Google
ブログ(iiyu.asablo.jpの検索)
ホットコーナー内の検索
 でもASAHIネット(asahi-net.or.jp)全体の検索です。
 検索したい言葉のあとに、空白で区切ってki4s-nkmrを入れるといいかも。
 例 中村(show) ki4s-nkmr

ウェブ全体の検索

JAL/ANA, 航空業界のパスワード・暗証番号に対する考え方がでたらめな件について2014年02月05日 09時48分37秒

ASAHIネット(http://asahi-net.jp )のjouwa/salonからホットコーナー(http://www.asahi-net.or.jp/~ki4s-nkmr/ )に転載したものから。
---
 一昨日(2014/02/03)、セキュリティ研究者の高木浩光さんが、JALのサイト
がやられてマイレージを不正に使われた件で、えらい怒ってた。

 JALがやられた話は、朝日など一般紙にも出ていたが、たとえば、これ。
http://itpro.nikkeibp.co.jp/article/NEWS/20140203/534282/
JALマイレージWebサイトに不正アクセス、約2700万人にパスワード変更を依頼
2014/02/03
清嶋 直樹=日経コンピュータ

 たまたま、高木さんがこの件で連続ツイートしていたので、せっせとリツー
トした。あとで、このブログにリストしようと思って。
 そしたら、もう、ちゃんとまとめてくれた人がいた。^^;

http://matome.naver.jp/odai/2139143210572372701
『完全にお前たちに責任がある』JALマイレージ不正アクセス判明に高木浩光先生が憤激

 要は、ANAもJALも、暗証番号に対する考え方が、腐ってる。その考えで創ら
れたシステムが腐っている。それなのに、自分たちが被害者であるような態度
で言い訳する。それをまたマスコミのバカが垂れ流す。いつまで経っても、利
用者は安全にならない。
 それに高木さんは怒っているし、徒労感も感じている。

 ぼくのツイートからは、次の1つだけここに置く。
 高木さんがお気に入りだそうです。

https://twitter.com/shownakamura/status/430401093013495808
--- ここから ---
わはは。そういうことか。
RT @HiromitsuTakagi: 最後にもう一度。
「漏洩パスワードリスト型攻撃に最も強いのはズバリ航空業界。なぜならパス
ワードがユニークすぎて他サイトと共通になりようがないから。」
--- ここまで ---

関連:
http://iiyu.asablo.jp/blog/2014/01/27/7205386
高木浩光@自宅の日記「nwitter」の違法性について考えてみる
http://iiyu.asablo.jp/blog/2013/12/27/7157583
CCC, TSUTAYA, Tカード、Tポイント、ますます危険Androidアプリ

 その他、高木さんの書いたものは、ときどき思い出したように、ここで紹介
している。
 上の検索窓で、「高木 自宅日記」で検索してください。

関連:
http://iiyu.asablo.jp/blog/2011/03/23/5754564
徳丸浩「体系的に学ぶ 安全なWebアプリケーションの作り方」
http://iiyu.asablo.jp/blog/2011/03/24/5755461
Re: 徳丸浩「体系的に学ぶ 安全なWebアプリケーションの作り方」
http://iiyu.asablo.jp/blog/2011/04/05/5774321
徳丸浩「体系的に学ぶ 安全なWebアプリケーションの作り方」その2
http://iiyu.asablo.jp/blog/2011/03/19/5749034
マイクロソフト元社長の成毛が相変わらず軽いので、ツイッターで話題になっていました。
Google
ブログ(iiyu.asablo.jpの検索)
ホットコーナー内の検索
 でもASAHIネット(asahi-net.or.jp)全体の検索です。
 検索したい言葉のあとに、空白で区切ってki4s-nkmrを入れるといいかも。
 例 中村(show) ki4s-nkmr

ウェブ全体の検索