- ラストパス
- パスワードマネージャー
LastPassは週末に発見された脆弱性を修正し、推奨される予防措置の詳細を発表した[U]
2017年3月28日午前6時10分（太平洋標準時）
アップデート：
LastPass は、ブラウザ拡張機能の脆弱性はすでに修正されており、悪用されたという証拠はないと述べています。
Googleのセキュリティ研究者であるTavis Ormandy氏は、LastPassのデスクトップブラウザ拡張機能にクライアント側の脆弱性があることを報告しましたが、修正が完了するまで、Ormandy氏もLastPassも詳細を明らかにしませんでした。同社は、修正はすでに完了しており、ほとんどのユーザーは自動的にバージョン4.1.44にアップデートされると述べています。
3月25日（土）、Google Project Zeroのセキュリティ研究者Tavis Ormandy氏が、 LastPassブラウザ拡張機能に関するセキュリティ上の発見を報告しました。過去24時間以内に、報告された脆弱性をすべてのブラウザで修正したと思われるアップデートをリリースし、Tavis氏自身にも確認済みです。
ほとんどのユーザーは自動的にアップデートされます。最新バージョン（4.1.44以上）をご利用いただくようお願いいたします。最新バージョンはhttps://www.lastpass.com/からいつでもダウンロードできます。
LastPass は現在、ブログ投稿でこの問題の詳細を提供しているが、脆弱性の不明瞭な性質により、説明が高度に技術的になる点を警告している。
パスワード管理ツール「LastPass」は、週末に発見された脆弱性の修正作業中、ユーザーに予防措置を講じるよう推奨しています。推奨事項のうち2つは一般的な内容で、いずれにしても従うべきものですが、1つは特にアカウントを脆弱性から保護することに重点を置いています。
拡大
拡大
閉じる
- iCloud
- 安全
- パスワードマネージャー
ハッキングされた認証情報の一部が有効であることが確認されたため、iCloudアカウントを保護する方法
入手可能な証拠から、ハッカーが6億件以上のiCloudアカウントに 直接アクセスしたわけではないことが示唆されていますが、同グループが提供したサンプルのログイン認証情報の一部は有効であることが判明しています。例えば、 ZDNetはAppleのパスワードリセット機能を使用して、ハッカーが提供した54件のログイン情報をテストしたところ、すべて有効であることが確認されました。
Appleは、自社システムへの侵入は行われておらず、認証情報は「以前に侵害を受けたサードパーティのサービス」から取得された可能性が高いと述べている。ZDNetが連絡を取ったアカウント所有者のほとんどが、 この主張を裏付けている。
拡大
拡大
閉じる
- アプリ
- ラストパス
- パスワードマネージャー
- ブラウザ拡張機能
LastPass パスワードマネージャーのアップデートで緊急アクセス、共有センター、新しい UI が追加 [ビデオ]
LastPass は、Mac および iOS アプリとブラウザ拡張機能をバージョン 4.0 にアップデートし、緊急アクセス機能と共有パスワードを追加したほか、大幅に改良されたユーザー インターフェイスも追加しました。
緊急アクセス (以下に表示) は、マスター パスワードを忘れた場合でも、アカウントが永久にロックアウトされないようにするために設計されています。
緊急アクセス機能を使用すると、緊急時に信頼できる家族、友人、同僚にパスワードボールトへのアクセスを許可できます。セキュリティ強化のため、緊急アクセスの連絡先がボールトへのアクセスをリクエストしてからアクセスが承認されるまでの待機期間を設定できます。待機期間中は、ユーザーはボールトへの緊急アクセスリクエストを拒否できます。
新しい共有センターは、2 人以上の家族が公共料金アカウントにアクセスしたい場合など、複数の人が同じアカウントに安全にアクセスできるようにする方法を提供するように設計されています。
拡大
拡大
閉じる
- アプリ
- Mac App Store
- 1パスワード
- パスワード
- 二要素認証
1Password MacアプリがiOSアプリと同様にワンタイムパスワードをサポートするようにアップデートされました
1Password iOS アプリがワンタイムパスワードをサポートするようにアップデートされてから数か月後、Mac アプリにも同じ機能が追加され、人気のパスワード マネージャーが 2 要素認証をサポートできるようになりました。
高価ながらも強力なこのアプリのバージョン5.3では、ヒルトン、シネプレックス、ドラフトハウス、Amazon、PayPalなど、複数のサイトでのクレジットカード情報入力機能の改善など、他にも多くの改善が加えられています。カスタムフィールドがさらに追加され、セキュアノートにも独自のフィールドを追加できるようになりました… 展開展開閉じる
- テクノロジー業界
- 安全
- パスワード
- パスワード
- パスワードマネージャー
2014 年の最悪のパスワードをご紹介します (「password」はまだ最悪ではありません)
企業向けパスワード管理ツールSplashIDを開発するSplashData社が、最新の「最もハッキングされたパスワード」ランキングトップ25を発表しました。昨年と同様に、最もハッキングされたパスワードは123456で、「password」は2位にとどまりました。
しかし、もしかしたら世間知らずのインターネットユーザーたちは、この事態に気付いていたのかもしれません。123456 を使っている人の中には、ハッカーを倒すための巧妙な策を思いついた人がいたようです。それは、最後の数字を省くことです。12345 はチャートで17位上昇し、3位に躍り出ました。昔から人気の「letmein」は1つ順位を上げて13位になりました。
今年は野球、フットボール、バットマン、そしてアクセス（狡猾）が新たに追加されました。トップ25の全リストは以下をご覧ください。まだパスワードマネージャーを使ってウェブサイトごとに強力で固有のパスワードを設定していない方は、こちらのハウツーガイドをご覧ください。
1. 123456
2. パスワード
3. 12345
4. 12345678
5. QWERTY
6. 123456789
7. 1234
8. 野球
9. ドラゴン
10. フットボール
11. 1234567
12. サル
13. レットメイン
14. abc123
15. 111111
16. マスタング
17. アクセス
18. シャドウ
19. マスター
20. マイケル
21. スーパーマン
22. 696969
23. 123123
24. バットマン 25.
トラストナンバー1
- アプリ
- 安全
- パスワード
- ラストパス
- パスワード
LastPassは自動パスワード変更機能でDashlaneに匹敵するが、まだ完全には競合していない。
パスワードマネージャーのDashlaneが昨日、米国の主要ウェブサイト50件の自動パスワード変更機能で注目を集めたことを受け、LastPassも同機能の独自バージョンで反撃に出ました。しかし、LastPassはより多くのサイトに対応しているものの、Dashlaneの提供する機能には及ばず、一度に1つのパスワードを変更する必要がある点が欠点です。対応サイト全てを一括変更するのではなく、一度に1つのパスワードを変更する必要があり、2要素認証を採用しているサイトには未対応です。
先週、プレビルドチーム向けにリリースした自動パスワード変更機能が、ベータ版として全ユーザーにご利用いただけるようになりました。LastPassがパスワードを自動変更できるようになりました。この機能は、Chrome、Safari、Firefox（バージョン3.1.70以降）の全ユーザーに無料でご利用いただけます。[…]
自動パスワード変更はすでに、Facebook、Twitter、Amazon、Pinterest、Home Depot、Dropbox など、最も人気のある 75 の Web サイトをサポートしています。
LastPass は、パスワードの暗号化バージョンのみが LastPass サーバーに保存され、アプリがデバイス上で復号化を行うという安全なアプローチを維持しながらこれを実行していると述べています。
ベータ版はLastPassのダウンロードサイトからダウンロードできます。まだパスワードマネージャーをご利用でない場合は、こちらのハウツーガイドをご覧ください。
- アプリ
- 安全
- グーグル
- アップルID
- ペイパル
Dashlaneパスワードマネージャーは、米国のトップ50ウェブサイトのパスワードを自動変更できるようになりました。
パスワードマネージャーは、アクセスするウェブサイトごとに強力で固有のパスワードを設定できる優れた方法です。しかし、現代では不可欠である一方で、パスワードの変更は面倒な作業であることは否定できません。MacとWindowsに対応したパスワードマネージャーアプリ「Dashlane」は、Apple、Amazon、Dropbox、Facebook、PayPal、WordPress、Twitterなど、米国の主要50ウェブサイトでパスワード変更を自動で行うことで、この面倒な作業を省きます。
重要なのは、このアプリはログインやパスワード変更に2要素認証を採用しているサイトにも対応しており、必要に応じてコードの入力を求めることです… 展開展開閉じる
- アプリ
- iPad
- iPhone
- アップデート
- アプリ
1Password 5.1がリリース。iPhone 6のサポート、サードパーティ製キーボード設定などが追加されました。
iPhoneとiPad向けの強力で人気のパスワードマネージャー「1Password」が本日バージョン5.1にアップデートされ、多数の新機能と改善点が追加されました。まず、iPhone 6とiPhone 6 Plusの4.7インチと5.5インチ画面に対応し、Plusモデルでは3倍解像度のフルサポートを実現しました。
Touch IDのサポートも大幅に改善されました。アプリのセキュリティ設定が簡素化され、マスターパスワードとPINコードの不要な区別が不要になり、混乱を招かなくなりました。また、Touch IDの信頼性も向上しました。保存したデータに新しいタグを追加することで、外出先での整理も容易になります。
拡大
拡大
閉じる
- AAPL社
- アプリ
- 安全
- OS X
- Mac App Store
1Password 4 for Macでは、ブラウザ拡張機能での編集、サブドメインマッチングの改善などが可能になりました。
[vimeo 88901304 w=800 h=500]
人気のパスワード マネージャー 1Password がアップデートされ、最も要望の多かった機能の 1 つである、メイン アプリを使用せずにブラウザー拡張機能の 1Password mini 内でエントリを編集できるようになりました。
また、ログインとサブドメインのマッチングが大幅に改善され、保存済みのログインがより多くの頻度で機能するようになります。以前は、アプリがサブドメインを同じサイトの一部であると認識できないことが多かったため、サイトの特定のセクションに直接移動した際に自動ログインが利用できず、手動でログインしてから新しいエントリを作成する必要がありました。
AgileBitsはバージョン4.2.1を「30以上の新機能を備えた大規模なアップデート」と表現しており、詳細は以下の通り… 展開展開閉じる
- iOS
- アップルニュース
- iCloud
- テクノロジー業界
- 安全
ハッキングされたアカウントのチャートによると、最悪のパスワードはもはや「password」ではない
「password」より悪いパスワードを考えるのは難しいと思うかもしれないが、SplashData がハッキングされたアカウントからまとめたチャートによると、「123456」がそれを上回っている。
はるかに安全性の高い「12345678」（33%も安全度が向上！）は3位を維持しましたが、6位には「123456789」が新たにランクインしました。残念ながら、私がずっと定番パスワードだと思っていた「letmein」は7位下がり、14位という平凡な順位になってしまいました。
AppleはMavericksとiOS 7.0.3の一部としてiCloudキーチェーンを導入しました。まだご利用でない方は、こちらのハウツーガイドをご覧ください。古いバージョンのOS XまたはiOSをご利用の方は、パスワードマネージャーを使用してウェブサイトごとに異なる安全なパスワードを設定するハウツーガイドも公開しています。
re/code経由
- アプリ
- iOS
- iPad
- iPhone
- アップルニュース
LastPassパスワードマネージャーiOSアプリ、UIを簡素化し家族ログインに対応
人気の無料パスワード マネージャー アプリ LastPass は、iOS アプリ、Android アプリ、ブラウザー アドオン全体でユーザー インターフェイスが刷新され、よりすっきりとした外観と使いやすさの向上を目指しています。
有料ユーザーは、新しい「共有ファミリーフォルダ」にもアクセスでき、最大5人のユーザーが共同ログインにアクセスできます。LastPassのブログでは、バージョン3.0の新機能について以下のように紹介しています。
- 刷新されたユーザーエクスペリエンスとユーザーインターフェース
- ログインやLastPassツールに簡単にアクセスできるフィールドアイコンメニュー
- 最大5人のユーザーが共有できるファミリーフォルダ
- LastPass Enterprise の共有フォルダ機能が拡張されました
- 改良されたアプリケーション用LastPass
- ノートの変更を追跡するための安全なノート履歴
LastPass は無料でダウンロードでき、使用方法に関する詳細なチュートリアルも用意されています。
