認証（記憶・所持・生体）
「またパスワード変更？」 「英数字と記号を混ぜて8文字以上・・・？」 「あれ？このシステムのパスワード、、なんだっけ？？」普段の仕事のなか、パスワードに振り回されている感覚を持つ人は多いと思います。パスワードなど本人確認をしてシステムにログイ…
Token: Your Digital Ticket A token is like a special temporary ticket that proves you're allowed to do something. It's used in computer security to keep you logged in safely without sending your password over and over again! What is a Toke…
二段階認証のトラブルに見舞われた会社員の物語です池袋にある中堅食品メーカーのテプンフーズは、二段階認証の導入を決めた。「来月から、全社員のPCログインに二段階認証を義務付けます」情報システム部からのメールは簡潔だった。ネットワークドライブに…
OAuth: Lending Your Key Without Giving It Away OAuth is a special system that lets you share access to your information without giving away your password. It's like letting someone borrow your toy without giving them the key to your whole …
ショルダーハッキング被害にあった女性の奮闘物語です 会社帰りに立ち寄るいつものカフェ。彼女はいつものようにモバイルパソコンを開きました。ゆっくりとコーヒーを飲みながら、オンラインショッピングを楽しむのが、彼女のささやかな贅沢でした。その日は…
Kerberos: The Three-Headed Guard Dog Kerberos is a special system that checks if you are who you say you are when you log into a computer network. It's named after a three-headed dog from Greek mythology that guarded the gates of the under…
いまの会社の業務システムは、業務に応じて複数のクラウドサービスを使い分けることが当たり前です。たとえば、コミュニケーション（チャット）であれば、SlackやTeams、営業管理（SFA）は Salesforce、請求書発行は、MoneyForward、ファイル共有は Sharepoi…
明日から仕事です。仕事始体も心も重たいな（スロトレ）今年の年末年始休暇は9日間と比較的長期でした。冬休みのはじめころは、去年までの仕事内容をはっきりと意識してました。去年のわたしは、積み残した仕事は来年に片づけていく計画があったのですが・・…
ITエンジニアを目指す学生と話す機会がたまにあります。話を聞くと「情報セキュリティの仕事がしたい」という学生が多いことにビックリします。外からみると情報セキュリティの仕事をする人というのは、冷静・沈着なイメージがありそうです。そして、企業の…
今日は広島への原爆投下から80年を迎える節目の日です。2024年のノーベル平和賞は、核兵器廃絶訴えてきた、日本原水爆被害者団体協議会に対してでした。日本被団協は、広島や長崎で被爆した人たちの全国組織です。「長年、核廃絶に取り組んできた」ことに対…
CHAP（Challenge Handshake Authentication Protocol）とは、チャレンジ・レスポンス方式を採用したネットワーク認証プロトコルです。クライアントとサーバー間で安全な認証を実現するために使用され、パスワードをネットワーク上に直接送信しない点が最大の…
業務のＤＸ化により、情報へのアクセスは各段に容易になりました。取引先との契約書類は、多くの会社では「紙」で保管し、書庫に入ってました。そうすると、取引をしたいと思う会社が、既に基本契約を締結済みか否かを確認するのに、書庫に向かう必要があり…
情報セキュリティ対策の難しさは、答えがありそうで、絶対的な「解」がないことだと思います。情報セキュリティ対策の「きほんのき」といえる、安全なパスワード対策、ひとつとっても「解」はありません。会社や組織は、パスワードポリシーを定めてます。パ…
AIを使ったクラウドサービスを開発し、顧客に提供する会社にSESエンジニアとして仕事をしてました。わたしの役割は、顧客からのオーダー受付と出荷、サポート周りを改善することです。オーダーシステムやサポートシステムのカスタマイズがメインでしたので、…
わたし達が会社のコンピュータシステムを利用する際、ログイン認証のためにパスワードを要求されるのが普通です。パスワード認証はシステムを利用する人の記憶を使ってます。記憶のほか、認証する要素としては、所持 と 属性 があります。この３つを「認証の…
山本くんは個人が所有するパソコンからアクセスするいくつかのWebサイトに会員登録してます。また、会社から貸与されたパソコンから業務で使うWebサービスにログインしてます。複数のシステムでパスワードを使い分けるのは、管理が大変なので、同じパスワー…
ChatGPTによる「子どもに向けた情報セキュリティの童話」をテーマとした物語 むかしむかし、ある村にひみつの守り神が住んでいました。その守り神は、村の人々の大切なものを守るために日々働いていました。ある日、守り神は村の子どもたちに大切なお話をし…
２０２０年、コロナのまん延によって、会社は在宅ワークを勧めざるを得ない状況となりました。テレワークの普及により、クライドサービスの利用が拡大しました。クラウドサービスを利用すると、インターネットに接続できる場所なら、どこからでも業務に必要…
２０世紀、すでにログイン認証はＩＤとパスワードによって行われてました。しかし、実態としての認証はカタチだけのモノでした。当時、わたしは大きな製造業の社内ＳＥでした。社員が使っているパソコンのメンテナンスを多くやってきました。利用者のノート…
多要素認証とは、システムへのアクセス時に複数の認証要素を組み合わせることで、本人確認の精度を高めるセキュリティ手法です。単一のパスワードだけに頼る認証と比べ、不正アクセスのリスクを大幅に低減できます。認証に使用される要素は、大きく3つのタイ…
SESエンジニアとして客先に常駐していると、ことのほか余計な事務処理が多いと感じます。SESとは「システム・エンジニアリング・サービス」の略です。エンジニアの労働力をお客様に提供する契約形態を指します。客先に常駐する意味で派遣のエンジニアと同じ…
ChatGPTによる「 西暦2100年のサイバーテロ」をテーマとした物語 西暦2100年、世界はサイバー・テロの恐怖に包まれていた。主人公、エイミー・カーターはサイバー犯罪組織の事件だった。彼女の使命は、見事に仕組まれたサイバー攻撃の阻止だった。テロリスト…
ChatGPTによる「フィッシング詐欺に遭遇した人」をテーマとした物語 数年前、私はフィッシング詐欺の被害者になりました。それは私の人生において一番後悔している奇妙なの一つです。ある日、私は普段通りにメールをチェックしていました。 そこで私が利用し…
ChatGPTによる「多要素認証」をテーマとした物語 ジェイクは大手ソフトウェア企業のセキュリティエンジニアで、彼の仕事は会社のデータを守ることでした。 最近、サイバー攻撃が増加しており、ジェイクは新しいセキュリティプロトコルを導入することを提案し…
わたしが新入社員だったころ、先輩社員からはーただ、決められたことをやるだけでなく、常に「なぜ？」という疑問をもって、いい仕事をするんだよ。と、アドバイスを受けました。これは、とてもいい言葉だと思いました。わたしはわたしなりに、いままで「な…
会社ではリーダーがメンバーにやるべき仕事を教えます。ただ、その教えが単に作業レベルに留まっていないかをリーダーは考える必要があると思います。作業レベルの指示だけでは、メンバーが与えられた作業を自分事として受け入れるまでの効果は期待できませ…
前回の記事（みんなが Win-Win な「クールノー・ナッシュ均衡」 - 叡智の三猿）では「ゲームの理論」で使われる「利得表」（下図）を使って、「クールノー・ナッシュ均衡」（下図の赤字部分）について書きました。「クールノー・ナッシュ均衡」は、この記事…
このブログでは「忍者アドマックス」という広告の配信サービスを使ってます。忍者アドマックスは、ほぼ、ノー審査で利用できる広告サービスです。ブログをはじめて、とりあえず、成果報酬を得たいと考える人にとっては、有益だと思います。報酬が支払われる…
Ｕ－ＮＥＸＴ で「無駄なウソ － 誰にも言えない秘密 －」を観ました。主人公の モク・ソルヒ（キム・ソヒョン）は、人のウソを見抜く力を持っており、ウソを聞くと、鼓膜が 「カ～ン♪」 と響きます。人は一日に200回ものウソをつくようです。資料作ってくれ…
仕事でもプライベートでもすっかりクラウドサービスが定着しました。クラウドサービスはデータが雲のなかに保管されるので、サービスの利用はパソコンに依存しません。サービスのIDとパスワードさえ知っていれば、どのパソコンからでもサービスが利用できる…
