11.【最新事情】万一の時アカウントはどうなるのか?オンラインサービス各社に聴いてみました。パスワードITやデジタルの進歩と変化はとても早く、数年前までよく言われていた「鍵のマークがついたサイトは安全」も「パスワードは8文字」も、今では間違っているだけでなく、とても危険です。して危険なのか?そのリスクを避けるにはどうしたら良いか?やさしく解説します。パスワードにいろいろな文字種は不要。SSLの証明書の情報を確認する。情報を参考にするときは「掲載日」や「更新日」を必ず確かめよう。今では危険!「8文字(8桁)で安全」などパスワードについて非常識とは?8桁のパスワードはその気になると短時間で解読されてしまう広まっている最も危険なデジタルの常識は「パスワードの文字数」です。今ではさすがに4文字はあり得ませんが、まだ「6文字以上で」「8文字以上で」と記載されているサイトやサービスがあまりに多いです。セキュリティのサイトや参考書にも同様な記載が残っています。これは完全に古い常識です。パスワードを解読する様々な手法が編み出され、解読に使うパソコンの能力も飛躍的に高くなりました。5年前は何ヶ月もかかった解読作業が、パスワードによっては、一瞬や数分で解読できてしまうこともあります。詳しくは当ブログの以下の記事をご参照ください。「8文字(8桁)のパスワード」は今では時代遅れでかなり危険。したら安全?いろいろなところで目にする「パスワードは8文字(8桁)以上、時々変更しましょう」。内外の最新研究を検証した衝撃の結果は「今では8文字パスワードは弱い!」しかし「強いパスワードを設定したら二度と変更の必要なし!」[...]パスワードにいろいろな文字種は不要。長ければ長いほど良いかつては「パスワードは8文字以上、英数字の大文字小文字を必ず使って下さい」と説明されていました。解読のスピードが速まった今、文字種を増やしても、文字数が少なければあまり関係ないことが実験で確かめられています。長くすることが大切です。最低でも12文字、できれば14~5文字以上のパスワードを強くお勧めします。しておけば当分の間は安心でしょう。パスワードの定期的な変更は不要また「パスワードは月に一回変更して下さい」という記載もしばしば目にしますが、これはかえって短いパスワード/安易なパスワード/使い回しのパスワードを生み出す弊害となっています。今では「長く安全なパスワードを使えば変更はしなくて良い」が常識で、セキュリティ会社も、総務省のような公的機関も同様の見解を発表しています。pocketshttp://www.soumu.go.jp/main_sosiki/joho_tsusin/security/basic/privacy/01-2.html設定と管理のあり方|IDとパスワード|どんな危険があるの?|基礎知識|国民のための情報セキュリティ...長いパスワードは作り方のコツさえ覚えれば簡単に作ることができる長いパスワードは、一旦作り方を覚えてしまえば。記憶や危険なメモに頼るのではなく「パスワードマネージャー(パスワード管理ツール)」を使うことが最終的には最も効果的なパスワード対策となります。「8文字(8桁)のパスワード」をやめて安全なパスワードを簡単に作るヒント!パスワードについては10年前の古い常識が今でも生き続けているようです。「8文字のパスワードはもはや危険」ですし、「覚えられないからパスワードを使い回す」というのはデジタルの世界では最悪の愚行です。長くて安全なパスワードの必要性と「どうや[...]今では非常識で危険!「鍵のマークがついているサイトは安全」SSLとか何か皆さんはSSLと言う言葉をご存知でしょう。SSLに対応しているサイトを訪問すると、ブラウザーのURLの前に、右の写真のように「鍵マーク」が表示されます。デジタルキーパーのURL表示インターネットの世界で情報をやりとりする際、サービス側のサイトと、スマホやPCでお使いのブラウザー間とのデータのやりとりを暗号化して、途中で盗み見る事をできなくする技術の規格です。SSLに対応するためにはサイト側は「SSL証明書」を証明業者から購入してサイトに組み込む必要があります。SSLに対応したサイトのアドレスバーのURLの冒頭は「http」ではなく「https」と「s」が付き、ブラウザで見ると、URLが表示されるバーの端に「鍵のマーク」が表示されたり、ブラウザーによっては「安全として緑色表示」されるため、容易に判別でき、すでに「鍵マーク=安全常識」は常識となりつつあります。usershttps://jp.globalsign.com/ssl-pki-info/ssl_beginner/aboutssl.htmlSSLとは?httpsとは?簡単説明|GMOグローバルサイン【公式】SSLとは、インターネット上でのデータの通信を暗号化し、盗聴や改ざんを防ぐ仕組み(プロトコル)のことです。SSL化されたウェブサイトは、URLが「https」から始まり、ブラウザのアドレスバーに鍵マークが入ります。SSLについて大きな誤解ところがこのSSLや鍵マークの解釈に大きな間違いがまかり通り、「常識」がかえって犯罪被害を生んでしまっています。「悪意あるWebサイトにひっかからないよう、URLバーに鍵マークがあるか確かめましょう」の教えです。このような記載は今でもあちこちで見られ、それなりに権威のあるセキュリティ情報のサイトや教本などにも堂々と記載されています。これは全く昔の古い考え方で、今や「完全な間違い/非常識」です!そもそもSSLとは「ブラウザーとサイトの間のやりとりを暗号化する」という規格で、サイトの正当性を証明するものではありません。SSLを導入することは以前は大変だったが、今は簡単にできるひと昔前までは、SSLを使うためには申請や審査も面倒で、高額なお金もかかり、「信頼性の高い企業が運営するサイトしかSSLを導入していなかった」時代がありました。結果として、その時代はhttpsからURLがはじまる「鍵付きサイト」は確かに信頼できるサイトが多かったのでしょう。今ではSSL付きが標準になって普及し、だれでも無料で取得できてしまうところが、セキュリティ意識の高まりにより、サイト側も次第にSSLを使うことが広まるようになりました。2018年7月にはGoogleのChromeは「SSLに対応していないサイトは危険」と警告表示されるようになりました。これを契機にブラウザーの対応だけでなく、PCやスマホに入っているセキュリティソフトも「SSLに対応されていないサイトは危険」と表示されるようになってしまいました。なると、SSLなしのサイトは誰も見てくれなくなり、SSLは必需品となりました。証明書を発行する業者も増え、コストも手間も大きく下がり、今ではほとんど無料で、だれでもすぐに取得できるようになってしまいました。SSLは確実に通信の暗号化を守りますが、取得者やサイトの信頼性とは全く無関係なのです。SSLは詐欺サイトも導入済みなのに、ユーザーの常識がついていけてない?したがって詐欺サイトもしっかりSSLを導入し、「鍵マークが出ていることは当たり前」になりつつあります。「鍵マークがついているから安心だ!」とデータを打ち込んでしまう方が後を絶ちません。今ではフィッシング詐欺サイトの大半がSSL化されており、SSLは全く信頼性を見極める基準にはなりません。更新されない古い情報や常識の大きな弊害と言えます。SSLに対応しているため増えるリスクもあるSSLは「ネットの通信で、サイトとブラウザー間とのデータのやりとりを暗号化して、途中で盗み見る事をできなくする技術」とご説明しました。暗号化されて中が見れなくなることは、実は危険にも繋がります。皆さんのPCなどにはウイルス対策ソフトがインストールされていることが多いと思いますが、悪意のサイトがウイルスやマルウェアを送り込んできた際にSSLに対応して送られてくると、皆さんウイルス対策ソフトは読み取って検査することができなくなってしまうのです。巧妙なマルウェアを仕込んだ悪意のサイトほどSSLを完備することになってしまいます。SSLでなく正しいサイトを見分ける方法は?ドメイン名を確かめる最も確実な方法はSSLの有無ではなく、URLを観察して、正しいドメインなのか?を確認することです。正しいドメイン名は、検索して本当の企業やサービスのサイトに行けばわかります。金融や通信など、詐欺メールが多い業界では、正当なドメイン名の一覧ちゃんと公表されているはずです。NTTドコモドコモを装ったフィッシングSMSについてご案内いたします。SSLの証明書の情報を確認する。SSLから信頼できるサイトなのか判別する方法もあります。これは専門的な知識と読み取る力が必要となりますので、どなたにもお勧めできる方法ではありません。ご説明したいと思います。まとめ:「過去の常識は今の非常識」です。古い知識や情報は捨ててしまいましょう!古い情報はリスクに直結してしまう昔は正しいとされていたことが、時代を経ると誤った事に変わることは多々ありますが、進歩の著しいデジタルの世界ではほんの数年で常識ががらりと変わってしまいます。誤った常識は、古いだけでなく、むしろ危険に繋がります。残念ながら、いろいろなサイトや解説書にも古い常識がそのまま記載されていることもあります。技術の進歩は光だけでなく、陰の部分にも影響を与えているデジタル機器や技術はすさまじい勢いで進歩しています。数年前までは予想もできなかった「AI」技術がITのあらゆる分野に進出してきて、続々と新しい手法が生み出されています。これらの新しい技術や手法は、効率を上げて生活を便利にしてくれるものですが、犯罪者も同時に活用しています。「闇のデジタルの世界」では、優れた能力を悪事に使うハッカーが多く、新技術はいち早く犯罪手段に活用され、対策が追いつかないほどです。情報を参考にするときは「掲載日」や「更新日」を必ず確かめよう。デジタルの安全やセキュリティに関わる情報を検索して探す際は、必ず「いつ記載された情報なのか」を確かめるようにしてください。残念ながらWikipediaにも然るべき公的機関のサイトでも、平然と4.5年前の古い情報が記載されたままになっています。3年以上前の情報は疑ってかかった方が安全です。Keeperが掲載されました。Keeperのシンプルで柔軟なスキームや「情報本体と鍵を分散して保存する多要素分散保管」が評価されました。創立者の冨田の設立の経緯も詳しくご紹介いただいています。Keeperは、月々390円の会費で、お手軽にデシタルキーピングやデジタル終活が開始できる新しいオンラインサービスです。Keeperでまず「大切なスマホやパソコンのデジタル終活」を5分で実現しましょう。「タイムリーなデジタル安全情報」「アカウントの断捨離」など情報を受け取りながら「デジタルキーピング~デジタルの安全と安心」を進めましょう。「もしもの時!」は、しっかりと終活をサポートします。詳細は下記バナーからどうぞ!(新しいウィンドウでご覧いただけます)。11.【最新事情】万一の時アカウントはどうなるのか?オンラインサービス各社に聴いてみました。(1)youtubeデジタル終活講座よりhttps://www.youtube.com/watch?v=0Um4E9OJ3aA&t=184sデジタルキーパー株式会社について当社はデジタルを安全に使用できるよう環境整備とデジタル資産を正しくキープ(継承)する「デジタルキーピング」のため、正しい情報と便利なツールやサービスをご提供します。Keeper」を開始しました!当社SNS。二段階認証のおかげで助かった!~私の怖い体験をご披露します~「8文字(8桁)のパスワード」は今では時代遅れでかなり危険。「デジタルキーパー社公式ブログについて」このブログはデジタルキーパー株式会社が「デジタルの安全な使用と継承~デジタルキーピング」をテーマに、「スマホ、PCの安全な使用方」から「正しいパスワード」「不正アクセスの防ぎ方」「デジタル遺品管理などデジタル終活の方法」まで、様々なノウハウをご紹介するブログです。Keeper」をスタートしました。日経新聞他マスコミ各社で取り上げられた、誰にも必要なデジタルキービングをサポートするサービスです。11.【最新事情】万一の時アカウントはどうなるのか?オンラインサービス各社に聴いてみました。