「なぜ顧客は逃げてしまうのか」(ジェフリー・J・フォックス著　原田喜浩訳　光文社)のp.100-101に、「広告禁止用語」として、８つの単語が挙げられています。 ちょっと長いですが、とても参考になるので、以下に引用します。 ---(以下、引用)--- ....広告や営業で使ってはいけない言葉があることを知らない人も多いはずだ。広告禁止用語とは、いくら繰り返しても効果が上がらない言葉である。 ある企業は、趣向を変えた広告で読み手を唸らせてやろうと思った。その狙いは見事に成功した。読み手はその広告を見て、唸ってしまったのだから。 「優れた技術　＋　卓越した品質　＝　違いを生むソリューション」 何を言いたい広告なのだろう？ウーン......。 ■私、私たち 他人の企業にわざわざ注意を払ってくれる顧客などいない。顧客は、自分のことを考えるのに精一杯である。「私」、「私たち」の代りに、ブランド名か企

【お客さま各位】 Bizコンパスは2021年9月30日（木）をもちましてサービスを終了致しました。 2021年10月20日（水）より、Smart Worldの未来を探求するメディア「OPEN HUB Journal」としてリニューアルオープンしました。 本ページは、5秒後に「OPEN HUB Journal」サイトへ自動的に遷移します。 自動的に遷移しない場合は、こちらをクリックしてください

ついこの間、痴漢冤罪で引っ張られた。 「素直に認めれば罪が軽くなるよ　（ﾆﾔﾆﾔ」 みたいに言ってきた警官の無能さに思わず、 「俺は捕まってから両手洗ってない　（駅員が証人）し、 本当に触ったなら手から繊維片が出るはずだ。 女の服にも俺の皮脂や皮膚片、 場合によっては指紋が付いてるから調べろ」 と言ってやった。 警官は 「そんなことまでしなくても被害者の証言があるし……」 とか言ってたが 「いいからとっととやれ。それとも証拠隠滅に加担するつもりか？」 と言ってやったら、 しぶしぶ鑑識（？）を呼んで両手の繊維片検査と指紋採取。 女の服も女性警官が別室でいろいろ調べたらしい… 結果、俺の手からは 繊維片の欠片すら検出されず（これは後日分かった）。 女の服から 「指紋も男性の物と思われる皮膚片も皮脂も検出されなかった （こっちはその場で分かった）」 ということで無罪放免。 しかし俺もいい加減頭に

iPhoneなどの画面に時おり現れる「パスワードを入力してください」というダイアログが、実は非常に簡単な手口によって第三者が模倣できることが専門家の調査で明らかになっています。この方法が悪用されるとユーザーのiCloudのパスワードがいとも簡単に盗み取られてしまう危険性が高いのですが、同時に単純な方法で偽のダイアログであることを見抜く方法も明らかにされています。 iOS Privacy: steal.password - Easily get the user's Apple ID password, just by asking — Felix Krause https://krausefx.com/blog/ios-privacy-stealpassword-easily-get-the-users-apple-id-password-just-by-asking Watch Out!

このようなエントリーがありました。 ■すくいぬ 親が死んだらやるべき5つのことを教える 身内が亡くなったときの連絡、葬式、相続など金融関係のことについて大まかにまとまっています。ほか細かいこと含めてやることがとても多いので、目安として覚えておくとよいでしょう。 さて、自分も去年の４月に母が亡くなり、亡くなった悲しみを感じる暇もないくらい忙しく、いろいろなことをやらないといけませんでした。喪主が父であり、兄弟や協力してくれる親戚や知人ももいるという状況なので分担は出来ましたが、それでもあわただしいくらいでした。さらに1年前というとまだ大震災の余震が残る頃で、実際何度も揺れましたから、蝋燭や線香が倒れる→火事にならないように警戒するのも気を遣いましたし（葬儀中は揺れませんでしたが）。あとちょうど都知事選で、区役所に届けを出しに行くのと同時に不在者投票をしに行ったりもしたなあ。 まあいろいろとす

こんにちは、プラットフォーム サポートチームの高田です。 今回は、先日公開されました、パスワードについてのガイダンス情報をお届けします。 本記事は、米国 AD チームのブログ記事を一部翻訳したものです。ホワイト ペーパーにて詳細を確認されたい方はこちらのリンクを参照ください。ここでは、日本の IT 管理者向けに、パスワード管理について有用な箇所のみ、サポートチームで要約したものを提供いたします。 基本的にパスワード管理についてオンプレミス Active Directory、Azure Active Directory および Microsoft Account を問わず共通した情報ではありますが、一部の項目については、Azure Active Directory や Microsoft Account 固有の情報も含まれます。 IT 管理者向けの、パスワードに関するガイダンスは以下のとおり

他人事じゃない！WEBサイトに対する10の攻撃パターンと対策方法まとめ更新日: 2017年5月22日公開日: 2015年7月22日 Web 制作初心者にとって、web デザインやサイト構成など考えることがたくさんある中で、さらに追い打ちをかけるように「セキュリティ」に関しても一応の知識が求められます。「Web サイトといってもブログだから大丈夫」「簡単な商品紹介のサイトだから大丈夫」と安易に思っていると、知らない間に自分の作ったサイトが誰かに作り変えられて、知らない間に加害者になっているという事例もあります。 せっかく一所懸命作るサイトを悪意ある人に邪魔されないためにも、基本的なセキュリティー対策を講じておく方が賢明と考えられますよ。 Web サイトとセキュリティ 引用：Symantec’s 2015 Internet Security Threat Report 2015年に入って世界の

【これは約 16 分の記事です】 （2015年の投稿のため、リンク切れや情報が古くなっている部分が一部ございます） 定期的なパスワード変更を奨めるサービス提供者や行政 ID・パスワードが流出する事件を受け、提供者や行政提供者側からユーザに対してセキュリティ対策の実施を喚起しています。 IDとパスワードの適切な管理　：警視庁（リング切れ） この中で、「パスワードの定期的変更」がうたわれています。このパスワードの定期変更については、セキュリティ対策として余り有効ではないという方は結構いらっしゃいます。 パスワードの定期的変更に関する徳丸の意見まとめ http://tumblr.tokumaru.org/post/38756508780/about-changing-passwords-regularly 実際、パスワードはどれくらいの頻度で変えるべきですか？ ｜ ライフハッカー［日本版］ ht

最近、ブログが突然重くなることがあり、総当たり攻撃でも受けてるんじゃないかと感じるようになったので、WordPressのセキュリティ対策に取り組むことにしました。 そこで、WordPressを「ブルートフォースアタック」（総当たり攻撃）から守る事ができる、日本語のWordPressプラグインを探してみました。 調べた結果、「SiteGuard WP Plugin」というプラグインが不正ログイン対策にかなり使えそうなWordPressプラグインでした。導入も簡単だったので、今回記事で紹介します！ 「SiteGurad WP Plugin」で不正ログイン対策 SiteGuard WP Plugin 「SiteGurad WP Plugin」は、不正なログインによる攻撃に対しての防御に特化したWordPressセキュリティ向けプラグインです。WordPressにインストールするだけで、管理ページ

情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）が共同で運営する脆弱性関連情報ポータルサイト「JVN（Japan Valnerability Notes）」は2014年12月22日、IT機器の時刻合わせに広く使われているサーバーソフト（デーモン）の「Network Time Protocol daemon（ntpd）」に複数の脆弱性が見つかったことを伝えた。発見された脆弱性の中には、不正に細工されたNTPパケットを一つ受け取るだけで、サーバーがいきなり乗っ取られる危険性があるものも含まれている。 見つかった脆弱性は四つ。（1）設定ファイルntp.conf中でauth keyを設定していない場合に、暗号強度が低いデフォルト鍵が生成される問題、（2）古いバージョンのntp-keygenが、弱いシード値を使って乱数を発生し、これを基に暗号強度の低い対称鍵を

矢崎：三上さんのテレビ露出が増えたのは、SNSとセキュリティに関してですよね。LINEなんか、ネットで検索するとLINEそのものよりも、三上さんの乗っ取りの話のほうが多く出てくる。LINE自体が一般的になったこともありますが、この乗っ取りの事件でテレビにラジオに引っ張りだこになって、「実は三上さんが犯人だったんじゃないか？」という説まで浮上しているという（笑）。 三上：テレビ局の会議室でインタビューを撮ると、うしろが暗くて照明がななめ上からなので、それで喋ると犯人に見えるんです。 矢崎：というわけで、LINEのオレオレ詐欺をはるかにしのぐ、“ちょっといいですか詐欺”ですが、あの手順は犯人の三上さん、どうやって思いついたんですか？（笑） 三上：俺に聞かれても（笑）。でも、今までなかったのは不思議です。そんなに難しい手口ではないし、パスワードリストがバレている時代では誰もがやられるので……でも

「大至急！」の相談で直面した情報セキュリティの“悲しき現実”：萩原栄幸の情報セキュリティ相談室（1/2 ページ） 情報セキュリティの重要性が社会で広く認識されるようになったが、それでも残念な現実は存在する。最近直面したある出来事から、「情報セキュリティの本質」について触れてみたい。 あまりに非常識な相談 実は今月上旬、ある農協から「至急、相談したい。明日にでも来てほしい」とメールで依頼があった。ほぼ同時期にJAバンクでの横領に関する報道が相次いでおり、この事件に関連するものだろうと見当がついた。早速、先方に出向いで50代前半の情報セキュリティ管理者と面談した。 管理者によれば、この農協ではまだ不祥事が発生していないものの、経営側から早急に内部犯罪や情報セキュリティ対策を作成するよう指示があったという。そこで筆者に、「どういう面に注意すべきか」と尋ねてきた。しかし、「まだ実状を全く聞かされて

弊社サイトのスクウェア・エニックス アカウント サポートセンター（http://support.jp.square-enix.com/main.php?id=450&la=0）を偽装したページに誘導して会員情報を盗用する「フィッシング詐欺」についてお知らせいたします。 （１）メール文面にて、『生年月日が不正です。生年月日を正しく入力してください。』といった内容が送付される。 （２）入力フォームが表示されるページに誘導し ・スクウェア・エニックスＩＤ・スクウェア・エニックスパスワード・ワンタイムパスワード・メールアドレス・生年月日（再入力するフォームがある） 　 といった情報を不正に取得しようとする。 ※ クリックで拡大表示します。 今回見つかったＷｅｂページについては、非常に巧妙に作成されておりますが、接続先ＵＲＬが　ｅｎｔｉｘ．ｃｏｍ　（※URLは一例です。）となっているなど弊社公式Ｗｅ

高橋: こんにちは、高橋です。前回に引き続き、徳丸さんをお招きして、パスワードの定期的変更問題についてお話を伺います。徳丸さん、よろしくお願いします。 徳丸: はい。よろしくお願いします。 高橋: 前回は、「オンライン攻撃に対する予防としてパスワードの定期的変更は意味がない」という結論でしたが、今回は、事後の被害軽減策として、パスワードの定期的変更に意味があるか、というテーマですね。 徳丸: はい。その事後の話ですが、2つの話題があります。まず、前回の続きで、パスワードハッシュ値が漏洩してオフライン攻撃で解読されるまでの時間稼ぎとして、パスワードの定期的変更に意味があるか、次に、パスワードそのものが漏れている場合の緩和策として、定期的変更に意味があるかです。 高橋: それでは、まずハッシュ値が漏洩しているケースについてお願いします。 徳丸: はい。まず、前提として「パスワードを3ヶ月毎に変

朝起きて驚いた・・・!! 受信フォルダにGmailのアカウントを乗っ取られた方々からのスパム多数。｢アカウント乗っ取られました。スパムを削除してください」とのメールも複数。Facebookでは自分もやられた、との報告とお詫びが並んでいる。 あわてて自分のアカウントをチェック どこから??ってここからです。Gmailのアカウントの「アカウントアクティビティ」 自分のは乗っ取られておりませんでした。一応安心。 実はGmailのアカウント乗っ取りは今に始まったわけではない。年初あたりにもいろいろなブログなどで警告が書かれていた。しかし実際にまとまって複数の乗っ取られたアカウントからのスパムが来たのははじめてです。一気に広まった?? メールヘッタを見るとGmailの送信サーバを使っているようだ。アドレス帳の全員に同報で同じメールを打ってます。 メールのタイトルは「FW:」「greetings」など

Webアプリにおける11の脆弱性の常識と対策：Webアプリの常識をJSPとStrutsで身につける（11）（1/4 ページ） 本連載は、JSP／サーブレット＋StrutsのWebアプリケーション開発を通じて、Java言語以外（PHPやASP.NET、Ruby on Railsなど）の開発にも通用するWebアプリケーション全般の広い知識・常識を身に付けるための連載です 【2013年2月25日】編集部より、おわびと訂正のお知らせ 本稿において読者の皆さまより多数のご指摘をいただきまして、誠にありがとうございます。編集部であらためて調べた結果、間違いを把握し、あらためて修正版を掲載させていただきます。この度は、長期にわたり誤った内容を掲載したので、読者の皆さまに多大なご迷惑をお掛けしたした点をおわび申し上げます。 通常、記事に間違いがあった場合には、筆者確認後に修正版を掲載するのですが、今回の場