1password

「パスワード管理ツールの『本命』として1Password（ワンパスワード）が良いと聞いた」 「でも、どこで買うのが一番お得なの？」 「専門家から見て、1Passwordのセキュリティは本当に信頼できる？」 1Passwordは、世界中で最も高く評価されているパスワード管理ツールの一つです。しかし、いざ導入を検討すると、その「本当の安全性」や「最もお得な購入方法」について疑問が湧いてきますよね。 こんにちは。東証プライム上場企業で情報システム部のセキュリティ担当をしている、城咲子です。 私はCISSP（認定情報システムセキュリティ専門家）として、業務でもプライベートでも1Passwordを長年愛…

YubiKeyの購入、おめでとうございます！ あなたは今、フィッシング攻撃に対する「最強の砦」を手に入れました。 なぜYubiKey（ハードウェアセキュリティキー）が安全なのか しかし、YubiKeyは購入しただけでは機能しません。あなたが利用しているWebサービス（Google, Microsoftなど）のアカウントに、「この鍵（YubiKey）を私の合鍵として認めます」と登録する作業が必要です。 「設定って難しそう…」 「YubiKey Managerってソフトも必要なの？」 こんにちは。東証プライム上場企業で情報システム部のセキュリティ担当をしている、城咲子です。 私はCISSP（認定情…

「iPhone（iCloudキーチェーン）やGoogle（パスワードマネージャー）に、パスワード管理機能が無料でついている。これで十分じゃないの？」 このように考える方は非常に多いです。確かに、これらのOS標準機能は年々進化しており、非常に便利になりました。 しかし、セキュリティ専門家の視点から言えば、OS標準機能だけでのパスワード管理には、明確かつ重大な「限界」があります。 こんにちは。東証プライム上場企業で情報システム部のセキュリティ担当をしている、城咲子です。 私はCISSP（認定情報システムセキュリティ専門家）として、日々企業のセキュリティ体制を構築していますが、多くの場合、OS標準機…

「パスワード管理アプリ、色々ありすぎて選べない」 「iPhoneやGoogleに標準で入ってる機能じゃダメなの？」 「結局、一番安全で便利な管理方法ってどれ？」 こんにちは。東証プライム上場企業で情報システム部のセキュリティ担当をしている、城咲子です。 私はCISSP（認定情報システムセキュリティ専門家）として、日々企業の認証セキュリティを管理しています。 パスワード管理は、MFA（多要素認証）やパスキーと並ぶ、認証セキュリティの重要な柱です。 ※パスワード管理やMFA、パスキーの基礎知識、なぜそれらが必要なのかという大原則については、まず以下のまとめ記事をご覧ください。 >>【CISSPが解…

前置き ここ最近の自分の中での暗号資産ブームの延長で、ちょっと各CEX/DEXのAPIを叩いて情報を取得したりしています。まだAPI経由での取引はやっていませんが、いずれ……。 取引も視野に入れた場合に気になるのがセキュリティです。調べてみると暗号資産界隈にはつよつよBotterも多いのですが、みんなAPIキーの管理ってどうしているんですかね？一般的にローカルであれば.envに記載して読み込むんだと思うのですが、.envって普通に平文じゃん？危なくないの？って素人的には思ったりします。どうなんでしょう？ ローカルに置くだけと言っても平文で暗号資産周りのAPIキーを置いておくのは流石に気が引ける…

パスワード管理アプリの代表格とも言える1Password。 1password.com 発売された当初から愛用しているこのアプリケーション、今月がそのライセンス（年払い）の更新のタイミングなのですが、今回は公式ではなく別ルートから更新してみることにしました……とはいえ、非正規な怪しいものではなく正式な購入方法です。 なぜ別ルートからかって？ だってどうせ買うなら少しでも安い方が良いでしょ？(･∀･)d

1Passwordとは？ 1Passwordの主な機能 ① パスワードの自動生成と保存 ② 自動入力機能 ③ マスターパスワードで一括管理 ④ 2段階認証コードの管理 ⑤ クレジットカードや機密情報の保存 1Passwordのセキュリティは大丈夫？ 1Passwordの料金プラン 1Passwordを使うべき理由 まとめ 1Passwordとは？ みなさん、日々の生活の中でいくつのパスワードを管理していますか？SNS、ネットショッピング、銀行のオンラインサービス、仕事のツール……とにかく、あらゆるサービスでパスワードが必要ですよね。しかも、それぞれ違うパスワードを使うのがセキュリティ的にベスト…