WhittakerGoogleとMozillaが珍しくも協力して、カザフスタン政府が発行した信頼できない証明をブロックしている。これは、iPhoneやMacと、そのほかのUSB-C対応デバイスの両方をサポートするセキュリティキーだ。Whittaker同社は証明発行機関としては履歴がクリーンだったので、Mozillaは難しい立場に立っていた。Mozillaはあやしい履歴のあるDarkMatterを証明発行機関として認めるべきか、それとも万一のリスクを避けるために拒否すべきか。最終的には、後者が勝利した。Whittaker2段階認証は、通常のログインプロセスよりもやることがひとつ増えて、ユニークなコードをユーザーが持っているデバイスに送ってくる。それは、あなたのアカウントのデータを盗もうとするハッカーに対する最強の防御だ。Whittaker“ハックできない”と主張されるものはすべて研究者たちにとって、じゃあハックしてやろう、というチャレンジだ。Biggsインディアナ大学の研究者たちが、パスワードに関する厳しい規則は...相当面倒なものを除いては...実際に効果があることを実証した。Study.”(パスワード再利用の影響要素に関する事例研究)と題するペーパーで発表した。Chromeの次のバージョン(v70)では、多くの安全なサイトがエラーメッセージを表示して停止する。それはこのブラウザーが、一連のセキュリティ事故のあと、メジャーなHTTPS証明プロバイダー一社の、信用を外したからだ。70は10月16日にリリースの予定だが、2016年6月よりも前に発行された、古いSymantecの証明を使ってるサイトはブロックされるようになる。RapidSSLといったレガシーなブランドの証明だ。Whittaker現代のコンピューターの殆どが、たとえディスクが暗号化されていても、数分のうちに機密データを盗む新たな攻撃に対する脆弱性があることが、最新の研究によって明らかになった。Whittaker国勢調査まで2年を切った今、国勢調査局はサイバーセキュリティー問題を抱えている。これは、議会の番犬とも言われ、政府の歳出を監視する政府説明責任局が木曜日(米国時間8/30)に発行した最新レポートの中で最大の注目事項だ。超党派からなる同局によると、国民を危険に陥れる数千ものセキュリティー脆弱性を、政府の国勢調査局が修復するための時間は数ヶ月しか残っていないと言った。2FA)を破ろうとするハッカーは、ユーザーに偽のログインページを送り、ユーザー名とパスワードとセッションクッキーを盗む。Mitnick*が、そのハックをビデオで公開している(下図)。Venturesから200万ドルのシード資金を獲得した。パロアルトに本社を置く同社は、その資金で、コンピューターのハードウェアに人知れず潜む脆弱性を見つける製品を作りたい、と志向している。IDの精度を下げたと報じた。IDは顔認識の新たな規範になるだろうと語った。RussellAppleの説明によると、デベロッパーのアカウントに短時間影響を与えた問題はバグが原因で、一部の説のようなセキュリティの侵犯ではない。T-Mobileに電話をして。その結果、私の携帯ネットワークサービスは遮断され、そのすぐ後、ハッカーは私のGmailとFacebookのパスワードを変更し、私に代わってテキストメッセージを送った。2要素認証の通知はすべてデフォルトで私の携帯番号に送られたため、私は一切受け取ることができず、約2分間のうちに私はデジタル社会から閉め出された。xHamsterのメンバーは、今すぐパスワードを変更した方がいい。今日(米国時間11/29)38万人分のユーザー名、メールアドレス、および弱いハッシュのかかったパスワードがネット上に公開された。Conger11月7日中国政府は新しいサイバーセキュリティー法を通過させた。これによって同国内で運用するIT企業に対して新たに厳しい要求が課される。必須化等が盛り込まれている。これは、ぼくがしばらくぶりで見る、最高にクールな、暗号技術の実験なのだ。Brainの研究者たちの発見によると、そのAIの機能や設定が適切なら、それは奇妙に非人間的な暗号系を作り出し、しかもそれによる暗号化は得意だが、(第三者による)解読はそれほどでも、という結果になった。2FA)は優れものだから、それを標準的機能として採用するサービスが増えている。二要素認証のいちばん多い実装方法のひとつであるSMSを、NISTは除(の)け者にしようとしている。NISTは計測や測定に関する全国共通のガイドラインや規則を作るお役所だが、当然ながらその関連技術分野は多く、セキュアな電子的通信に関連する技術にも、目を配っている。ColdeweyTorはこれまでずっと、匿名通信の定番的なサービスだった。Torは、NSAやFBIにとっておいしいターゲットのひとつだった。今度MITで作られた新しい匿名化プロトコルは、こんな、金も権力もたっぷりある攻撃者に対して、Torよりももっとしなやかで強いかもしれない。Torの問題は、敵がネットワーク上の十分にたくさんのノードにアクセスできれば、パケットがどこをどう辿って来たかを、調べられることだ。通信の内容は分からなくても、パン屑をたどることによって、最初の送信者を突き止められるだろう。少なくとも、理論的には。