|
|
★ いっぽいっぽのセキュリティ 第２０号 ご登録ありがとうございます。発行人の しろくまひさと です。 このメールマガジンでは、情報セキュリティアドミニストレータの私が、いま必要なパソコン、スマートフォンのセキュリティの知識について、できるだけ簡単にわかりやすく、一歩一歩進んでいけるようにご紹介していきます。 ※メールマガジンの登録画面には「アダルトやるならセキュリティもね」というタイトルが出ていたと思います。これがこのメルマガの正式タイトルですが、もしかして受信メール一覧を誰かに見られた時、「アダルト」の文字が見えないように、このタイトルでメールします。これもひとつのセキュリティ♪ 登録、退会、バックナンバー閲覧は↓こちらからどうぞ。 http://www.mailux.com/mm_dsp.php?mm_id=MM543A9BAA7383F ---------- ネットの個人情報、どう保護したらいいの？（６）前編 ---------- パスワードの話にもちょっと通じるところがあるのですが、今回は「使い捨てパスワード」についてちょっとお話したいと思います。 ワンタイムパスワードとも言われます。 三井住友銀行に口座の有る方、「パスワードカード」の案内がありませんでしたか？ @nifty会員の方、スマートフォンアプリのワンタイムパスワードの案内がありませんでしたか？ スクウェア・エニックスのファイナルファンタジー１１、１４をプレイなさっている方、セキュリティトークンの案内がありませんでしたか？ これ、全部、使い捨てパスワードなんです。 いま、だんだん、ログインのセキュリティを厳重にする取り組みがなされていて、その中のひとつとして、こういった「使い捨てパスワード」が身近になってきました。 使い捨てパスワードを使うように設定すると、それぞれのサービスにログインするときに、通常のＩＤとパスワードの他に、使い捨てパスワードを入力する欄が出てきます。 使い捨てパスワードを作るための小さな機械やスマートフォンのアプリがあり、ボタンを押すと１回使い切りのパスワードが画面に表示されます。そのパスワードを入力欄に入れるとログインできるようになります。 一度使われたパスワードは無効になり、別の人がその使い捨てパスワードを使おうとしてももう使えなくなっています。有効期限は３０秒から１分ぐらいです。 つまり、その使い捨てパスワードを作る機械を持っている本人だけがログインできるようになり、自分じゃない人が不正にログインすることがとても難しくなる、という仕組みです。 さて。 使い捨てパスワードを作る機械は、ネットにつながっているわけではありません。 （スマートフォンのアプリも、そのアプリ自体はネットにつないで使うわけではないのです） ネットに繋がっていない機械が作ったパスワードが、どうしてネットで使えるのでしょう？ その謎解きは、後半で。 ---------- 吉野公佳、前田かおり、大橋未久、玉名みら・・・続々公開！ ---------- 吉野公佳のセックスシーンの公開に引き続き、前田かおり、玉名みらの無修正セックス動画が配信されました！ また、惜しまれつつ引退した大橋未久がまさかの無修正動画で復活！ いよいよ１２月２日第一弾が公開されます！ 下記のサイトの中にある大橋未久特別サイトにあるYouTubeの投稿者コメントに、１０００円オフの特別コードが隠されています。折角のチャンスをお見逃しなく！ http://click.dtiserv2.com/Click2/1-504-139782 ダウンロードが可能な動画にはDRM制限など一切ありません。いつまでもお楽しみいただけます。この機会をお見逃しなく！ ---------- ネットの個人情報、どう保護したらいいの？（６）後編 ---------- 使い捨てパスワードを作る機械は、一般的に、時計が内蔵されていて、パスワードを作るボタンが押された時間を元に計算をしてパスワードが作られます。 その計算式は、機械ごとに一つ一つ全部違うんです。 使い捨てパスワードを作る機械には、一つ一つ別々の番号がついています。 何番の機械はこの計算式でパスワードを作る、というのが、全部あらかじめログイン先に登録されているんです。一台一台、全部、です。 なので、ネットに繋がっていない機械も、ネットの上のサーバも、同じ時刻には同じパスワードを作ることができるんです。 そういう仕組みで、機械が作ったパスワードが使えるようになっているんです。 今回のお話は、実際に使い捨てパスワードを使う機会がなかった人には、何のことなのかよくわからなかったかもしれません。 もし今後、使い捨てパスワードを使う機会ができ、どういう仕組みなんだろうと疑問に思ったら、もう一度このメールを読み返してみてください。 その時、ああこういうことだったのか、と理解していただけるかなと思います。 ちょっと難しいお話にお付き合いいただきありがとうございました。 次回も、ちょっとパスワードに寄った個人情報の話をしたいと思います。 ---------- メディアプラネッツのご案内 ---------- 無修正ＡＶ、制服ＪＫ専門ＡＶ、熟女専門ＡＶ、盗撮専門ＡＶ、アダルトアニメが、一つ登録するだけで全て見放題！ ダウンロードもできる！ ６０日間１９９ドル！ ※盗撮Ｘに悪徳マッサージ店シリーズと鬼畜エステティシャンシリーズが追加！ http://www.themediaplanets.com/affiliate/click.php?bid=1001&uid=17519 |