セキュリティ・プライバシー

一定時間だけメールを受け取れる使い捨ての受信箱を渡し、添付ファイルもその場で開けます。

長さ・使う文字種・紛らわしい文字を除く規則を決めて、必要な本数だけランダムなパスワードを作ります。

開く前にリンクの形（紛らわしい文字・IPそのままのホスト・@のごまかし・深いサブドメイン・妙なポート・短縮サービス）を調べ、望めばリダイレクトをたどってドメインの登録時期も引きます（評判データベースは使いません）。

解凍せずにzipの中を開き、パスをはみ出す項目・実行ファイル・マクロ・zip爆弾に印を付けます。

Google Authenticatorの移行用QRを読み解き、アカウントごとの項目と秘密鍵に分けます。

そのパスワードがHave I Been Pwnedの流出データにあるかを、SHA-1ハッシュの先頭5文字だけをブラウザから送るk-匿名方式で確かめます。

指定した生成元からブラウザが送るプリフライトとOriginを載せたGETを実際に送り、Fetch標準の規則でどのヘッダーが止めたのかを説明します。

パスフレーズからAES-256-GCMでどんなファイルでも暗号化し、ここで作ったファイルを復号します。

ブロックを積んで表組み・インラインスタイルのHTMLメールとVML対応のボタンを作り、同じブロックからテキスト版も書き出します。

メールのHTMLを各クライアントが実際に対応している範囲と突き合わせ、崩れる要素を名指しして、GmailやOutlookなどで何が残るかを並べて見せます。

文書・画像・音声・動画から、作成者・機器・GPS・改訂履歴のメタデータをまとめて取り除きます。

単語リストからダイスウェア方式のパスフレーズを組み、エントロピーをビットで示します。

そのパスワードを破るのにどれだけかかるかを見積もり、弱くしている型を名指しします。

暗号学的な乱数バイトを指定した長さで16進・Base64・Base64URLとして生成し、アプリのシークレットに使えるようにします。

貼り付けたコード・ログ・設定から、APIキー・トークン・秘密鍵をエントロピーの目安で洗い出します。

サイトのHSTS・CSP・フレーム・リファラ・権限の各ヘッダーを採点し、何を足すべきかを示します。

ブラウザ内でメモを暗号化し、一度読まれたら中身が消える使い切りのリンクを渡します。

TOTPの秘密鍵から今の6桁コードを残り時間つきで出し、2段階認証の設定確認に使えます。

bcrypt・APR1・SHAのいずれかでApacheやnginxのBasic認証の行を作ります。

案内に沿った入力か違反レポートからContent-Security-Policyを組み立て、各ディレクティブの意味を説明します。

Gmail・Outlook・Apple Mail・Yahoo・Samsung Mail・ThunderbirdがHTMLメールで何に対応しているかを、caniemailの実機試験の結果と最終試験日つきで示します。

文字列やファイルのシャノンエントロピーを測ってバイトの分布を描き、鍵らしきものを見つけるのに使えます。

長さ・使われている文字・接頭辞から、そのハッシュを作ったアルゴリズムを可能性の高い順に挙げます。

PKCS#12・JKS・PEMの束を開き、中に入っている証明書・チェーン・鍵のアルゴリズムを並べます。

.docm/.xlsm/.pptmと旧式の.doc/.xlsからVBAプロジェクトを取り出し、モジュールごとの原文を自動実行の手続きと危ない呼び出しを強調して見せ、外部リンク・DDEフィールド・Excel 4.0マクロシートも挙げます。

発行者・アカウント・秘密鍵からotpauth://のURIを組み立て、認証アプリが読めるQRを描きます。

パスワード管理ソフトのCSV書き出しを1Password・Bitwarden・Chrome/Edge・KeePass・KeePassXC・LastPassの並びのあいだで変換し、それぞれの列の対応表も添えます。

パスフレーズでOpenPGPのメッセージをブラウザ内だけで暗号化・復号します（RFC 4880の共通鍵モードなのでgpg -cと読み合えますが、公開鍵暗号と署名は作っていません）。

自分のアカウントから使い捨てアドレスに下書きを送ると、送信経路が何を書き換えたか（リダイレクトに包まれたリンク、消えたstyleブロック、足されたビーコン、使われた符号化）が分かります。

貼り付けたか置いたスクリプトやスタイルシートのSubresource Integrity属性（sha256/384/512）を計算します。