無料でSSL使える時代きてた！CloudFlare最高！！！（？） - uzullaがブログ
しょうもない日記 YAPC行脚、福岡編 - uzullaがブログ とかかいた後になんとなくツイッターをみていたら、あるツイートをみまして。 packagist.jpをcloudflare対応したら、自動的にHTTPS対応できたでござる。すごい。一円も払ってないのに https://t.co/moCiiSwb44— Hiraku (@Hiraku) 2015年2月24日 それでCloudFlare(http://cloudflare.com/)がタダでSSL証明書を用意してくれるようになっていたのを知りました。 Cloudflare Free SSL/TLS | Get SSL Certificates | Cloudflare タダ！なんと甘美な響き！ オチ SNIでかまわないなら、CloudFlareをつかえばValidなSSLがタダで利用できる。 SNIとは？ NameBaseのVir
リアルタイムで全世界を舞台にしたサイバー戦争がものすごい勢いで起きている様子が分かる「IPViking Live」
北朝鮮による関与が濃厚になったソニー・ピクチャーズ・エンターテインメントを巡るサイバー攻撃が世界中で大きな話題になり、あらためてサイバー攻撃の恐ろしさが明らかになっています。そんな世界中あちこちで発生しているサイバー攻撃をリアルタイムで観測できるサービスが「IPViking Live」です。 Norse - IPViking Live http://map.ipviking.com/ Watch cyber warfare in real time with this fascinating map | Polygon http://www.polygon.com/2014/12/23/7443031/watch-cyber-warfare-real-time-with-map これがIPViking Liveのページ。サイバー攻撃のリアルタイム情報がこのページに詰まっています。 画面の左
ssig33.com - 機密情報をどうやりとりすればよいか
機密にGmail使うなって言ってんだろ: やまもといちろうBLOG（ブログ） この人の話とか反応したら負けだと思うんですが、あまりにも内容が酷いと思うので。 まず Gmail が信用できないというなら何を信用しろという話になるんでしょうか。 「アメリカ法人のサービスなんだから」信用できないという話ですが、現実問題としてアメリカの諜報機関がアメリカ法人のサービスを盗聴するのは大変めんどくさい手続を踏んでいるわけです。 一方 CIA が NSA と協力して外国の会社を盗聴するとか、 CIA が日系人の工作員を日本のサービスプロバイダに潜り込ませるとか、そういうのであればアメリカ国内法の問題は一切発生しないわけです。どちらが工作員に情報を詐取されるリスクが大きいか考えるべきだと思います。 そもそも一切機密情報をメールで送るべきではありません。この点について Amazon のアプローチを参考にすべ
使い捨てメールアドレスがアクセスするだけですぐにゲットできる「Receiveee」
サイトにアクセスするだけで自分しか受信できないメールアドレスがゲットでき、ブラウザを閉じても24時間は再度そのアドレスにアクセスすれば再利用可能、不要になったら速攻で削除でき、日本語も問題なく表示できるのが「Receiveee」です。 Receiveee https://receiveee.com/ ※2016年5月現在、サイトにつながらなくなっています。 上記アドレスにアクセスすると、以下のようにして「Your address」の隣にメールアドレスが表示されます 「Copy to clipboard」をクリックすればメールアドレスを簡単にコピー可能 メールが来ると音が鳴り、件名が表示されるのでクリック ちゃんと読めます 不要になったら「Delete this address」をクリックすれば受信したメールもメールアドレスも消えてリロードされ、新しいメールアドレスが表示される、という仕組み
text.ssig33.com - ソーシャルエンジニアリングを利用したクラックへの防衛法
ソーシャルエンジニアリングを利用したクラックへの防衛法 王道と言えるものはあまりないですが、以下二点を気をつければ防御力はそこそこ上がると思います。 1. サイト毎にログインメールアドレスを変える 一般的にパスワードをサイト毎に変更すべしというのは言われています。 そしてパスワードを忘れた際にはパスワードリマインダにサービスに登録しているメールアドレスを記入すると、リセット用のアドレスが該当メールアドレスに届くという流れになります。ここまでは一般常識です。 つまりメールアドレスが何らかの方法でクラックされいた場合、クラッカーはアカウントを乗っ取ることができます。 しかしながら、サイトに登録されているメールアドレスが分からない場合、当然上記のクラックはおこなえません。ですから、サイト毎に登録するメールアドレスを変更すればよいということになります。 具体的にはサイトに登録されるメールアドレス
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
