nanacoにログイン出来ない クレジットチャージ出来ない
２０２１年２月１０日 アンドロイドスマホのおサイフケータイ nanacoにクレジットチャージしようと思ったところパスワードが違うとハネられてしまう。 ８桁のパスワードのはずが、９桁の入力を求められる？ なぜ？？？ nanacoのサポートへ電話しわかったことは、２０２１年１月２５日にパスワードの規約変更があったとのこと。 パスワードの変更の方法がなかなか探せなかったので書いておこうと思います。 これを見るよりも サポートへ電話したほうが早いかもしれません。 nanacoサポートページ このページを探すのにだいぶ苦労しました。 会員メニュー用パスワードの変更 こちらは、アプリから行いました。 下の会員サポートをクリック 会員情報変更／退会 会員用パスワード変更 ここで旧パスワードを入力し 新パスワードを入力 新パスワードは、英字の大文字と小文字と数字を絡めた９桁～１６桁にしろとのこと。 ク
政府向けシステムの話をするときの前提知識
政府向けシステムに関わったことがある身からすると、政府向けシステムの話をするときに前提として知っておいてほしいことは、住基ネット最高裁判決に「現行法上，本人確認情報の提供が認められている行政事務において取り扱われる個人情報を一元的に管理することができる機関又は主体は存在しない」という骨子があること。これによって政府向けシステムは個人情報を一元的に管理できず、個人情報は各自治体で分散管理しかできない。この文面でググれば政府がどれだけこの骨子を気にしているかは分かると思う。 今回の話は「国民マスターテーブルを持たずに認証するにはどうすべきか」という政府向けシステムで常に挙がる課題で、良いアイデアがある人は政府に提案しにいってほしい。個人情報保護法の目的外利用に違反しない上で。 はがき送りつけこれをできるのは自治体のみで防衛省はできない。防衛省は国民の住所氏名を知らないのではがきを送れない。防衛
「“予約システム”としてはこれで良かったと思うし、英断だ。むしろメディアがITに疎すぎる」大規模接種センターをめぐる報道に夏野剛氏 | 政治 | ABEMA TIMES | アベマタイムズ
「“予約システム”としてはこれで良かったと思うし、英断だ。むしろメディアがITに疎すぎる」大規模接種センターをめぐる報道に夏野剛氏
防衛省はワクチン予約システムの欠陥を知っていた
自衛隊大規模接種センター予約の報道について。 今回、朝日新聞出版AERAドット及び毎日新聞の記者が不正な手段により予約を実施した行為は、本来のワクチン接種を希望する65歳以上の方の接種機会を奪い、貴重なワクチンそのものが無駄になりかねない極めて悪質な行為です。 — 岸信夫 (@KishiNobuo) May 17, 2021 ワクチン予約サイトへの不正アクセスをアエラや毎日新聞が報道した件は、ネット上で大きな波紋を呼んでいる。予約サイトの脆弱性を批判する意見がある一方、岸防衛相は朝日新聞出版社と毎日新聞社にツイッターで抗議し、加藤官房長官は記者会見で「悪質なケースについては法的措置をとることも排除していない」と答えた。 現行法では架空予約は防げない それに対して毎日新聞は「事実であれば放置することで接種に影響が出る恐れもあり、公益性の高さから報道する必要があると判断」したと開き直っているが
ドコモ口座の波紋､銀行の大失態が浮き彫りに
「ドコモ口座」を発端とする銀行口座からの不正出金問題。その波紋が広がっている。 ゆうちょ銀行は9月16日、ドコモ口座を含む6つの決済サービスで被害が確認されたと発表した。被害件数は109件、金額は1811万円にのぼる。 被害の構図はNTTドコモの「ドコモ口座」と同じだ。不正利用者は、何らかの形で入手した第三者の名前や口座情報をもとに銀行口座と決済サービスを接続。その後、口座から決済サービスに入金し、お金を使った。 ゆうちょ銀行の場合、口座と決済サービスを接続する際の本人確認に甘さがあった。本人確認のセキュリティーを高めるには異なる要素を持っているかを確認する「二要素認証」を行う必要がある。具体的には、口座の番号を知っている「知識」、電話や通帳などを持っている「所有」、指紋や顔などの「生体」のうち2つの要素を確認する。 二要素認証の導入は2つだけ ゆうちょ銀行の口座と接続可能な決済サービスは
「安心・安全」の誇りを汚したドコモの不正利用問題、地銀からは恨み節
NTTドコモの電子決済サービス「ドコモ口座」で判明した不正利用問題。ドコモ回線の契約がなくても自分の銀行口座と勝手にひも付けられ、お金を抜き取られる（ドコモ口座にチャージされる）ことに多くの消費者が驚いた。2020年9月15日午前0時時点で被害件数は143件、被害総額は2676万円に達した。 銀行側の責任も大きい 今回、狙われたのはドコモ回線の契約がない顧客である。ドコモ回線の契約がある顧客に対してはドコモ口座と銀行口座をひも付けする際に「回線認証」や「ネットワーク暗証番号の入力」を組み合わせていたが、ドコモ回線の契約がない顧客についてはメールを利用した2段階認証だけだった。犯人はフリーメールアドレスを使って簡単に被害者になりすますことができた。ドコモの丸山誠治副社長は「ドコモ口座の作成に当たって、我々の本人確認が不十分だった」と認めた。 責任は銀行側にもある。ドコモ口座は上記手順で簡単に
特別定額給付金のオンライン申請で起きた問題についてまとめてみた - piyolog
5月以降開始された特別定額給付金のオンライン申請をめぐり複数の問題が発生しました。この問題を受け、郵送方式での申請を一部の自治体では推奨しています。ここでは関連する情報をまとめます。 kyufukin.soumu.go.jp オンライン申請で起きた3つの問題 給付金オンライン申請をめぐる問題今回の申請で生じた問題は大きく３つ。 署名用電子証明書の手続きに伴うシステム遅延、役所窓口混雑 申請内容不備や重複申請が簡易なものを含め相当数発生 申請データ突合が手作業のため1日あたりの処理可能件数が少ない 問題① オンライン申請のために窓口殺到 マイナンバーカードのパスワードがわからない等と自治体の窓口に出向く人が多数発生した。申請に必要な署名用電子証明書の新規発行・更新、パスワードの変更、ロック解除等が目的。 郵送方式で申請する場合は保険証、免許証の控えが利用できるが、給付金申請にマイナンバーカー
LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました
サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず
ＨＤＤ転売者の一問一答 「行政文書とは知らなかった」：朝日新聞デジタル
納税などに関する大量の個人情報や秘密情報を含む神奈川県庁の行政文書が蓄積されたハードディスク（ＨＤＤ）が、ネットオークションを通じて転売され、流出していたことが朝日新聞の取材で分かった。県のサーバーから取り外されたＨＤＤのデータ消去が不十分なまま、中古品として出回っていた。県によると、データの消去から廃棄までを請け負った業者の社員が、転売に関与したことを認めているという。 流出したＨＤＤは、本来は復元できないように業者が破壊処理するはずだったものだ。行政が保管する膨大な個人情報が流出するという、ずさんな情報管理の実態が明らかになった。 転売されたＨＤＤは縦約１５センチ、横約１０センチ、厚さ約２・５センチ。少なくとも９個あり、この中に保存されたデータの容量は２７テラバイトに上る。仮に画像を添付したメール１通を３メガバイトとすると、９００万通に相当する。神奈川県が調査を続けているが、情報流出の
クレジットカード情報を「非保持化」してもなぜ漏れてしまったのか
2018年後半に浮き上がった事例で見逃せないのがクレジットカード情報の流出事件だ。聖教新聞、伊織、ウエストという3件の事例がある。Webセキュリティの第一人者である徳丸浩氏に、これらの事件について語ってもらった。3回にわけて掲載する。 カード情報非保持だけでは不十分 今回はお題は2つあって、どちらからいきましょうか。クレジットカード情報の流出事件とdポイントの不正利用問題です。 徳丸 クレジットカードの情報漏洩の事件から解説していきましょう。2018年年末にも事件が発表されたところです。2018年12月18日に、洋菓子舗ウエストの通販サイトからクレジットカード情報668件が流出した可能性がある、と発表されました（発表文：写真1）。この事件が問題なのは、クレジットカード情報をサーバーに保存しない、クレジットカード情報の「非保持化」が進んでいて、実際に「非保持化」しているのに、クレジットカード
「世のエンジニア卒倒レベル」宅ふぁいる便が480万件の情報漏洩、暗号化もされてませんでした→ユーザー宛のメールも無茶苦茶
宅ふぁいる便 @takufailebin ファイル転送サービス「宅ふぁいる便」におきまして、一部サーバーに対する不正アクセスにより、お客さま情報のデータが外部に漏洩したことを確認いたしました。詳しくはこちらをご参照ください。 filesend.to 2019-01-26 03:08:26
書類の母印から指紋認証を突破できるか？
指紋認証は広く採用されている生体認証の一つ。スマホではロック解除や決済時の承認など、セキュリティ上重要な場面で使われる。ただし指紋は、他の生体認証に使われる目の虹彩や手のひらの静脈と違い、実物から複製を作りやすい▼。また、書類に押した母印や指が写った写真などから第三者に指紋の形状を知られてしまう可能性がある。 では、母印や写真から指紋を複製されて、指紋認証を突破される恐れはないだろうか。実験してみた。 スマホのロック解除に挑戦 実験6では、書類に押した母印を基に、指紋の複製を試みた。3種類のスマホに指紋を登録した指で母印を押して、そこから複製した指紋でスマホのロック状態を解除できるかどうかを確かめた。
パスワードの「数字記号混じり」「定期変更すべき」などのガイドラインは間違いだった？制定者が「失敗だった」と発言
北河拓士🔰 @kitagawa_takuji NISTで2003年にパスワードの複数文字種混在や定期変更を推奨するガイドラインを書いた人が間違いを認め後悔していると発言。 wsj.com/amp/articles/t… 2017-08-08 13:18:31 リンク WSJ The Man Who Wrote Those Password Rules Has a New Tip: N3v$r M1^d! Bill Burr’s 2003 report recommended using numbers, obscure characters and capital letters and updating regularly. As his advice is overturned, he feels regretful. 7 users 33739
Janetter、ネタツイートのXSSが刺さり無限に「んほぉぉ！イッぐぅぅ！！」とダイアログが出る体にさせられる
TERRY @terry_u16 湯婆婆「契約書だよ。そこに名前を書きな。働かせてやる。」 千尋> <script type="text/javascript">for(;;){alert("んほぉぉ！イッぐぅぅ！！");}</script> 湯婆婆「フン。んほぉぉ！イッぐぅぅ！！んほぉぉ！イッぐぅぅ！！んほ 2017-04-28 12:02:34
【追記あり】フェイスブックでアプリを楽しんでる？ もしかしたらあなたの個人情報ガッツリ取られてるかもしれませんよ
【追記あり】フェイスブックでアプリを楽しんでる？ もしかしたらあなたの個人情報ガッツリ取られてるかもしれませんよ2015.11.27 12:30 SHIORI ちょっとした遊びのつもりが…。 あなたの周りのみんながフェイスブックである同じ質問を試していたら、もしかしたらあなたも一度はやってみたくなるかもしれませんよね？ でもちょっと待って！ クリックするその前に、一度深呼吸して、これからお知らせするプライバシーの問題について思い出してください。 ｢My Most Used Words on Facebook（Facebookで一番よく使う言葉）｣というアプリを知ってますか？ 自分のアカウントへのアクセスを許可して使うクラウドアプリなんですが、イギリスに本社を構えるComparitechという会社が、このアプリがユーザーアカウントからどんな情報を取得しているのかを調べたところ、アプリの内容に
2000万ユーザーに達したワードクラウドを開発する「謎の」韓国スタートアップ「Vonvon」とは何者か？ - BRIDGE（ブリッジ）テクノロジー＆スタートアップ情報
上: Vonvonのワードクラウドはバイラルに広がっている Image Credit: Vonvon 現時点で、1760万人のFacebook上の英語話者が「What are your most used words on Facebook?」というアプリをクリックした（編集部注：原文掲載11月24日）。ほとんどの人は、「ワードクラウド」と呼んでいるが。 このワードクラウドはアプリの英語版がリリースされた先週、Facebookのフィードに登場し始めた。ほとんどの人がためらうことなく自分のFacebookのデータへのアクセス権を尋ねる画面をクリックした一方で、一度立ち止まって、プライバシーリスクについて考えた人もいるだろう。 ブログ「Comparitech」は、アプリが要求する全データについて分析したのち、このアプリを「プライバシーの悪夢」と呼んだ。Engadgetは、このアプリの背後にある
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アバストが自社のマシンコード逆コンパイラをオープンソース化
SNSアカウントの乗っ取り被害、10代後半の女性の17％が経験～シマンテックの意識調査で明らかに 10代後半の男性では、25％が身に覚えのない請求
.vvvでお馴染みのランサムウェアの動きを調べてたら無力化できたっぽい
ファイルをVVVに書き換えるランサムウェアの蔓延とWin10のアップグレードで感染する事例が急増の懸念【12/13 8:00更新】 - Windows 2000 Blog