Facebook:コメント投稿時に、セキュリティチェックダイアログが表示される - 正答しないと投稿できません

イントロダクション

私の環境では、昨日(2015年4月13日）から、Facebook でコメントを投稿しようとすると、セキュリティチェックというダイアログが表示されるようになりました。

情報セキュリティ10大脅威 2015 解説資料公開 - セキュリティの最新動向を抑えよう！

イントロダクション

IPA（独立行政法人情報処理推進機構)が、2015年2月6日に公開した「情報セキュリティ10大脅威 2015」の解説資料が、2015年3月25日に公開されました。

下記ページより、ダウンロードすることができます。

情報セキュリティ10大脅威 2015：IPA 独立行政法人 情報処理推進機構
https://www.ipa.go.jp/security/vuln/10threats2015.html

セキュリティソフトがウィルスを駆除する瞬間を見たい人のためのテストウィルス - EICAR

昨今、インターネット上には様々なコンピュータウィルスが氾濫しています。
それらの脅威からコンピュータを保護するために、セキュリティソフト（ノートン、ウィルスバスター、マカフィーなど）を導入して、コンピュータを保護していると思います。

ただ、実際にセキュリティソフトがウィルスをどのように駆除するのか、その瞬間を見た人はそう多くは無いのではないでしょうか。

最近セキュリティの脅威がどんどん身近になってくるのを感じる：この1年で自分に影響を与えた事件をまとめてみた

最近、インターネット上のセキュリティに関連する脅威がどんどん身近になってくるのを感じます。

ニュースを見ていると、個人情報の流出やフィッシング詐欺、コンピュータウィルスの流行、Webサイトの改竄、悪意を持った人からの攻撃など、セキュリティの話題を見ない日は無いんじゃないかと思うくらい頻発しています。

この 1 年くらいの間に私が影響を受けたセキュリティの事件をまとめてみました。

自分自身が対策していても情報は流出する恐ろしさ：情報は守りが薄いところから流出する

Windows XPのサポート期限切れにより、世間のコンピュータセキュリティについての関心は高まっていると思います。

この期に、OSのセキュリティやウィルス対策ソフトについて学習した人も多いでしょう。そして、その知識を生かして、自分自身のコンピュータのセキュリティを万全にしていると思います。

 

しかしながら、自分自身がセキュリティの対策を施していても、他の人の対策がおろそかであれば、そこから情報が流出してしまいます。セキュリティ対策が疎かな他の人との関係性で発生しうる問題を考えてみます。

Google ドライブのボーナス容量 2 GB 進呈のお知らせが来ました - セキュリティ診断で容量増加

イントロダクション

昨日、メールをチェックしていたら、Google ドライブからのメールが届いていました。

タイトルは「Google ドライブのボーナス容量 2 GB 進呈のお知らせ」です。

自動化された社会を目指して。それと共に知っておきたい、制御システムのセキュリティ

イントロダクション

現代社会は、機械とコンピュータによって、数々の作業が自動的に行えるようになっています。

そして、その傾向は今後もずっと続くでしょう。


機械とコンピュータによって作業を自動化することで、作業効率が大幅に向上します。
そのため、社会はより豊かになります。


さて、そのようなシステムを構築・運用する上で注意しなければならないのは、そのシステムを安全に安定的に使用できるようにしなければならない点です。

各種機械を制御するのは、コンピュータです。
そのため、一般に使われているパソコンと同じように、不正なプログラムが入り込むことや遠隔で不正に操作されることなどに対して、対策を行う必要があります。


そのような制御システムのセキュリティの現状を知るうえで、IPA（独立行政法人情報処理推進機構）が公表している資料は参考になります。

セキュリティ対策:docomo IDには、2段階認証を設定しておきましょう。不正アクセス防止のための強力な対策になります。

イントロダクション

私は通信キャリアとしてドコモを利用しています。

さて、ドコモ利用者は、docomo IDによってドコモが提供する様々なサービスを受けることができます。一方、docomo IDで受けることができるサービスが増えるにつれ、自分のdocomo IDに対して不正アクセスされた場合には、その被害も甚大になります。

特に、docomo IDで利用できるサービスには、電話帳やメールなどの個人情報が大量に含まれているものがあります。docomo IDに不正アクセスが行われると、自分自身の個人情報だけではなく、場合によっては周辺の人に被害が及ぶ可能性があります。

それを防ぐ為に、docomo IDには、2段階認証を設定しておきましょう。
2段階認証を設定することで、不正アクセスの脅威を大幅に低減することが可能です。

短縮URLの恐怖:限定公開データを短縮URLにするとセキュリティ強度が下がって危ない

イントロダクション

短縮URLの危険性についての情報がいくつか上がってきています。(*1)

短縮URLの利用者側の観点で見ると、主なもので以下のような危険性があります。

• 本来のURLがアクセスするまでわからないため、悪質なサイト（フィッシング詐欺、ウィルスの配布等）に飛ばされる
• 短縮URLサービスが終了した場合、リンク先に飛べなくなる上に、そもそものリンク先が永遠にわからなくなる

これらの代表的な危険性の他にも、短縮URLとして登録してはならないURLがあります。
それは、第3者に知られてはならないURLです。

ルータを購入したらやるべきこと:ルータにパスワードは設定していますか？

イントロダクション

ルータを購入したら、やるべきことがあります。
それは、ルータに適切なセキュリティ対策を施すということです。

USB機器は、攻撃者からの任意のキー入力を実行する装置となる

イントロダクション

セキュリティ関係の情報は、日々新しい情報が飛び込んできます。

世の中が便利になることで、その”便利にするための仕組み”を利用して、新しい攻撃手法が考案されるからです。

IPA:SSL/TLSについて詳しく知りたい場合には「SSL/TLS暗号設定ガイドライン」が参考になります！

イントロダクション

インターネットを安全に利用できるのは、それを支える技術があってこそです。

特に、通信を保護する必要のある、個人情報やお金を扱うサイト（インターネットバンキング、オンラインショッピングなど）では必須の技術です。


また、今後のインターネット上のサイトでは、今よりもよりセキュリティが重視されていくことになるでしょう。

Google ウェブマスター向け公式ブログ: HTTPS をランキング シグナルに使用します 
http://googlewebmastercentral-ja.blogspot.jp/2014/08/https-as-ranking-signal.html

ブラウザ新機能はHTTPSサイトのみサポートへ、Mozillaが表明 - ITmedia ニュース
http://www.itmedia.co.jp/news/articles/1505/07/news031.html

web を支えるセキュリティ技術の中で、SSL/TLSについて詳しく知りたい場合には「SSL/TLS暗号設定ガイドライン」が参考になります！

セキュリティのために私が無線LANの親機(AirStation)に設定している項目：親機への侵入を阻止する

家庭や企業内で無線LANを使用していることが多くなってきました。

特に昨今では、Android端末やiOS端末では、有線LANではなく、無線LANを使用することが一般的ですから、導入している人は多いと思います。

(以下のような、microUSBを介して有線LANに接続する方法もあるようですが、一般的ではないですよね。）

【zakka - town】 アンドロイド有線ＬＡＮ　microUSB端子　アンドロイドタブレット　有線LAN　変換ケーブル　コネクタ MODEL.NO:VK-88772A 、KY-AX88772ALF

今回は私がセキュリティ強化のために無線LANの親機(AirStation)に設定していることを紹介したいと思います。

無線LANのセキュリティには数多くのセキュリティ上の設定項目がありますが、今回は親機への侵入を阻止するという観点に絞りたいと思います。

Google Analytics:「セキュリティ上の問題が発生しました。ページを再読み込みしてください。」と表示された場合の対処法

イントロダクション

Google Analytics を操作していたところ、次のメッセージが表示されました。

セキュリティ上の問題が発生しました。ページを再読み込みしてください。
アカウントの認証情報を検証できません。アカウント情報を確認し、ログインし直してください。

私の場合、Google Analytics で複数の Web サイトやブログのアクセス解析を行っています。

このエラーメッセージは、普段チェックしているブログのアクセス解析データ以外を見てみようとして、別のサイトのアクセス解析データを見ようとしたところ表示されました。

今年もウィルスバスタークラウドの最新版が公開されました(バージョン8.0）：私の注目機能

今年もトレンドマイクロのウィルスバスタークラウドの最新版が公開されました。

気になるニュース：ウェブカメラのパスワード、ちゃんと設定していますか？

イントロダクション

日常には様々なセキュリティ上の落とし穴が潜んでいます。

その一つに、各種のIT機器への接続管理が挙げられます。
そのIT機器を利用出来る人を、何らかの手段で限定していないと、意図せぬ事態が発生する可能性があります。


その一つに、ウェブカメラの利用者制限が挙げられます。

全体的なフィードバック - 3rd(1) - Bloggerの記事に目次をJavaScriptで自動的に付与する

3rd シリーズによって実現される目次

イントロダクション

この記事は「そうだ！Bloggerの記事に目次を付けよう！」から始まる一連の「Bloggerの記事に目次をJavaScriptで自動的に付与する」シリーズの構成記事です。
（3rd シリーズ）

記事一覧は「Bloggerの記事に目次をJavaScriptで自動的に付与する - サポートページ」よりどうぞ。


3nd シリーズでは、2nd シリーズで作成した目次機能に対して、実際に使ってみて改善した方がよい点を改善していきます。

3rd シリーズの前回の記事は「3rdシリーズ開始- 3rd(0) - Bloggerの記事に目次をJavaScriptで自動的に付与する」です。

今回の目的

今回は、「Bloggerの記事に目次をJavaScriptで自動的に付与する」の 3rd シリーズの初回として、まずは 2nd シリーズの成果物に対して、今まで使ってきた中でのフィードバックを適用します。

IE脆弱性修正プログラム配布スタート-XPにも対応するMSの神対応(2)

記事「IE脆弱性修正プログラム配布スタート-XPにも対応するMSの神対応」で紹介した Internet Explorer の脆弱性修正プログラムですが、私の Windows Vista にも来ていました!!

ページがちゃんと表示されなくなった？ブラウザのアドレスバーに盾アイコンが無いかチェックしてみよう

最近Chrome を利用していると、https を使用した Web サイトで一部のコンテンツが表示されないという現象が発生することがあります。

私の作業環境

私の作業環境は以下のようになっています。

作業環境の構築理念は、安全性を最優先することです。
従って、日常の作業を行うパソコンと開発用のパソコンは別物にしています。