タグ付けされた質問 「security」

今日、私はいくつかのWebセキュリティで遊んでいて、Facebookでパスワードを忘れた場合のリンクをテストすることに決めたとき、驚きがありました。 パスワードリセットコードをGmailアドレスに送信することを選択し、その直後にFacebookが別のウィンドウでポップアップし、Gmailアカウントにすでにログインしているのでパスワードリセットコードを心配する必要がないことを伝えるメッセージが表示されます。 彼らはどうすればそれを行うことができますか？ OpenIDプロトコルと関係があると思いますが、FacebookがGmailアカウントとやり取りするためにそれを許可する必要はありませんか？

71 gmail  facebook  privacy  security 

今日、携帯電話でメッセージを受け取りました。 「Googleアカウントに変更がありました」 パスワードを再入力するプロンプトが表示されます。 誰かが私のアカウントを使用している可能性がありますか、またはこれは既知の問題ですか？

50 google-account  security 

私はさまざまなウェブサイトから多くのパスワードを持っています。同じものを2回使用することはありませんが、問題はそれらを忘れてしまうため、どこかに保存したいことです。同じコンピューターを使用している場合は、ブラウザーに保存できます。ただし、それはコンピューター間では機能しません。パスワードをオンラインのどこかに安全に保存する方法はありますか？

45 webapp-rec  security  passwords 

Googleの新しい2要素認証に非常に興奮しています。この場合、2要素認証とは、「知っているもの」（パスワード）に基づいて認証する代わりに、「持っているもの」に基づいて認証することを意味します。 この場合、「持っているもの」は携帯電話です。これを有効にしたら、Googleに携帯電話番号を提供します。その後、アカウントにログオンしようとするたびに、Googleは入力された6桁の番号を含むSMSメッセージを携帯電話に送信して、本人であることを証明します。（これをあなた自身のコンピューター上で不愉快なものにするための「30日間記憶する」チェックボックスがあります。これは結局のところ、「あなたが持っているもの」です）。 これはIMAPおよびPOP3クライアントとどのように相互作用しますか？API経由でGmailにアクセスするのはどうですか？

43 gmail  security  google-apps-email  authentication 

短縮URLが表示されると、リンクがどこに移動するのかわからないため、クリックするのをためらいます。（最悪の場合、ログインしているサイトに対するXSSエクスプロイトにつながる可能性があります） リンクの行き先を確認するにはどうすればよいですか？ 私は、リンクを参照している場合たとえば、http://tinyurl.com/3yjnm7y私に行くことができるhttp://preview.tinyurl.com/3yjnm7yとのリンクが私を送信するために起こっている場所を参照してください。 他の一般的なURL短縮サービス（bit.lyやgoo.glなど）でも同じことができますか？

28 security  url-shortening  goo.gl  bit.ly 

私は当初、FBの友人がアプリを無邪気に受け入れて特権を与えていたため、悪意のあるリンクを拡散していると考えていましたが、そうではないと言います。交換を見る： フレンド：「あなたが私から得たリンクをクリックしないでください！それは感染しています！私は（名前が編集されました）からそれを得ました!!!ごめんなさい！私は立ち寄らなければなりません******！」 私：「FBアプリケーションを受け入れました。あなたがしなければならないことは、アカウント->プライバシー設定->アプリとウェブサイトに行き、問題のあるアプリケーションを受け入れないことです。だから私はFBアプリをしません。 友人：アプリではありません。リストにない...それはワームです それはどのように機能しますか？ユーザーがリンクをクリックするとJavaScriptが悲惨になりますか？

27 facebook  security  javascript 

この質問は、WebアプリケーションStack Exchangeで回答できるため、スーパーユーザーから移行されました。 7年前に移行され ました。 私のコンピュータではないコンピュータにログインするたびに、Googleの2要素認証を使用して、6文字の文字列を含むテキストメッセージを送信します。これまで今日までうまく機能していました。 今日、私はコードを入力するのに時間がかかりすぎましたが、通常はうまくいきます...私が必要以上に速くクリックして、すぐに「このコンピュータを信頼する」ボックスが2回目にチェックされたことに気付きました。Googleアカウントのオプションを調べたところ、信頼を取り消す明確な場所が見つかりませんでした。 これは絶対に、長期間にわたって信頼したいコンピューターではありません。 Googleの2要素認証からコンピューターを信頼しないようにするにはどうすればよいですか？

23 security  google-account  multi-factor-auth 

この質問は、WebアプリケーションStack Exchangeで回答できるため、スーパーユーザーから移行されました。 6年前に移行され ました。 Dropboxをいくつかのコンピューターにインストールしています。そのうちの1つにアクセスできなくなりました。 そのコンピューターがDropboxアカウントにアクセスできるようにすることはもう望みませんが、Dropboxがインストールされているコンピューターがアクセスできないようにする方法はありません。 Webサイトにアクセスしてパスワードを変更しましたが、コンピューターにインストールされているDropboxは、パスワードを変更しても同期できます。 これは重大なセキュリティ問題だと思います。ラップトップが盗まれ、泥棒がアクセス権を持って、Dropboxアカウントのファイルを削除/変更できるようにしたくない場合はどうすればよいですか？このようなことからDropboxアカウントを保護する方法はないようです。

21 security  dropbox 

この質問は、WebアプリケーションStack Exchangeで回答できるため、スーパーユーザーから移行されました。 3年前に移行され ました。 今日は「Safe Internet Day」であることは誰もが知っているかもしれませんが。そのため、Googleはセキュリティの確認を求めています。私はそれを試してみました。そして、セキュリティの質問を削除できることがわかりました。私はもっ​​と良い質問を追加するという信念でそれをしました（とにかく以前の質問の答えを忘れました）。 しかし、それを試してみると、新しいセキュリティの質問を追加するオプションがないことがわかりました。セキュリティの質問が必要だと思います。回復オプションがどのように見えるかを以下に示します。 「Recovery phone」の下に「Security Question」という名前の何かがあるはずです。その質問を追加する方法はありますか？削除すると、Googleからメールが届きました。そのリンクをクリックすることで、「最後のデバイスアクティビティ」に直接転送されました。これは、質問を再度追加する際に間違いなく役に立ちません。

20 google-account  security 

FacebookはHTTPのみをサポートしていますか、それともHTTPSもありますか？

20 facebook  security  ssl  https 

多要素認証（MFA）を使用してAmazon AWSコンソールにログインしています。AndroidスマートフォンでGoogle認証システムを使用して、ワンタイムトークンを生成しています。 他のサービスは、トークンデバイスが紛失または破損した場合に備えて、1回限りのバックアップコードを提供する場合があります。AWS MFAのワンタイムバックアップコードを保存できる方法はありますか？

19 security 

Googleアカウント、特にGmailのコントロールを失った人々の多くの恐怖物語を見てきました。 同じことが起こるのを防ぐにはどうすればよいですか？アカウントを制御できなくなる前に、アカウントを保護するためにどのような手順を実行できますか？

19 security  google-account 

Gmailに隠された機能があり、誰かが間違ったパスワードでアカウントにログインしようとするたびに通知しますか？ LogMeInにはこの機能があります。Google Gmailにそのようなものはありますか？ これは非常に簡単に機能するはずです。ログインに失敗し、ログインしようとして失敗したコンピューターのIPを使用して、ログインに失敗するたびにメールを取得します。

18 gmail  security 

Facebookには、ステータスの更新を見たい友人がいますが、必ずしも私のステータスの更新を見たいとは限りません。私の上司、または私の母のような人々。 友だちになれる方法はありますが、ステータスが表示されないようにするだけですか？

18 facebook  security  status 

私は旅行に出発しようとしています。この旅行中に、Gmailアカウントに接続する必要があります。また、キーロガーなどの機能を備えた、セキュリティで保護されていない公共のマシンを使用してパスワードを入力することはまったくできません。 私はすでに2段階認証プロセスを使用しており、戻ってきたらすぐにパスワードを変更しますが、旅行中に携帯電話を紛失したり盗まれたりする可能性があるため、同じパスワードを使用するという考えにはまだ不満です。 Gmailのワンタイムパスワードシステムに似たものはありますか？

16 gmail  security