パスワード生成
お好みのパスワードを生成（自動作成）することができるツールです。 パスワードに使用する文字の種類（数字、英文字、記号）、文字数の長さ、生成する個数を指定可能です。 ご希望のセキュリティ強度、文字、文字数、個数がございましたらご入力、ご選択後に「生成」ボタンをクリックしてください。 再度、「生成」ボタンを押すことで新しいパスワードが生成されます。 ※生成されたパスワードはテキストファイルにてダウンロード可能です。 「パスワードデータをダウンロード」ボタンをクリックしてダウンロードしてください。 ※スマートフォンやタブレットでご利用の方は、生成されたパスワードを直接コピーしてご利用ください。 ※文字数は最大40文字まで、個数は最大1000個までとなります。 ※文字の「記号あり」で任意の記号が選択可能になりました。 ※文字の「頭文字の指定」で頭文字に「英字（大文字）」「英字（小文字）」「数字」が
RSA暗号ってどういうしくみなの...? - Qiita
概要 公開鍵暗号方式のひとつであるRSA 暗号化する鍵(公開鍵)と復号する鍵(秘密鍵)が違うってどういうしくみなの Goal なぜ世の中で公開鍵暗号が利用されているのかがわかる 公開鍵で暗号化したものが別の鍵である秘密鍵で復号できる仕組みがわかる 鍵を公開してるのに、なぜ解読されないかがわかる PEMがちょっとだけわかる 諸注意 ほぼ独学 自分の中では納得しているが、漏れ等あるかもしれない。。 随時頂いたコメントで記事を修正してます。 コメントありがとうございます。 RSA暗号が生まれた背景(共通鍵暗号方式の課題) 鍵配送問題 「秘密」を守るためには鍵という「秘密」を相手と共有しなければならないというジレンマ 通信経路は安全ではないという前提(じゃなきゃ暗号化しなくていい) 鍵の配送など些末な話に聞こえるかもしれないが、この問題こそは戦後の暗号作成者にとって最優先の重要課題だった。第三者に
【訃報】FBIの追跡を逃れ続け「口笛で核ミサイルを撃てる」と恐れられた「伝説のハッカー」のケビン・ミトニック氏死去
1990年代にFBIや警察による捜索を逃れ続けながらクラッキングを行い、逮捕された後はFBIに協力してホワイトハッカーとなったことで世界的に有名なケビン・ミトニック氏が2023年7月16日に59歳で亡くなりました。 Kevin Mitnick Obituary - Las Vegas, NV https://www.dignitymemorial.com/obituaries/las-vegas-nv/kevin-mitnick-11371668 Kevin Mitnick - Once the world's most wanted hacker, now he's getting paid to hack companies legally | Black Hat Ethical Hacking | Black Hat Ethical Hacking https://www.black
【SMS】「【Paidy】認証コードはXXXXです。」が届いた原因と身に覚えがない時の対処
2022年8月30日頃より、SMS「【Paidy】認証コードはXXXXです。ログイン画面にご入力ください。」を電話番号「03-5545-5667（+81 3 5545 5667）」から受信するユーザーが急増しています。 SMS「【Paidy】認証コードはXXXXです。」の受信が急増 2022年8月30日頃より、後払い決済サービス「Paidy（ペイディ）」を利用していないにも関わらず、4桁の認証コードが記載された以下のSMSを繰り返し受信するユーザーが急増しています。 原因として一般ユーザーがPaidy登録時に電話番号の入力を誤った可能性、悪意あるユーザーが他人の電話番号と認証コードを入力し、アカウントの不正取得を試みている可能性などが考えられます。 【Paidy】認証コードはXXXXです。ログイン画面にご入力ください。 送信元の電話番号「03-5545-5667」について 送信元は電話番号
現代(ヒョンデ)の車をハッキングして独自のアプリを動作させることに成功したという報告
現代(ヒョンデ)自動車のIONIQ 5を購入したgreenluigi1氏が、自動運転ソフトウェアをハッキングして独自のアプリを実行させました。その様子がブログにつづられています。 How I Hacked my Car :: Programming With Style https://programmingwithstyle.com/posts/howihackedmycar/#enginering-mode greenluigi1氏によると、IONIQ 5に搭載された自動運転ソフトウェアは開発者モードが使用でき、大量のログやデバッグ情報を確認することができたとのこと。 それらの情報から、ソフトウェアが現代自動車やKiaに多く使われるDisplay Audio OSの第2世代「D-Audio2V」を実行してることを知ったgreenluigi1氏は、現代自動車のサイトからD-Audio2V
「これ詐欺だったの？」──「えきねっと」をかたるメール、手口の巧妙さが話題に “自動退会処理”に注意
JR東日本が提供する、指定券予約サービス「えきねっと」をかたるフィッシングメールが出回り、その手口の巧妙さが話題になっている。プロレスラーの桐生真弥さん（＠mahiro_tjpw）は3月5日、「詐欺にあいかけた話」として、フィッシングメールが届いたことをTwitterに投稿。「このメールはレベルちょっと高かった。近年で一番」と注意を促している。 桐生さんの投稿した画像には「えきねっとアカウントの自動退会処理について」と記載。えきねっとのサービスリニューアルに伴い、2年以上ログインしていないアカウントは自動で退会処理するとした上で、今後も利用したいユーザーに対しては指定したリンクからログインするように促す、という内容になっている。 このツイートに対しては「これ詐欺だったの？」や「うまく出来過ぎてて珍しくだまされそうになった」「これは引っ掛かる人多そう」「コロナがはじまって2年……旅行行けない
使用中のGPUから個人を識別できる技術が登場、同じ型番のGPUでも正確に見分けられる
インターネット上の広告は、その効果を最大化するためにユーザーの行動を追跡して適切なターゲットを選別しています。このユーザー追跡はCookieなどを用いて行われていますが、新たにGPUを用いてユーザーを識別できる技術が発表されました。 DRAWNAPART: A Device Identification Technique based on Remote GPU Fingerprinting https://arxiv.org/abs/2201.09956 Researchers use GPU fingerprinting to track users online https://www.bleepingcomputer.com/news/security/researchers-use-gpu-fingerprinting-to-track-users-online/ ユーザーの行動
例のTikTokのキーロガー疑惑について解説するよ
結論から先に。TikTokはevil。でもやじうまWatchの記事はデマに近い。 問題のやじうまWatchの記事iOS 14でバッチリ可視化、TikTokが「他アプリで入力中のテキスト」を逐一読み取る様子 https://internet.watch.impress.co.jp/docs/yajiuma/1261591.html 6/27 追記 6/26のうちに訂正された模様。よかったよかった。以下は訂正前の記述について述べたものなので、後世の人たちはそのつもりで読んでいただきたい。 この記事のどこが問題か他のアプリで入力中のテキストをほぼリアルタイムで逐一読み取っている様子を可視化したムービー いきなり最初のセンテンスから間違い。 TikTokは「他のアプリで入力中」のテキストを「ほぼリアルタイムで」「逐一」読み取っていたりしないし、元動画もそういう内容ではない。 元動画の内容は、「Ti
グーグルの認証アプリ「Authenticator」、ワンタイムパスワードが盗まれるおそれ
サイバーセキュリティ企業のThreatFabricは2月、「Google Authenticator」アプリで生成された2要素認証（2FA）コードを盗み出す機能を備える「Android」マルウェアを初めて発見した。 このマルウェアは以前に発見されていた「Cerberus」の亜種。これまで2FAのワンタイムパスワード（OTP）を窃取する機能は備えていなかった。 Cerberusはバンキング型トロイの木馬とリモートアクセス型トロイの木馬（RAT）のハイブリッドだ。Androidデバイスが感染すると、ハッカーはマルウェアのバンキング型トロイの木馬機能を利用して、モバイルバンキングアプリの認証情報を盗み出す。 Cerberusは、アカウントが2FA（つまりGoogle Authenticatorアプリ）で保護されている場合に、攻撃者がRAT機能を通じてユーザーのデバイスに手動で接続できるよう設計さ
懲戒処分の公表について | 東京大学
東京大学は、大学院情報学環 大澤昇平特任准教授（以下「大澤特任准教授」という。）について、以下の事実があったことを認定し、1月15日付けで、懲戒解雇の懲戒処分を行った。 ＜認定する事実＞ 大澤特任准教授は、ツイッターの自らのアカウントにおいて、プロフィールに「東大最年少准教授」と記載し、以下の投稿を行った。 （1） 国籍又は民族を理由とする差別的な投稿 （2） 本学大学院情報学環に設置されたアジア情報社会コースが反日勢力に支配されているかのような印象を与え、社会的評価を低下させる投稿 （3） 本学東洋文化研究所が特定の国の支配下にあるかのような印象を与え、社会的評価を低下させる投稿 （4） 元本学特任教員を根拠なく誹謗・中傷する投稿 （5） 本学大学院情報学環に所属する教員の人格権を侵害する投稿 大澤特任准教授の行為は、東京大学短時間勤務有期雇用教職員就業規則第85条第1項第5号に定める「
2段階認証でも突破する詐欺サイトが急増 作成ツール出回る (1/2) - ITmedia NEWS
金融機関が導入している2段階認証を突破するフィッシング詐欺サイトが増えている。2段階認証でも安全とは言い切れないとして、関係者は注意を呼びかけている。 インターネット上で偽のWebサイトに誘導し個人情報などを盗み取るフィッシング詐欺をめぐり、金融機関が本人確認強化のため導入している「2段階認証」が突破されるケースが増えている。詐欺サイト上で打ち込ませたIDやパスワードを正規の銀行サイトに入力、利用者のもとに届いた1回限り有効なパスワード（ワンタイムパスワード）を再び詐欺サイトに入力させ、盗み取る手口だ。2段階認証でも安全とは言い切れないとして、関係者は注意を呼びかけている。 フィッシング詐欺は現在、スマートフォンなどに金融機関や運送会社の不在通知などをかたって偽サイトに誘導するURL付きのショートメッセージサービス（SMS）を送り、偽サイトでIDやパスワードなどを入力させる手口が一般的とな
「二段階認証を入れたから、オレのデータは安全」と思っているユーザーに伝えたいこと
「二段階認証を入れたから、オレのデータは安全」と思っているユーザーに伝えたいこと：半径300メートルのIT（1/3 ページ） セブン・ペイのモバイル決済の会見で、社長が「知らない」という趣旨の発言をしたことでも話題になった二段階認証。ユーザーの皆さんの間で定着している点は大変喜ばしいのですが……入れた「だけ」では安全ではないことに、お気付きでしょうか？ 先日、サイバー攻撃を受けたセブン・ペイのモバイル決済の会見で、社長が「知らない」という趣旨の発言をしたことでも話題になった二段階認証。あの後、「知らないなんて！」と驚くネットユーザーが多かった通り、二段階認証はすっかりセキュリティの象徴となっているようです。 2019年7月26日、NTTドコモの吉澤和弘社長は決算会見で「当社は（ユーザー本人が）セキュリティコードを入れないとログインできないよう、二段階認証を採用している」と発言しました。読者
高木浩光＠自宅の日記 - 天動説設計から地動説設計へ：7payアプリのパスワードリマインダはなぜ壊れていたのか（序章）
■ 天動説設計から地動説設計へ：7payアプリのパスワードリマインダはなぜ壊れていたのか（序章） 7payの方式はなぜ許されないのか、なぜあんな設計になってしまったのか、どう設計するのが正しいのか、急ぎ書かなくてはいけないのだが、前置きが長くなっていつ完成するかも見えない。取り急ぎ以下のツイートでエッセンスを示しておいた*1が、すでにわかりかけている人達にしか刺さらなそうだ。 そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。） — Hiromitsu Takagi (@HiromitsuTakagi) July 8, 2019 同様のことは4年前にNISCのコラムに書いたが、消えてしまっているので、ひとまず、その原稿を以下に再掲しておく。 スマホ時代の「パスワード」のあり方を再考しよう 高木浩光 2015年2
Hiromitsu Takagi on Twitter: "そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。）"
そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。）
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
上層部が突然セキュリティ意識に目覚め、PCのパスワードを大文字小文字記号数字含む16字以上にしろとのお触れ→みんなパスワードを付箋に書いてセキュリティレベルが悪化する事態に
人類の時間を無駄遣いするCAPTCHAの代替技術。Cloudflareが無償提供
SEだが正直noteのやらかしを見てほっとしている
iOS 14でバッチリ可視化、TikTokがテキスト入力中に、クリップボードを逐一読み取る様子【やじうまWatch】
ユーザー側には対策不可能！？ ECサイトを狙う「Eスキミング」の怖さ
Engadget | Technology News & Reviews
