カテゴリー別アーカイブ: ブログ

「あなたはロボットではありません」が人の虚をつくセキュリティホールになりうる

組織や地域の方々に、セキュリティ啓発活動を行う「情報セキュリティ解説者」佐藤英治です。

この投稿時は開発作業がメインでなかなかブログ投稿をする気にならなかったのですが、久しぶりに投稿。

で、タイトル通りのお話

あなたはロボットではありません

これ、割と見かけるユーザがロボットかどうかを識別するために何かの操作をさせるときに出てくるメッセージです。

このメッセージが出たら、「あ、このチェックを押すのだな」と特に抵抗なく押してしまう方もいらっしゃると思います。

ちょっと待った。

その操作、なんで必要?

これ、慣れてしまっていて何の抵抗もなくやってしまう人もいますが、

  • 「ロボットではない」チェックボタンを押して次に来る画面、関係ないサイトではありませんか
詳しく読む

福井県防災士会理事を拝命しました

2021年3月23日、福井県防災士会理事を拝命しました。

福井県の減災及び防災に少しでも力に慣れれば幸いです。

詳しく読む

あわら市中央公民館様SNS運用及び活用セミナー(2021.02.08~09)

2021年2月8日と9日にかけて、あわら市中央公民館様でSNS運用及び活用セミナーをさせていただきました。Zoomでのリモートでも参加可能のセミナーでした。

情報セキュリティ及び企業BCP研修講師の佐藤英治です。

あわら市中央公民館でのSNS運用及び活用講座

今回は2つの講座を担当させていただきました。

  • 【管理者向け】SNSを安全に運用するためのセミナー
  • 【一般向け】SNSを安全に運用するためのセミナー

管理者向けのセミナーでは、「組織の管理者」向けの内容ということで

  • 管理者の暴走に備える
  • 管理者の死去にどう対応するか
  • 成りすましを防ぐにはどうすればよいか

というテーマでお話させていただきました。

一般向けのセミナーでは、利用者の方が安全にSNSを利用するという観点で… 詳しく読む

【意図的誤入力認証】リバースブルートフォース攻撃を防ぐ認証方式

セキュリティ解説者、佐藤英治です。

久し振りにSlide Shareに投稿してみました。

いかにしてリバースブルートフォース攻撃を検知し、その脅威を軽減するか。

たたき台レベルですが、最近はたたき台レベルであっても発信していこうと考えを改めました。

この認証方式を

「意図的誤入力認識」

と名付けてみました。

基本的な考え方は

  • 正しいパスワードが誤った方法で入力されたら、それは悪意のある攻撃である
  • 人間の負荷は出来るだけ少ないほうが良い
  • 隠すのではなく「ノイズを増やす」

また、この方式はリバースブルートフォース攻撃だけでなく

  • キーボードの汚れからのパスワード推測
  • キーロガー
  • クリップボードからの情報搾取

にも強いと現時点では考えています。… 詳しく読む

「暗号化ファイルメール送信」の擁護をこの流れ(2020年11月)で投稿

セキュリティ解説者、佐藤英治です。

昨今(2020年11月26日現在)、パスワード付きZIP暗号化ファイルを擁護する側をたたく風潮が見受けられますが、この流れの中で、擁護する方向の投稿をしてみましょう。過去にも何度かしているのですが、切り口を変えてみます。

侮蔑を前提にした用語は使用しない

パスワード付きZIP暗号化ファイルとパスワードを送る方式を

PPAP

と呼ぶそうです。

  • Passwordつきzip暗号化ファイルを送ります
  • Passwordを送ります
  • Aん号化(暗号化)
  • Protocol

と呼ぶそうですが、自分の主張ではこの用語は使いません。侮蔑を前提とした用語だからです。Aにするためにわざわざ「Aん号化(暗号化)」などと表記するのもおかしいでしょう。… 詳しく読む