BTOパソコン.jpBTOの価格比較と評判や評価を口コミするサイトパスワード不明なWin10クラックやデータ漏えい対策2018年4月18日データ漏洩対策について考える。ノートパソコンは出先での盗難や置き忘れにより情報が漏れそうなニュースが過去何度もあり、デスクトップPCでも侵入者がクラックしてデータを盗む事も考えられ企業はどう対策するべきか。多少パソコン詳しいので提案など。10のパスワードは簡単に破られるWindowsのパスワード解析で有名なツールといえばOphclack(オフクラック)。7までは対応しているもののそれ以降は使えない模様。弱点というか難点は、確か文字数が短い場合に限られ、しかもブルートフォースアタック(総当たり)解析であり国内向きではございません。10でパスワード不明な場合こちら。10を入れてそちらから起動し、中身を少し書き換えてしまえば上の画像のようにユーザ名が表示可能。パスワードを変更可能という。@ITではサラリと書かれているけれど、悪用すれば正統なクラック(悪意あるハッキング)方法と言える手法。マイクロソフトアカウントでログインしていようと管理者を追加してしまえばログインできてしまう辺りもマイクロソフトらしい紙防御。このような感じで昔からWindowsのパスワードはあって無いようなものと言えるのはWindowsで遊び倒す人ならご存知な可能性が高い。今一度シンクライアントという手を検討する軽く10年以上前から普及すると言われていたシンクライアント。私が知らないだけかも知れないが導入している企業を知らない。大企業や外資系ではシンクラは普通なのだろうか。例として最近のニュースならばこういうやつ。Premium」を用意する。Watchこの新製品プレスリリースではシンクライアントとは何かが全然分からないので簡単に説明すると、パソコン本体には最低限のデータしか保存せず、サーバーでほぼ全部やってしまうPC。例として経理部署なら、パソコン側にはWindowsと会計ソフトは入っているが保存するデータは全部サーバー側に保管されており、ローカルPCにはWindowsと会計ソフトしか入っていない感じ。やるならWindowsなどOSしか入っておらずサーバー接続して何かするモノが純粋なシンクライアントと言える状態で、PC本体がどうなろうと固有のデータはローカルに保存されていないのでサーバーに接続出来なければ何も出来ない環境。ゲーム機に置き換えると、プレステ本体はあるがソフトが無いとか、Steamならダウンロードしたゲームを全部サーバー上に置いているのでログインしなければSteamクライアントの基本機能しか使えないような。キャリア回線が3Gから4Gになり5Gも予定されている現在、これが本命だと思っていたけれど採用している企業の人と会った事がございません。大企業向けなのだろうか。組込向けWindowsという考え方もこちらも最近のニュースより。(1/3)|「VAIO、法人向く。」の現在を探るhttp://ascii.jp/elem/000/001/654/1654871/サブタイトル。VAIOのマシンをシンクライアントとして利用可能に見出しを引用。OS(中略)またローカルストレージにデータを残さない「ロックダウン」機能などはセキュリティを高めるために有効だ。OSならではの機能と言える。組込向けのEnbededとは、銀行のATMとか車のカーナビ、デジタルサイネージなどに利用されるエディションのWindowsで、特定の限定された機能しか使えないバージョン。個人向けでは無いため通常はPC製品丸ごとの購入が必要。様々な事に使えるパソコンがWindowsであるべきとは逆にローカルPC内に何も保存しないため、PC本体盗まれても単に機械を失うだけでサーバーに接続できなければデータにはアクセスできない。シンクライアントは、7~8年前に一度、積極的な導入が進んだ。その多くはセキュリティを重視する金融系企業だが、ほかの業種にはなかなか広まらなかった。SMS通信による遠隔操作でのデータ消去もこういう手もあると最近知った。モバイルパソコンの情報漏えい対策|ワンビ株式会社https://www.onebe.co.jp/product/下段にある通りパナソニック(レッツノート)とVAIOでナチュラルに採用。何するかはモバイルノートを紛失した際、情報漏洩や盗難を避けるためにSMS通信によるデータ消去命令をインターネットを介さず行うというもの。こちらの企業のページ内には価格情報が一切無いので検討する以前の問題だと思うのは私だけだろうか。無料の試用もあるけれど、良いと思ったが100台まで月100万円とか言われても困る。いうわけで探してみるとVAIOならこちら。VAIOのPCソリューション1年版は月あたり500円。年間6千円の保険と思えば安いのか。10の管理者権限アリにした状態のクラックを防げるかは中身良く解らないので疑問。電源を入れる前にSSDやHDD抜かれて別のパソコンへ接続された場合には無力だと思うのだけれども。そこにデータがある限り盗まれる可能性はある形あるものいつかは~と同様、データが存在している限りはアクセスされる可能性があるのは正規ユーザがアクセスできるのだから当たり前。10ではパスワード無力化やSMSでデータ消せるとしても回避方法はあり、サーバーにしかデータが無くともサーバーにアクセスされた場合に全端末ユーザのデータが盛大に盗まれてしまう。私のような個人レベルのパソコンでさえバックアップは基本的に二重、モノにより3重になっているデータもあるので1つぶっ壊れても大丈夫だけれども情報漏えいする危険性はバックアップが増えるに比例し2倍、3倍と増えてしまう。モバイル・・・紛失しない据置型PC・・・建物に侵入されないサーバー・・・システムに侵入されないというわけで、SMSで全消しとかシンクライアントとか進化している点は凄いとは思うものの、防衛面では10年以上前から何も変わっていないと思った方がよろしいかと。暗号化しておけば安全?その通りだとしても、暗号化したデータにアクセスできる人間が居るのならば別の人間でも復号化できるわけで、個人的に暗号化の何が怖いかはパソコン故障した時に復号化できなくなる可能性が高い点で嫌い。良いデータしか無い家庭内Windowsでパスワードをかけたり、無駄に暗号化したりすると、データ復旧できないとか、故障時にHDD取り出して別のPCで読み込み補完が難しくなるだけ。シンクライアントはなぜ普及しないのか?そこまでするほどの機密的なデータが無いのだろうと考えております。サーバーがぶっ壊れたら終わり。バックアップも同じ建物内にあるなら火災で全焼して終わり。海外のサーバーへバックアップしておくか?となると、データ盗まれるリスクが増える。データ漏えい対策必死なのか?個人情報保護法でしょうな。私は個人情報やクレジットカードをヨドバシ.comなどで保存しているけれど、それは漏れても文句言わない前提だと思っております。嫌なら保存しなければよろしいという考え方。神経質になりすぎている感がある大昔のオンラインやりとりは匿名が基本との逆で、現在はFacebookなどで自爆しまくる情弱ばかり。その割に個人情報が~は矛盾しておりましょう。上で引いた文章をもう一度。シンクライアントは、7~8年前に一度、積極的な導入が進んだ。その多くはセキュリティを重視する金融系企業だが、ほかの業種にはなかなか広まらなかった。結局、シンクライアントは金銭などの本当に漏れるとまずい組織でしか導入されず、従来どおりが普通と思われ特に何も変わらないと思う。「シンクライアント導入についてご意見を」というメールが来たので書いてみた。私のような匿名のよく解らない人間に聞いている時点で真剣では無いのだろうし、やる組織は既にやっているだろうから今まで通りで良いのでは。返信いちいち風流(?)すぎて、最近の若者には難しいレスポンスなコメント。めんどくさい人たちばかりなのか、今の人たちがめんどくさいだけなのか、どっちもどっちと思うけれど、電車に飛び込んで死ぬのは自分のスマホとパソコンを完全に壊してからにした?と聞いてみたい。返信>組込向けのEnbededとは、銀行のATMとか車のカーナビ、デジタルサイネージなどに利用されるエディションのWindowsうちの社用車につけたナビに入ってますね。CE)PC用と同じでクソですが、なんとか使い物にはなってます。社用PCのデータは少し前からローカル/サーバ問わず自動暗号化されるようになってます。復号忘れによる再送依頼が多発。人の手間は増えました。セキュリティと効率はトレードオフですね。返信>Ophcrack古いPCのログインパスが不明なとき、稀に使用したことがありました。会社のPCでも、5年以上前に辞めた方のユーザアカウントが残っているけれどパスなぞ知らん、というときに使用した記憶が。10を入れてそちらから起動し、中身を少し書き換え恐らくこの作業ができる方はパスワードを忘れるミスは犯さないでしょうから、基本的に実行するのは他人のPCに対してでしょうね。ところでわざわざWindowsのインストールメディアを作ってコマンドプロンプトから作業を行っているようですが、これ要は「utilman.exeをutilman.orgにリネームしてからcmd.exeをutilman.exeという名前でコピーして保存する」という動作ですよね。これだけならLinux系のライブOSでディスクから起動し、エクスプローラで該当ファイルを手動でリネームした方が楽な気が。>シンクライアント社長を含めて従業員すべてがノマドワーカー(会社のオフィス以外でも自由に作業環境を構築し仕事をする方々)な会社なら知っていますけれど、シンクライアントは理想としながら実現はしていませんね。従業員数は20人くらい。仕事上でも同僚はもとより上司にさえ見られたくない資料やデータはありますから、私もクラウド化くらいは賛成ですが、何でもかんでもネット上に全て集約するのは反対。鉄板スタンダードなPC初心者向けメーカー。標準構成のバランス感覚が突出しており、私でさえケチを付けることが滅多にできない。性能の下から上まで幅広く実用的。性能とパーツの相場がある程度わかる人なら標準構成が多いのでコスパ重視で選びやすい。同じに見える同じ価格でも仕様の違いがどうなのか判る人には最適。昔はドスパラ=BTOだったけれど最近は普通のパソコンに力を入れておらず、2018-2019年の偽インテルチップ中華SSDの件が未解決なので信用問題的に何とも言えない。★☆☆☆☆10年以上前まではDELL=初心者向けの安いパソコン、それはもう通用しておりません。クーポン適用後が適正価格だと見抜けるパソコン詳しい人向け、または大人買いで割安になる法人向け。★★★☆☆コスパと性能以外にも見た目も重視したいならHPのノートも選択肢としてアリ。自社製造状態なのでBTO=ダサい印象は払拭されるかと。デスクトップは法人用、ゲーミングは海外向け。昔のマニアックな感は無くなり家電通販のような普通のパソコン屋に。機種が少なく特徴的な少数精鋭状態なので選べる人を選ぶが、それにしても選びにくい。★★★☆☆フロンティア神代の解散後、現所長のパワハラがひどいとタレコミが複数あり、私から内情を運営会社へ伝えると逆ギレされて私を訴えるぞと謎すぎる返しがあり困惑中。☆☆☆☆☆PC自作しない中~上級者向け、昔ながらの2chおっさん御用達な鉄板メーカー。動かない構成でも購入できるので初心者にはおすすめ不能。量産系BTOのようにコスパ悪くならないのでサイコムだけは自由なカスタマイズを激しくおすすめ。※並びはBTOメーカーの知名度の順(暫定)で、大小関わらず信用できない要素があるメーカーは未掲載。勝手に評価シリーズ結果として宣伝になっていますが依頼されたわけでは無く、依頼されてもやりません。彫魚ゲストブックRSSでコメント受信メールで受信プロフィール書いてる人:ヒツジ先輩BTOパソコンの元修理担当。ハードウェアに超詳しいワケではありませんが、どうしたら故障するのか何となく解るので壊れにくいパソコンを紹介します。