防災と情報セキュリティの安全性を専門分野とする研修講師、佐藤英治です。

よく聞かれる質問に「パスワードの一覧を保持するパスワードリマインドシステムは安全ですか」というものがあります。

私はどちらかというと否定的です。ここが崩れればセキュリティが一気に弱くなるので。

それでも、「どうしてもパスワード記憶できない」というのは現実的にそうでしょう。できないことを無理にやろうとしても意味はありません。

パスワードリマインドを使うのであれば、「折り返し型の二段階認証を有効にしたうえでアカウントを登録する」が、ましという意味で安全な方法になります。

万が一パスワードリマインドシステムからパスワードが漏えいしても、折り返しの時点で気づくからです。… 詳しく読む

以前から問題視している、Facebookの成り済ましスポット問題。私のFacebookやTwitterアカウントでも、何度かお話しさせていただいています。

当該関係者でないものが自動生成された非公式スポットに付けられた「いいね」を横取りし、あたかもそのいいねが自分たちに付けられたものであるかのように偽装するページが、残念ながら存在します。

本人が「いいね」した覚えがないページにその人が「いいね」したように見せてしまう非常に問題がある行為です。優良誤認をさそう詐称といっていいです。

その問題を書いたのは、この投稿の2年前
Facebookで公共スポットになりすますユニクロTシャツ販促「○○駅：都道府県の形が○○にいいね！」… 詳しく読む

以前、わたくしは、暗号化したファイルとパスワードを別メールで送るのは

安全対策としてはマシで無意味ではない

と書きました。

暗号化された添付ファイルとパスワードを別メールで送る、は無意味か
https://www.maruoka-digital.jp/blogcontent/4501103731/

その理由はいくつかありますが、その1つとして

通信とは両者が同じ手段を使えなければ成立せず、メールで暗号ファイルを送った時点でパスワードをメールで送ることは確実にできるから

があります。この前提は、「送信元と送信先が同意できる汎用的な通信手段がメールだから」という理由です。

つまり、両者が同意できるのであれば、この制約はなくなります。両者が同意できるのであれば、機密性の高いファイルをメールで送るよりも、… 詳しく読む