2018/07/25
防災・危機管理ニュース

やりとりは暗号化
2011年の東日本大震災を契機に開発されたチャット・通話アプリ「LINE」。もはや生活に欠かせない通信手段となっている。高い利便性が特長の同アプリのセキュリティに関する取り組みについて取材した。
「テキストのやりとりや通話は暗号化を実施している」というのはLINEのセキュリティ室セキュリティ戦略チームマネージャーの市原尚久氏。アプリ内の設定で「Letter Sealing」という機能を50人以下のトーク参加者が全員オンにしていれば、暗号化が行われやりとりの内容は同社にもわからないという。画像は一度同社のサーバーにアップされ、相手に伝わるが、サーバーと端末の間の通信は暗号化される。
同社が力を入れているのがいわゆるアカウントの乗っ取り対策。最初に注力を始めたのは2012~13年にかけてで、各アカウントに4ケタのPINコード割り当てなどを行った。しかしながら、メールアドレスなどからパスワードの割り出しを行うリスト型攻撃による乗っ取りも行われるようになってきたことから、2016年2月に新たな対策を行った。乗っ取りが起こりやすい機種変更の際に「アカウントを引き継ぐ」ボタンを導入。さらにSMSを通じて認証コードを送ることにより、一時乗っ取りをゼロにしたという。
- keyword
- LINE
- サイバーセキュリティ
- アプリ
防災・危機管理ニュースの他の記事
おすすめ記事
-
-
-
サプライチェーン・サイバーリスクの傾向と対策
本勉強会では、サプライチェーンにおけるサイバーリスクを整理し、その管理手法について解説していただきました。2023年12月5日開催。
2023/12/06
-
-
リスク対策.com編集長が斬る!【2023年12月5日配信アーカイブ】
【12月5日配信で取り上げた話題】今週の注目ニュースざっとタイトル振り返り/特集:南海トラフ地震臨時情報その2 企業の対応状況
2023/12/05
-
-
エマージング・リスクにどう備える1組織だけでなく、社会としての対応が必要
エマージング・リスク(emerging risks:新興リスク)と呼ばれる、これまであまり認識されていなくて急に出現するようなリスクへの関心が世界的に高まっている。10月にはエマージング・リスクの国際規格「ISO31050」が発行された。今なぜエマージング・リスクへの関心が高まっているのか、組織はどう対応していけばいいのか、日本リスクマネジメント学会(理事長:亀井克之関西大学教授)関東部会の会合で、会員に聞いた。
2023/12/02
-
-
リスク対策.com編集長が斬る!【2023年11月28日配信アーカイブ】
【11月28日配信で取り上げた話題】今週の注目ニュースざっとタイトル振り返り/特集:今こそ学び直す!南海トラフ地震臨時情報 その1
2023/11/28
-
東京都がオールハザード型Step.1を公表
東京都は11月24日、都政BCPを改定した「オールハザード型Step.1」を公表した。これまで主に首都直下地震を想定してきたが、東部低地帯における大規模風水害、島しょ地域での南海トラフ地震による津波被害、火山噴火、中規模な災害など、災害の事象や規模によって対処方法は多岐にわたることなどから、柔軟に対応できるBCPに改定した。これに併せて、被害の実態に即した執行体制を構築することで、災害対応力も一層向上させるという。
2023/11/27
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方