XPのサポート終了以降、テレビのニュースなどでコンピュータのセキュリティに関するニュースを見る機会が多くなっている。Explorerの脆弱性によってパソコンが外部から乗っ取られる恐れがあるので利用を停止すべきというニュースが大きく取り上げられていたことも記憶に新しいであろう。心に報道をするという傾向が否めないため、その流行りとして多く取り上げられているように感じられる。生しているにもかかわらず、マスコミに大きく取り上げられていないケースも多くあるのである。Bleedと呼ばれているOpenSSLの脆弱性という重大な問題が発覚している。この件は、コンピュータ関係専門ニュース以外の一般のニュースとしてはあまり大きく取り上げられてなかったのではなかろうか。このOpenSSLとはパソコンなどのクライアント側でなく、インターネットを通じて接続する相手先となるサーバ側で使用されるソフトウェアであり、サーバとクライアント間の通信を暗号化するため等に利用されているものである。者が修正プログラムの適用を行うことにより脆弱性の対処が行われる。したがって、一般のパソコン利用者としては、何も対応する必要は無いように思える。OpenSSLの場合は少し特殊な事情がある。能性があることと、皆さんが個人情報等をやり取りしている可能性があるサーバの多くで、このソフトが使用されていることである。通信の内容を盗み見られていたとしても、その痕跡が残らない可能性が高いのである。このデータには、もちろんログインの時に使用されるIDやパスワードも含まれている。公表されているものだけでも、GoogleやYouTube、Facebook、Dropboxなどをはじめとする、たくさんの人が使っているサイトが多くある。能性があるという状況であるので、多くの利用者のパスワード等が奪われているという可能性は低い。そのため、Googleをはじめとするサービス事業者は、ログインの一時停止や、パスワードの変更を指示するという対応は行っておらず、パスワードの変更をお勧めするといったアナウンスを行っている。判断して、それぞれの責任で対応することが求められているのである。4.パスワードの安全性パスワードは、頻度は少ないかもしれないが、利用者が知らないうちに第三者に漏えいしている可能性があるという認識でいるべきである。Bleedの場合については、パスワード等が漏えいの可能性があると知ることができた。今回のケースに限らず、利用者がその事実を知ることもなしに、パスワード等が漏えいしている可能性はあると認識しておくべきである。同じパスワードを長期間使い続けていると、そのパスワードが第三者に漏えいしている可能性が高くなっていく。そのため、パスワードを時々変更するということが大切なのである。複数のサイトで同じパスワードを使いまわすことも避けるべきである。Bleedに限らず、システムの脆弱性等を利用して入手したIDとパスワードの組み合わせを、悪意を持った者が色々なサイトで入力し、不正なログインを行っているという事件も数多く発生している。5.インターネットバンキングで被害に遭った場合はインターネットを利用した様々なサービスのうち、不正に利用された際の被害が大きいものとして、不正送金などで直接的な金銭被害にあう可能性があるインターネットバンキングがある。何らかの原因で皆さんが被害に遭った場合はどうなるのであろうか。全銀協の申し合わせの内容では、個人が利用するインターネットバンキングの場合、被害が発生した際、速やか(30日以内)に金融機関へ連絡し十分な説明を行うとともに、捜査当局への被害事実等の事情説明を確実に行うこと等を前提として、利用者に過失がない場合は、被害金額が全額保証される。償はされることになっている。具体的にどのような行為が重大な過失にあたるかは明記されていないため、万一の場合に備えて、普段からパスワード等の取り扱いについては慎重になっておくべきである。被害に遭ったのが法人の場合は、この内容が適用されず、銀行側に過失がない限り補償されることはない等、対応が異なる場合があるので、注意が必要である。!!」(マガジンID:0000091952)メールマガジン登録まぐまぐへの登録はあなたのメールアドレスを入力し、登録ボタンをクリックして下さい。