セキュリティ の履歴(No.5)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• セキュリティ へ行く。
  • 1 (2015-07-31 (金) 01:17:46)
  • 2 (2015-08-06 (木) 07:19:50)
  • 3 (2015-08-07 (金) 09:18:57)
  • 4 (2015-08-12 (水) 09:48:56)
  • 5 (2015-08-13 (木) 07:19:43)
  • 6 (2015-08-23 (日) 08:47:36)
  • 7 (2015-08-24 (月) 11:12:46)

• セキュリティ対策について

二段階認証(アプリ)†

Google Authenticator(QR読み込みアプリが別途必要)を入れて、各サイトのQR読み込み。 各サイトで二段階認証を有効にする。という流れ。 機種変更時はすべてのサイトで二段階認証を無効化する必要があるかも？

AWS†

仮想のMFAデバイスを選択し、QRを撮影。 アカウントごとに有効/無効を設定できる。なお管理者であれば一時的に無効化もできるので機種変更時はやはり無効化しておくべきだろう。

Slack†

Slackでアプリ消してしまった。セッションが残っていたので、いったん無効化してQR読み直し。それができない場合はバックアップコードで入る。

https://my.slack.com/account/settings#two_factor

googleアカウント†

ワンタイムを電話で受け取るかアプリでやるか選択できる。アプリをメインに電話をバックアップにして、さらにアプリのバックアップコードをとっておけばよい。 アカウントの設定からバックアップコードがダウンロードできる。 別の方法でログインでアプリと電話の選択ができる。

ワンタイムトークン†

固定のハードウェアなのでインストールや機種変更などを考えなくてよい。

SSH†

http://d.hatena.ne.jp/pyopyopyo/20150606/p1

hydraというツールでブルーとフォースアタックができる

攻撃可視化†

1. norse attack map

Android セキュリティ†

from Android Security 安全なアプリケーションを作成するために

データの保護†

1. アプリケーションデータの保存場所のパーミッション(本体のprivate以外には機密データは置かない。SDなどもってのほか!)
2. コンテントプロバイダの禁止
3. 適切なAndroidパーミッション(tspycheckerなどでチェックする)