開発したアプリなど一覧

Security

Security

トラッキング防止しプライバシーの保護を行うブラウザ拡張機能、Ghostery

最近の Web サイトには様々な技術が使われていますね。その中にはユーザーの行動をトラッキング、データを収集していたりするものもあります。アクセス解析をし Web サイトをより良くしたり、ユーザにあった広告の表示なんかに使われたりします。中...
Security

Twitter 公式アプリを利用して二段階認証の設定を行う

最近 Twitter のアカウント乗っ取り被害に合う人を良く見る。以前よく見た OAuth での認証ではなく、どこからかメールアドレスとパスワードのリストが漏れているらしくそれを利用してログインする為アプリ認証欄にアヤシイものが無くてもスパ...
Security

Web サイトへデフォルトで HTTPS での接続を行うブラウザの拡張機能 HTTPS Everywhere

Web サイトへアクセスする際、HTTPS を使用すると暗号化による盗聴や通信の改ざんを防ぐ等、通常の HTTP と比べより安全につなげる事ができます。GMail や会員サイト等個人情報などを扱う Web サイトでは多くのサイトで使用する事...
Security

tPacketCapture と Wireshark で Android の通信を解析する

先日 ES File Explorer が怪しい通信をしているとの事で話題になりました。記事だけではどういった通信をしているのか、何処と通信しているのかちょっとはっきりしませんでしたが検証された方がいるのでそちらのページを見たほうが良いでし...
Security

Google から不正ログインの疑いがあるというメールがきた。

今はもう殆ど使用していないメールアドレスに対して、「不正ログインの疑いがある」という旨のメールが来た。サブのメールアドレスとして現在使用しているアカウントと紐付けていたので送られてきたようだ。以下メール本文Ryo,Someone recen...
Security

コンピュータを使用する上で必要な基本的なセキュリティ対策

つい先日skype経由で拡散するウイルス(実際何をするのかは知らない)があるとのことでちょっとした騒ぎになった。僕のところにも数件URLつきのメッセージが飛んできました。こんなやつです。lol is this your new profil...
Security

Skype は使いにくくてもアップデートしましょう。

アップデートする都度使いにくくなると評判の Skype ですがアップデートは行うべきです。そもそもソフトウェアのアップデートは何のために行われるか?理由は大体以下の3つ。機能の追加パフォーマンスの向上セキュリティの向上機能の追加やパフォーマ...
Security

自鯖の日本以外からのアクセスを制限した。

ふとログ見たら韓国からsshdに対してブルートフォースアタックを受けてたので、かっとなって日本以外からアクセスできない様に制限をかけた。編集するファイルは以下の二つ。/etc/hosts.allow/etc/hosts.denyこの二つは ...
Security

個人情報保護に関する研修

更新があったっぽいのでうけてきたけど特に代わり映えがなく、知ってる事だらけで研修する価値があったのやら。WEB系プログラマとしては制度云々は知ってて当たり前、如何にして事件事故を起こさないかのほうが重要ではないかと思う。技術的な部分の研修っ...
Security

トイレ行くのも一苦労

某データセンタで仕事してたわけだが、入退室処理のためにトイレ行くのにもお客さん呼んでからじゃないと行けなくて不便。待つのだるいしそのためだけにお客さん呼ぶわけだしめんどくさいのだが「セキュリティ」の一言ですべてふっとんでしまう。世の中(とい...