語句ログ - ニュース、プログラミング、システムトレードの用語解説

常時SSL

Wed, 08 Aug 2018 17:11:42 +0900

常時SSLとは

常時SSLとは、ウェブサイトの全てのページをHTTPS化するセキュリティ手法で、HTTPS化することで、通信が暗号化され、サイトが偽物の場合は警告が出るようになる。これまでは個人情報を入力する場合などの、重要な情報をやり取りする場面のみで通信を暗号化する方法が取られていたが、グーグルが2018年7月にリリースしたブラウザ「chrome」の最新版（Chrome 68以降）では、常時SSLされていないHTTPS化されていないウェブページの訪問者に「保護されていません」と警告表示されるようになったこともあり、常時SSL化の必要性は高くなっている。

常時SSLに対応するには、SSL/TLS証明書を取得してサーバーにインストールし、「.htaccess」などの設定ファイルでHTTPSに転送するように設定すれば良いが、ツールなどの使用状況によりそれ以外にも様々な対応が必要になる。

常時SSLに関する情報

常時SSL/TLSとは
 常時SSL化のする為の資料

Link(2) | Trackback(0) | Comment(0)

キーワード

ウェブ セキュリティ SSL HTTPS

語句ログ - ニュース、プログラミング、システムトレードの用語解説 - 日本の注目ニュース、コンピュータープログラミング（C/C++,Perl,PHP,SQL）、システムトレード（FX,CFD,株価指数,先物）に関する語句（Word）を日本語や英語で解説

アメリカ企業が従業員の手にマイクロチップを埋め込み、常時監視も可能に

Thu, 03 Aug 2017 17:38:05 +0900

アメリカの企業「スリー・スクウェア・マーケット（32M）」が、従業員約50名に対しマイクロチップの埋め込みを行うと発表した。

注射器を使い、個人情報が保存された米粒くらいのRFIDチップを右手の親指と人差し指の間の皮下に埋め込むと、オフィスのドアやパソコン、コピー機、自動販売機などに手をかざすだけで、非接触型ICカードのように、近距離無線通信で対象物の情報を読み取る仕組み。

「スリー・スクウェア・マーケット」では、マイクロチップ埋め込みの目的を従業員への利便性の提供として、情報セキュリティや、従業員のプライバシー、健康影響などに十分配慮していると説明しているが、マイクロチップ埋め込みによって、従業員の行動を常時監視することができるのは明らかで、マイクロチップ埋め込みは影の政府による陰謀であると主張する陰謀論者に恰好のネタを与えることになりそうだ。

米企業社員の手にマイクロチップ埋め込む
 米国企業で初、従業員の体内へのマイクロチップの埋め込みを実施

アーロンルッソ監督がロックフェラーの陰謀を暴露したとされる動画

Link(1) | Trackback(0) | Comment(0)

キーワード

マイクロチップ 陰謀論 アメリカ

「さくらのレンタルサーバ」ライトプランがSSL対応 #格安レンタルサーバー

Thu, 20 Apr 2017 15:41:52 +0900

「さくらのレンタルサーバ」ライトプランで、2017年4月20日から共有SSL・独自SSL（SNI SSL）が利用可能になった。

さまざまな情報が電子化し、個人情報漏洩やフィッシング詐欺などの不正行為被害のリスクが高まっていることから、ウェブサイトとの通信を暗号化するためにSSLの必要性が増しているとして、「さくらのレンタルサーバ」のホスティング全プランでSSLの利用を可能にし、よりセキュリティレベルの高いサイト構築をユーザーが行えるようサポートするという。

さくらのレンタルサーバ
 「さくらのレンタルサーバ」ライトプランのSSL対応開始のお知らせ

「さくらのレンタルサーバ」ライトプラン

「さくらのレンタルサーバ」ライトプランは、年額1,543円（月額換算129円）の「さくらのレンタルサーバ」のレンタルサーバープランの中で最も安い料金プラン。広告のないブログやホームページを簡単に始めることができる。PHPやSSLにも対応している。

SSLの設定方法

「さくらのレンタルサーバ」のコントロールパネルより、SSLの設定が可能で、共有SSLと独自ドメインSSL（SNI SSL）が利用できる。ユーザーが購入した証明書の持ち込みも可能だが、コントロールパネルからラピッドSSLを申し込むことで、簡単にサイトをSSL化できる。

【ラピッドSSL】サーバコントロールパネルからの申込み・導入手順

さくらインターネット

さくらインターネットは、国内最大級の大容量・高速バックボーンを持つ自社運営データセンターを活かして、年額1,543円（月額換算129円）の格安レンタルサーバー（ホスティング）から、専用サーバ、ドメイン、データセンター（コロケーション）、インターネット接続サービスなど、幅広いインターネットインフラサービスを提供している。

暗号技術入門第3版
SBクリエイティブ著者：結城浩

amazon.co.jpのカスタマーレビューを見る
powered by amalink

Link(3) | Trackback(0) | Comment(0)

キーワード

さくらインターネット 格安 レンタルサーバー SSL

米Yahoo!から #サイバー攻撃で5億件の個人情報が流出

Wed, 28 Sep 2016 11:52:59 +0900

米Yahoo!がサイバー攻撃をうけ、5億件以上の個人情報が流出していたことを明らかにした。

攻撃を受けたのは2014年後半で、盗まれた情報には、名前、メールアドレス、電話番号、生年月日、パスワード、場合によっては暗号化されていない秘密の質問とその答えも含まれているという。米Yahoo!は、「攻撃をしかけたのは、国家の支援を受けたハッカー」という見方を示している。

Googleとの競争に破れ身売りが取り沙汰されている米Yahoo!だが、5億件という膨大な個人情報を流出させたことでさらにユーザーが離れることは確実で、企業価値が損なわれたのは間違いない、この件がバレていなかった7月に中核事業を米通信大手ベライゾン・コミュニケーションズに売却することで合意したのは幸運だったと言えるだろう。

米Yahoo!ハッキング、5億件の個人情報流出。Yahoo!ユーザーが今やるべき5つのこと
アングル：米ヤフーの個人情報流出、ハッキング認識時期が問題
An Important Message to Yahoo Users on Security

Link(1) | Trackback(0) | Comment(0)

キーワード

Yahoo サイバー攻撃 個人情報流出

Windows 10は最強のスパイウェアなのでインストールしないほうが良いとか

Thu, 26 Nov 2015 21:55:23 +0900

期間限定で無料アップグレードが行われているマイクロソフトの最新OS「Windows 10」ですが、一旦アップグレードしたら元に戻せないという問題の他にも、Windows 10がインストールされたパソコンでは個人情報も含めてすべてマイクロソフトやそのパートナー（NSAを含む）などと共有することになるという問題があるようです。

自分のパソコンをマイクロソフトにコントロールされるのが嫌なら、Windows 7を使用しているならそのまま使い続けるか、Linuxへの移行が必要なようです。

最強のスパイウェア「Windows 10」をインストールするな！
Windows 10 comes with built-in spyware. If your work requires confidentiality, DO NOT INSTALL.
【超緊急告知】Windows10無償アップグレード【イコール自殺行為】

Link(3) | Trackback(0) | Comment(0)

キーワード

Windows セキュリティ 無償 アップグレード スパイウェア

[ビッグデータ]NTTドコモ、携帯利用者の位置情報を10月から企業向けに有料で販売

Mon, 09 Sep 2013 17:14:01 +0900

NTTドコモが、携帯電話利用者の位置情報などが分かるビッグデータを10月から企業向けに有料で販売すると発表した。

携帯電話基地局が、エリア内の携帯電話の位置情報などを自動的に把握している特性を生かし、流通業や外食企業などに特定地域の時間ごとの人口の変化などをまとめた報告書を販売するという。価格は、最低でも数百万円になる見通し。

JR東日本がICカード乗車券「Suica（スイカ）」の乗降履歴を利用者に無断で企業に販売していたことが明らかになり、販売の一時停止に追い込まれているが、携帯電話最大手のNTTドコモが利用者の情報に販売に踏み込むことで、今後続々と顧客情報を高い金額で販売する企業が増えそうだ。

申請すれば利用を停止するとはいううものの、サービスに金を要求されるだけでなく、個人情報まで売り飛ばされるとは世知辛い世の中になったものだ。

NTTドコモ、携帯利用者の位置情報（年齢、性別、住所など）を販売へ…契約者が電話で申請すれば拒否可
【Suica】ＪＲ東日本、ＩＣカード利用情報データの販売を一時停止する措置、データを除外するための利用者からの申請受付け
「あなた」は特定可能：崩壊する個人プライヴァシー ≪ WIRED.jp

ビッグデータの正体情報の産業革命が世界のすべてを変える
講談社著者：ビクター・マイヤー=ショーンベルガー,ケネス・クキエ

amazon.co.jpのカスタマーレビューを見る
powered by amalink

Link(2) | Trackback(0) | Comment(1)

キーワード

ビッグデータ NTTドコモ 携帯電話 個人情報

匿名検索エンジン

Tue, 03 Sep 2013 17:05:56 +0900

匿名検索エンジンは、IPアドレスや検索履歴などユーザー情報のトラッキングを受けることなく検索ができるサービスで、Google、Yahoo!、マイクロソフトなど米国に本社を持つ大手IT企業が、諜報機関であるNSA（国家安全保障局）にユーザーの情報を提供していることが暴露されたことから、個人情報の漏洩を嫌う利用者からの人気が高まっている。

DuckDuckGoとStartPageが2大勢力となっている。

Google はあなたを追跡します。私たちはしません。

Link(2) | Trackback(0) | Comment(0)

キーワード

匿名 検索エンジン 個人情報 Google

Twitter、パスワードが大量流出 - CNET Japan

Wed, 09 May 2012 13:59:48 +0900

全体のアカウント数に比べれば、5万5000件はそれほど大きな数字では無いかも・・・

　Twitterは、膨大な数のアカウントパスワードおよび電子メールアドレスと思われるデータが流出した件について調査を行っている。

　Twitterの広報担当者であるRobert Weeks氏は米CNETへの電子メールの中で、「われわれは現在、この状況を調査しているところだ。さしあたって、影響を受けた可能性のあるアカウントにパスワードのリセットを要請した。自分のアカウントが被害に遭ったかもしれないと心配している人々に対して、われわれはHelp Centerでパスワードのリセットなどの対策を推奨している」と述べた。

　問題となっているユーザーデータ（容量が非常に大きいので公開にはPastebinで5ページを要した）は米国時間5月7日に公開され、Airdemon.netのブログで取り上げられた。同ブログは、影響を受けたアカウント数を5万5000件以上と試算している。盗まれたTwitterユーザー情報を投稿した人物とその理由は不明である。

ブックマーク先へ Twitter、パスワードが大量流出 - CNET Japan

Link(0) | Trackback(0) | Comment(0)

キーワード

twitter パスワード 流出 個人情報

はてブボタンに行動ターゲティングのトラッキングタグが挿入されていたことが発覚

Mon, 12 Mar 2012 11:45:52 +0900

はてなブックマークボタンにサイバーエージェントが提供する広告サービス「マイクロアド（MicroAd）」の行動ターゲティングのトラッキングタグが、ユーザーが知らないうちに挿入されていることが発覚したことで、見識のあるブロガーの間ではてなブックマークボタンを外す動きが広がっている。

特にセキュリティ問題の研究家として知られている高木浩光氏はtwitterで、「もう、はてブ使うの、やめよう。Twitterでいいよ。いらないよね。さようなら。はてななんか倒産すればいいよ。」「はてなブックマーク＝スパイウェア」「私の中ではてなは二度死んだ。」と投稿するなどこの問題に激怒しているようだ。

企業サイトで設置していたはてなブックマークボタンのマイクロアド行動ターゲティング解析のオプトアウト説明ができる自信がない
ブログパーツやソーシャルボタンの類でアクセスログが残るのは当然だけどトラッキングされるのは当たり前にはなっていない
はてなブックマークボタンのトラッキング問題で高木浩光先生が決別ツイートをするに至った経緯まとめ
はてなブックマークボタンの表示をやめます
はてなブックマークボタンを外しました

はてなブックマークボタンを表示する

はてなブックマークボタンは、2011年9月1日より興味関心に基づく広告の掲載を目的とした行動情報の取得（個人情報以外）をしています。

この行動情報は株式会社マイクロアドのプラットフォームを利用し、Cookie を用いて取得されます。取得される情報は、ユーザーのみなさまが使用しているブラウザにおいて閲覧したページ履歴情報などで、これらはすべて匿名のものとして収集されます。個人が特定されうる情報（生年月日、メールアドレス、はてなIDなど）は一切収集されません。

Cookieと行動情報の取得は、広告配信の目的に限定しています。また、この取り組みは「一般社団法人インターネット広告推進協議会（JIAA）」が定めるガイドラインに遵守しております。

匿名のブラウザ閲覧行動の取得・分析によって、ユーザーのみなさま1人1人が興味関心を持っているものや、みなさまにとって有益な情報となりうる広告を届けることが可能になります。

当機能の無効化をご希望のユーザーは、マイクロアドのページより無効化（オプトアウト）することができます。

また、行動情報を取得しない、はてなブックマークボタンをご希望の方はオプトアウト版はてなブックマークボタンをご利用ください。

Link(1) | Trackback(0) | Comment(1)

キーワード

はてな ブックマーク ベータテスト Twitter Facebook

ウェブ国産力日の丸ITが世界を制す佐々木俊尚

Sun, 10 Feb 2008 11:35:09 +0900

(A)によって(B)を検索するという、広い意味の検索エンジン技術では日本の検索技術にも十分チャンスがあるというようなことが書かれています。検索技術には関心があったので買ったのですが、私が考えているようなこととはかなり方向性が違う感じです。携帯電話でライフログを集めておすすめの店を紹介するとかの研究をしているところがあるようですがはっきり言って馬鹿げています。

ウェブ国産力日の丸ITが世界を制す (アスキー新書 047)
著者：佐々木俊尚
アスキー

by Amalink

政府主導の日の丸検索エンジン開発プロジェクトとして知られている「情報大航海プロジェクト」について詳しく書かれているので、それが実際どういったものなのかを知りたい人なら読む価値はあると思います。

たた、私がこの本を読んだ感想としては「情報大航海プロジェクト」は多分失敗するだろうと思いました。なぜかというと、個人情報を集めてマーケティングに活用するなどと、これまでと同様に消費者の必要性をあまり考えていないような、企業にとって都合のよさそうなサービスばかりだからです。
Link(2) | Trackback(0) | Comment(0)

キーワード

検索 Google 国産書籍

語句ログ - ニュース、プログラミング、システムトレードの用語解説

常時SSL

常時SSLとは

常時SSLに関する情報

キーワード

アメリカ企業が従業員の手にマイクロチップを埋め込み、常時監視も可能に

アーロンルッソ監督がロックフェラーの陰謀を暴露したとされる動画

キーワード

「さくらのレンタルサーバ」ライトプランがSSL対応 #格安レンタルサーバー

「さくらのレンタルサーバ」ライトプラン

SSLの設定方法

さくらインターネット

キーワード

米Yahoo!から #サイバー攻撃 で5億件の個人情報が流出

キーワード

Windows 10は最強のスパイウェアなのでインストールしないほうが良いとか

キーワード

[ビッグデータ]NTTドコモ、携帯利用者の位置情報を10月から企業向けに有料で販売

キーワード

匿名検索エンジン

キーワード

Twitter、パスワードが大量流出 - CNET Japan

キーワード

はてブボタンに行動ターゲティングのトラッキングタグが挿入されていたことが発覚

キーワード

ウェブ国産力 日の丸ITが世界を制す 佐々木俊尚

キーワード

米Yahoo!から #サイバー攻撃で5億件の個人情報が流出

ウェブ国産力日の丸ITが世界を制す佐々木俊尚