パスワード管理ソフト KeePassで鍵の同期

パスワード管理ソフトでKeePassがあります。 メリットは ・ソースコードが公開されている ・各種ブラウザで拡張が用意されていて自動入力などもできる ・自由度が高いため、通常のユーザ名・パスワードを超えた3要素による認証なども記録可能 などです。 複数のパスコンでこのソフトを利用したい・鍵を利用したいということがあると思うので方法を書きます。 このソフトは鍵情報をファイルで保持しています。複数の […]

Read more

MoneyLook web

以前の記事に以下のように書いていましたが >MoneyLook Webはハイブリッドと言われていますがWikipediaによるとスクレイピングエンジンはサーバ側のようです。 以下を見ると少し動きがわかるような気がします。 https://www.moneylook.jp/info/securityguide 口座からの情報取得や自動ログインは利用者のパソコンから行います。これにより大切なログ […]

Read more

オンラインストレージの安全性

最近かなり普及しているオンラインストレージ・メモサービスについて。 無料で○GBの提供、というサービスも今では対して珍しくは無いです。 ネットを見ていると「ただ」が強調されて「安全性」が書いてないような気がするので簡単に書きます。 よくある回答 1.「httpsで暗号化されているので大丈夫!」  何が暗号化されているのか、が重要です。ざっくりというとhttpsと表示されているページだけは暗号化され […]

Read more

アカウントアグリゲーションに悩む

アカウントアグリゲーションサービスを悩んでいます。 アカウントアグリゲーションは銀行・クレジットカードなどをまとめて閲覧できるサービスです。 今まではMoneylook for Yahooを使っていたのですが3月でサービス終了です。 MoneyLook for SBIに乗り換えてみようかと思ったのですがどうもこちらもサービス不透明です。 自身が提供しているSBIのサービスですら旧名称のポイントサー […]

Read more