タグ

googleとSecurityに関するytumagarのブックマーク (9)

  • Google、FBIによる情報開示要請を「Transparency Report」に追加

    Googleは現地時間2013年3月5日、各国/地域の政府によるアクセス制限やデータ開示要請などに関する情報を提供するサイト「Transparency Report(透明性レポート)」に、米連邦捜査局(FBI)の国家安全保障書簡(NSL:National Security Letter)発行数を含めると発表した(画面)。 NSLは、FBIが通信会社やインターネット会社に対し、国家安全保障上の捜査を目的としてサービス加入者に関する情報提出を要請するために発行する書簡。NSLの発行には裁判所の承認を得る必要はなく、FBIはNSLを受理した企業がその事実を口外することを禁じる権限を持っている。 Googleは「特に2001年9月11日の同時多発テロ事件以降、NSLの使用増加を懸念する声が高まっていることから、NSLに関してより多くの情報をユーザーに提供する方法を模索してきた」と説明。このたび米

    Google、FBIによる情報開示要請を「Transparency Report」に追加
  • Google、アカウントのサインインに2ステップ認証を導入

    Googleは、オンラインサービス用Googleアカウントのサインイン手順に、同社が「2-step verification(2ステップ認証)」と呼ぶ新たなユーザー認証方式を現地時間2011年2月10日から導入した。同方式は、オンライン・アプリケーション・サービス「Google Apps」の無償エディションでも提供する。英語版のみ利用可能。 2ステップ認証を有効にすると、Googleアカウントにサインインする際、従来のユーザー名(「Gmail」のメールアドレス)とパスワードを入力後に、コードを入力するよう求められる。このコードはユーザーが所有する携帯電話に音声あるいはSMS(ショートメッセージサービス)テキストで送られてくる。 所有端末がGoogleの「Android」を搭載したデバイス、もしくはカナダResearch In Motion(RIM)の「BlackBerry」や米Apple

    Google、アカウントのサインインに2ステップ認証を導入
    ytumagar
    ytumagar 2011/07/04
    ワンタイムパスワード 2要素認証
  • google-authenticator - Project Hosting on Google Code

    You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

    google-authenticator - Project Hosting on Google Code
    ytumagar
    ytumagar 2011/07/04
    ワンタイムパスワード 2要素認証
  • Google Authenticator で簡単に二要素認証を実装する

    二要素認証としてワンタイムパスワード生成機を使うには、専用のトークンとか高そうなパッケージが必要そうなイメージ (例: RSA SecurID) がありましたが、iPhone, Android アプリ として公開されている Google Authenticator を使うと簡単に使える感じなので試してみました。 Google Authenticator は OATH で定義されているオープンなワンタイムパスワード生成方法 HOTP (HMAC-based One Time Password) と TOTP (Time-based One Time Password) に対応していて、QRコードまたは文字列入力で、Base32 でエンコードされた秘密鍵を登録しておくと、勝手にワンタイムパスワードを作ってくれます。 ワンタイムパスワードの生成方法は、メッセージ認証符号 HMAC SHA1 でカ

    ytumagar
    ytumagar 2011/07/04
    ワンタイムパスワード 2要素認証
  • App Engine For Business Roadmap - Google App Engine - Google Code

    This page tracks the progress of the key features of App Engine for Business. We will update this page regularly to keep you informed of our progress. Last Updated: May 19, 2010 Now: Enterprise Administration Console Company-focused console which allows you to see, manage, and set security policies for all applications in your domain.

    ytumagar
    ytumagar 2011/03/30
    Sites SSL ドメイン名 SNI Server Name Indication Custom Domain SSL Map your company’s domain over HTTPS to your App Engine applications. Status: In Development Estimate: Limited Release by EOY 2010
  • App Engine Product Roadmap - Google App Engine - Google Code

    Python Overview CGI Environment Storing Data Overview Entities and Models Creating, Getting and Deleting Data Keys and Entity Groups Queries and Indexes Transactions Types and Property Classes GQL Reference Statistics Reference Model Expando PolyModel Property Query GqlQuery Key Functions Exceptions Services Memcache Overview Using Memcache Reference Client Functions URL Fetch Overview Reference T

    ytumagar
    ytumagar 2011/03/30
    Sites SSL ドメイン名 SNI Server Name Indication SSL access on non-appspot.com domains
  • 仙石浩明の日記: stone に Server Name Indication (TLS 拡張) 機能を実装

    このハンドシェークの後、 クライアントが暗号化された http リクエストを送信し、 それを受けてサーバが暗号化されたレスポンスを返す。 https サーバがバーチャルドメイン機能を持つには、 https サーバがサーバ証明書を送信する (上のハンドシェーク図の 3行目) より前に、 クライアントがリクエストしたいホスト名を通知する必要がある。 上図から明らかなように、 ホスト名の通知は一番最初の「ClientHello」で行なわれなければならず、 そのための拡張が、 「Server Name Indication」というわけである。 もちろんこの時点では、まだ鍵の交換は行なわれていないので、 ホスト名は平文で送られる。 前置きが長くなってしまったが、 この Server Name Indication (SNI) を stone でサポートしてみた (stone.c Revision 2

    ytumagar
    ytumagar 2010/07/07
    Sites SSL ドメイン名 xxx.appspot.com になる。SSL 時はカスタムドメイン名は使えない。将来的に、Server Name Indication が普及すれば、サポートされるはず。
  • Server Name Indication - Wikipedia

    Server Name Indication (SNI) is an extension to the Transport Layer Security (TLS) computer networking protocol by which a client indicates which hostname it is attempting to connect to at the start of the handshaking process.[1] The extension allows a server to present one of multiple possible certificates on the same IP address and TCP port number and hence allows multiple secure (HTTPS) website

    ytumagar
    ytumagar 2010/07/07
    Sites SSL ドメイン名 xxx.appspot.com になる。SSL 時はカスタムドメイン名は使えない。将来的に、Server Name Indication が普及すれば、サポートされるはず。
  • ウェブリブログ:サービスは終了しました。

    「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 ※引っ越し先ブログへのリダイレクトサービスは2024年1月31日で終了いたしました。 ※10秒後にBIGLOBEのおすすめページに遷移します

    ウェブリブログ:サービスは終了しました。
    ytumagar
    ytumagar 2010/07/07
    Sites SSL ドメイン名 xxx.appspot.com になる。SSL 時はカスタムドメイン名は使えない。将来的に、Server Name Indication が普及すれば、サポートされるはず。
  • 1