ネットワークセキュリティ

数週間前、弊社はMagentoストアをご利用のお客様に対してセキュリティスキャンを実施しました。ウェブサイトの監査を進める中で、チームはAffiliate Plusモジュールに重大な脆弱性を発見しました。Affiliate Plusの公式サイトによると、7,000以上のストアがこの拡張機能を利用しているとのことです。今回発見されたXSS脆弱性により、多くのMagentoストアが攻撃の危険にさらされる可能性があります。 Affiliate Plus MagentoモジュールのXSS脆弱性について アフィリエイトとしてMagentoストアにログインし、「My Program(マイプログラム)」セ

「Facebook」と聞いて何を思い浮かべますか？「ソーシャルネットワーク」や「友達」かもしれませんが、多くのユーザーにとって、Facebookは「頻繁な仕様変更」と「プライバシーへの不安」をも意味します。Facebookについて学んできたことがあるとすれば、それは私たちの好みやプライバシーに対して必ずしも細やかな配慮をしていない、ということです。しかし、それもある意味当然のこと。プライバシーを守るのは、Facebookユーザーである私たち自身の責任なのです。 頻繁な変更の多くは淡々と受け入れられていますが、突き詰めて考えれば、その大半はユーザーのためというよりも、Facebook自身の利益に

10年足らずの歴史しかないFacebookは、現在10億人を超えるユーザーを抱えています。ユーザーは自分の生活に関するさまざまな情報を共有しています。どこに住んでいるのか、誰と付き合っているのか、何が好きなのか――など。これほど多くの個人情報が一つの企業の手に集中しているのですから、セキュリティ問題としてメディアの注目を繰り返し集めるのも無理はありません。 しかし、それでもFacebookの利用をやめた人はほとんどいません。この記事を読んでいるあなたも、おそらくユーザーの一人でしょう。では、本当に心配すべきなのでしょうか？ セキュリティとプライバシーの違い Facebookは長年にわたり、プ

自分や他人の名前をGoogleで検索したことはありますか？約2年前、私は友人の名前を検索してみました。旅行の写真が見つかればいいと思っていたのですが、出てきたのはなんと彼の犯罪記録。しかもGoogleの検索結果1ページ目にです。衝撃的でした。彼から事情は聞いていたものの、裁判審理の細部に至るまでの実際の書類を目にするのは、考えさせられる経験でした。ショックから立ち直ったとき、これが彼にとってどんな意味を持つのかがようやく理解できました。彼は仕事、財産、友人の大半、さらには家族との関係の一部まで失っていただけでなく、過去がいつまでも付きまとってくるのです。インターネットは決して忘れないのです。そ

Facebookが友達についてより多くの情報を得られる新機能をリリースするたびに、多くの人が「自分のプライバシー設定はまだ十分だろうか」と気づかされます。最新機能である「Facebookグラフ検索」も例外ではなく、どんな情報が誰によって見つけられるのかを不安に感じる人は少なくありません。幸いなことに、Facebookグラフ検索の仕組みを少し理解すれば、それに合わせてプライバシー設定を適切に調整できます。この記事では、Facebookグラフ検索とは何か、そして見知らぬ人にどのような情報を見られる可能性があるのかを詳しく解説します。さらに、グラフ検索の全面展開に備えて、プライバシー設定を再確認する

プライバシーは大切にしていますか？ウェブ上で自分がどんな情報を持たれているのか、わざわざ調べていますか？その姿勢、素晴らしいです。プライバシーはオンライン生活において最も重要でありながら、最も軽視されがちな側面の一つであり、何としても守るべきものです。プライバシーと聞いて真っ先に思い浮かぶのは、複雑に変わり続けるプライバシー設定で話題になるFacebookかもしれません。しかし、スマートフォンのアプリがあなたについてどんな情報を収集できるのか、考えたことはありますか？ iOSのプライバシー設定は大幅に改善されましたが、各アプリが自分について何を知っているのか、どんな情報を収集できるのか、それが

少し重い話題かもしれませんが、現実として私たちは「デジタル上ではほぼ不死」の時代を生きています。肉体がこの世を去っても、メールアドレスやSNSアカウント、自動通知、さらには広告配信の中で、あなたのプロフィールは動き続けるのです。遺された家族にとって、これは決して心地よいものではありません。実際、筆者の祖父が亡くなったとき、最初に行ったのはFacebookアカウントの削除依頼でした。家族の心の平穏を守るためです。 しかし、大切な人たちがスムーズに対応できるよう、私たちは生前に何をしておくべきなのでしょうか。自分が亡くなったあと、データはどうなるのか。何もせず成り行きに任せるのか、それとも事前の計

インターネット上のすべてが永久に残るべきだとは限りません。時には、ネットの世界がどこか息苦しく感じられることもあるでしょう。掲示板などにメールアドレスを書き込んだ経験はありませんか?その投稿は掲示板からGoogleの検索エンジンへ、そしてスパマーやスクレイパーの手に渡り、やがてウェブ全体へと拡散していきます。キャッシュやアーカイブの仕組みのおかげで、ネット上に公開した情報はほぼすべて、長い間テキストとして残り続けてしまうのです。 ただし、これは検索エンジンのクローラーやスパイダーといった外部プログラムがアクセスできる場合の話です。情報を非公開にしてアクセス制限をかければ、検索エンジンへの露出は

同じパソコンを家族や同僚と共有している場合、自分のインターネット上の活動履歴を他人に見られたくないと思ったことはありませんか？そんな方におすすめしたいのが、無料アプリ「Anti Tracks Free」です。Anti Tracks Freeは、Windowsパソコンで動作するフリーソフトです。セットアップファイルのサイズは約4MBと非常に軽量なので、ストレスなく導入できます。このアプリの主な役割は、パソコン内に保存されたオンラインアクティビティの痕跡をすべて消去することです。私たちがネットを利用すると、実にさまざまな形で痕跡が残ります。ブラウザの閲覧履歴はもちろん、Cookie（クッキー）、保

プライベートブラウジングモードにはさまざまな呼び名があります。Chromeでは「シークレットモード」、Internet Explorerでは「InPrivateブラウズ」と呼ばれています。俗に「ポルンモード」と呼ばれることもありますが、実際にはそれ以外にも幅広い用途があるのです。たとえば、航空券やショッピングサイトが自分に高い価格を表示していないかを確認するのにも使えます。 簡単に言えば、プライベートブラウジングモードとは、ブラウザに閲覧したサイトの履歴を保存させず、行動を記憶するCookieも残さずにウェブを見られる機能です。プライベートブラウジングのウィンドウは通常のセッションとは独立して

Facebookは、うっかりプライバシーを晒してしまいやすいプラットフォームです。特に「グラフ検索（Graph Search）」の登場により、そのリスクはさらに高まりました。アカウントの設定は万全だと思っていても、忘れていた過去の「いいね！」や投稿が、思わぬ形で自分を困らせる原因になることがあります。敵がいなくても油断はできません。誰かが適切なキーワードで検索するだけで、あなたの秘密が明るみに出てしまう可能性があるからです。いたずら好きな友人かもしれませんし、恨みを持つ元恋人、慎重に調査を行う人事担当者かもしれません。あなたのFacebookプロフィールを誰がどう見ているのか、そこから何を読み

人生には、相手に確実に連絡を取れるようにしながらも、自分の本物の電話番号を永久に知られたくないという場面が数多くあります。例えば、オンラインでの出会いやフリマ・オークションでの商品売買などがその代表例です。こうした状況では、「使い捨てできる電話番号」が非常に役立ちます。 しかし、アメリカ以外の国で信頼できる使い捨て電話番号を入手するのは、これまでなかなか困難でした。そこで注目したいのがスマートフォン向けアプリ「Hushed(ハッシュド)」です。Hushedを使えば、使い捨て用の電話番号を作成し、不要になったタイミングで自由に削除できます。さらに、複数の番号を同時に管理することも可能です。 使い

SNSは家族や友人とのつながりを保つのにとても便利なツールですが、FacebookやX（旧Twitter）などのプラットフォームでは、知らず知らずのうちに情報を共有しすぎてしまうことがあります。 多くの人が「企業に自分のデータをどう扱われるのか」と心配していますが、実は私たち自身が、思っている以上に多くの情報を自ら発信しているのです。 この記事では、SNSで絶対に共有すべきではない10の項目を紹介します。これらを安易に共有すると、プライバシーや安全が脅かされる可能性があるので、ぜひ参考にしてください。 1. 旅行の予定 素晴らしい休暇の予定を自慢したり、週末旅行中の写真をリアルタイムで投稿した

暗号は、歴史を通じて機密性の高いデータの秘密を守り、安全を確保するために使われてきました。大切な情報を誰でも読める状態のまま放置するのではなく、暗号によって知識やメッセージを「謎かけ」の向こう側に閉じ込めていたのです。かつての暗号は単純なものでしたが、今では極めて強力な暗号技術が身近な存在になっています。 ブラウザを通して毎日送受信している機密データのことを考えてみてください。メール、インスタントメッセージ、クレジットカードでの買い物、ユーザー名とパスワード、個人情報など、挙げればきりがありません。これらのデータが暗号化されていなければ、ネットワーク上の第三者（特に公衆WiFi利用時）に盗み見

自分を追跡しているサイトを、今度はこちら側から「監視」してみませんか。Collusion(コルージョン)はFirefox向けの無料拡張機能で、オンライン上で追跡が行われるたびにその記録を取り、誰が・どのサイトであなたを追跡しているのかをひと目で確認できます。Mozilla Foundationによれば、この拡張機能はユーザーにオンライン追跡の実態を学んでもらうことを目的としているとのことです。 「すべての追跡が悪いわけではありません。しかし、ほとんどの追跡はユーザーの同意もないまま、気づかれない形で行われています。それはおかしな話です。いつ、どのように、そもそも追跡されるかどうかを決めるのは、

オンラインのプライバシーは、意識的に保護しているかどうかにかかわらず、すべての人にとって重要なものです。プライバシーに関する問題は、私たちが関心を持っていないことではありません。保護の方法を知らない、あるいは利用するすべてのウェブサイトの設定を一つひとつ確認する時間やモチベーションがない、という点にあります。理由は何であれ、多くのユーザーはオンラインプライバシーへの配慮が不十分で、FacebookやGmail、さらにはAmazonやeBayに機密情報を公開状態のまま放置しています。 以前、プライバシーを大切にするならFacebookで共有すべきでない情報についてお伝えし、Facebookのグラ

暗号化は、陰謀論を信じるパラノイアの人々や技術オタクだけのものではありません。すべてのコンピューターユーザーが恩恵を受けられるものです。多くのテック系サイトでは「デジタルライフの暗号化の方法」が紹介されていますが、「なぜ暗号化すべきなのか」という理由については十分に説明されてこなかったのが実情です。当サイトでもこれまで、PC内のデータの暗号化、クラウド上のファイルの暗号化、暗号化されたオンライン会話など、さまざまな方法を紹介してきました。今回は基本に立ち返り、暗号化によってどのような脅威から身を守れるのかを詳しく解説します。1. 盗難からデータを守るストレージを暗号化すれば、盗難からデータを守

Facebookは上場企業です。そのため、同社の成功はトラフィックやユーザー数だけでなく、何よりもまず収益によって測られます。言い換えれば、Facebookは常に「より多く稼ぐ」というプレッシャーにさらされているのです。では、そのお金はどこから生まれているのでしょうか? このソーシャルネットワークは無料サービスであり、その独自コンテンツはすべてユーザーによって生み出されています。サイト側には収益化の選択肢がそれほど多く残されていません。しかし、Facebookには膨大なアクティブユーザーと、それに紐づく大量のユーザーデータという強みがあります。 Facebookが収益を拡大する最も効率的な方法

「テレビの仕組みをアリに説明する」というジョークをご存じですか？もちろん、あなたをアリ呼ばわりしているわけではありません。勤勉で、ときにはアブラムシのミルクをひと口楽しんでいるあなたのことです（笑）。言いたいのはこういうことです――コンピュータサイエンスの学位も暗号技術の経験もなくても、Windows BitLockerの仕組みをきちんと理解できるように説明しますよ、と。 BitLockerはWindows 7やWindows 8に標準搭載された非常に便利な機能ですが、その存在を知っている人は意外と少ないのが実情です。Windows OSには他にも隠れた便利機能がたくさんあります。ここでは、W

Twitterを使っているなら、初期状態ではプロフィールが「公開」設定になっていることに気づいたことがあるでしょう。Twitterをプライベートで使うにはどうすればいいのか、そもそもなぜ非公開にすべきなのか、疑問に思ったことはありませんか？大多数のユーザーは公開アカウントのまま利用していますが、ツイートを保護（非公開）にしたい理由はいくつも考えられます。この記事では、承認した人だけがあなたのツイートを見られるようにアカウントを保護する方法を解説します。さらに、この変更がTwitterの使い方にどのような影響を与えるのか、そして本当にやるべきなのかについても見ていきましょう。Twitterアカウ