パスワード管理

先日RubyGemsに２作目のGemを追加しました。 使い方はこちらのREADMEのまんまです。英語だけど雰囲気でわかるくらいの短さ・・はなず。 説明の通り、ハッシュを渡すとHTMLファイルを吐くだけです。ブラウザで表示するとパスワードは隠されますが、HTMLファイルにはまんまパスワードが書いてあるので他人に公開してはいけないですよ。 用途としては、ブラウザが記憶してくれないWebサイトだったり、ブラウザ以外でアクセスするときパスワードだったりを自分だけが管理、利用するとき用です。 果たしてこのgemに需要があるのか。という問題作なのですが、少なくとも僕には需要がありまして。ポータブルなパスワ…

Active Directory環境におけるローカル管理者アカウント管理ツールとして、LAPS（Local Administrator Password Solution）というものが存在します。 これは、Microsoftが公式に提供している無償ツールであるものの、Windows標準機能ではなくあくまで外部ツールであるため、すべての管理対象端末にインストールする必要があり、導入に一定のハードルがありました。 しかし、このLAPSがWindows標準機能としてOSに組み込まれる予定であり、すでにWindows 11 Insider Preview Buildによって新しいWindows LAP…

おはようございます。 突然ですが、皆さんはパスワード管理ってどうやってしていますか？ 私は適当なノートに適当に書いているせいでどこにどのパスワードがあるか分からない状態になってしまっています。 ということで、今回セリアに行き「パスワード管理ノート」というものを買ってみました。 中身を出すと↓ パッと見、普通のノートなのも尚良しですよね。 パスワードノートと分からないというのが良い点だと思います。 あと、薄いというのも良いですよね。 中身はこんな感じになっており、サイト名、ID、ユーザー名、パスワード、メールアドレス、メモ欄が見開きで4か所書けるようになっています。 今回このノートにした理由は、…

Microsoft Edgeのヒント Microsoft Edgeでパスワードを管理する 手順を図解。 スタートボタン → メニューを下へスクロール → Microsoft Edgeをクリック。 Microsoft Edgeの右上の ←このアイコン（設定など）をクリック。設定をクリック。左のメニュー内でプロファイルをクリック。アカウントの管理画面内のパスワードをクリック。この下の画面はパスワード管理の為画像を表示出来ませんが、ここでパスワード管理が出来ます。サインイン 自動的に確認するにチェックを入れている事でサイトにサインインする時に毎回IDとパスワードを入れないで済みます。

こんにちは。管理人のまるです。 みなさんはパスワードをどのように管理していますか？ 河崎純真さんが紹介していた記事によると、 「LastPass」というパスワードを管理するサービスで、一部のユーザーに自動警告メールが送信される問題が発生したようです。 LastPass側の調査結果では、ハッキングの影響ではなく問題は解決したようですが、 念のため河崎純真さんはパスワードの変更をおすすめしています。 appleinsider.com

パスワード管理に自分一人で1passwordを使ってたけれど、家族の同じパスワードの使いまわしっぷりに恐れおののき、ファミリープランに変更することに。 たしか使いだしたのはYouTuberの瀬戸弘司さんが使ってるのを動画で見たからだと思う。 米国製のアプリなので、当時は英語表示しかなくてちょっと悪戦苦闘したけれど、院は日本語表示もばっちりできるようになってる。 で、ファミリープランに変更して、さぁ使おうと思うとWeb画面が全部英語。 難しい単語は少ないので、使えなくはないけど、なんかいやだ。 「1password ファミリー 使い方」で検索すると、説明サイトがいっぱいでてくる。 が、大変は日本…

ここ数年で，多くの決済の請求明細書のオンラインへの移行が進められている。金融機関側から，「紙の明細書は中止になります」と連絡があったり，「通帳を発行する場合は2000円かかります」と脅しとも思える連絡があったりする。 筆者は，オンライン明細についてはかなり前からどちらかといえば肯定的だった。特に銀行関係の通帳は，残高記入が面倒に思えていた。カードがあればATMで必要な出金はできるし，複数の銀行の通帳を常時持ち歩くのも面倒に思っていた。 スマートフォンが登場する以前から，パソコンでオンライン明細を取得するサイトで1年間の入出金明細を取得する仕組みをもう何年も利用している。データ一覧を取得すること…

20230315Wednesday 7：00起床。家内ON.洗濯。晴れ。今朝は5：30頃手洗い。 インターバルは6時間半。 家内は5：45にアラームで起きて行った。 8：15TEL床屋。9：15ならOKということで予約した。 8：20PC BLOG。 9：10床屋へ向かう。先客はやはり2名いた。 若干遅れで、やってもらう・・・。大女将は花粉症のような咳をしている。 自治会などの人事の季節で、話題はもっぱらそちらで、バツが悪い。 10：15完了。帰宅。 10：30外出。 イセキ精米15ｋｇ。郵貯ＡＴＭ。正家ｖａｌｏｒ；ＭＩＬＫ，かき揚、ＭＩＬＫ，豚小間切れ、 揚げ、ちくわ2種、豆腐、小松菜、ホウ…

今回は、Microsoft 365 からの通知メールについて、まとめてみました。 いろいろあるんですね。 (adsbygoogle = window.adsbygoogle || []).push({}); 課金情報やサブスクリプションに関する通知メール 請求書に関するお知らせなど、料金に関するメールは、Microsoft 365 管理センターの [課金情報] - [課金に関する通知] に表示される管理者アカウント (全体管理者と課金管理者) の [プライマリ メール アドレス (ユーザー名/UPN)] ならびに [連絡用メール アドレス (代替メールアドレス)] に配信されます。 ユーザー名…

開発用パスワード・キーの管理をしたい env.txt だとか .git/config とか .gitconfig とか、パスワードとAPIキーが散らばる。どこかに保存したい。 keyring コマンドで管理する。 linux には keyring コマンドがある。これを使うと機密な文字列をマスターパスワードで管理できる、 インストール Ubuntu Desktopなどは最初から入っている。（apt install python3-keyring ） コマンドからだけ使う場合には、次のコマンドをつかう apt install python3-keyrings.alt python3-keyrin…

会議が終わった後、地元の人達とランチ会合に出かけた。中央行政から来ている人、県の支援する協議会で働いている人などから、ちょっとくだけた実情を聞くことができた。最初に話題に上ったのは、九州は独立意識が高いということ。 僕の親父（名古屋人）が長崎大村で終戦を迎えた時、終戦の勅令が出たにも関わらず「九州だけでも十分な兵力が有り、徹底抗戦する」と上官（九州人）が叫んだと言っていたことを思い出す。 今九州産業界では、TSMCが熊本にやって来ることなど、半導体産業への期待が高まっているという。僕は「TSMCは2018年にサイバー攻撃を受けて３日操業停止して以来、セキュリティ意識が高い。その影響は地域全体と…

最近伸びているセキュリティ系オープンソースのdb. 一位はﾒﾀｽﾌﾟﾛｲﾄ。我らがtrivyは12位 #転記 https://t.co/VeQKazC3sC — ken\d|\x (@ken5scal) Feb 19, 2023 Flattセキュリティ、スタートアップとトレンド予想。この中に紹介されてるArnicaは、今語られるdevsecops がほぼほぼパイプライン埋め込み型であるのに対して、hookを元にライトウエイトなpipeline lessを提唱しているのに好感を覚えるんだな? #転記https://t.co/b5olICll80 — ken\d|\x (@ken5scal) Fe…

グローバル管理者など管理者の役割はいろいろありますが、今回は、管理者の役割ごとに付与されているユーザーの一覧を取得する手順をご紹介したいと思います。 方法としては、Microsoft365管理センターの[役割]の項目からエクスポートする流れとなっております。 (adsbygoogle = window.adsbygoogle || []).push({}); 管理者の役割ごとにユーザーの一覧を取得する手順 Microsoft 365 管理センター (https://admin.microsoft.com) に管理者アカウントでサインイン。 左側メニューの [役割] - [役割の割り当て] をク…

パスワードの近い未来【たまプラビジネス余談放談】20230303 パスワード漏洩のニュースは頻繁にある。先日もTwitterからの漏洩事件。そして漏洩しているかどうかのチェックもすぐにできたりする。対策に関する情報も多く公開されている。「推測されにくい文字列を」とか、「定期的に変更を」とか、「使い回しを避けて」とか、「パスワード管理アプリを使って」とか。どれも長短があり、結局、まだ試行錯誤状態というのが正直なところだろう。 www.odr-room.net パスワードをどうやって伝えるかという課題も残っている。金融機関などは郵送による方法をとっているところもある。日常的には、「PPAP方式」も…

malware-log.hatenablog.com 【目次】 概要 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【検索】 関連情報 【関連まとめ記事】 概要 【概要】 公開時期 内容 2022/08/25 ★ LastPassの開発者向けシステムがハッキング(2022/08/11頃)★開発者のアカウントが1つ乗っ取られた★ソースコード・技術情報が盗まれる★ユーザーデータや暗号化済みパスワードへのアクセス履歴は無し■侵害がないことが確認されたデータ ・ユーザーのマスターパスワード ・ユーザーの環境（vaults）および環境内のデータ ・ユーザーの個人情報 2022/11/30 ★外…

【ニュース】 ◆パスワード管理アプリ「LastPass」の情報流出は社員の自宅PCハッキングが原因 (Gigazine, 2023/03/01 10:40) https://gigazine.net/news/20230301-lastpass-incident/ 【関連まとめ記事】◆全体まとめ ◆不正アクセス (まとめ) ◆インシデント: LastPass (まとめ) https://incidents.hatenablog.com/entry/LastPass

Twitterの改悪が止まらない Twitter社は2月18日、SMSを利用する2要素認証をTwitter Blueサブスクライバーに限定すると発表した。現在SMS認証を使用している場合は、3月19日までに使用を中止するよう案内されている状況。大手SNSがアカウント乗っ取り対策の選択肢を無くすというのは、なかなかふざけているように思う。なお、認証アプリ、セキュリティーキーを利用した2要素認証については引き続き誰でも利用できるとのこと。 多要素認証 情報処理推進機構（IPA）によると、認証の際、複数の要素（記憶情報、所持情報、生体情報のうち2つ以上）を用いた方式は「多要素認証」と呼ばれ、不正ログ…

iPhone4を購入してすぐにパスワードを扱うためのアプリ1Passwordを使い始めてから11年がすぎようとしています。これまでに蓄積してきたログインIDは180件超*1あります。現在使用している1Passwordのバージョンは7で最新の8へアップデートを促すメッセージが表示されるようになりました。 macOSをそろそろVenturaにアップデートすることを考えており、1Passwordの対応を確認したところ、1PasswordのSupport Communityに"we cannot guarantee that 1Password 7 will be compatible with ma…

2023年の1月31日に内閣サイバーセキュリティセンター（NISC）が「インターネットの安全・安心ハンドブックVer 5.00」を公開した。 security-portal.nisc.go.jp 意見が分かれそうな内容も記載されており、今後セキュリティ対策を考えていくうえでも参考になるため、特徴的なものを以下に記載していく。 ・ログイン用のパスワード 英大文字小文字＋数字＋記号混じりで10 桁以上を安全圏として推奨。 ・ウェブブラウザの自動入力機能は使用しない 離席時にPCを使用された場合や、PC紛失時にアカウント情報が利用されてしまうため、対策としては、紙に書くか、スマホのパスワード管理アプ…