第16回 データを保護するBitLocker暗号化
PCシステムの盗難や紛失からの情報漏洩を防ぐには、BitLockerでディスクを暗号化して保護しておくとよい。パスワードなどを入力しない限り、PCを起動したり、データにアクセスしたりできなくなる。Windows 8のBitLockerは回復キーのSkyDriveへの保存など、いくらか機能が向上している。 連載目次 今回は、Windows 8に統合されているディスクの暗号化機能「BitLocker」の概要と設定手順について見ていく。Windows 8 Pro／Enterpriseであれば追加費用は不要である。 BitLockerとは BitLockerは、Windows Vista／Windows Server 2008から導入された、ハードディスクやリムーバブル・メディア（USBメモリなど）の内容を暗号化してセキュリティを確保する機能である。データを暗号化しているため、例えば紛失や盗難など
KDDIとLookout auスマートフォン向け紛失・盗難対策に関する提携について
No.2014-169 Lookout, Inc. KDDI株式会社 2014年10月2日 KDDIは、2014年10月2日より、モバイルセキュリティ分野で最先端をいくLookout,Inc. (米国) と戦略的提携を結び、数々の賞を受賞したセキュリティソフト「Lookout」をauスマートフォン (Android (TM)/iPhone) 向けに「Lookout for au」(以下、Lookoutアプリと記載) として提供します。 これによりKDDIは、iPhone紛失時にお客さまセンターのオペレータがお客さまに代わって位置検索することができる、日本で唯一の通信事業者となります。(注1) また、Lookoutアプリは、今後auから発売されるAndroid (TM) スマートフォンではプリインストールされます。 LookoutのCEO Jim Dolce (ジム・ドルチェ) は、以下のよ
Bash の脆弱性が騒ぎになっていたのでアップデートした件
シェルスクリプトで書かれた CGI やシェル経由で外部コマンドを呼び出すようなコードを外部からアクセス可能なサーバに置いている場合には大変なことになりそうな Bash の脆弱性 （Shellshock って呼ばれてるみたいですね） が今朝から話題になっていました。 Bash specially-crafted environment variables code injection attack ： Red Hat Security Resolution for Bash Code Injection Vulnerability via Specially Crafted Environment Variables (CVE-2014-6271) in Red Hat Enterprise Linux ： Red Hat Customer Portal [CentOS] Critical
Mavericksカスタマイズ：OS Xの最低限のセキュリティー対策｜Mac - 週刊アスキー
みなさん、こんばんは。MacPeople編集部、元編集長の吉田でございます。短期集中連載の24回目は、「セキュリティーとプライバシー」パネルの設定を見直してきます。このパネルでは、Macを使ううえで、最低限のセキュリティー対策を施せます。 Macのセキュリティーは、「セキュリティーとプライバシー」パネルの「一般」タブで、ほとんどの対策が図れます。必ずチェックしておきたいのが、「スリープ解除／スクリーンセーバー解除にパスワードを要求」です。これがチェックされていないと、不在時に第三者に使われ放題です。マシンにパスワードをかけていないと、電子メールは見放題なのはもちろん、TwitterやFacebook、LINEなどを見られてしまう可能性がありますよね。ほとんどのサービスのパスワードは、記録して自動ログイン状態にしている人が多いので、危険すぎます。 設定を変更するには、左下の錠前のアイコンをク
iptablesで鉄壁？の守りを実現する3つのTips｜TechRacho by BPS株式会社
iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク
ちょっとセキュアな「いつもの」パスワード - ぼくはまちちゃん！
こんにちはこんにちは！！ 最近はメールでもなんでもWEB上の便利なサービスが増えてきましたね…！ でも、いろいろ登録しすぎて、いよいよぼくもパスワードが管理できなくなってきました…！ えっ！ もしかして面倒だから、ぜんぶ同じパスワード使ってたりするるんでしょうか…！ だめです！だめだめ！それはだめ。 全部のサイトで同じパスワードにするのってものすごく危険ですよ！！！ これはほんと！ だって、もしなにかあって、どれかひとつのパスワードがばれちゃったら全部芋づるだから…！ 登録したWEBサイトの管理者の中に悪い人がいる可能性もあるし。 (個人運営のサイトはもちろん、たとえ大きな企業のサイトでもバイトちゃんが見れたりとか…) でもだからといって全部別のものにすると覚えられないんだよね。 たとえば自分宛にメールしておくとか… Dropboxのような共有フォルダにパスワードのメモいれとくとか… パス
高木浩光さんへ、しっかりしてください - 最速転職研究会
技術者としての良心に従ってこの記事を書きます。俺はセキュリティとプライバシーの人ではなく、JavaScriptとUIの人である。法律の勉強だって自分の生活と業務に関わりのある範囲でしかしないだろう。しかし少なくともJavaScriptやブラウザが絡むような部分については、確実に自分のほうが理解していると思っている。高木浩光さんが、あからさまに間違ったことを書いたり、おかしなことを書いていたりしても、徐々に誰も指摘しなくなってきたと思う。おかしなこと書いていたとしても、非技術者から見たときに「多少過激な物言いだけど、あの人は専門家だから言っていることは正論なのだろう」とか、あるいは技術者から見た時でも、専門分野が違えば間違ったことが書かれていても気付けないということもあるだろう。 もう自分には分からなくなっている。誰にでも検証できるような事実関係の間違い、あるいは、技術的な間違いが含まれてい
プレス発表 「セキュリティ担当者のための脆弱性対応ガイド」などを公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、自組織に必要な脆弱性対策を推進するための「セキュリティ担当者のための脆弱性対応ガイド」や報告書など、「情報システム等の脆弱性情報の取扱いに関する研究会」の成果をとりまとめ、2011年2月28日から、IPAのウェブサイトで公開しました。 URL： http://www.ipa.go.jp/security/fy22/reports/vuln_handling/index.html IPAでは、昨年5月から開催してきた「情報システム等の脆弱性情報の取扱いに関する研究会」（座長：土居 範久 中央大学教授）の成果である「セキュリティ担当者のための脆弱性対応ガイド」や「組込みソフトウェアを用いた機器におけるセキュリティ（改訂版）」、および研究会の2010年度報告書を公開しました。 ■「セキュリティ担当者のための脆弱性対応ガイド」 これまで
Microsoft Seculity Essencialsの最新の定義ファイル更新を適用すべく頻繁に行うには？ - 適宜覚書-Fragments
Microsoft Seculity Essencialsの最新の定義ファイル更新を適用すべく頻繁に行うには？ Microsoft Seculity Essencials（MSE)は、Microsoftが提供する簡易的なアンチウィルスソフトです。商用のアンチウィルスを代替するような能力はまるでありませんが、丸裸よりはウイルス、スパイウェア、およびその他の悪意のあるソフトウェアからPCを守ってくれます。Microsoft謹製アンチウィルスMicrosoft Security Essentialsが2.0でヒューリスティックスキャンをサポート 記事でも書きましたように少しづつ機能が増強されています。 さて、このMSEですがPCの稼働時間24時間に対し1回程度の定義ファイル更新を自動でしてくれます。また、定義が 7 日間を過ぎても更新されていないと (1 週間コンピューターを起動しなかった場合な
Gmailの安全を確認するGoogle公式チェックリストを使ってみよう！ « 適宜覚書-Fragments
Gmailは、Googleに基本的に管理をお任せで使うことが出来る御機嫌なWebメールサービスです。筆者は、Gmailが現れた当初「またWebメールサービスかよ。使えないもん作りやがって…」と良い顔をしませんでした。というのも、ローカルにインストールして使うメーラ（MUA)に比較すると機能が足りなかったり、動作が遅かったり、使いにくかったりしたからです。 正直言えば、今もってローカルMUAの優位点も多くあります。でも、そう頻繁にMail作成をせず、受信比率が高い私用メールボックスならGmailの方を良く使うようになりました。過去メールを削除しないでひたすらユーザとして利用だけ気にしてれば良いことのメリットは、不足を埋めて余りあります。 とはいえ、安全でノーメンテナンスなGmailと言えどもユーザの使い方次第でセキュリティリスクを増やしかねない面もありますのでGoogleでセキュリティチェッ
Wikileaks - WikiLeaks
Key fingerprint 9EF0 C41A FBA5 64AA 650A 0259 9C6D CD17 283E 454C -----BEGIN PGP PUBLIC KEY BLOCK----- mQQBBGBjDtIBH6DJa80zDBgR+VqlYGaXu5bEJg9HEgAtJeCLuThdhXfl5Zs32RyB I1QjIlttvngepHQozmglBDmi2FZ4S+wWhZv10bZCoyXPIPwwq6TylwPv8+buxuff B6tYil3VAB9XKGPyPjKrlXn1fz76VMpuTOs7OGYR8xDidw9EHfBvmb+sQyrU1FOW aPHxba5lK6hAo/KYFpTnimsmsz0Cvo1sZAV/EFIkfagiGTL2J/NhINfGPScpj8LB bYelVN/NU4c6Ws1ivWbfcGvqU4lymoJgJo/l9
迷惑メール情報提供
こちらは日本産業協会の迷惑メール情報提供受付ページです 「迷惑メールの情報提供」にご協力いただき誠にありがとうございます。 (一財)日本産業協会電子商取引モニタリングセンターでは、消費者庁からの受託事業により、 特定商取引法の表示義務に違反する電子メール（迷惑メール）の情報を収集し、特定商取引法の遵守状況の調査を行っています。 調査結果は消費者庁に報告し、事業者に対する行政上の措置に役立てています。 なお、ご提供いただいた情報は迷惑メール対策以外の目的で利用することはありません。 また、皆様への個別の応答はいたしておりませんので、あらかじめご了承ください。 迷惑メールの情報提供方法について (1) 特定商取引法の表示義務に違反する広告メールを受け取った ⇒ 表示義務違反の情報提供へ (2) ・オプトインメールを受信拒否したのに、同じ事業者から再度広告メールを受け取った ・オプトインメールを
ISPの送信ドメイン認証実装状況 | 送信ドメイン認証｜迷惑メール相談センター
2024/05/01 トピックス 特定電子メール法に違反しているSMSの情報提供のお願い 2024/05/17 注意喚起 メルカリになりすました偽メール「件名：【メルカリ】お客様のアカウント認証に関するお知らせ」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/05/17 注意喚起 NTTドコモになりすました偽メール「件名：【セキュリティ警告レポート】 ・ 未認証のデバイスからアクセスします。 誰かが未認証のデバイスを使用してあなたのアカウントにログインしています。 【サポート-ID#*****】」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/05/17 注意喚起 Amazonになりすました偽メール「件名：【重要なお知らせ】お客様のお支払い方法が承認されません」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/05
Domain Tools
Products Iris Intelligence Platform The first place to go when you need to know. Iris Investigate Map connected infrastructure to get ahead of threats. Iris Detect Discover and monitor lookalike domains with unmatched speed and coverage. Iris Enrich Integrate DomainTools data with SIEM, SOAR, and other tools. Farsight DNSDB The world’s largest Passive DNS intelligence solution. DNSDB API Unlock th
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
PC
謎の目的でGoogleアカウントIDを密かに外部送信するAndroidアプリ、38種確認 
IPA、「セキュリティ担当者のための脆弱性対応ガイド」などを公開 
YOMIURI ONLINEに掲載された「iPhoneで人の情報丸見え」記事について、当事者から。
www.robtex.com RobTex