セキュリティ

セキュリティソフトの請求が二重にある?(重複ライセンスの管理) Windows

セキュリティソフトの請求が二重にある?(重複ライセンスの管理)

セキュリティソフトのライセンスは、一定期間・決められた台数のデバイスを保護するサービス契約です。セキュリティソフトのアカウントが必要になります。パソコンの買い替え時には既存のライセンスを活用し、二重契約を避ける必要があります。セキュリティソフト代を支払ったのにまた請求?家で3台のパソコンを使っていて、セキュリティソフトを入れています。先日、1台のパソコンでセキュリティソフトの利用期限の更新のお知らせが来たので、支払いを済ませました。しかし、別のパソコンでも更新のお知らせが出て...
Intel MacのSafariの脆弱性に対処した(Safari 18.1.1へのアップデート) Mac

Intel MacのSafariの脆弱性に対処した(Safari 18.1.1へのアップデート)

Safariの最新バージョン18.1.1が、Intel Mac向けの重要なセキュリティ アップデートとして公開されました。このアップデートは、JavaScriptCoreとWebKitの脆弱性に対処し、悪意のあるプログラムの実行やクロスサイトスクリプティング攻撃を防ぐものです。macOS VenturaとSonoma向けに配布されており、システム設定からアップデートすることができます。特に、Intel Macを利用している場合は、早めにアップデートしておきましょう。Safar...
「クレジットカードの情報が流出した」ので作り直した(通販サイトへのクロスサイトスクリプティング攻撃) スマホ基礎

「クレジットカードの情報が流出した」ので作り直した(通販サイトへのクロスサイトスクリプティング攻撃)

クレジットカード情報が流出したため、楽天カードから再発行の案内が届きました。会員ページのチャットサポートから再発行の手続きをすると、5日のうちに新しいカードが届きました。原因は通販サイトに仕掛けられた不正なスクリプトによって、約3年間にわたりカード情報が外部に送信されていたためです。「クレジットカードの作り直しに関するお願い」が届いた楽天カードから郵送で「クレジットカードの作り直しに関するお願い」という書類が届きました。通販サイトでカード情報が流出し、作り直さないといけなくな...
偽サイトのドメインが見分けにくくなってきた(料金延滞を偽装する) とりあえずのメモ

偽サイトのドメインが見分けにくくなってきた(料金延滞を偽装する)

料金の延滞を装い、クレジットカード情報を窃取しようとする偽サイトがありました。偽サイトが巧妙化し、公式サイトのドメインまで似せている手法が増えています。特に大手企業の場合、厳格な審査がある .co.jpドメインを利用していることが多いので、ドメインの末尾(トップレベル)を見るのも大事です。本物と見まがう偽サイトのURLメールやメッセージが偽物か判断するには、リンク先のURLを確認して不審な特徴から見分けることが一般的でした。しかし、最近の偽サイトは巧妙になっています。一見して...
Windows Updateを止めているのに起動時に更新画面が出てきた Windows

Windows Updateを止めているのに起動時に更新画面が出てきた

Windows 10では更新を一時停止できますが、完全な停止はできません。重要なセキュリティ更新は、更新停止設定に関わらず強制的に適用されることがあります。更新を一時停止しているのに更新画面が表示された?仕事用のWindows10のデスクトップPCの更新を、常に手動で期限いっぱいまで(現在も11月半ばまで)止めています。ところが、1週間ほど前、起動時と同時に「Windowsの更新」と表示されました。「あれ?」と思い更新終了後に確認したところ、更新停止期間は変わらず「11月半ば...
見ているページをLINEで共有したら「安全ではない」と警告されることがある(広告配信プラットフォームのドメイン変更) インターネット小話

見ているページをLINEで共有したら「安全ではない」と警告されることがある(広告配信プラットフォームのドメイン変更)

LINEで共有したURLに対して、「安全ではない」という警告が表示されました。表示される原因は、ページ内に含まれる広告の一部に古い広告配信サービスのリンクが含まれていたためです。広告配信プラットフォームのドメイン変更に伴う一時的な現象で、マルウェアなどの危険性はなさそうです。家族に共有したURLが「安全ではない」?先日、見ているウェブページのURLを共有して、家族にLINEで送りました。確認のために貼ったURLをタップすると、正常にサイトにアクセスできました。ところが、何度か...
メルカリの生体認証はなんのため?(パスキー) iPhone

メルカリの生体認証はなんのため?(パスキー)

メルカリは2024年1月からパスキーによるログイン認証に対応し、スマートフォンの生体認証などを使って安全にログインできるようになりました。パスキーは生体情報をメルカリに送信するのではなく、暗号化された認証情報をスマートフォンに保存して使用します。パスキーの登録後はパソコンでのログイン時にもQRコード認証が必要となり、最低1つのパスキー登録が必須となっています。YouTube動画でも話しています(前半・後半)。「生体認証でログインできます」?久しぶりにメルカリにログインし直した...
「eSIM」とは? いろんな周辺機器

「eSIM」とは?

「eSIM」は、物理的なSIMカードの代わりとなる、デジタル版のSIMです。スマートフォンの内蔵チップに直接通信事業者の情報を書き込むため、物理的なカードの挿入が不要です。
「マイナ保険証」とは?(保険証の二段階認証) いろんな周辺機器

「マイナ保険証」とは?(保険証の二段階認証)

「マイナ保険証」は、健康保険証として利用登録されたマイナンバーカードのことを指します。医療機関での利用時には、顔認証や暗証番号入力による「二段階認証」が必要となります。2024年12月2日からマイナ保険証を「基本」とする仕組みへ移行していく計画になっています。一応、紙の保険証の代替手段として「資格確認書」という形も用意されています。「マイナ保険証」とは?私って、「マイナ保険証」を持っているのかな?結局、「マイナ保険証」って何のことなの?「マイナ保険証」は、モノとしてはマイナン...
Google パスワードマネージャーの使い方 Android

Google パスワードマネージャーの使い方

スマートフォンでは、入力したパスワードを保存できます。Androidスマートフォンの場合は、「Google パスワードマネージャー」がよく使われます。保存されたパスワードは、「設定」の「パスワードとアカウント」から確認できます。Google パスワードマネージャーとは?「Google パスワードマネージャー」は、Googleが提供するパスワード管理サービスです。ウェブサイトやアプリで入力したパスワードを保存し、必要なときに自動的に入力することができます。「パスワードを保存しま...
アカウント登録の練習用ダミーページを作った(PHP) とりあえずのメモ

アカウント登録の練習用ダミーページを作った(PHP)

アカウント登録の練習用ダミーページをPHPで作成しました。このページでは、データを実際に送信せずにローカルで処理し、パスワード入力やフォーム検証の練習ができます。アカウント登録の練習用ダミーページを作ったブラウザで開いてパスワード入力を練習するためのページを作りました。練習用ページでは、実際のデータは送信されず、ローカルで処理されます。データの非保存:フォームのsubmitイベントをJavaScriptで制御し、実際にはデータを送信せず、ローカルで処理しています。フォーム検証...
もう一般人にウイルス対策ソフトは必要なくなった理由(セキュリティ設定の方が重要) インターネット小話

もう一般人にウイルス対策ソフトは必要なくなった理由(セキュリティ設定の方が重要)

システム標準のセキュリティ機能が強化され、一般ユーザーはそれで十分になってきました。現代のサイバー攻撃は主に企業を狙った組織的な犯罪になり、個人向けの無作為な攻撃は減少しているからです。その変わり、二段階認証など、アカウントのセキュリティを正しく設定しておくことが大事です。セキュリティソフト任せにするのではなく、アカウントのセキュリティ機能を理解することが重要なんです。現代のセキュリティ対策はシステム標準で十分今でも有料のウイルス対策ソフトって必要なの?実は、最近のデバイスで...
[Googleドライブ] ファイル一覧が表示されるだけでダウンロードが始まらない?(ZIPファイルと展開) Windows

[Googleドライブ] ファイル一覧が表示されるだけでダウンロードが始まらない?(ZIPファイルと展開)

Googleドライブのファイルをまとめてダウンロードする際は、複数のファイルが圧縮されてZIPファイルとして保存されます。ダウンロードしたZIPファイルは、パソコンで展開することで元のファイルを閲覧できます。Googleアカウントがあれば、自分でもGoogleドライブにファイルをアップロードし、フォルダを作成して他の人と共有することができます。ダウンロードしようとしたらファイル一覧が表示されたウェブサイトでダウンロード資料のリンクをクリックしたら、ファイル一覧が表示されるだけ...
[Facebook]「〜付近で新しいデバイスからログインしましたか?」(不正確な位置情報) とりあえずのメモ

[Facebook]「〜付近で新しいデバイスからログインしましたか?」(不正確な位置情報)

Facebookにログインすると、「いつもと違う場所からのログイン」という警告メールが届くことがあります。このメールには位置情報、デバイス・ブラウザの種類、ログイン時刻が表示されますが、位置情報には大きな誤差がある可能性があります。IPアドレスだけでは正確な位置を特定できないため、プロバイダのサーバーの住所が表示されることがあります。「いつもと違う場所からのログイン」という警告メールパソコンからFacebookに久しぶりにアクセスしたら、ログイン画面が表示されました。パスワー...
dアカウントの認証とセキュリティの概要(パスキーの意味) とりあえずのメモ

dアカウントの認証とセキュリティの概要(パスキーの意味)

dアカウントを使っていたら「パスキーを使うように」って表示されたんだけど、これまでのdアカウント設定アプリとかの生体認証とどう違うの?dアカウントは、ドコモのオンライン会員です。しかし、必ずしもドコモの回線契約は必要なく、無料で作れます。普段の支払いからエンタメまでdアカウント対応のサービスやdポイントなど1つのdアカウントで利用できますドコモの契約がない方でも無料で作れますdアカウントについて | dアカウントつまり、dアカウントの利用者は2つに分けることができます。ドコモ...
Apple Accountに「2ファクタ認証」がない場合は?(セキュリティ質問) iPhone

Apple Accountに「2ファクタ認証」がない場合は?(セキュリティ質問)

パスキーを保存するにはiCloudキーチェーンが必要「Myドコモ」の契約情報を確認しようとしたら、「パスキー認証が必要」というメッセージが表示されました。パスキーの登録をしようとすると、今度は「iCloudキーチェーンを有効にする必要がある」というメッセージが表示されました。そこで、iCloudキーチェーンを有効にしようとすると、「2ファクタ認証が必要」というメッセージが表示されました。パスキーを保存するための準備これが必要な理由は、近年多くのオンラインサービスで利用されるよ...
「BIOSアップデート」の通知が表示されたら?(富士通のアップデートナビ) Windows

「BIOSアップデート」の通知が表示されたら?(富士通のアップデートナビ)

BIOSは、パソコンの起動時に最初に動作する重要なプログラムです。BIOSアップデートは、失敗するとパソコンが起動しなくなることもあり、慎重に行う必要があります。パソコンの性能向上や問題修正のために必要ですが、一般ユーザーにとってはやや難しい作業です。通知が気になっても、実際にどうすればいいのかわかりにくいですよね。YouTube動画でも話しています。「BIOSアップデート」の通知が表示されたら?富士通のパソコンを使っています。急に画面に「BIOSをアップデートをするように」...
[iPhone] 「プライバシーに関する警告」でVPNがオフになる? iPhone

[iPhone] 「プライバシーに関する警告」でVPNがオフになる?

iPhoneのWi-Fi設定で「プライバシーに関する警告」が表示され VPNが自動的にオフになる、という相談がありました。DNSトラフィックの暗号化とVPNの暗号化は別のものですが、VPNアプリによっては影響を与える可能性もあります。VPNはDNSトラフィックだけでなく、IPアドレスの匿名化やすべてのトラフィックの暗号化を提供します。「プライバシーに関する警告」が出て来てVPNがつながらない?iPhoneで家の Wi-Fi を使ってると「プライバシーに関する警告」が出て来るよ...
[Mac]Microsoft Teamsアプリをインストールしたのに入れなかった Mac

[Mac]Microsoft Teamsアプリをインストールしたのに入れなかった

ウェブ会議に参加するためにMacに Microsoft Teamsアプリをインストールしました。しかし、「Use Teams on the web to join」というエラーで、アプリからは参加できませんでした。結局、ブラウザからのゲスト参加は可能でした。ウェブ会議はデータ通信量も大きいので、アプリからの方が安定すると思って用意しました。ブラウザ版の方がスムーズなこともあるんですね。Microsoft Teamsをインストールしたウェブ会議のために、Macに Microso...
機種変更したスマートフォンでGoogleアカウントにログインできなくなった? Android

機種変更したスマートフォンでGoogleアカウントにログインできなくなった?

スマートフォンの故障で機種変更したら Googleアカウントへのログインできなくなりました。二段階認証や再設定用に登録されていた電話番号が古いままだったためです。Googleサポートによるアカウント復元プロセスは自動化されているので、修理したスマートフォンが返却されるのを待つしかないかもしれません。Googleアカウントにログインできない状況は、多くの人が経験する問題です。このトラブルの本質は、個人認証システムの複雑さにあります。デジタル社会で日常生活を送るには、認証の設定を...