しています。 GTX 2080とケースで 10万円ぐらいかかっています。 CUDA Toolkit あらかじめ入れておきましょう。 hashcat hashcatのWindows版で公式サイトからダウンロードしたもので、バージョンが5.1.0の場合は古いので対応していません。 Windows版のJohn
パスワード管理ツールの問題、セキュリティ研究者が指摘 メーカーは反論
研究者によると、パスワードが簡単に抽出されてしまいかねない問題が各ツールに見つかった。しかしそれでも、パスワード管理ツールを使った方がいいという前提は変わらない。 米セキュリティコンサルタントのIndependent Security Evaluators（ISE）は2月19日、Windows向けの主要パスワード管理ツールに関する調査結果を公表し、調査対象とした全てのツールでパスワードが簡単に抽出されてしまいかねない問題を発見したと伝えた。 ISEによると、調査対象としたのは「1Password4」「1Password7」「Dashlane」「KeePass」「LastPass」の各ツール。それぞれについて詳しく調べた結果、各ツールともメモリ管理に問題があり、たとえロック状態にあったとしても、攻撃者によってパスワードが取得されてしまう恐れがあることが分かったという。 「ロック状態」は、ユー
分散ユーザー管理システム「etcdpasswd」の紹介 - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは、アプリ基盤チーム兼Necoプロジェクト所属の @ueokande です。 本日はNecoで開発しているUNIXユーザーの管理ツールである「etcdpasswd」を紹介します。 github.com etcdpasswdは、etcdをバックエンドに持つ分散型のユーザー管理システムです。 etcdpasswdは自律型の分散システムで、一時的にホストがダウンしても、次回起動時にetcdのユーザーを参照して同期します。 etcdpasswdはLDAPのようなNSS (Name Service Switch) が外部サービスに問い合わせるのではなく、etcdpasswdが各ホストにある /etc/passwd を更新します。 なぜetcdpasswdなのか 現在のcybozu.comデータセンターでは、各ホストのユーザー追加・更新は、MySQLでユーザー管理されており、管理者が適用したタ
メアドを入力すると、流出被害に遭っているかが分かる Mozillaが無料のチェックサービス - ITmedia NEWS
専用サイトでユーザーが自分の電子メールアドレスを入力すると、その情報が流出被害に遭っていないかどうかをチェックできる。 米Mozilla Foundationは9月25日、自分のアカウント情報が流出していないかどうかをユーザーがチェックできる無料サービス「Firefox Monitor」の正式提供開始を発表した。 同サービスは、ユーザーが日常的に利用するWebサイトを通じてメールアドレスやパスワードなどが流出する事件が後を絶たない現状を受け、セキュリティ研究者のトロイ・ハント氏が運営する「Have I been pwned？（HIBP）」と提携して開設された。2018年7月から実施していたテストを経て、今回、一般ユーザー向けに正式公開することにしたという。 Firefox Monitorのサービスは、専用サイトの「monitor.firefox.com」を通じて利用できる。ユーザーが自分の
Apple、パスワード管理アプリ「1Password」を全社員に配布か
Appleは、パスワード管理アプリ「1Password」を全社員123,000人に配布する計画があるとBGRが報じている。 これらはクパチーノ本社内にいる従業員だけではなく直営店スタッフも含まれるといい、個人プランではなく最大5人までの家族と利用できるファミリープランとして提供するという。 AgileBits、Appleに買収されるとの噂を否定 情報元によると、100人の従業員が先行して「1Password」を今週中に使い始め、今後1〜2ヶ月にわたり全社員に配布すると伝えられている。 対Appleの契約となると、様々な条件が求められることは想像に難くない。「1Password」の開発元であるAgileBitsは、4時間以内に対応できるカスタマーサポートサービスの用意、すべてのサポートページの主要言語の翻訳対応などを行ったようだ。 Appleが利用しているのは「1Password」のスタンド
パスワードに依存しない認証「WebAuthn」をChrome/Firefox/Edgeが実装開始、W3Cが標準化。Webはパスワードに依存しないより安全で便利なものへ
Google、Mozilla、マイクロソフトが「WebAuthn」の実装を開始。これによって「FIDO2」の普及が期待され、Webブラウザから指紋認証や顔認証などで簡単にWebサイトへのログインや支払いの承認といった操作が実現されそうだ。 多くのWebアプリケーションは、ユーザーの認証にユーザー名とパスワードの組み合わせを用いています。 しかしユーザー名とパスワードの組合わせを用いる方法にはさまざまな問題が指摘されています。身近なところでは、安全なパスワードを生成することの手間や、安全性を高めるためにパスワードの使い回しを避けようとした結果発生する多数のパスワードを管理することの手間などがあげられます。 そしてこうしたパスワードの不便さが結果としてパスワードの使い回しを引き起こし、いずれかのサイトで万が一パスワードが流出した場合にはそれを基にしたリスト型攻撃が有効になってしまう、などの状況
Chromeで保存しているパスワードはインポート・エクスポートできる！2017年8月版 | バシャログ。
最新版 2018年1月版のChromeで保存しているパスワードはインポート・エクスポートできる！はこちらをどうぞ。 2017年11月版のChromeで保存しているパスワードはインポート・エクスポートできる！ はこちらをどうぞ。 先日、以前の記事Chromeで保存しているパスワードはインポート・エクスポートできる！ についてお問い合わせいただきましたyanagimachiです。 一週間前に投稿したばかりなのですが、お問い合わせいただいた件が他の方にも為になることでしたので、ご紹介します。 パスワードのインポートとエクスポートのボタンが表示されません 前回の記事の手順を踏んで、会社の自分のPC（Mac / Chromeの60.0.3112.90 (64-bit)）で確認したところ、本当に表示されませんでした。 ググってみた どうやら、マテリアルデザインに変更された時に隠し機能のボタンが追加され
Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方 - GIGAZINE
Windowsの各種ユーザーアカウントのパスワードを解析して表示することができるオープンソースソフト「Ophcrack」を使ってみました。Windows Vistaにも対応しており、総当たりで解析するのではないため、非常に素早く解析できるのが特徴。数分程度の時間で解析できてしまいます。今回の実験ではジャスト3分でAdministratorのパスワードが表示されてしまいました、ショック。 通常はISOイメージをCDに焼いてCDブートで起動するのですが、今回はUSBメモリから起動してみました。実際に起動してから終了するまでの様子のムービーもあります。 というわけで使い方などの解説は以下から。 ※あくまでも自分のパスワードの弱さをチェックするためのソフトなので、使用する際には自己責任でお願いします Ophcrack http://ophcrack.sourceforge.net/ ダウンロードは
なるほど納得！ PLESKパネルを使うとわずらわしい設定がいとも簡単にできる！ - ライブドアニュース
2012年12月19日 9時55分 by ライブドアニュース編集部 ざっくり言うと "エクスクラウド"にはサーバー管理のイロハを学ぶのに適した3つの理由がある ハードウェアの管理の必要がなく、バックアップでいつでも元に戻せる コマンドライン環境からGUI設定環境まで用意されている ようにデータホテルが提供しているサービス「エクスクラウド」は、サーバー管理のイロハを学ぶのに適している。その理由は簡単で 1）ハードウェアの管理の必要がない 2）コマンドライン環境からGUI設定環境まで用意されている 3）バックアップでイザとなったらいつでも元に戻せる といった点があるからだ。安心して、かつ安全にサーバー環境をいじり倒すことができるわけで、未来のサーバー管理者たちにおススメだと紹介した。 ■実際にメールサーバーの設定をしてみる エクスクラウドで管理ツールであるPLESKが利用できる月額1,575円
パスワードがわからなくてもWindowsにログインする方法（と対策） | ライフハッカー・ジャパン
パスワードを知らなくてもWindowsマシンにログインできるのをご存じですか？ ログインする方法はいくつかあり、それぞれ強みと弱みがあります。ここでは3つの代表的な方法とその対策をご紹介します（ちなみに、Macでも方法はあります）。■ 「Linux Live CD」を使う OS自体にはアクセスせずに、ハードディスクドライブからファイルを移すだけなら極めて簡単です。「Linux Live CD」を使ってマシンを起動、お目当てのファイルをUSBフラッシュドライブへドラッグ＆ドロップするだけです。 方法：どのバージョンでもいいので「Linux Live CD」のISOファイルをダウンロードしてCDに焼きます（Ubuntuが人気ですね）。ログインしたいWindowsマシンにCDを挿入、そこから起動します。最初のメニューで「Try Ubuntu」を選択。デスクトップ環境が表示されたら、メニューバーの
パスワード管理専用のタッチパネル端末「ミルパス」 キングジムから
最大200件のIDとパスワードを管理できる小型端末「ミルパス」がキングジムから。起動に必要なマスターパスワードを覚えておけば最大200件のアカウントを管理できる。 キングジムは、最大200件のIDとパスワードを管理できる小型端末「ミルパス」を、10月5日に発売する。専用ソフトとUSB接続でPC上でも利用できる。5229円。 名刺より1回り小さいサイズのモノクロタッチパネル端末で、2.5インチの液晶ディスプレイを搭載。マスターパスワードを入力して起動し、ID、パスワードを記録・閲覧できる。最大200件のアカウントを管理でき、1件のアカウントについて、「件名」「ID（ユーザー名）」「パスワード」「グループ」「メモ」を登録可能。登録したパスワードは、件名から五十音順に表示する。 半角英大文字、英小文字、数字、全角ひらがな、全角／半角カタカナの入力に対応。専用タッチペンでのタッチ入力でき、複雑な文
無料で東京・大阪のテレビなど25チャンネルが見られるという謎のソフト「NIJI」
読者からのタレコミによると、日本の地上波デジタル放送を復号化したものを映像として配信し、TBS・日本テレビ・テレビ東京・テレビ大阪・WOWOW・NHK BSなど25チャンネルが見られるという謎のフリーソフト「NIJI」を実際に使って放送を見ることができるのか、そしてどういったものなのか調べてみました。 日本語無料ネットテレビの生放送 http://www.myniji.tv/ 「NIJI」で視聴できるチャンネルは以下の通り。 実際に「NIJI」を起動するとどのように動作するのかをまずは確認してみました。（※一部ぼかしています） 実際に「NIJI」が利用できるのか確認してみました - YouTube 上記ムービーを見れば分かるように、ダブルクリックするだけで各チャンネルを次々と切り替えて視聴できることが分かりました。 ◆ダウンロード、インストール、操作方法について (※以下の手順などはすべて
STORES.jp｜オシャレなネットショップを最短2分で無料作成
ネットショップ 安心の開設サポート。自分だけのネットショップが、今すぐ無料で開設できます。 詳しく見る
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新セキュリティ規格「WPA3」は、わたしたちの通信をいかに守ってくれるのか？
Mamoru|認証に、美しさと、優しさと、心強さを
【顔認証】無料でiOS/Android/Windows/Mac間で管理できるパスワード管理「True Key」が便利
カスペルスキー製の無償パスワード管理ツール「Kaspersky Password Manager」 - 窓の杜
jamboree.jp