1password

パスワードについては、iCloudキーチェーンでもそうですが、1Passwordでも警告されるようになってますね。 個人的にはこれらの警告を見つける度に、念のためにパスワードを変更するようにしています。これらの警告を出されるのは、パスワードそのものが何らかの理由で漏洩したことがあるかもしれませんが、平易なパスワード故にリストアップされている可能性もありますしね。 今のところ実害は無くても、念のための対策を打つ必要はあると思います。 そういう意味では、OSレベルでこのような警告が出されるのはありがたいなと思いますね。

Vector PCショップにて、マカフィー リブセーフ 3年版が3,980円となるセールが開催されています。期間は11月23日（月・祝）まで。3,980円は底値*1に近く、僕も以前のセールで購入しました。 1年に約1,326円で済むというのはかなり安いです。また「マカフィー リブセーフ」は同一アカウントでの有効期限の延長（積み増し）が可能。 セールの時期にまとめて購入することで、3年、6年、9年と有効期限の延長をすることも可能です。ESETから乗り換えてしばらく使っていますが、特に動作も重くなく快適です。 *1:最安値は3千円。4,980円のときもあり。もちろんそれでも安いのだが

ども。たいたいぶんです。最近iPadを新しく変えたことはご存知の方もいらっしゃるかと思いますが、同時にいろんなものを変えてみました。その一つである二段階認証を変えたのですが、それが大変便利なのでそのことについてやっていきます。

CIのシークレット変数に1Password CLIを利用する - 24/7 twenty-four seven blog.kishikawakatsumi.com プライバシー保護と広告を両立 ～「Google Chrome 90」ではPrivacy Sandboxの管理UIが導入へ／サードパーティーCookieは廃止へ。プライバシー情報はAPI経由で適切に管理 forest.watch.impress.co.jp Bloomreach raises $150M on $900M valuation and acquires Exponea techcrunch.com 東証、APIサービスを…

CIでいろいろなタスクを自動化していると、CIで必要とするAPIのトークンやアカウント情報など設定しているシークレット変数が増えてきます。 たいていの場合はCIサービスのシークレット変数を利用すればよいですが、サービスによっては一度設定したシークレット変数を見ることができなかったり（GitHub ActionsやCircle CIが該当）、トークンやアカウント情報の更新や追加があったときにCIの変数を更新していくのが大変だったり、シークレット変数のメンテナンスはそこそこ面倒な作業です。 性質上かなり強い権限が設定されているトークンだったりすることもあるので、誰がその値をメンテナンスできるか、と…

なぜセキュリティキーを使うのか セキュリティキーを使用することで、Google社員のフィッシング詐欺被害がゼロになったというニュースがあってから、セキュリティキーを用いた2FAの安全性が認識されて、 Titan key や Yubi key を買った人も多いと思う。 当時俺は2FAとセキュリティキーについて調べたが、パスワード認証をやめてセキュリティキー認証にかわるわけではなかったので、「結局パスワード覚えなあかんやん」と思って、導入には消極的だった。 だが最近、いろんな組織がパスワード漏洩しまくったおかげで、Googleのパスワードマネージャが「漏洩パスワードと一致 or 類似のパスワードを…

Windows Insider Previewをいれて使っていたのですが、日本語がうてなくなり、ひとつ前のビルドにした後、その後に届いたアップデートを適用したところ無事お亡くなりになりました。 Windows Insider Preview nihongo utenai — KBT / モバイルカーオフィスを作ろう (@ku_suke) 2021年1月15日 大体のファイルはgitなりonedriveなりに入れていたので問題なかったのですが、問題があったことの反省やその後の新たに知ったことなどをメモに残しておこうと思います。 # 起動しなくなった 最後のアップデート適用後、数日後かな、２度目の…

2021.1.21- チュートリアル12章(11章が基本) controllerの部分がmailer viewの部分がメールとなる。 ここ画像111 --メールを使ってパスワードの再設定-- 1 再設定フォームから自分宛のemailを入力 2 emailをキーにDBからユーザーを探す。見つかれば再設定用トークンと、対応するハッシュ値を作成 3 ハッシュ値をDBに保存し、再設定するためのトークン付きリンクをメールアドレスに送信する。 4 リンクがクリックされたら、メールアドレスを探し、DBに保存したハッシュ値と比較して認証する 5 認証に成功したら、パスワード再設定フォームを表示。 ＊再設定用フ…

手順 ターゲット上で管理者でコマンドプロンプトを開き、SYSTEMとSAMデータをコピーする C:\>reg save hklm\sam c:\sam The operation completed successfully. C:\>reg save hklm\system c:\system The operation completed successfully. mimikatzをダウンロードして(管理者権限で)起動 .#####. mimikatz 2.2.0 (x64) #19041 Sep 18 2020 19:18:29 .## ^ ##. "A La Vie, A L'Amo…

概要 ユーザーID、パスワード、ワンタイムパスワードによる認証が必要なWebサイトの情報をスクレイピングで取得したくなったので、比較的安全そうなやり方として1Passwordから情報を引っ張りながら認証を突破する方法を考えてみました。 WLS2上で動くUbuntu20.04.1で実行しています。 利用するツールは以下の通り。 node.js Puppeteer 基本となる上記2つに加えて、node.jsの中からchild_process.execSyncを叩いて以下のOSコマンドを利用します。 expect 1Password CLI Command-Line Tool ツールのダウンロード|…

NHKプラスが良さそう 最近、ふとみかけた「NHKプラス」のツイートやリプライ。 NHKプラス凄い。ウェブでもアプリでもNHKが観られるんだけど、受信料払っていれば誰でも申し込めるみたいですよ。絶対に申し込んでおいた方がいい🤣 pic.twitter.com/kEfFFc2bUo— コグレ｜旅ストラップ＆かわリュmini発売 (@kogure) January 9, 2021 私も、オススメですよー！ブログ記事の通り、郵送で送られてくる登録が面倒ですが、一度だけですし。お子さまがいる場合、ピタゴラスイッチやデザインあ、ノージーのひらめき工房などの、こどもと楽しめる番組も、一週間以内なら何度でも…

パスワード管理アプリ1Password 7 for Mac 1Password 7 for Macの価格 サブスクリプション版の価格 スタンドアロン版の価格 1Password 7 for Macのサブスクリプション版の購入方法 アカウントを作成する 1Password 7 for Macをダウンロード 1Password 7 for Macの設定 1Password 7 for Macのスタンドアロン版の購入方法 1Password 7 for Macはどっちで購入する方が良いのか？ サブスクリプション版のメリット スタンドアロン版のメリット まとめ パスワード管理アプリ1Password …

どうも〜〜〜、お金の無いApple信者のDaizoです。タイトル通りです。みなさん、パスワード管理ってどうしてますか？ 使い回しや、ちょっと語尾などを変更しただけのパスワードつかってませんか？最近、いろいろハッキングされている記事などをみているとパスワード管理しなくてはいけない状態です。 けど、IDとパスワードで管理されているサイトは多くて一々パスワードを考えて全てを覚えておくのって事実上、不可能ですよね なので、私はパスワード管理ソフトを導入することにしました。 今更かい！とか言われそうですが、まあ、今更ではありますが、導入します。今回導入するのは、トレンドマイクロ社のパスワードマネジャーで…