
ネット証券などの金融系サービスやECで被害に遭わない方法
※2024年上半期、国内で報告されたフィッシング被害は前年比20%増加。 参考:フィッシング対策協議会レポート目次はじめにパスワード・認証の基本対策パスワード管理アプリ比較二要素認証(2FA)の活用メールマスキングでプライバシー強化VPN・プロキシ・dVPNの違いと選び方よくある質問(FAQ)まとめ・チェックリスト金融サービスやECなどで被害に遭わない方法1. はじめにフィッシング詐欺や不正アクセスの被害が年々増加しています。特に証券口座やネットバンキング、暗号資産など、金銭に直結するサービスの被害は深刻です。本記事では、被害に遭わないための具体的な対策とおすすめツールを紹介します。 もうメールが怖くてリンクをクリックできません…。 メールにブランドロゴが表示されていると安心なようですが、まだ対応している会社が少ない。 https://blastengine.jp/blog_content/bimi/2. パスワード・認証の基本対策パスキーとは用語解説:パスキー パスワードの代わりに使える新しい認証方式。生体認証や端末認証を利用し、フィッシング詐欺に強い。パスキーは従来のパスワー...

IPFSでデータを永続化するには
IPFSにファイルをインポートしてもピンしないと消えてしまう。ジェネレーティブNFTのため10000枚のそれなりの解像度の画像をまとめて10GB近い容量をIPFSにアップした。利用したピニングサービスはPinataが無料だったので使っていたが…Pinata無料枠1GBまでで有料化。 https://www.pinata.cloud/ すでに一部NFTで無料mintで配っており、利益を生み出しておらず、PICNICプランの毎月20ドルの支払いはきつい。けど消したくなかったので延命方法を調べてみた。Infura無料枠5GBまでだったので見送り。 https://www.infura.io/Web3 Storageこれも無料枠5GBまでだったので見送り。 https://web3.storage/Storj問い合わせすればIPFS Pinningさせてもらえるようだったので、申請したがやり取りがうまくいかず諦めた。 https://www.storj.io/ipfsFilebase無料枠5GBまで スタータープランがたしか 5.99ドル/月 だったので一旦こちらに移して様子をみていた。...

ログインはパスワード管理ソフトで自動入力が便利すぎ!パスワード登録も簡単!個人利用は無料
Webサービスやアプリを利用する時、SNS認証ができるものもありますが IDとパスワードが必要なことがほとんどです。パスワードを複数覚えるのは大変同じパスワードの使い回しは危険パスワードはメモしていたが、探して入力が億劫そこでパスワード管理ソフトを利用すると、マスターパスワード1つだけ覚えればOK!自動入力してくれて楽!になります。 パスワード管理ソフトは、これまで有料の「1PassWord」を使ってきましたが、無料で1PassWordと遜色の無いように使える「Bitwarden」を知り、乗り換えました。 最近ではSafariブラウザならiCloudにパスワードを保存や、Chromeブラウザなどもブラウザごとでパスワードの保存機能がありますが、ブラウザにパスワードを保存はパスワード流失が心配です。 また、Apple信者でMacやiPad,iPhoneでSafariしか使わないという人なら共有して一元管理できますが、いろんなデバイス環境でいろんなブラウザを用途によって使っていると共有してログインできない場合があり不便です。 そこでそれらの環境で共有して利用しやすいパスワード管理ソフ...
<100 subscribers

ネット証券などの金融系サービスやECで被害に遭わない方法
※2024年上半期、国内で報告されたフィッシング被害は前年比20%増加。 参考:フィッシング対策協議会レポート目次はじめにパスワード・認証の基本対策パスワード管理アプリ比較二要素認証(2FA)の活用メールマスキングでプライバシー強化VPN・プロキシ・dVPNの違いと選び方よくある質問(FAQ)まとめ・チェックリスト金融サービスやECなどで被害に遭わない方法1. はじめにフィッシング詐欺や不正アクセスの被害が年々増加しています。特に証券口座やネットバンキング、暗号資産など、金銭に直結するサービスの被害は深刻です。本記事では、被害に遭わないための具体的な対策とおすすめツールを紹介します。 もうメールが怖くてリンクをクリックできません…。 メールにブランドロゴが表示されていると安心なようですが、まだ対応している会社が少ない。 https://blastengine.jp/blog_content/bimi/2. パスワード・認証の基本対策パスキーとは用語解説:パスキー パスワードの代わりに使える新しい認証方式。生体認証や端末認証を利用し、フィッシング詐欺に強い。パスキーは従来のパスワー...

IPFSでデータを永続化するには
IPFSにファイルをインポートしてもピンしないと消えてしまう。ジェネレーティブNFTのため10000枚のそれなりの解像度の画像をまとめて10GB近い容量をIPFSにアップした。利用したピニングサービスはPinataが無料だったので使っていたが…Pinata無料枠1GBまでで有料化。 https://www.pinata.cloud/ すでに一部NFTで無料mintで配っており、利益を生み出しておらず、PICNICプランの毎月20ドルの支払いはきつい。けど消したくなかったので延命方法を調べてみた。Infura無料枠5GBまでだったので見送り。 https://www.infura.io/Web3 Storageこれも無料枠5GBまでだったので見送り。 https://web3.storage/Storj問い合わせすればIPFS Pinningさせてもらえるようだったので、申請したがやり取りがうまくいかず諦めた。 https://www.storj.io/ipfsFilebase無料枠5GBまで スタータープランがたしか 5.99ドル/月 だったので一旦こちらに移して様子をみていた。...

ログインはパスワード管理ソフトで自動入力が便利すぎ!パスワード登録も簡単!個人利用は無料
Webサービスやアプリを利用する時、SNS認証ができるものもありますが IDとパスワードが必要なことがほとんどです。パスワードを複数覚えるのは大変同じパスワードの使い回しは危険パスワードはメモしていたが、探して入力が億劫そこでパスワード管理ソフトを利用すると、マスターパスワード1つだけ覚えればOK!自動入力してくれて楽!になります。 パスワード管理ソフトは、これまで有料の「1PassWord」を使ってきましたが、無料で1PassWordと遜色の無いように使える「Bitwarden」を知り、乗り換えました。 最近ではSafariブラウザならiCloudにパスワードを保存や、Chromeブラウザなどもブラウザごとでパスワードの保存機能がありますが、ブラウザにパスワードを保存はパスワード流失が心配です。 また、Apple信者でMacやiPad,iPhoneでSafariしか使わないという人なら共有して一元管理できますが、いろんなデバイス環境でいろんなブラウザを用途によって使っていると共有してログインできない場合があり不便です。 そこでそれらの環境で共有して利用しやすいパスワード管理ソフ...
Share Dialog
Share Dialog


パスワードを複数覚えるのは大変なので使い回していませんか?
パスワードが1つ漏れるとリスト攻撃で使いまわしているサービスのアカウントも乗っ取られる場合がある。
9桁以上の英数、大文字、小文字、記号が混在推奨。短く簡単なパスワードはすぐに解析できてしまう。
「Bitwarden」がオススメ!個人利用は無料で利用できます。
ログインはパスワード管理ソフトで自動入力が便利すぎ!パスワード登録も簡単!個人利用は無料
定期的な変更は不要と総務省も2017年6月に変更しています。
安全なパスワード管理|社員・職員全般の情報セキュリティ対策|企業・組織の対策|国民のための情報セキュリティサイト
サービス側から流出した事実がなければ、パスワードを変更する必要はありません。流失していないのに定期的にパスワードを変更しようという通知は無視して良い。といっても、「今設定しているパスワードの桁数では危険な時代」になった場合は変更推奨。
対策として例えパスワードが盗まれたとしても2段階認証を設定していればセキュリティーを高められます。2段階認証がないサービスは使わない方が良いでしょう。
Ethereum DAppsの財布は、Portisのような仕組みにすべき理由!
ChromeのGoogleパスワードマネージャーなら最低限セキュリティーは保たれていると思うので、よく使うあまりお金に直結しないWebサービスなら保存しても良いかと思うが、接触を許す共有パソコンで「パスワードを平文で閲覧できる」のは危険なイメージを持ってしまう。Chrome以前の問題だが不正アクセスが心配。パスワード情報が漏洩したので、パスワード変更してくださいと表示が出てさらに心配になる。
アップル、Safariの「iCloud」上のユーザーデータ暗号化計画を断念–FBIからの圧力で
アップル、「ICLOUD」上のユーザーデータ暗号化計画を断念–FBIからの圧力で
暗号化していないところに個人情報を保存してはいけません。
以下のクラウドストレージは無料で利用できます。
メールアドレスが乗っ取られたら、ログインIDとして設定しているWebサービスやアプリにパスワード忘れ機能を利用して不正ログインされ、パスワードをリセット再設定されてしまいます。
GmailならGoogleアカウントを過剰に守ろう!
2段階認証は必ず設定しましょう。
Google Smart Lockでさらにセキュリティーを高めよう。
安全性の高い管理方法をとることが大切です。以上のことに気をつければ高確率でパスワードを守ることができます。しかし100%ではありません。
パスワードを守る方法は、時代によって変わったり新しい方法が出てくることもありますので、情報収集するよう心がけましょう。
私が日々思うつぶやきもフォローしてくれる方は、masia02 Twitterをフォローする
パスワードを複数覚えるのは大変なので使い回していませんか?
パスワードが1つ漏れるとリスト攻撃で使いまわしているサービスのアカウントも乗っ取られる場合がある。
9桁以上の英数、大文字、小文字、記号が混在推奨。短く簡単なパスワードはすぐに解析できてしまう。
「Bitwarden」がオススメ!個人利用は無料で利用できます。
ログインはパスワード管理ソフトで自動入力が便利すぎ!パスワード登録も簡単!個人利用は無料
定期的な変更は不要と総務省も2017年6月に変更しています。
安全なパスワード管理|社員・職員全般の情報セキュリティ対策|企業・組織の対策|国民のための情報セキュリティサイト
サービス側から流出した事実がなければ、パスワードを変更する必要はありません。流失していないのに定期的にパスワードを変更しようという通知は無視して良い。といっても、「今設定しているパスワードの桁数では危険な時代」になった場合は変更推奨。
対策として例えパスワードが盗まれたとしても2段階認証を設定していればセキュリティーを高められます。2段階認証がないサービスは使わない方が良いでしょう。
Ethereum DAppsの財布は、Portisのような仕組みにすべき理由!
ChromeのGoogleパスワードマネージャーなら最低限セキュリティーは保たれていると思うので、よく使うあまりお金に直結しないWebサービスなら保存しても良いかと思うが、接触を許す共有パソコンで「パスワードを平文で閲覧できる」のは危険なイメージを持ってしまう。Chrome以前の問題だが不正アクセスが心配。パスワード情報が漏洩したので、パスワード変更してくださいと表示が出てさらに心配になる。
アップル、Safariの「iCloud」上のユーザーデータ暗号化計画を断念–FBIからの圧力で
アップル、「ICLOUD」上のユーザーデータ暗号化計画を断念–FBIからの圧力で
暗号化していないところに個人情報を保存してはいけません。
以下のクラウドストレージは無料で利用できます。
メールアドレスが乗っ取られたら、ログインIDとして設定しているWebサービスやアプリにパスワード忘れ機能を利用して不正ログインされ、パスワードをリセット再設定されてしまいます。
GmailならGoogleアカウントを過剰に守ろう!
2段階認証は必ず設定しましょう。
Google Smart Lockでさらにセキュリティーを高めよう。
安全性の高い管理方法をとることが大切です。以上のことに気をつければ高確率でパスワードを守ることができます。しかし100%ではありません。
パスワードを守る方法は、時代によって変わったり新しい方法が出てくることもありますので、情報収集するよう心がけましょう。
私が日々思うつぶやきもフォローしてくれる方は、masia02 Twitterをフォローする
No comments yet