パスワード

Instagramのログアウトと削除の違い

Instagramのログアウトと削除の違い

Instagramのログアウトは、スマートフォンとの接続を一時的に解除する操作です。プロフィールの削除は端末内のログイン情報を消去する機能で、セキュリティ向上に役立ちます。アカウントの完全削除は、すべての投稿やデータが永久に消去される取り消し不可能な操作です。YouTube動画でも話しています。ログアウトは怖い？Instagramの「ログアウト」はどういう操作なのでしょうか？どのデータが消えてしまうのかわからず、ログアウトするのが怖いです。Instagramの「ログアウト」は...

2025.02.06 2025.02.17

SNSスマホ基礎相談と回答

[X]知らない人から通知が来たけど大丈夫？（アプリ連携と「乗っ取り」）

[X]知らない人から通知が来たけど大丈夫？（アプリ連携と「乗っ取り」）

Xで見知らぬ人からメンションされても、アカウントのセキュリティは大丈夫。不審なアカウントからのメンションは、ブロックや通知オフの設定で対処します。アカウント分析ツールは広範な権限を要求するため、連携する際は慎重な判断が必要です。フォローしていない人から「リプ」が来た？Xで先程、特にフォローしていない人から「リプ」が来ました。これはスパムですか？怖くなってこのアカウントをブロックしたのですが、私のアカウントのパスワードを変更した方がいいでしょうか？連携アプリを確認したところ、見...

SNSアカウントスマホ基礎セキュリティ相談と回答

iPhoneに「ウイルススキャン」がないのはどうして？（iOSの予防型セキュリティモデル）

iPhoneに「ウイルススキャン」がないのはどうして？（iOSの予防型セキュリティモデル）

リアルタイムスキャンはバッテリー消費が大きいですが、iOS環境では効果が限定的です。iOSではアプリのインストールをApp Storeからに限定している上、アプリ間のデータアクセスも厳しく制限しているからです。仮に悪意のあるプログラムがあっても、ユーザーのアクセス許可なしには、iPadやiPhone内にあるデータにアクセスできません。つまり、アクセス権限の確認で従来の「スキャン」を前倒しにしているわけです。従来型のウイルス対策ソフトが前提としていた脅威モデルそのものを、システ...

2025.01.13 2025.01.14

iPadiPhoneセキュリティ相談と回答

「確認コード」を捨てて良い理由（OTP）

「確認コード」を捨てて良い理由（OTP）

「確認コード」は、スマートフォンに送られてくる一時的な認証用の数字です。「なりすまし」を防ぐための「折り返し連絡」と同じような本人確認の仕組みで、パスワード確認を補強する意味があります。確認コードは一度使用したら不要になりますが、予期せぬコードを受け取った場合には、理由を確認しておく必要があります。身元を確認する「折り返し連絡」スマートフォンを使っていると、メッセージにランダムな数字が書かれた「確認コード」が送られて来ることがあります。確認コードは短い文字列で突然送られてくる...

スマホはじめてセキュリティ追記予定の話

セキュリティソフトの請求が二重にある？（重複ライセンスの管理）

セキュリティソフトの請求が二重にある？（重複ライセンスの管理）

セキュリティソフトのライセンスは、一定期間・決められた台数のデバイスを保護するサービス契約です。セキュリティソフトのアカウントが必要になります。パソコンの買い替え時には既存のライセンスを活用し、二重契約を避ける必要があります。セキュリティソフト代を支払ったのにまた請求？家で3台のパソコンを使っていて、セキュリティソフトを入れています。先日、1台のパソコンでセキュリティソフトの利用期限の更新のお知らせが来たので、支払いを済ませました。しかし、別のパソコンでも更新のお知らせが出て...

Windowsスマホ基礎セキュリティパソコン基礎知識相談と回答

毎月 iCloud+の請求が来るのをやめたい

毎月 iCloud+の請求が来るのをやめたい

iCloud+の請求を停止するためには、無料プラン（5GB）にダウングレードしました。少し容量がオーバーしていたので、動画ファイルを削除しました。プランには、Appleアカウントのパスワードが必要です。毎月のAppleからの請求を止めたい毎月、Appleからメールが届き、150円の請求があります。iCloud+の月額プランに入っているようです。どうすればやめることができますか？iCloud+をやめるには、まず利用しているiCloud容量を確認します。無料分の 5GBに納まるな...

iPhoneアカウントクラウド相談と回答

見えない鍵

見えない鍵

最近「パスキー」という言葉を見かけることが増えました。これは、コンピュータしか読めない、複雑なパスワードのような情報です。情報なので目には見えません。スマホの中の安全なチップに、ロックされて保管されています。

ひとこと日記

メルカリの生体認証はなんのため？（パスキー）

メルカリの生体認証はなんのため？（パスキー）

メルカリは2024年1月からパスキーによるログイン認証に対応し、スマートフォンの生体認証などを使って安全にログインできるようになりました。パスキーは生体情報をメルカリに送信するのではなく、暗号化された認証情報をスマートフォンに保存して使用します。パスキーの登録後はパソコンでのログイン時にもQRコード認証が必要となり、最低1つのパスキー登録が必須となっています。YouTube動画でも話しています（前半・後半）。「生体認証でログインできます」？久しぶりにメルカリにログインし直した...

2024.10.30 2024.11.06

iPhoneとりあえずのメモアカウントスマホ基礎セキュリティ

Google パスワードマネージャーの使い方

Google パスワードマネージャーの使い方

スマートフォンでは、入力したパスワードを保存できます。Androidスマートフォンの場合は、「Google パスワードマネージャー」がよく使われます。保存されたパスワードは、「設定」の「パスワードとアカウント」から確認できます。Google パスワードマネージャーとは？「Google パスワードマネージャー」は、Googleが提供するパスワード管理サービスです。ウェブサイトやアプリで入力したパスワードを保存し、必要なときに自動的に入力することができます。「パスワードを保存しま...

2024.10.21 2024.10.23

Androidとりあえずのメモクラウドセキュリティ追記予定の話

もう一般人にウイルス対策ソフトは必要なくなった理由（セキュリティ設定の方が重要）

もう一般人にウイルス対策ソフトは必要なくなった理由（セキュリティ設定の方が重要）

システム標準のセキュリティ機能が強化され、一般ユーザーはそれで十分になってきました。現代のサイバー攻撃は主に企業を狙った組織的な犯罪になり、個人向けの無作為な攻撃は減少しているからです。その変わり、二段階認証など、アカウントのセキュリティを正しく設定しておくことが大事です。セキュリティソフト任せにするのではなく、アカウントのセキュリティ機能を理解することが重要なんです。現代のセキュリティ対策はシステム標準で十分今でも有料のウイルス対策ソフトって必要なの？実は、最近のデバイスで...

インターネット小話セキュリティ

ホームゲートウェイの接続先プロバイダが設定できない？（PPPoEブリッジ）

ホームゲートウェイの接続先プロバイダが設定できない？（PPPoEブリッジ）

ホームゲートウェイの接続先プロバイダが設定できない問題は、「PPPoEブリッジモード」が有効になっていることが原因です。PPPoEブリッジモードでは、ホームゲートウェイがPPPoE認証を別の機器に任せる役割になります。この場合、無線ルーター側の管理画面でPPPoE設定を行うことで、インターネット接続を復旧できます。ホームゲートウェイの接続先が設定できない？（PPPoEブリッジ）家庭で、ホームゲートウェイに無線ルーターをつないで、Wi-Fi接続しています。そのWi-Fiにつない...

いろんな周辺機器インターネット小話スマホ基礎トラブルと対処

アカウントとパスワードのライフサイクル

アカウントとパスワードのライフサイクル

インターネットを使う上で、「アカウントの管理」は避けて通れません。しかし、デジタルに不慣れな方にとっては、これが大きな壁になることがあります。「アカウント」とは、平たく言えば「インターネット会員」のことです。例えば、メールを使うときや、オンラインショッピングをするときに必要になります。アカウントを作る（新規登録）インターネット上のサービスを利用するときには、本人確認のための登録が必要です。これを「アカウントの作成」と言います。サービスごとに「新規登録ページ」があります。そこで...

まとめアカウントスマホ基礎冊子テキスト教室からのお知らせ

[macOS] Googleのログイン確認の通知があった（OAuthの再認証）

[macOS] Googleのログイン確認の通知があった（OAuthの再認証）

macOSで「Googleのパスワードが必要です」という通知が表示されることがあります。この通知はセキュリティのために必要な手順で、ブラウザでの認証が求められます。この一連の流れはOAuthという仕組みで行われ、安全なサービス連携を実現しています。「Googleのパスワードが必要です」macOSを使っていたら「Googleのパスワードが必要です」という通知が出てきました。Googleのパスワードが必要です"〜"のパスワードを"インターネットアカウント"で入力。通知をクリックす...

Macアカウントセキュリティ冊子テキスト

Playストアで「購入確認」が必須になった

Playストアで「購入確認」が必須になった

Google Playでは、購入確認の設定を全ユーザーに求めるようになりました。設定は後回しにできず、パスワードか生体認証のいずれかを選ぶ必要があります。スマートフォンを共用している場合などに、所有者以外によるGoogle Playでの不正購入を防ぐためです。「購入確認が設定されていません」メッセージの意味「Playストア」アプリを開いたら、「購入確認が設定されていません」というメッセージが表示されました。購入確認が設定されていません生体認証（指紋または顔）データを使用して、...

2024.09.12 2024.09.13

Androidとりあえずのメモアカウントセキュリティ

Basic認証とOAuth（iPhoneのメールアプリ）

Basic認証とOAuth（iPhoneのメールアプリ）

「OAuth」は、従来のBasic認証と比べて安全にアカウントにアクセスできます。OAuthでは、ログインページでの認証の後にユーザーがアプリに与える権限を細かく設定します。その後は、アプリにアクセストークンが記録されるので、直接のパスワード情報は記憶しません。Basic認証とOAuthの違い「OAuth」って何なの？これまでのメール設定と何が違うの？「OAuth（オー・オース）」は、アカウントのデータを範囲を限定してアクセスさせるための仕組みです。Basic認証とOAuth...

2024.09.11 2024.09.23

iPhoneとりあえずのメモアカウントセキュリティ

Amazonのアカウントロックの仕組み

Amazonのアカウントロックの仕組み

Amazonから「アカウントがロックされた」などというメールが届いた場合、パスワードなどを盗み取ろうと騙っている詐欺メールも多いです。しかし、Amazonには、本物の「セキュリティ警告」のメールもあり、区別が難しいです。不正アクセスや通常と異なる使用が検出されると、アカウントが一時的にロックする仕組みで、ロックを解除するには本人確認が必要です。差出人のメールアドレスやリンク先のログインページのドメインが間違いがないか慎重に確認して操作しましょう。安全な使用のためには、あらかじ...

2024.09.09 2024.09.14

とりあえずのメモアカウントスマホ基礎セキュリティ操作には要注意

Windowsの「Recall」機能とプライバシー（Copilot+ PC）

Windowsの「Recall」機能とプライバシー（Copilot+ PC）

Microsoftは、Windows 11の新機能「Recall」をCopilot+ PC向けに発表しました。Recallは、AIを使ってPC上の作業画面を記録し、後から簡単に検索・再開できる機能です。データはローカルで処理・保存され、暗号化されますが、まだセキュリティ・プライバシーの懸念が払拭できていません。YouTube動画でも話していますWindows 11の新機能「Recall」2024年5月、Microsoftは「Copilot+ PC」と呼ばれる新しいタイプのW...

2024.09.05 2024.09.07

AIの話題Windowsとりあえずのメモセキュリティプライバシー

Googleアカウントのパスキーを作成した（macOSの場合）

Googleアカウントのパスキーを作成した（macOSの場合）

パスキーは、Googleアカウントのログインを簡単かつ安全にする新しい認証方法です。パスキーの作成は、デバイスでの生体認証を行うだけで完了します。パスキーを使用すると、指紋認証や顔認証などで素早くログインできるようになります。

2024.08.10 2024.09.04

Macアカウントインターネット小話セキュリティ

「パスキーのすゝめ」（仕組みと二要素認証との違い）

「パスキーのすゝめ」（仕組みと二要素認証との違い）

パスキーは、パスワードに代わる新しい認証方法で、秘密鍵と公開鍵のペアを使用します。この方法は、フィッシング攻撃に強く、生体認証と組み合わせることで高いセキュリティと利便性を提供します。パスキーは同期サービスを通じて複数のデバイスで使用でき、将来的にオンライン認証の標準となる可能性があります。

2024.08.07 2024.11.01

アカウントスマホ基礎セキュリティパソコン基礎知識冊子テキスト

[偽roundcube]「Password key expired（パスワードキーの有効期限が切れました）」という詐欺メールが届いた

[偽roundcube]「Password key expired（パスワードキーの有効期限が切れました）」という詐欺メールが届いた

roundcubeのアイコンで「パスワードキーの有効期限が切れました」というメールが届きましたが、これはフィッシング詐欺の可能性が高いです。送信者のメールアドレスやリンクのURLに不自然な点がありました。けっこう、cPanelを狙い撃ちにした迷惑メールか届くから、メールアドレスがそういう名簿に乗ってしまったんだろうね……。「パスワードキーの有効期限が切れました」とは？このメールは、一見すると重要なお知らせのように見えます。しかし、セキュリティ上の緊急性を煽っているメールには、...

とりあえずのメモセキュリティ

「Googleでログイン」でアカウント管理はシンプルになる

「Googleでログイン」でアカウント管理はシンプルになる

「Googleでログイン」機能は、多くのウェブサイトで利用できる便利なサービスです。この機能を使用すると、ユーザーは新しいサービスに簡単に登録でき、パスワード管理の負担も軽減されます。セキュリティ面でも優れていますが、Googleアカウントの管理には十分注意する必要があります。

2024.07.28 2024.07.29

アカウントスマホ基礎セキュリティパソコン基礎知識冊子テキスト

WordPressサイトに二要素認証を追加した（Two-FactorプラグインとGoogle Authenticator）

WordPressサイトに二要素認証を追加した（Two-FactorプラグインとGoogle Authenticator）

WordPressの安全性を高めるために、二要素認証を導入しました。Two-Factorプラグインを使用し、Google Authenticatorアプリと連携させて設定しました。ログイン時には、IDとパスワードの入力後に、アプリで生成されたコードも入力する必要があります。（参考）Two-Factor – WordPress プラグイン | WordPress.org 日本語WordPressに二要素認証を導入する最近、WordPressプラグインの改ざん被害に間一髪で逃れま...

とりあえずのメモアカウントセキュリティホームページ運用

[iPhone] パスワードが流出した恐れがある？チェック機能

[iPhone] パスワードが流出した恐れがある？チェック機能

iPhoneの設定には「パスワード」項目があり、保存済みパスワードを管理できます。パスワードのセキュリティチェック機能があり、漏洩の可能性があるパスワードを検出し、自動生成機能で安全なパスワードを作成できます。iCloudキーチェーン機能を使うと、パスワードをクラウド上で安全に管理し、複数のAppleデバイスで共有できます。YouTube動画でも話しています。（参考）iPhone で保存済みのパスワードやパスキーを調べる - Apple サポート (日本)iPhoneのパスワ...

2024.07.03 2024.07.18

iPhoneアカウントインターネット小話セキュリティ動画解説あり

ハッシュ化とは？（かんたんな実装から）

ハッシュ化とは？（かんたんな実装から）

「ハッシュ化」とは、単語や文章などを数値に変換する方法です。ハッシュ値を索引にデータを保存すると、長い情報も短い数字で表せるのでたくさんの情報を小さなスペースで管理できます。また、元の文字列には戻せない一方通行の変換ですが、同じ文字列からは同じハッシュ値になるので「照合」に使えます。ハッシュ関数とハッシュ化、ハッシュ値「ハッシュ化」とは、'apple'や'password123'といった文字列を、「10」や「63」のような数値に変換する方法です。長い文字列を短い数字で表現でき...

2024.07.03 2024.07.18

とりあえずのメモインターネット小話セキュリティプログラミング

Xのセッションの「web」とは？

Xのセッションの「web」とは？

iOSアプリしか使っていないのに「web」セッションがある？Xの設定を見ると、「アプリとセッション」内の「セッション」に「web」と表示されていました。iPhoneの公式アプリだけを利用しているのに、「web」があるのは乗っ取られているのでしょうか。確認してみると、新規ログインの通知や身に覚えのない連携アプリなどはなく、アカウントアクセス履歴にあるのも iPhoneのみです。たまにアカウントのアクセス履歴を確認する程度でパスワード入力していますが、これが関係しているのでしょう...

iPhoneSNSインターネット小話セキュリティ相談と回答

「二段階認証」と「二要素認証」の微妙な違いについて

「二段階認証」と「二要素認証」の微妙な違いについて

「二段階認証」と「二要素認証」は、本来の意味が少し違います。しかし、私たちが使う時はほとんど同じと考えても構いません。というのも、私たちが普段「二段階認証」と呼んでいるものは、多くの場合、正確には「二要素認証」のことを指しているからです。

2024.06.17 2024.07.04

インターネット小話セキュリティ

仕事の迷惑メール対策をした（二要素認証とスパムフィルター）

仕事の迷惑メール対策をした（二要素認証とスパムフィルター）

迷惑メールが増加し、不正アクセスのリスクが高まっています。2要素認証の設定とアカウント登録用メールアドレスの分離が、パスワード漏洩の被害を防ぐ有効な対策です。迷惑メールフィルターの強化とメールクライアントの設定変更、セキュリティソフトの導入、利用者教育が、迷惑メール対策に役立ちます。迷惑メールの増加とリスク対策いったん不正アクセスの侵入を許してしまうと大きな被害になります。金銭的な被害だけでなく、重要なデータにアクセスできなくなると多くの人に迷惑をかけてしまいます。フィッシン...

2024.06.16 2024.07.26

とりあえずのメモスマホ基礎セキュリティパソコン基礎知識

「エントロピー」とは？（予測不可能性とパスワードの強さ）

「エントロピー」とは？（予測不可能性とパスワードの強さ）

パスワードの「強さ」を示す指標として「エントロピー」が使われ、パスワードの取りうるパターン数の2を底とする対数で計算されます。パスワードに含まれる文字の種類を増やしたり、文字数を増やしたりするとエントロピーが高くなります。一般に「英数記号12文字以上のパスワード」が推奨されるのは、エントロピーを高くするためです。ただし、総当たり攻撃への耐性を高めるには、「完全にランダム」なパスワードにする必要はありません。独自のルールなら、ある程度規則性があっても大丈夫です。情報理論における...

2024.06.10 2025.02.04

とりあえずのメモインターネット小話セキュリティミニ用語辞典

【解説】入力しやすいパスワードを考えてくれるツールを作った（パスワードエントロピーと入力）

【解説】入力しやすいパスワードを考えてくれるツールを作った（パスワードエントロピーと入力）

ツール本体へ（広告なし・軽量版）パスワードは毎回ランダムに生成されます。気に入ったパスワードをタップするとコピーできます。ほかのパスワード候補に変える function generatePasswords() { const symbols = "!@#$%^&*()_+"; const letters = "abcdefghijkmnopqrstuvwxyz"; const numbers = "23456789"; let passwordsList = ""; for...

2024.06.03 2024.08.13

#非営利アカウントインターネット小話スマホ基礎セキュリティ

Google Authenticatorとは？

Google Authenticatorとは？

「Google Authenticator」は、いろんなサービスでの二段階認証を補助するアプリです。認証アプリは、SMSを受信できない端末でも一時的な認証コードを取得できる仕組みです。対応しているサービスなら、あらかじめ二段階認証の設定をしておくことでアカウントのセキュリティを向上できます。ユーザーは、事前に利用しているサービス（たとえば、Instagramなど）の設定で「二段階認証」を有効にし、表示されるQRコードをAuthenticatorに登録しておきます（共有シーク...

2024.05.28 2024.06.17

アカウントセキュリティ

らくらくスマートフォンのデータ通信量や料金を確認する（dメニュー）

らくらくスマートフォンのデータ通信量や料金を確認する（dメニュー）

ドコモのデータ通信残量（いわゆる「ギガ」）や料金の内訳を見るには、「My docomo」にアクセスします。（参考）My docomo | NTTドコモらくらくスマートフォンの場合は、「dメニュー」からアクセスするのが速いです。「dメニュー」にある「お客様サポート」のリンク先が「My docomo」になっています。すでにログイン済みなら、そのまま確認できます。本人確認が必要な場合、dアカウントのログイン画面が表示されるので、ID・パスワードなどを入力します。こちらもどうぞ。

とりあえずのメモアカウントインターネット小話スマホはじめて

セコムの電子明細を確認するには？（電子メールお知らせサービス）

セコムの電子明細を確認するには？（電子メールお知らせサービス）

環境らくらくスマートフォン、ブラウザ：Chromeセコムからの電子明細は、「電子メールお知らせサービス」内の会員ページで閲覧できます。ログインページで本人確認をしてアクセスします。（参考）電子メールお知らせサービスログインページ【セコム電子メールお知らせサービス】よくあるご質問ブラウザにパスワードを保存している場合、まずパスワード入力欄をタップします。すると、「次のアカウントで続行」という画面が表示され、記憶されている ID・パスワードを自動入力できます。あとは、「ログイン」...

とりあえずのメモインターネット小話スマホはじめてセキュリティ

詐欺サイトはスマホを狙う（ユーザーエージェント）

詐欺サイトはスマホを狙う（ユーザーエージェント）

クレジットカードなどの利用照会を装うメールから偽サイトに誘導する詐欺が横行しています。ところが、パソコンからアクセスすると適当な大手サイトにリダイレクトされました。スマートフォンからアクセスしたときだけ偽のログインページを表示するように、「ユーザーエージェント」という情報を使っていました。詐欺メールがスマートフォンを狙うのは、コンピュータ関係に詳しくない利用者が多い、と考えられているからでしょう。スマートフォンは手軽に使い始めることができますが、情報セキュリティについて自分で...

とりあえずのメモスマホ基礎セキュリティプログラミング

「認証」とは？（AuthenticationとVerification）

「認証」とは？（AuthenticationとVerification）

アカウントの「認証」とは、かんたんに言えば「本人確認」のこと。たとえば、オンラインサービスを利用する際に、あなたが本人であることを確認するプロセスです。認証の判断材料には「生体情報」「所持情報」「知識情報」の3つの要素があり、それぞれ顔や指紋、ICカード、パスワードなどが使われます。最近は、セキュリティを強化するために、これらの要素を組み合わせた「多要素認証」が推奨されています。認証「認証」は、「Authentication」や「Verification」の訳語として使われて...

アカウントスマホ基礎セキュリティパソコン基礎知識ミニ用語辞典

[Google] 「〜年分のGmailの履歴にアクセスできなくなる可能性がある」？（再設定用の電話番号の意味）

[Google] 「〜年分のGmailの履歴にアクセスできなくなる可能性がある」？（再設定用の電話番号の意味）

Gmailで「〜年分のGmailの履歴にアクセスできなくなる可能性がある」という警告が出てくることがあります。再設定用のメールアドレスが登録してあれば、基本的には電話番号は登録せずとも大丈夫。でも、アカウントを使い続けることを考えると、電話番号を登録しておく方が無難な面もあります。とくに、最近は Googleによる「不審なアカウント」の取り締まりが厳しくなってきているからです。不正検知アルゴリズムの顔色をうかがうみたいで、なんか嫌な感じではあるよね。もちろん、電話番号の登録に...

2024.04.22 2024.04.23

Androidアカウント相談と回答

[iPhone] 「パソコン用のメール」を送受信できるようにする（メールアカウント）

[iPhone] 「パソコン用のメール」を送受信できるようにする（メールアカウント）

iPhoneの「メール」アプリには、いわゆる「パソコン用メール」も登録できます。プロバイダや会社・学校などの多くのメールが、iPhoneでも追加して送受信できます。いちいちパソコンを開かないでも確認できるのは便利だね。ただし、企業などによっては、セキュリティ上の理由で、登録を制限している場合もあります。メールアカウントの設定用情報メールサービスの管理者から、メールアカウントの設定用の情報を教えてもらいます。プロバイダメールなら、インターネット契約に書類としてもらうことが多いで...

2024.04.18 2025.02.07

iPhoneとりあえずのメモアカウント

問題. 「盗難デバイスの保護」と表示されたら、どうする？（iPhone）

問題. 「盗難デバイスの保護」と表示されたら、どうする？（iPhone）

iPhoneをアップデートしたら、「盗難デバイスの保護」という画面が出てきました。オンにしてもよいでしょうか？デメリットはありますか？回答例「盗難デバイスの保護」は「オンにする」が良いと思います。iPhoneが盗まれたときに不正アクセスされるのを防ぎ、パスワード変更などを一時制限できるセキュリティ機能だからです。ほとんどのユーザーにとってメリットが大きいです。一応、デメリットを挙げるとすれば、iPhoneの故障などで生体認証が正しく作動しないと、パスワード変更などが面倒な点...

2024.04.05 2024.04.12

iPhoneセキュリティ一問一答シリーズ

またIPFSを悪用した詐欺メールが届いた（cpanelservermail.com）

またIPFSを悪用した詐欺メールが届いた（cpanelservermail.com）

また、メールサービスからの障害通知を装った、詐欺メールが届きました。本文内のリンクは、「IPFS」を悪用した偽サイトに誘導するものでした。攻撃者は、メールの信憑性を高めるためにDKIM設定をしていました。詐欺メールもどんどん技術的に巧妙になっていくね。メールの配信障害を装うメールまた、メールサービスのエラー通知を装った詐欺メールが届きました。件名は「Manual sending required for failed group of emails（複数の失敗したメールに手動...

とりあえずのメモセキュリティパソコン基礎知識ホームページ運用

問題. 「APP Store アカウントは安全異常がある」、どうする？

問題. 「APP Store アカウントは安全異常がある」、どうする？

iPhoneを使っていたら「APP Store アカウントは安全異常があるので、再度ログインしてください。」という画面が出てきました。どうしますか？回答例表示しているウェブページを閉じます。（ホーム画面に戻るだけでなく、タブを閉じるのが望ましい）。このメッセージは、偽サイトによるものでした。「OK」を押すと、偽のログインページが出てきます。偽サイトでApple IDとパスワードを入力してしまうと、パスワードを盗まれてしまいます。もし、パスワードを入力してしまった場合は、すぐに...

iPhoneアカウントセキュリティ一問一答シリーズ

「3Dセキュア認証に失敗しました」（PGマルチペイメントサービス）

「3Dセキュア認証に失敗しました」（PGマルチペイメントサービス）

クレジットカードでネット決済しようとすると「3Dセキュア認証に失敗しました」と表示されて進みませんでした。結論から言うと、クレジットカード会社の不正検知システムによってブロックされていました。クレジットカード会社のコールセンターに相談すると、一時的に不正検知システムを停止してくれて、3Dセキュア認証の画面に進むことができました。なかなかコールセンターにつながらないし、支払い期限が迫っていると焦るね。YouTube動画でも話しています。決済会社を通してクレジットカード支払いをし...

2024.03.07 2024.03.23

インターネット小話スマホ基礎セキュリティトラブルと対処動画解説あり

次のページ

1 2 … 4