カネも思い出もすべてを奪われる…米国で被害が急増中の｢Apple ID泥棒｣の卑劣すぎる手口【2023編集部セレクション】 鉄壁のセキュリティの｢最大の弱点｣を悪用している
被害者たちは、外出先でiPhoneを盗まれ、わずか数分後にはアカウントから閉め出される。次いで自宅のMacはログインができなくなり、24時間以内に数百万円という預金が口座から消える――。そんな事例をウォール・ストリート・ジャーナル紙が報じている。 被害のきっかけは、iPhoneの4桁または6桁の簡易的なパスコードを盗み見られたことだ。これによって、より強力なパスワードを設定したはずのApple IDのセキュリティが同時に無力化されてしまった。 同紙が今年2月に「脆弱性」として報じ、さまざまなテックメディアで取り上げられ大きな反響を呼んでいる。Appleは現時点で対策措置を発表していない。 被害はiPhoneからほかのApple製品に広がる… これはiPhoneの6桁のパスコードさえわかれば、Apple IDのアカウントを丸ごと乗っ取れる状態であることを意味する。 Apple IDとは、多く
ブラウザのパスワード保存機能は使っても大丈夫か？
Malwarebytesは11月2日(米国時間)、「Should you allow your browser to remember your passwords?｜Malwarebytes」において、ブラウザにパスワードを記憶させるべきか否かについて説明した。一般的に認証に用いるパスワードは強力で一意なものが推奨されており、比較的安全にこれを実現するためにパスワードマネージャが利用される。ブラウザにもパスワードマネージャと呼ばれるパスワードの管理機能があるが、Malwarebytesはこのブラウザのパスワードマネージャの是非について考察している。 Should you allow your browser to remember your passwords?｜Malwarebytes Malwarebytesはブラウザのパスワードマネージャのメリットとデメリットとして、以下を挙げてい
安全なパスワードの長さは？その質問自体が間違っているかも
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます パスワードが長い方が安全であるのは、常識だと言っていいだろう。パスワードが長くなるほど、あり得る組み合わせが増える。つまり、自動化システムであらゆる組み合わせを試していくことでパスワードを破る「総当たり攻撃」にかかる時間も、それだけ長くなるわけだ。 セキュリティの専門家は、もはや8文字のパスワードでは短すぎ、ゲーミングPCに使われるGPUのような、簡単に入るハードウェアでも簡単に破れると考えている。例えばHive Systemsの計算では、NVIDIAの「GeForce RTX 4090」を使用した場合、8文字のアルファベット（大文字と小文字）、数字、記号のすべての組み合わせを調べたとしても1時間もかからないという。これは2年前に主流だ
もうパスワードは使わない、任天堂も対応する「パスキー」の正体
任天堂は2023年10月、人気ゲーム機「Nintendo Switch」などで利用するニンテンドーアカウントをパスワードレス認証の「パスキー（パスキー認証）」に対応させた。「FIDO2（Fast Identity Online 2、ファイド2）」という仕様に基づいた、パスワードを使わない認証方法だ。 従来ニンテンドーアカウントにログインするには、利用者がユーザーIDとパスワードを入力して本人認証していた。パスキーを利用すると生体認証を用いるので、パスワード入力は不要になる。だが「生体認証＝パスキー」ではないので注意してほしい。詳しくは後述する。 パスキーならユーザーIDとパスワードの入力や管理がなくなり、利用者にとって利便性が高まる。サービス提供者としては、利用者のパスワード忘れなどへの対応が不要になる。 このためログインやサインインの手段としてパスキーを採用するサービスが相次いでいる。N
Googleが本気でパスワード廃止に動き出した
Googleが本気でパスワード廃止に動き出した2023.10.12 12:3089,738 Thomas Germain -Gizmodo US- ［原文］ （ R.Mitsubori ） 次は、この一手。 現地時間の火曜日、Googleは小さなアップデートを発表しました。これが、サイバーセキュリティ史上最大の変革となる｢パスワードの終焉｣のはじまりかもしれません。 今後、パスワードに代わっていわゆる“パスキー”がGoogle にサインインする際のデフォルトツールになります。同社ではその計画を、｢パスワードを稀少なものにし、最終的には時代遅れにする｣ことだと述べています。 パスキーはフィッシングに遭いにくいImage: Shutterstockパスキーという言葉は知らなくても、パスキーはすでにあなたの身近にあります。パスキーとは、デバイスの画面ロックを使用してログインする方法のこと。つまり
iOS 16の新機能｢パスキー｣はこんなふうに使います
iOS 16の新機能｢パスキー｣はこんなふうに使います2022.11.09 14:00109,008 David Nield - Gizmodo US ［原文］ （ mayumine ） 人類はパスワードから解放されるべき。 だってパスワードなんてものは忘れるし、ハックされて不正利用されるリスクもあるし、デジタル世界からパスワードの運用はなくなってほしい…！というわけで、各社の生体認証が進化しているわけで。 ニセ銀行サイトに指紋を入力することはできませんし、ダークウェブで自分の顔情報がダウンロードできるようになることはないはずで、ハッキングのリスクもかなり下がるはずですから。 パスワードレス化にはいくつかのアプローチがありますが、最新のiOS 16およびiOS 16.1アップデートで｢パスキー｣という技術が実装されました。パスキーは鍵ペアで構成され、一方の鍵は公開鍵としてログインするアプリ
パスワードを紙で保存するのは危険？ Twitter上で賛否 安全な管理方法をIPAに聞いた
パスワード管理を巡って、とあるメモ帳がTwitter上で話題になっている。サイト名やID、パスワードを記載する項目があり、紙媒体でパスワード管理するための商品であることが見て取れる。投稿者がこの商品について問題提起したところ、他ユーザーから賛否両論のさまざまな意見が飛び交っている。 話題の商品は、手帳やノートなどのメーカーであるダイゴー（大阪市西区）が販売している「ID・パスワードブック」というメモ帳とみられる。2020年9月から販売されており、商品概要では「パスワード忘れやPCの故障やスマートフォンの紛失など、もしもの時に備えて記録しておくと便利」と紹介している。 このメモ帳を取り上げたツイートには8日午前11時半時点で、1万件以上のRTと約7.3万いいねが付き、大きな反響を集めている。ユーザーからは「やばすぎ、セキュリティとは」や「オシャレな情報漏えい」「大切なパスワードをまとめて他人
Passkeys（パスキー）って結局なんなの？ パスワードの｢怖さ｣や｢面倒臭さ｣を解消する機能です
Passkeys（パスキー）って結局なんなの？ パスワードの｢怖さ｣や｢面倒臭さ｣を解消する機能です2022.06.10 21:3024,143 塚本直樹 一回聞いただけじゃ、わからない？ アップル（Apple）がWWDC22にて大々的に発表した、従来のパスワードに変わるサインイン方法｢Passkeys（パスキー）｣。しかしその説明を聞いたとき、｢…つまり、どういうこと？｣と思ったのは私だけではないはず（そうですよね？）。 そんな若干謎のベールに包まれたパスキーですが、詳細がAppleのサポートサイトで公開されています。 パスワードのリスクや面倒臭さを解消する認証方法パスキーを一言で表すと、アップルデバイスのFace IDやTouch IDをパスワードの代わりに使う認証方法です。 アップルのサポートドキュメントを読み解くと、このパスキーは｢WebAuthn｣という技術にもとづいています。パ
パスワードを過去のものにするAppleの「Passkeys」とは？
メディアではパスワードが流出したり、不正に盗まれたりしたというニュースが毎日のように取り沙汰されており、もはやパスワードが安全なものとは言いがたいのは周知の事実です。Appleが2022年6月7日の年次開発者向けイベント「WWDC22」で、Touch IDやFace IDを使って、パスワードなしであらゆるサービスにサインインする仕組みである「Passkeys」のデモンストレーションを公開しました。 Apple ‘passkeys’ could finally kill off the password for good | TechCrunch https://techcrunch.com/2022/06/06/apple-passkeys-look-to-kill-off-the-password-for-good/ Appleが公開した「Passkeys」のデモンストレーションは、WW
5億8500万件以上のパスワードをイギリス国家犯罪対策庁が個人情報流出確認サイト「Have I Been Pwned?」と共有
2021年12月20日、個人情報の流出を確認できるウェブサイト「Have I Been Pwned?(HIBP)」の開発者であるトロイ・ハント氏が、「イギリスの国家犯罪対策庁(NCA)が、調査中に発見した5億8500万件以上のパスワードをHIBPと共有した」と報告しました。 Troy Hunt: Open Source Pwned Passwords with FBI Feed and 225M New NCA Passwords is Now Live! https://www.troyhunt.com/open-source-pwned-passwords-with-fbi-feed-and-225m-new-nca-passwords-is-now-live/ UK govt shares 585 million passwords with Have I Been Pwned ht
狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上
狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上：この頃、セキュリティ界隈で（1/2 ページ） 不正アクセスを防ぐ対策の代表である、多要素認証。ワンタイムパスワードを実装する例が多いが、この仕組みを突破しようとする攻撃が増えつつあるという。 ネット上のアカウントに対する不正アクセスを防ぐため、今や多要素認証は欠かせない対策となった。たとえIDとパスワードが盗まれたとしても、ワンタイムパスワードの入力が必要な状態にしておけば、アカウントは守られるという想定だ。ところがその仕組みを突破しようとする攻撃が増えつつある。 暗号資産取引所大手のCoinbaseでは、顧客約6000人がSMSを使った多要素認証を突破され、暗号通貨を盗まれる事件が発生した。 BleepingComputerによると、2021年3月～5月にかけ、何者かがCoinbase顧客のアカウントに不正侵入して暗号通貨を
使い捨てメールアドレスを作り放題な新機能「Masked Email」を1Passwordがリリース、ブラウザでもスマホでも利用可能
パスワード管理サービスの1Passwordが2021年9月28日に、アカウント作成時にランダムなメールアドレスを自動生成して登録できる新機能「Masked Email」を発表しました。 Protect your privacy with 1Password and Fastmail | 1Password https://blog.1password.com/fastmail-masked-email/ Masked Email from Fastmail and 1Password https://www.fastmail.com/1password/ PCブラウザ向けの拡張機能や、AndroidおよびiOSアプリで使用できるパスワード管理サービスの1Passwordが、固有のメールアドレスをその場で自動生成してアカウント登録などに使える新機能・Masked Emailをメールサービスの
総当たり攻撃時のパスワード最大解読時間の表(by 上野宣)について分析した - Qiita
昨日、上野宣（@sen_u）さんがパスワードの総当りに要する時間の表をツイートされ、話題になっています。 総当たり攻撃時のパスワード最大解読時間の表を日本語化した。https://t.co/cVSNUZkAKv pic.twitter.com/rtS8ixwOqi — Sen UENO (@sen_u) August 17, 2021 1万件を超えるリツイートがありますね。大変よく読まれているようです。しかし、この表は何を計測したものでしょうか。上野さんにうかがってもわからないようでした。 何ですかね？パスワード空間が大きくなると解読に時間が掛かるということくらいがわかりますかね。 — Sen UENO (@sen_u) August 17, 2021 一般に、パスワードの総当たり攻撃（ブルートフォースアタック）というと、以下の二通りが考えられます。 ウェブサイト等でパスワードを順番に試す
ベストなパスワードマネージャーはこれ！数十種類から厳選してみた
ベストなパスワードマネージャーはこれ！数十種類から厳選してみた2020.11.25 21:0063,872 Andrew Cunningham, Thorin Klosowski -WIrecutter ［原文］ （ satomi ） Tags : プロダクトバイヤーズガイドWirecutterソフトウェアレビュー ネットで個人情報が盗まれたら大変！ 保護の基本は2段階認証とパスワード管理ソフトというわけで、今回はガジェット徹底比較でおすすめをバシッと言い切る信頼の米国メディア｢Wirecutter（from The New York Times）｣ が数十種類を審査、4つをテストして、機能と互換性、堅牢性、使いやすさの観点から選んだベストを紹介します。 イチ押し：1Password1Passwordアプリは使いやすさ抜群。読みやすい文章でセキュリティのおすすめが表示され、使う人の身に立っ
「パスワードは複雑さより長さが大切」 FBIが指南
パスワードは複雑にする必要はない。ただ長くすればいい――。米連邦捜査局（FBI）のそんな勧告が話題になっている。根拠としているのは、米国立標準技術研究所（NIST）がまとめた最新版のガイドライン。破られにくく、かつ覚えやすい文字列を作り出すため、パスワードではなく「パスフレーズ」の使用を勧めている。 これまでパスワードといえば、アルファベットの大文字と小文字、数字や記号を使ってできるだけ複雑にするのが望ましいとされてきた。ところがNISTの勧告では、パスワードの複雑さよりも、長さの方が、ずっと大切だと説く。 そこで、長くてしかも覚えやすい文字列をつくりだす手段として提言しているのが、複数の単語を組み合わせたり文章をつなげたりするパスフレーズ。FBIは強いパスフレーズの一例として、「VoicesProtected2020WeAre」「DirectorMonthLearnTruck」などを挙げ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Amazon」でパスワードレス認証「パスキー」が利用可能に ～顔や指紋で簡単ログイン／手軽、安全、使いやすい次世代ログイン方式
ついにGoogle ChromeでiCloudキーチェーンが使えるようになった！その方法は？ | ライフハッカー・ジャパン
「もっとも使われた危険なパスワード」2021年版が発表！ 世界と日本のランキングを見比べてみよう【簡単なパスワードは危険！】
8割の人が知らない｢超危険なパスワードの使いまわし｣を今すぐやめる方法 IDとパスワードは漏れるもの