PCライフサポート

2009年05月22日

IDとパスワードを守れ！！

現在、インターネットを利用していて一番被害が大きいと思われるのが
IDとパスワードを他人に知られてしまい、不正利用されることでしょう。

一時期多かったのが「Yahoo!ID」のIDとパスワードを知られてしまい、
オークション詐欺に使われてしまうなんていう事例でした。
一見たいしたこと無いように思われるかもしれませんが、こうなると家に警察は来るし、
オークションで良い評価を貯めていたのが一瞬でぱあとかろくな事はありません。

また、企業ユーザの方は企業ネットワークのID、パスワードを盗まれてしまうと責任問題にも発展しかねませんし、ネットバンキングのログイン情報を知られてしまうと預金を失いかねません。

それではこういったID、パスワードなどのログイン情報はどうやって盗まれてしまうのでしょうか？
代表的な手法をいくつか見ていきましょう。

①ソーシャルハッキング
　なんかややこしい名前なんですが実は簡単なことです。
　ネットワークを介して盗むのではなく、実生活でID、パスワードなどのメモを盗み見したり、身分を偽って電話などで聞きだしたり、入力している手元を見て入力したものを記憶したり。そんな感じでコンピュータを直接使わずにログイン情報を盗むやり方です。
　これを防ぐにはとにかくIDとパスワードの管理を徹底することしかないと思います。
　具体的には
　
　・パソコンの周りにログイン情報のメモを置かない
　
　・電話などで聞かれた場合は相手の身分を確認するまで教えない。（オレオレ詐欺と同じ注意でいいと思います。また、普通電話でそういうの聞きません）
　
　・ログイン情報はなるべくおぼえやすいが、他人からは予想しにくいものにして記憶するようにする

といったところですね

②フィッシング詐欺
　フィッシングって言うのはよく聞くけれど、具体的にどういう風にやっていてどういう被害を受けるのかはよくわからない、という人は多いと思うのですが、これもIDとパスワードを盗むための手法の一つです。
　まずは下のリンクをクリックしてみてください。
　http://www.pclifesupport.biz/login.php.htm
　見慣れた「みやchan」のログイン画面です。ですがこれ、私が作った偽物のログイン画面です。
　アドレスバーに表示されているURL以外では見分けが付かないと思います。結構簡単にこういうもの作れてしまうんです。このページには何も害はありませんが入力はしないでくださいね。
　こういった偽物のページを作り、入力されたID、パスワードを保存したり、別のところに送信するプログラムを仕込みます。こうやってフィッシング詐欺をやっている人たちにID、パスワードを知られてしまうのです。

　こういったフィッシング詐欺はメールなどを使って行われます。
　メールに「重要なお知らせがあるのでログインしてご覧下さい」とか、「ログインして登録情報を変更してください」とか「ユーザーアカウントの有効期限が近づいています」や「新規サービスへの移行のため、登録内容の再入力をお願いします」書かれていてその下にこの偽物のログインページのアドレスが添付されているというのが一般的です。

フィッシング詐欺の被害を防ぐためには

・メールに添付されているリンクからアクセスしないで、お気に入りなどに登録しておいて必ずそこからアクセスする
・メールの内容をよく読み、普段お知らせメールが来るアドレスから送信されていることを確認する。
・ログイン情報をブラウザに登録しておく（いつもはパスワードがすでに入った状態で表示されるのに無しで表示される場合はかなり怪しいです）

といったところでしょうか。

また、もし怪しいところに教えてしまった、と思ったらすぐにサイト運営者へ連絡してサービスの停止、パスワードの変更などの措置を取ることも大切です。

③キーロガー、トロイの木馬（バックドア）などのウイルスを利用したもの。

キーロガーはキーボードから入力された情報をそのまま送信しようとするウイルスです。

　トロイの木馬やバックドアは感染したパソコンに悪意のある人がアクセスできるように入り口を開いたり、パソコン内の情報を勝手に送信したりするウイルスです。

　これらの対策としてはとにかくウイルス対策ソフトのアップデートをまめにする事です。ウイルス対策ソフトの開発会社などは24時間体制で新種のウイルスを探し、それに対策する体制を取っており、それによってアップデートを発信し、ウイルスの被害を防いでいます。アップデートをしないならウイルス対策ソフトをインストールしている意味すら無いといってしまっていいと思います。

　また、BBIQやBフレッツ（光プレミアムは別）など標準でルーター（インターネット回線を分岐して複数台のパソコンでインターネット接続が出来る装置）が付いていないインターネット回線を利用している方はパソコン一台しか使わない場合でもルーターを設置したほうがいいと思います。外部からのアクセスはかなりの確率で防げるようになります。

　また、最近はキーボードを使わずにマウスクリックだけでログイン情報を入力できるサイトが増えていますが、これはキーロガー対策のために設置されているものです。積極的に利用しましょう。

ログイン情報を知られてしまうと経済的に大きな被害を被ることが非常に多いです。
きちんと対応して被害を防ぎましょう。

Posted by アリミツ at 09:27 │Comments(4) │自分でできるセキュリティ

2009年05月22日

Windows７テスト中！

今月７日に一般公開されたWindows７RC版。PCライフサポートでもテスト中です。
普段使っているパソコンにインストールし、実際に日常で使いながら細かくチェックしています。

半月程度経過したのでちょいと経過報告を。

①Windows7は軽い。
　散々いろんなところで言われていることですが、本当に軽いです。
　特に評価できるのが「Windowsエクスプローラ」の軽さ。コンピュータやドキュメントフォルダを開くのにもきびきびと動きます。かなり大量のファイルを保存しているフォルダを開いた時もさっと表示されます。Vistaではこういうところが非常に遅く、非常に重く感じるところだったので改善されたのは嬉しいですね。こういうところでコンマ５秒くらいの待ち時間があると積み重なって作業時間に影響するのでこういうところを速くしようとした７の開発は評価できますね。
　
　それから、起動、終了も速いです。
　WindowsVistaではスリープ機能を充実させて出来るだけ完全にシャットダウンさせないような方向だったのですが、やっぱり使わないときはちゃんと電源切りたいですよね。再起動しなきゃいけない場面も多いですし。確実に起動速くなってます。デスクトップが出てから起動完了までの時間が短いのも評価できます。WindowsXPよりも若干速いです。
　
　メモリ使用量もかなり減っています。
　WindowsVistaでは起動完了時で１GBから1.5GBほど消費していたのですが、７では５１２MBほど。起動時に立ち上げるサービスをVistaの６１から49（WinXPは４０）に減らしたとのことなのでこれが効いているんでしょう。ちなみにサービスとはいろんな機能を実現するためにWindowsのなかに最初から入っているプログラムのこと。
　長時間いろいろと使っていくと最終的には１GBを超えていきますが、必要になった時に必要な機能のためのプログラムを起動していくという感じなので、最初から全てが起動してしまうよりもはるかに効率的ですね。

　WindowsVistaで重くていらいらしていた方にはすごくおススメです。

②セキュリティは「？？」
　Windows７ではWindowsVistaに比べて「UAC」の警告がかなり少なくなっています。
　UACとはWindowsに登録されていない（要するに「怪しい」）プログラムが勝手に起動しようとした時に警告を出してユーザーに判断を求めるという機能なのですが、これが反応するものを大きく減らしている感じです。
　
　WindowsVistaではもうホントにウザイくらいにこの警告が出ていたのですが、7では非常に少なくなってます。おそらく本当に危険な時のみ出るように調整してあるのだと思いますが、一般のユーザーはまず使用しない「管理ツール」（自分のような仕事をしている人間は日常的に使いますが。。）へのアクセスもフリーパスになっているのはちょっとどうかな？と思います。
　
　この辺はまだまだ検証が必要ですね。
　
　ちなみにこのUACの警告が出るまでの時間もWindowsVistaではかなりかかっていたのですが、７ではぱっと出ます。たぶん時間的には10分の１以下になっているんではないかと思います。この辺も軽く感じるところですね。
　
③CADには使えません。
　今現在CADを使っている方で、ちょっと古いパソコンを使っている方はまだ何とかWindowsXP搭載のパソコンが入手できる今のうちに買い換えておいたほうがいいと思います。vista以降ではグラフィック処理の部分で大きく変更がありますので現行のCADソフトでは対応できないものが多くなると思います。
　
　Windows７ではCADソフトの大幅な変更が必要になると予想されますのでソフトのアップグレードが必要になると思いますし、対応したソフトがいつ出てくるのかもわかりません。対応したソフトが発売され、その調達資金が用意できた時にWindows７へ切り替えされることをおすすめします。

　発売は早ければ秋、年末商戦あたりでの投入が予定されているようです。
　思うように普及が進まなかったVistaですが、自分の予想では７はあっという間に普及するものと思われます。そう思わせるくらい7の出来はいいです。
　今現在Vistaを使っている方は割りと簡単に7へのアップグレードが出来ます。その際のサポートパックも予定していますので、発売直前くらいにアナウンスさせていただきます。

　また、Windows７をテストしたいという方のためにWindows７RC版のセットアップ、プリインストール状態でのパソコンの販売なども行っています。今お使いのパソコンにWindowsXPやVistaと共存してセットアップすることも可能です。興味のある方は電話かFAX、ホームページからのメールでお問い合わせ下さい。
　RC版をセットアップしてパソコン購入、発売後に製品版をインストール、ということも可能です。

ちょくちょくテスト状況を更新していきますのでお楽しみに。

Posted by アリミツ at 08:51 │Comments(1) │インターネット、パソコンの気になること