Webエンジニアのブログ

企業の個人情報漏洩に対して、個人が取るべき現実的な防衛策をまとめました。パスワード管理や多要素認証（パスキー・TOTP）などの技術的対策から、フィッシング詐欺を見抜く情報リテラシー、漏洩通知が届いた際の具体的な対処手順まで、分かりやすく解説...
続きを読む>>

WordPressにはデフォルトでRSSフィード機能がありますが、サイト管理者の情報漏洩のリスクがあるので、WordPress側の設定を確認しておく必要があります。ここでは、WordPressサイトのRSSフィードのセキュリティ対策として、...
続きを読む>>

WordPressでユーザーを追加する際には、ユーザー名と一緒にユーザーIDの番号が連番で振られますが、サイトのトップページのURLの最後に「/?author=1」のように番号をつけてアクセスすると、対象のユーザー情報（アーカイブページ）が...
続きを読む>>

OpenAIが提供しているChatGPTをはじめ多くのAIクローラーは、インターネット上の膨大な情報を収集して、学習をしながら情報を処理していますので、Webサイトの情報もAIの学習に使われています。 Webサイトに掲載している情報の中では...
続きを読む>>

MicrosoftのExcelやWord、PowerPointといったアプリケーションから、PDF形式のデータで共有していくことがあると思いますが、重要なデータや情報が記載されているPDFファイルは、なるべくパスワード保護をしておくのがおす...
続きを読む>>

世界的にも人気のCMSであるWordPressでは、悪意のある人からなんらかの攻撃を受けることが多いですので、脆弱性に対応した最新バージョンのWordPressを利用していくことがWebサイトの運用に必要です。 常にセキュリティを保つために...
続きを読む>>

Webページのコンテンツ内に外部サイトへのリンクを別タブで開くようにするには、アンカーリンク（aタグ）に「target=”_blank”」設定しますが、セキュリティ上の脆弱性がありますので、一緒にrel属性にnoop...
続きを読む>>

HTML5から導入されたiframe要素のsandbox属性。Webページに外部のHTML文書を埋め込むことができるiframe要素において、セキュリティを高めるために利用できる設定です。 埋め込まれる側のWebサイトでは、HTTPヘッダー...
続きを読む>>

仕事でもプライベートでも、職場や自宅でパソコンを使っていく方は多いでしょう。コンピュータにそこまでこだわりがなければ、Windows PCを利用されていることでしょう。 パソコンを利用する中でお使いのWindows PCについて、ネットニュ...
続きを読む>>

AdobeのAcrobat Reader DCは無料で手軽に利用できますが、セキュリティについても考える必要があります。重要なセキュリティホール（バグ、不具合等によるセキュリティ上の欠陥）が見つかった場合には、ハッキング被害やウイルスに感染...
続きを読む>>