今回はパスワード関連について小話を1つ。【IDやPASSWORDを盗み取る手口】まずはどうやってIDとPASSを盗み取るのかを説明します。銀行等の金融機関や有名ゲームソフトメーカーに扮して偽メールを送り、メール内に偽サイトに誘導してIDとPASSを入力させる事によって盗みます。偽サイトの対策が進んできた最近ではメール内の添付画像等にウイルスを仕込み、正規サイトを標示した時に偽のポップアップを標示させてIDとPASSを入力させる様になりました。最近はアドウェア(広告ソフト)にウイルスを仕込んでくる事もあるので注意が必要です。法が変になっています。おかしいメールは基本的に開かない様にして下さい。件名だけまともな事が偶にあるので引っかかってしまう事もあると思いますが、基本的にメール文の中からURLを利用してサイトに入らない様にすれば偽サイトは対策出来ます。正規サイトに入った時点でIDやPASS等を求めるポップアップが標示されるので、その時はアンチウイルスソフトで駆除してください。明している様な広告に引っ掛らない様に。感染者が入力した文字列を文章データに保存して自動的に攻撃者にメールで送る事で情報を盗みます。最近ではソフトにウイルスとして仕込まれている事が多くなりました。怪しいフリーソフトを使用しないしない事ですが、画像サイトや掲示板等にウイルスを張られている事があるので、セキュリティソフトで自衛を日頃から心がける必要があります。ネットカフェ等ではIDやPASSが必要なコンテンツを利用しない事が理想ですが、どうしても使用する場合は、帰宅後にIDやPASSを変更したほうが良いでしょう。企業側の責任であり、ユーザー側から対策は無理ですが、同じIDやPASSを別コンテンツで使用しない様にすれば被害は最小限に抑えられます。最近はIDやPASSを使い回す人間が多い事に目を付け、他のコンテンツも不正アクセスをされる事がある様です。他社コンテンツで同じIDとPASSを使用しているアカウントがないかを探してIDとPASSを実行して行く方式の不正アクセスです。情報が1つ漏れただけで複数のコンテンツで被害が出るので騒ぎになっているわけです。基本的にIDとPASSを使い分ける事位しか被害を最小限に抑える方法はありません。使用したいコンテンツに付いている保証は無いので限界があります。多少面倒でもIDとPASSを分けたほうが良いでしょう。複数のIDとPASSを覚えるのは大変だと思われる方もいると思いますが、意外と覚えやすい方法があります。基本的にコンテンツの内容に関連した事柄をIDにし、更にPASSを文章だてる事でコンテンツに紐付けして覚える事です。気象情報サイトに登録するとした場合、ID:Natu4koiPASS:asita10ki2naareといった感じや、ネットゲーム(FPS)に登録するとした場合、ID:kenTekihi3tuPASS:cyan10kanrisi6という感じです。コンテンツに思っている事でも良いし、内容に関係する事でも良いので、文章だてる事で覚え易くなります。記憶しておくのが一番なのは確かですが、多くなってくると難しいのでその様な時の保存方法です。性があるので、切り離しておくのが一番です。他人に見られない様に管理するか、見られたとしても分らない様にメモする必要があります。メモしてディスプレイやPC本体に張っておく事は一番やってはいけない事です。介しているLhaplusや7ZIPの様な圧縮解凍ソフトを使用し、PASSを付けて圧縮ファイルにしてください。すれば、ファイル自体が流出したとしても情報を利用され難くなります。個人がウイルスに感染して流出した情報のリストを使われて不正アクセスされたと言う報告の中に、サーバ自体をハックされたのを誤魔化している所があるのではないか?と思える事があります。いう事かというと、コンテンツ毎に使用できるIDやPASSの必要文字数と最高文字数が違ったり、数字や大文字が必須であると言う様な条件が違うからです。初めに最小6文字、最大12文字のコンテンツで10文字のIDを作った後に最小4文字、最大8文字のコンテンツには同じIDを作ろうとしても無理です。小文字と数字だけで良い所と、必ず大文字を1つ以上入れないと通らない場所では、後者IDを後で取得しようとしたら同様に出来ません。取得されているIDは登録出来ないと言う事もあります。設定条件自体に差異があるのと、IDを後から変更出来ないコンテンツもある為、実際は統一したIDやPASSはそう多くないはずです。最近の大量流出の原因の殆どをリスト型ハックと発表している事に疑問を覚えるわけです。便乗して言い訳にしている可能性がある為、日頃から管理体制の甘い企業のコンテンツは警戒しておいた方が良いかもしれません。自衛する事は勿論ですが、情報管理の甘いコンテンツを使用しないと言う事も必要かもしれませんね。このBlogはBlogランキングに参加しています。役に立ったと思った方はクリックをお願いします。OSやPC等の商品情報まとめプロフィールAuthor:nim26ここは、読む事でパソコンを目的に合わせて選択出来る様になればいいな。言う感じのコンセプトで情報を載せています。定期的に修正加筆しています。定期的にスパム爆撃が来るので認証制にしてあります。毎日確認しているわけでは無いので、反応するタイミングがまちまちなのはご了承ください。基本的にPC向けですので、出来るだけPC表示に切り替えて閲覧して下さい。無断利用は禁止します。個人利用と言うのはオフライン環境のみでの使用と言う事です。リンクは構いませんが、文章や画像を丸ごとコピーして再アップする事に承諾する事はありません。