パスワード定期的変更の効能について徳丸さんに聞いてみた
高橋: こんにちは、高橋です。今日は徳丸さんをお招きして、今話題のパスワードの定期的変更について、本当のところ効果がないのか、その効能についてご説明いただきます。徳丸さん、よろしくお願いします。 徳丸: 徳丸です。いつもはパスワードの定期的変更にはあまり意味がないと主張していますが、今日はパスワードの定期的変更を擁護する立場なんですね。面白そうです。よろしくお願いします。 高橋: まず問題の整理についてです。IPAより9月3日に『「ID・パスワードのセキュリティ対策促進に関する広告等業務」 係る企画競争 』の仕様書(PDF)が公開されました。その仕様書中の行動喚起を促す対策事例の一つに「ID・パスワードは定期的に変更する」 があったので、セキュリティクラスタが騒ぎ出し、その結果かどうかは分かりませんが、9月9日に同仕様書が改定され、パスワードの定期的変更は対策例から削除されました。一連の議
隣人「Wi-Fiのパスワード教えてください」← マジでこんなこと言うやつがいるらしい : ライフハックちゃんねる弐式
2017年05月31日 隣人「Wi-Fiのパスワード教えてください」← マジでこんなこと言うやつがいるらしい Tweet 13コメント ｜2017年05月31日 22:30｜スマートフォン・ガジェット｜Edit 3 ：名無し募集中。。。 いくら貰おうか 17/05/30 12:12 0.net ID:? 当ブログサイトはアフィリエイト広告、バナー広告を利用しています。 4 ：名無し募集中。。。 居ない間に使ってあげる資源の有効活用だろ 17/05/30 12:12 0.net ID:? 5 ：名無し募集中。。。 ネットの利用料金半分負担してもらえばいい 17/05/30 12:12 0.net ID:? 101 ：名無し募集中。。。 >>5 1日何十Gとか使われてプロパイダから停止にされそう 17/05/30 13:11 0.net ID:? 8 ：名無し募集中。。。 かわいい女の子なら迷
「パスワードは定期的に変更してはいけない」--米政府 （ニューズウィーク日本版） - Yahoo!ニュース
＜アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ＞ 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。 【参考記事】パスワード不要の世界は、もう実現されている？！ 実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた
マクドナルドユーザーのパスワードを盗み出すことが可能
By Shinichi Sugiyama JavaScriptで書かれたオープンソースのウェブアプリケーションフレームワークであるAngularJSのサンドボックスをバイパスすることで、ユーザーのパスワードを盗む攻撃のXSSをマクドナルドの公式サイトで行えることをエンジニアのTijme Gommersさんが実証しています。 Stealing passwords from McDonald's users - Tijme Gommers https://finnwea.com/blog/stealing-passwords-from-mcdonalds-users Gommersさんは、「安全ではない暗号ストレージの脆弱性をついたり、XSSを用いたりすることでマクドナルドのユーザーが使用するパスワードを盗み出すことが可能」と主張。この方法を用いればパスワードの他に氏名・住所・連絡先などの個人
厚労省「医療情報システムの安全管理に関するガイドライン」に「パスワードは2ヶ月以内に定期的に変更」が加わった決定的瞬間!
Mitsuhiko Maruyama @maruchan_MM _φ(･_･=>狙われる医療機関「サイバー攻撃に備えを」－厚労省検討会作業班がGL改定案（医療介護CBニュース） - Yahoo!ニュース headlines.yahoo.co.jp/hl?a=20161221-… #Yahoo 2016-12-23 04:37:48 「医療情報システムの安全管理に関するガイドライン」 （平成17年3月31日通達、平成19年3月30日改正、平成20年3月31日改正、平成21年3月31日改正、平成22年2月1日改正、平成25年10月10日改正、平成28年３月31日改正）を改正しようという話。 元は「民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律等の施行等について」(平成17年3月31日付 医政発第0331009号・薬食発第0331020号・保発第0331005号 各都道府
50万台のIoTデバイスを乗っ取ったDDoS攻撃「Mirai」の引き金になったダメすぎるパスワード60個
by Christoph Scholz 2016年9月下旬に発生した毎秒1テラビットという史上空前のDDoS攻撃は、「Anna-senpai」を名乗るユーザーが作成した「Mirai」というマルウェアがIoTデバイスに感染してボットネットを形成し行われたものでした。このボットネットに組み込まれて攻撃の「踏み台」にされたデバイスの多くで、「セキュリティがザル」としか言いようのないユーザー名とパスワードの組み合わせがハードコード(ソースコードに直接記述)されていたことがわかりました。 These 60 dumb passwords can hijack over 500,000 IoT devices into the Mirai botnet https://www.grahamcluley.com/mirai-botnet-password/ Over 500,000 IoT Devices
パスワード分からず困る遺族「デジタル遺品」生前に整理を （読売新聞（ヨミウリオンライン）） - Yahoo!ニュース
故人がパソコンやスマートフォンなどのデジタル機器に残した写真や有料サービスなどの様々な情報は、「デジタル遺品」と呼ばれる。遺族がその取り扱いに悩むケースが増えている。 2016年版情報通信白書によると、15年末のインターネット利用率は13～59歳で90％超。60～64歳で82％、70代でも54％にのぼる。情報セキュリティーに詳しい東京電機大教授の佐々木良一さんは「いつ訪れるか分からない死に備え、誰もが日頃からデジタルの情報を整理しておくことが大事」という。 デジタル遺品の多くは、パスワードで守られている。佐々木さんは、遺族に引き継ぐべき情報は、ファイルやサービスなどの名称、ID、パスワードなどを書き出し、保管しておくことを勧める。 とりわけ注意したいのは、金銭が絡む情報だ。有料サービスはもちろん、こっそり行っている財テクなども記しておく。先物取引などでの損失を突然請求される、ネットオ
Dropbox、4年以上パスワードを変更していないユーザーにパスワード変更を促す | スラド セキュリティ
Dropboxでは、4年以上パスワードを変更していないユーザーに対し、パスワード変更を促している(Dropboxヘルプセンター、 Neowinの記事、 The Registerの記事、 BetaNewsの記事)。 これは2012年に発生したメールアドレス流出に関連するもののようだ。この件は他のWebサイトから流出したユーザー名とパスワードがDropboxアカウントへのサインインに使われたとの結論が出ているが、当時取得されたとみられるDropboxの認証情報(メールアドレスとソルトを加えてハッシュ化されたパスワード)の存在が確認されたとのこと。対象は2012年半ば以前にDropboxに登録し、2012年半ば以降パスワードを変更していないユーザーとなっている。 Dropboxによると現在のところ不正アクセスの発生は確認されていないが、該当するユーザーには予防措置としてパスワード変更を必須として
楽天、ＬＩＮＥ、ａｍａｚｏｎ利用者は注意！ 中国向けサーバー流出のＩＤ使い約６万人分不正接続（1/2ページ） - 産経ニュース
不正アクセス禁止法違反容疑で昨年、警視庁が摘発した東京都内の「プロキシ（代理）サーバー」業者の中継サーバーに約５０６万人分のＩＤとパスワードなどの個人情報が保存されていた問題で、このＩＤなどを使い大手通販サイトなど３社に接続した形跡があったことが１７日、警視庁サイバー犯罪対策課の調べで分かった。同課は接続が成功した個人情報を３社へ提供し、パスワードを使い回さないよう注意を呼びかけている。 関係者によると、接続が確認されたのは、いずれも通販大手の「楽天」と「アマゾンジャパン」、無料通信アプリ「ＬＩＮＥ（ライン）」の計３社。個人情報は重複分を含めると約７８５万件に上る。 接続は遅くとも昨年９～１１月に繰り返し行われていた。保存されていた個人情報のうち、約５万９千人分のＩＤとパスワードが接続に成功していた。 ５０６万人分の情報が流出した経路は不明で、中には氏名、生年月日、クレジットカード番号が含
おまえらPC起動からパスワード入力のとこまでで何秒かかる？ : IT速報
1: 以下、＼(^o^)／でVIPがお送りします 2014/12/15(月) 21:24:55.48 ID:f8C+7yMh0.net ４秒 2: 以下、＼(^o^)／でVIPがお送りします 2014/12/15(月) 21:25:19.62 ID:SuoFMgt50.net パスなし 3: 以下、＼(^o^)／でVIPがお送りします 2014/12/15(月) 21:25:29.09 ID:UwM8PdmV0.net パスなし 6: 以下、＼(^o^)／でVIPがお送りします 2014/12/15(月) 21:26:01.34 ID:4SVrWN1W0.net パスて何のためにｗｗｗｗｗ 7: 以下、＼(^o^)／でVIPがお送りします 2014/12/15(月) 21:26:28.40 ID:+hKR6Zse0.net パスなんかねーよ 9: 以下、＼(^o^)／でVIPがお送りします
9割以上のユーザーが「パスワードを使い回し」、トレンドマイクロが調査
トレンドマイクロは2014年6月12日、Webサービスのユーザーを対象に実施した、パスワードの利用実態調査の結果を公表した。それによると、パスワードを使い回しているユーザーは93.1％に上ったという。 今回の調査対象は、ユーザーIDとパスワードによるログインが必要なWebサービスのユーザー。回答者数は518人。調査期間は2014年5月29日から5月30日。調査はWeb上で実施した。 パスワードの使い分けに関する質問では、「2～3種類のパスワードを、ほぼ全てのWebサービスで利用している」という回答が最も多く、56.4％を占めた（図1）。 次いで、「1種類のパスワードを、ほぼ全てのWebサービスで利用している」が15.8％、「4～5種類ののパスワードを、ほぼ全てのWebサービスで利用している」が12.0％。「全てのWebサービスで異なるパスワードを設定している」は6.9％だったので、9割以上
いまさら聞けないパスワードの取り扱い方
そうだったのか！ よくわかる process.nextTick() node.jsのイベントループを理解するshigeki_ohtsu
Adobeから流出したパスワードでよく使われていたものトップ100が公開される
Adobeが290万人分のクレジットカード・ID・パスワード・名前を含むユーザー情報に不正アクセスされたことを発表していますが、実際はその13倍にあたる3800万以上のアカウントが攻撃を受けていたことが明らかになりました。それに伴い、今回流出したAdobeユーザーが使用していたパスワードトップ100もリスト化されて公開されています。 Adobe Breach Impacted At Least 38 Million Users — Krebs on Security http://krebsonsecurity.com/2013/10/adobe-breach-impacted-at-least-38-million-users/ Krebs on Securityによると、3800万人のアクティブユーザーのユーザー名・暗号化されたパスワードが盗まれ、2年以上アクセスのない不特定多数のユー
Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方 - GIGAZINE
Windowsの各種ユーザーアカウントのパスワードを解析して表示することができるオープンソースソフト「Ophcrack」を使ってみました。Windows Vistaにも対応しており、総当たりで解析するのではないため、非常に素早く解析できるのが特徴。数分程度の時間で解析できてしまいます。今回の実験ではジャスト3分でAdministratorのパスワードが表示されてしまいました、ショック。 通常はISOイメージをCDに焼いてCDブートで起動するのですが、今回はUSBメモリから起動してみました。実際に起動してから終了するまでの様子のムービーもあります。 というわけで使い方などの解説は以下から。 ※あくまでも自分のパスワードの弱さをチェックするためのソフトなので、使用する際には自己責任でお願いします Ophcrack http://ophcrack.sourceforge.net/ ダウンロードは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本もようやく……「パスワードの定期変更は危険」を報じた日経の記事が大きな話題に【やじうまWatch】
東京大学「新しいパスワードは必ず30文字以上」→実は納得できる理由があった「さすが東大」
セキュリティの都市伝説を暴く
【やじうまWatch】「パスワードの定期変更をユーザーに求めるべきではない」……NISTの文書でついに明示へ
https://www.iphone-mysterious.com/20151017052719.html
GPUでrarのパスワードやMD5ハッシュ値を高速解析するフリーソフト