パスワード管理ムズすぎ。セキュリティの専門家が考える対策は？

Рет қаралды 130,267

Күн бұрын

Пікірлер: 292

@yurucom 9 ай бұрын

【『データセキュリティ法の迷走』購入はこちら！】・VALUE BOOKS → www.valuebooks.jp/bp/VS0088528762 ・Amazon → amzn.to/49TxQ1f ※VALUE BOOKSで買ってもらえると我々に書店利益が入るので大喜びします。

@kyoh86 9 ай бұрын

「杉並警察署少年課補導室で反省文を書く衒学家インターネット芸人31歳」という文字列、最高すぎるのでパスワードに使おうと思います

@hukuuchi 9 ай бұрын

文章をパスワードにする戦法は、覚えやすいしセキュリティ的にもバッチリ少年課が　shounenka 　syounenka 　shounennka 　syounennka などで揺れるのは個人の癖を固定化すればおｋ

@ユーら 9 ай бұрын

PEBCAK見つけた

@trip-person-of-village0301UA 9 ай бұрын

内容的にパスワードになりますが、堀元さんのユーザーIDにして欲しいですね

@muhrizqiardi 9 ай бұрын

スペシャルキャラクターがたりないです。

@inazuchi500 4 ай бұрын

@@muhrizqiardisugin@m!keisatsushoshounenk@とか

@楽用喉飴 9 ай бұрын

パスワードを使い回さないようにしたら自分すらログインできない最強のセキュリティが完成してしまったことがある

@bigfoot9548 9 ай бұрын

わっかるぅー！

@nobreads_456 6 ай бұрын

だからこそGoogleやAppleの「同じパスワードが使用されています」という警告文はいらない

@Fnak202 9 ай бұрын

セキュリティ所の難しいところは、サーバー構成や設計書なども見ないと判断できない事ですね。外部の人に見せること自体がセキュリティリスクになってしまいます。セキュリティテストの様に外部から攻撃して検証する手段もありますが、Twitter 社がログにパスワードを平文で保存していた事件（実は Twitter 社もやらかしてます）などは、発見が非常に困難です。近年、政府系の事業を請け負う場合「情報処理安全確保支援士がいること」という条件が増えてきています。大手はそれでよいのですが、問題になるのは中小企業や個人が立ち上げた WEB サービスですね。国が認定しているセキュリティ認証マークはいくつかありますが、WEB サービスに特化したものは、まだなかった気がします。（未調査）

@人生パラドックス 9 ай бұрын

10年位前に、Googleが、oauthを標準化した。

@nanohanaya1201 9 ай бұрын

デジタルセキュリティ所。 wedサービスを始めるに当たっては越えなきゃいけないって事で、現代のセキ所って事ですねっ

@chisa1927 9 ай бұрын

個人的に座布団差し上げます😂

@user-MI1234 9 ай бұрын

4:00 えと、会社の隣の席のITのおじさまに、自分のパスワードがいかに素晴らしいか、教えてもらったことがあります。😂

@chromarock5928 9 ай бұрын

公衆衛生に似ているという発想はなかったです。目から鱗でした

@tayashoki1831 9 ай бұрын

おそらく水野さんは「アラートが出すぎると人はアラートを気にしなくなる」という話題をゆるコンピュータ科学ラジオで扱ったことを忘れている

@andanish3009 9 ай бұрын

さすが堀元さん、常人では体験できないエビソードを持ってる

@slowly_slowly11 9 ай бұрын

🦐⚔️

@Shushupu_Love 9 ай бұрын

4:29 Problem between chair and book

@nashi.2279 9 ай бұрын

こういう「行政が事前に監査する」って発想、逆張り芸人なら「テクノロジーはどんな思想にも縛られない、自由な存在であるべきだ！」みたいなこと言ってすげえ反発しそう

@ba-el2wl 9 ай бұрын

googleやTwitterと紐づけてアカウント登録するやつ、どれと紐づけたのか分からなくなる

@mentosukoala 9 күн бұрын

一部のパスワード管理ソフトではそういうのも管理できます！

@akinaka7543 9 ай бұрын

13:15 うーん少なくとも写真アップだと「誰に対して」その写真を表示すればいいのかを「事前(ログイン成立前)」に決めれない気がする。パスワ入力前に写真表示しちゃうと逆に攻撃者がアカウント名の総当たり攻撃を単純にやるだけで写真見れちゃうし。

@moroha10085 9 ай бұрын

確かに……。でも、サービス側を認証するアイデア自体は良さそうですよね。チャレンジ認証とか使えそうだけど考えたら色々問題もありそうだな…。

@tktk5656 9 ай бұрын

フィッシング想定だとメールに添付って感じっすかね

@os2387 9 ай бұрын

20:49 水野さん「are」

@renk1310 6 ай бұрын

なんか、herに聞こえなくもないですね。文脈によってどっちにも聞こえそうな感じ

@tekoku3 9 ай бұрын

『何か起きたらマズイ』みたいな法律ってだいたい何か起きてからできるよね…

@francescogatti3002 9 ай бұрын

何か起きる前に法律作るのって実は不可能なんですよね。不可能ったらあれですけど、想定しないところを縛ってしまって天下の悪法が爆誕する危険があったりします。やれるのは独裁国家ならワンチャンあるかなぐらいです。

@早川眠人 9 ай бұрын

法が先行すると警察国家だと批判する輩が出てくる

@tekoku3 9 ай бұрын

@@早川眠人せちがらい…

@iotayng 9 ай бұрын

マニュアルは血で書かれている。

@shinor.1472 9 ай бұрын

生存バイアス

@Umiatsix 9 ай бұрын

水野さんのパスワードは Daikon + 生年月日とかであってほしい

@kentoo_1 9 ай бұрын

パスワードの定期的変更を求めたり、最大文字数が8文字だったりするサイトを行政に通報できる仕組みがほしいなぁ。今かなりの銀行がちゃんとやれていないもの

@WinLinux1028 9 ай бұрын

あと記号が使えないのも滅んでくれと思う ASCII印字可能文字の範囲なら自由に使わせてほしい

@シーロン 9 ай бұрын

誰でも思うそんな重要なことを変更できないくらい、社内でちゃんとしたコミュニケーションがとれない会社なのかなと邪推しちゃう

@鰤臼 9 ай бұрын

確かに公衆衛生と近いですね。特にターゲットの件を聞くと強くそう思います。

@mudaso-heavy-user 9 ай бұрын

楽しみに待ってました

@Pepe-dn4od 9 ай бұрын

奇遇ですね、僕もです😊

@tsuyuki007 9 ай бұрын

ぼくも！

@tsicsafjapan9371 9 ай бұрын

たのまち

@ぴろ-piropiro 9 ай бұрын

パスワードを覚えられない問題、PCに付箋でパスワードを貼っておくのはどうだろうか？

@術中hack 9 ай бұрын

なるほど～その手法は斬新だね。悩んでいる同僚のボブに提案してみるよ。

@仮名真偽 9 ай бұрын

なんやかんや持ってる国家資格「情報安全確保支援士」動画内での提案を実現するような仕組みに対する布石なんだろうか

@SCP-8900-EX. 9 ай бұрын

推しのVTuberが「あらゆるパスワードに誕生日を用いてるから誕生日を公開しない」と言ってて、身バレ防止とかじゃなく面白かった

@SWORD_219 9 ай бұрын

お嬢様目指してる満天一般人さんですかね？あの方なら本行確認の写真に胃カメラ画像使用しそうだな

@renk1310 6 ай бұрын

てか、誕生日って366通りしかないんだから、日本人でも単純計算で同じ誕生日の人は30万人ほどいるはずだから、身バレのしようがないと思うんだけど…

@ss-uk9pe 5 ай бұрын

@@renk1310 ネット上のちょっとした振る舞いとかの情報であの人かな？となったところへ誕生日で確信を得るもしくは強めるみたいなパターンはいくらでもあると思うの

@ああ-o1g8h 4 ай бұрын

@@renk1310 2/29だったらどうか。想像力働かせようねぇ

@renk1310 4 ай бұрын

@@ああ-o1g8h はいはい、訂正訂正（しといたよ）

@鰐口のざめ 9 ай бұрын

PSYCHO-PASSの話だ！っておもったらマイノリティ・リポートの話でした。ちくしょー！

@ユタカ-y8p 9 ай бұрын

犯罪係数測られちゃう！

@たきび-d5h 9 ай бұрын

マイノリティ・リポートは予知能力者の合議制で未然に防いでるからpsychopassの方がジャストの例ではある

@ssbh7314 2 ай бұрын

やっぱり同じこと思った人はいましたかｗ

@narara4761 Ай бұрын

今更ながら、PSYCHO-PASSだ！　と思っていたのでこのコメントに出会えてよかったです！

@berandamegane9476 9 ай бұрын

15:47 二段階認証（ちなみに二要素認証のほうがより適切）の面倒くささ分かります！個人的には、スマホがパスワード代わりになる「パスキー」(Passkeys) によるパスワードレス認証が普及すると良いのですが。

@shimajiroh1 4 ай бұрын

何がなんかよくわからんうちに二段階認証になってた、という人が多いと思いますが、これからは何がなんかわからんうちにパスキー設定されてたという人が増えそう。パスキーの方がずっと簡便で強いと思いますが・・・

@f-saki 9 ай бұрын

どこだったか忘れたけどパスワードの変更が定期的に必要 & 過去に使用したパスワードは使えないというのがあって困った。

@cosmo_is_cosmo 9 ай бұрын

証券会社勤務の人間です、パスワードと取引暗証番号が違うの訳分からん！ってお問い合わせは結構頂いているのですが、セキュリティを考えるとなかなか統一するのは難しい問題でして……本当に申し訳ない気持ちでいっぱいなんですが、むしろ何か解決策があれば教えて欲しいくらいです……

@もっちの 2 ай бұрын

取引暗証番号の代わりに、ワンタイムパスワードか生体認証ですかねログイン時点か取引毎かはお好みで取引暗証番号って数字4桁とかチープなのが多いのはなんでだろう

@kentoo_1 9 ай бұрын

ブラウザのパスワードマネージャに覚えさせるのがどのくらいリスクがあるのか、定期的変更はアカン、などもやってほしいです！

@vnkjm1831 9 ай бұрын

ブラウザに覚えさせたパスワードが漏洩するリスクよりも，ブラウザに覚えさせたパスワードが全部消える方のリスクのほうがむしろ怖い．定期的な変更を求められるパスワードに関しては，パスワード設定時点の西暦年をパスワードの後ろにつけることで対処可能だが，たんに面倒であるだけでなく，パスワード変更のときにキーボードをロギングされるリスクを考えると，定期的な変更の強制はむしろ害悪でしかない．

@アイスクリーム-p6k 9 ай бұрын

偽サイトがURLを偽造してきたとき、パスワードマネージャーは必ず反応しないので、異常に気づきやすくなります。人間が人力でURLをチェックして偽サイト詐欺を対策するよりは、パスワードマネージャーを使う方がリスクが低いという考え方もあるかと思います。

@vnkjm1831 9 ай бұрын

それにも問題があって，めったに使わないサイトの場合，パスワードをブラウザが覚えているのかどうかが自分自身にもわからない場合があります．

@術中hack 9 ай бұрын

IPA（国際音声記号でなく、独立行政法人情報処理推進機構）が周知・啓蒙したり、情報処理安全確保支援士を普及させたりしようとしてるけど、まだまだ道半ばだなぁ。支援士もしばらく必置資格にはならなそうだし、法整備が無いままでは動きづらい印象。

@tamarind_kingdom 9 ай бұрын

無限の記憶力と情報収集能力が当たり前に求められる現社会、無理すぎて淘汰されるしかない

@panchopancho2000 9 ай бұрын

デジタル庁じゃなくてデジタルセキュリティ庁を作れと主張している人がいました。ただ今の日本の行政も大企業もデジタルポンコツばかりらしいので…みずほ銀行とか

@TheGospellers 9 ай бұрын

官公庁や企業がラインを使っている時点で駄目です。

@iku1056 9 ай бұрын

そこそこ大手のIT企業にいます、近年webappネイティブapp共にリリース前、または定期的にセキュリティテストを置くことが増えてきています。ここで話してる行政的なものではないですが、事前チェックの必要性は浸透し始めてるのかもしれないですね。

@itkmusic 9 ай бұрын

昨日マイノリティリポートを観た所になんてタイムリーな動画…！パスワードは面倒臭くなって全部同じにしてしまっていますが、使い分けが重要なんですね～。

@nanaki1006 9 ай бұрын

パスワードの特定なんて桁が増えるほどめんどくさいんで、一切のルール無視してローマ字でいいから覚えやすい言葉でとにかく長くすることが一番な気がします。

@ickwat 9 ай бұрын

2要素認証も気休め程度の予防策だと思うようになりました。 SIMスワップでスマートフォン(というか回線ですかね)を乗っ取られた瞬間、「あれ、圏外になった」といぶかしんでいる間に証券会社や銀行口座から全額引き出されているのは悪夢ですよね

@ickwat 9 ай бұрын

フィッシング詐欺に限定すると有効かも、という話ですね

@Alphakun 9 ай бұрын

これってIDを入力だけで画像を取得できてしまうなら偽サイトが元サイトを参照して表示できるのでは…？

@gogogirl984 9 ай бұрын

そうですよね。そしてその種の問題点を、簡単容易に解決する仕組みはまだ無く、実現するとしたら面倒な仕組みになるはずなので、結果二要素認証に落ち着くと思います。

@Alphakun 9 ай бұрын

@@gogogirl984 確かにそうですね、二要素認証はユーザー側が偽造できないのはもちろん、要素によってはサーバー側も偽造できないという点も重要だと感じますね。

@早川眠人 9 ай бұрын

サイトにログインするのに第一パスワード、写真を確認後、出金するのに第二パスワードでは如何。

@umitz1729 9 ай бұрын

従来の解決策はあまりに人間的制約を無視している、という主張、今まで何となく思っていた違和感をよくぞ言語化してくれた！という気持ちです

@geromosa 8 ай бұрын

「任意の文字列」と「サービス名のn文字目のアルファベットを一文字ずらしたもの」をいくつか組み合わせたものを使っているこれで(サービス名が変更しない限り)パスワードを使いまわしつつ覚えられる

@kirai-3 7 ай бұрын

水野さんの名古屋弁からしか得られない栄養がある

@akinaka7543 9 ай бұрын

25:18 外注も可哀想だなー。このように外注だからといって作業環境の精度を社内より下げるのはトータルで製品の品質を下げる結果になるからヤメタほうがいいと感じてます。いわば偽のコスト削減。

@akinaka7543 9 ай бұрын

28:26 保健所かぁ…。システム作る側は中身の事情を見せたがらなそうだし、レビューする保健所側も担当者の数/質が確保できなさそう。AI化しても十分に学習するまで時間かかりそうだし、その保健所AI「が」漏洩したらと思うと…。あとITは保健所の指導が時代遅れになりやすそう。あとbusinessじゃない場合をどうするか…

@hrsm-chn 9 ай бұрын

失敗への制裁を強めにすると人は隠蔽し始めるからなあ

@user-kankara_oV3yQ 9 ай бұрын

パスワード自体がもはや危ういような気がしています。本来、パスワードが他人に盗まれないように通信処理の中で暗号化が掛かるのですが、最近はパスワード自体を盗まず、「パスワードで認証成功した手段と結果」を暗号化が解読されないまままるっと盗むケースがあったらしいのです。やってることは脳筋なのに、マンガの異能バトルで終盤に出てきそうな、メタ読み系の異能が出てきて「え？どうすりゃ勝てるの？」とちょっとした絶望感を覚えましたね。

@nakami4402 9 ай бұрын

12:55 その作りだとID入れただけで交換した画像が詐欺師に見えちゃうから逆効果です。

@a30meriokun 17 күн бұрын

聞いてて心地良い相性良いし、お笑いコンビでも成功しそう

@chinchillin3738 9 ай бұрын

セキュリティはサイバーハイジーンという手法、考え方が大事とされていますね

@-yako-4326 9 ай бұрын

最近責められるデータ漏洩って会社のPCを酔って落としたとかの事例が多くて、社会としてある程度理解はされつつあると思うな。

@llil7934 9 ай бұрын

33:02 リスク評価で真っ先に引っかかるであろうnoteを巧みに隠蔽する堀元氏

@酢-l2h 9 ай бұрын

4:04 Probrem exists between chair and konnpyuta

@hiroyukippp7380 9 ай бұрын

自分は重要度によって、何段階かに分けてますね。

@REIA-t1 9 ай бұрын

セキュリティ所があるせいでイノベーション起こらなそうだからつくらない派閥です。サイバー犯罪対策課がハッキングしまくってサーバーをダウンさせまくったらそれに対応するためにセキュリティレベル上がりそう

@tktk5656 9 ай бұрын

労基や保健所があっても被害はなくならないけどまぁ「多少はマシになる」ってことなんだろうけど。「多少はマシになる」が情報セキュリティにとって有効かどうかですかね。

@kentaroito1908 9 ай бұрын

データセキュリティ法の迷走取り上げてくださるなんて。。。職業柄個人情報保護法かじっていて、委託先に情報セキュリティにかかるチェックリストを提出させていますが、前年度のものをそのまま提出し（法改正で内容変わったことを周知したうえでも）、かつ我々もコミュニケーションが億劫で適当にヒアリングして受け入れてしまうことがままある（当局に疎明できればよいので…）ので、痛いところをつかれてしまいました。

@ergaomnes.hiroto 9 ай бұрын

11:48 私は「それPSYCHO-PASSやないかい」でした。笑

@before_z 9 ай бұрын

フィッシング詐欺はghotiing詐欺という理解で合っているでしょうか？

@もげら-m5u 4 ай бұрын

セキュリティにおいて日本語には圧倒的なメリットがあります。日本語のローマ字表記は非日本語圏には意味ある文字としての理解が難しいのです。日本語をローマ字表記にして少しいじるだけで覚えやすいのに複雑なパスワードが簡単に生成できます。

@hirokikaminaga4425 7 ай бұрын

ペネトレーションサービスを業務としてやっている会社はあるけど、それを行政がやろうとすると難しいのは法律だろうか。簡単に言えばチェックのために攻撃を仕掛けるのが是か否か。専門知識を有するマンパワーもいる。ある程度自動化も出来るだろうが、不測の事態の責任は取れない。データ全部消えちゃいました、とか。

@nobi_soramin 9 ай бұрын

わーい。水野さんの名古屋弁回だ✨

@Pepe-dn4od 9 ай бұрын

私のパスワードは好きなバンドの解散日と推しの会社の旧社名と新社名です。

@totto2727 9 ай бұрын

パスキーは端末のパスワードと生体認証で覚える必要もないし、盗まれる可能性もまだ低いから、現実的な解として十分ありだなぁ指紋盗まれる、顔認証の誤りリスクがどの程度かは気になるけど

@ようかん-l5w 5 ай бұрын

2段階認証はパスワード破られてもなんとかなるからありがたい

@perfforyou 9 ай бұрын

メールやプロキシなど電気通信の仲介をする場合は電気通信事業者の登録があるけど、あれはどちらかというとセキュリティというよりは設備、インフラ関係の制約だからなあ

@1255213 9 ай бұрын

積読チャンネルじゃないのに積読を増やさせないでくれ

@砂川朝恭-l2d 9 ай бұрын

クソ分かる

@天才の証明 9 ай бұрын

スノーデン氏のセキュリティ対策ツイートで笑った記憶があるスマホはgraphen一択 pcはcubeosとtailsの両刀ブラウザはtor 業務効率悪そうだなと思った

@check0mate2004 9 ай бұрын

セキュリティ所なんてデジタル庁のあり様を見たら人材的に無理でしょ未だに自動車とか重厚長大に手厚い政治家はそんな決断できない

@サンカクふらすこ 9 ай бұрын

31:26　ザッカーバーグ超えの堀元さん

@h_u5417 9 ай бұрын

セキュリティ所というより、会社の監査する際にセキュリティの項目入れればいいのでは？

@520K 9 ай бұрын

最近では、サイバー・ハイジーン／サイバー衛生／サイバー公衆衛生やオフェンシブ・セキュリティという概念があります。また、サイバーセキュリティ遵守に（全業態で直接的に）関する法律は現状ありません。ガイドライン等による自己評価に留まりますね。（個人情報保護法や犯罪収益移転防止法くらいでしょうか）で、二段階認証は二要素認証と表現した方が良いかと思います。

@momig 9 ай бұрын

保健所のような政府が指導するようになるとまた既得権益が蔓延って現実世界のにのまえになるので反対だな～保険屋とかがやればいいんじゃない？

@hanada-34g 6 ай бұрын

ほりもとさんが言ってる写真で銀行認証するの、本っ当にいいと思った。あと、ハッシュ関数の話も面白かった。不可逆の変換なんて出来るの？って思うので調べてみる。

@kap1123 9 ай бұрын

オラのパスワードは、とある映画の中でパスワードとして使われてたやつをそのまま使ってます。今まで一度も破られたことないので助かってます。

@roadevery9434 9 ай бұрын

私の暗証番号はサイコロ振って決めてます。わからなくなったら？もう一度降れば大丈夫。

@早川眠人 9 ай бұрын

オラのパスワードは誕生日です。今まで破られてないので助かってます。誕生日と云うのは嘘です。

@lyz_2151 6 ай бұрын

堀元さんの反省文、扱いとしては公文書になってずっと保存されたりするんかな？ｗ

@licca2673 9 ай бұрын

Nisa やるぞー！と　意気込んで手続きしたけど、パスワード　もう分からず。　右肩上がりの経済のグラフ見つめながら、参加できずに泣いてます。

@hedgehog7243 9 ай бұрын

同じ人いて笑う。笑笑口座開設までしたのに、パスワードとか心理的ハードルが高くて挫折する。

@セイゲドン 9 ай бұрын

少年課の補導室で反省文を書いたことがあるおじさん

@ss2943 9 ай бұрын

自分は、ある文字列を入れ替えたり、文字種を変更したりする自分なりのややこしい規則を作って、それだけ覚えてるあとは、「ペットの名前＋webサービス名」に対してその規則を適用して、パスワードにしてる十分複雑で、忘れても割とすぐ復元できる定期的に変更を強いられると訳わかんなくなるけどね……

@セイゲドン 9 ай бұрын

こういう風にパスワードのヒント教えてくれる人いるよね 1コマ漫画と同じ

@ss2943 9 ай бұрын

@@セイゲドン人に教えるときは「ペットの名前」の部分を変えます笑なんなら実際にはペットの名前じゃないしね

@Li2nSo1ngPi2ng 7 ай бұрын

@@セイゲドンここにヒント書いたところで何にもならんやろ😅 1コマ漫画とは訳が違う😂

@大賀聡 9 ай бұрын

アナログで馬鹿みたいだなぁと感じていた事例が続々出てきて感動するとともに、そのいずれもが個人の努力や一企業の技術力では解消しえない問題であったという事実に深い落胆を禁じ得ない。ただし補導室で感想文だけはローテク時代遅れおじさん感過ぎて許せん。

@トイナナ-k1y 9 ай бұрын

パスワードというとソースは眉唾な話だけど、セキュリティリスクがある4桁パスワードワーストになぜか日本だけランダムな数字があって話題になったらしい(某押井アニメのキーワードなのでみる人が見ると秒で察するとか) ここの中にも使ってる人がいるんじゃないですか？

@daizu_dice 9 ай бұрын

反省文って言うと面白ワードになりますが遅延理由書ですかね？届出や申請が遅れたら添付するよう求められるやつです。年間10件くらいは「提出期限過ぎてるので遅延理由書もください」って言ってます。はよ出せや。

@-Frien_Channel 9 ай бұрын

誕生日すらまともに覚えられない記憶力弱者なのでパスワードが大量に必要な文化で詰みかけます...

@早川眠人 9 ай бұрын

常にグーグルにログイン状態でChromeわ使いましょう

@borley1211 9 ай бұрын

12:07 ID入力時に写真で本行認証→ID総当たりで事前に組み合わせが割れてしまう ID+パスワードでログイン後に写真で本行認証→ログイン先が偽サイトだったら画像が違っていようが情報抜かれてるので手遅れサービス側を認証したいけど、適切な認証のタイミングが存在しないのが切ないですねやはり二要素認証 or パスキー(スマホが認証キーになる)が関の山なんでしょうか

@borley1211 9 ай бұрын

そもそも「盗みを企む人が面倒くさがるようなことは善良なユーザーにとっても面倒」な場合が多いのが辛いっすね… RSAくらいのブレイクスルーがないと厳しいのかも

@いどふり 9 ай бұрын

最近のゆるコンピュータ科学ラジオ、おもろい

@smithken2837 9 ай бұрын

マイノリティリポートを映画じゃなくてF・K・ディックの名前で出すの良いっすねえ。映画も最高ですけんど。

@funasanlibra 9 ай бұрын

水野さんが言語学に特化した人間で面白いですwww😊

@showquwa3771 9 ай бұрын

その監査制度、プライバシーの頭文字を取って「Pマーク制度」という名前はどうでしょうか大手との取引や入札の必須条件にすればみんな取得するし、Pマークコンサルなど周辺事業も創出できていい事ずくめですね

@19_ioTlll 9 ай бұрын

23:32 何年か前にエクアドルの全国民の個人情報が流出した事件あったよなあと思って調べたら、それでも2000万人だったアメリカの規模ってすごい

@早川眠人 9 ай бұрын

エクアドル政府がアメリカの企業に委託していたってこと？

@momo-er1ut 4 ай бұрын

13:02 自分の送った写真で確認する。これやってるところは見た事ないけど似たような事で三井住友カードのメールにはニックネームをつけられるので、「山田太郎様」って来るところを「ようつべ様」みたいに明らかに自分の設定した宛名で来てるな、と判断できるサービスあるの思い出した

@ti6079 9 ай бұрын

パスワードを定期的に変更させるのやめろ警察「パスワードを定期的に変更させるのやめろ👮」 (お陰で、キーボードを上下左右に連続して押すパスワードが…)

@早川眠人 9 ай бұрын

他にもパスワード使い回しやめろ警察がある

@cobitora 9 ай бұрын

サイト名、URL、ユーザ名、パスワードを一括で記しておけるパスワード管理帳が 100均で売られてのを見つけて苦笑しちゃった

@ssbh7314 2 ай бұрын

堀元さんや水野さんが普段どれくらいの総数パスワード管理されててそのうちどれくらい記憶しているかってことも今回の話の中ではある程度は知りたかったなｗ

@kumasan1969 2 ай бұрын

金が関わるところはなるだけMFAを入れ、MFA を使えないところは、そこ専用のプリペイドを使うことを薦める。

@Mtrong-Sgang-Mra 9 ай бұрын

哲学徒「勁草さんには足を向けて寝られない」物理学徒「共立さんには足を向けて寝られない」電子工学徒「コロナさんには足を向けて寝れない」

@tooro8818 9 ай бұрын

ログイン前に写真表示は、リレー攻撃(ユーザが偽サイトに入力したアカウント名を、裏で本物サイトに送って写真を取りよせる)でダメなのでは。

@nanananana. 9 ай бұрын

40:25 電話番号もコメント欄に公開したら忘れた頃に電話かかってきて面白いですかね

@daiyuki7235 9 ай бұрын

事前チェックというと、ISMS認証とかPマーク認証とかあるけど、任意だからなー

@fontono 9 ай бұрын

マイナンバーカード作る時にパスワードを3つも設定させられるのに閉口した。　実際使うときは1個しか要らないのに！それを使ってe-Taxで確定申告をするのにもウンザリしました。　手順が煩雑すぎるし、説明もわかりにくいし、UIも首を傾げざるを得ない部分があり何時間も試行錯誤させられた。来年もまたUI変わって同じく試行錯誤やらされるんだろうなー。お役所仕事ってさー・・・たとえ「ITビジネスセキュリティ保健所」みたいなものが出来ても、とんでもない問題が頻発するだろうなあ

@早川眠人 9 ай бұрын

こないだ受け取ったばかりだが、数字のパスワードは１つ分しか設定できなかった。他の３つの欄は読み取り専用でカーソルが当てられなかった。逆に４つ違うものにする場合どうすれば良かったのだろうか？

@でんち-g2o 8 ай бұрын

えー？自分の行った役所では4つあるパスワードの一つは必ず違うものであとの3つは同じでもいいですよーって言われた