ＳＳＬの鍵マークが無いけれど・・・マカフィーセキュリティセンター

質問

教えてください。約一ヶ月前に購入したパソコンにはマカフィーのセキュリティセンターが付いています。その中でウィルススキャンは当初から設定されてあるのですが、ファイアーウォールとプライバシーサービスとスパムキラーは自分でインストールするものだということに、今頃気づきました。スパムキラーは必要なさそうなので、インストールしないつもりです。ただファイアーウォールとプライバシーサービスはあった方がよさそうなので、マカフィーのセキュリティセンターの申し込みフォーム（試用版）を開きました。そこで氏名・メールアドレス・パスワードを入力するするようになってるのですが、ＳＳＬの鍵マークが見当たりません。ネットバンクなどでそういう個人情報を入力させるフォームには、みな右下にＳＳＬの鍵マークがあり、そういうとこでしか個人情報を入力したことがないのですが、大丈夫でしょうか？ＳＳＬの鍵マークなど無くても、そういうところは何かで保護されてるのでしょうか？また、この一ヶ月間ファイアーウォールとプライバシーサービス無しに打ち込んできたパスワードなどは変更したほうが良いのでしょうか？よろしくお願いします。

回答No.3

doki2 · ベストアンサー

？？？SSLを使わない？？？

個人情報の流出があちこちで問題になっている時期に、氏名・メールアドレス・パスワード等個人情報をを入力させるページでSSLを使わないというのはおかしいですね。
しかも、ウィルス対策ソフトのメーカーのサイトだとはあきれ返ってしまいます。

☆個人情報の保護義務違反の疑い

個人情報の保護に関する法律

第二十条　個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。

☆マカフィーの対応

>「仕組みは良く分からないがセキュリティーセンターの中での書き込みはＳＳＬのマークが無くても他の者に読み取られることは絶対にない」

重大な落ち度を指摘されていながらこれほどいい加減な対応をするのは容赦できません。

セキュリティーセンターへ届くまでに公衆回線を使っていくつものサーバーを経由しているのです。

「他の者に読み取られることは絶対にない」などといえることは「絶対にない」のです。

私なら責任者を呼び出して徹底的に追求します。

☆パスワードの使い分け

　パスワードを二種類に別けて使い分けることを覚えておいてください。

　１．機密を要するもの
　　金融機関、ショッピング等との取引に使うもので、悪用されると損害が発生するもの

　２．さほど機密を要しないもの
　　ソフトメーカー等でユーザー確認の目的で入力を求められるもの
　　この場合、自分のニックネーム等覚えやすいパスワードでいいと思います。

☆パスワードの変更
　もし、機密を要するパスワードを入力したのであれば変更したほうがいいでしょう。

☆証拠を残す
　このようなトラブルを電話でやり取りしたのでは証拠が残りません。
　なるべくメールでやり取りして証拠を残すようにした方がいいと思います。

お礼

doki2さん、再度ありがとうございます。日曜日にマカフィーに質問を送りました（マカフィーセキュリティセンターから入った質問フォームで）。[休業日に頂きましたお問合せにつきましては翌営業日より回答させていただきます。]となっていましたので、月曜日以降～ということかな？回答いただき次第、報告させていただきます。「パスワードの使い分け」大変参考になりました。

回答No.4

hoihence

あのー、確認しましたが、セキュリティーセンターからでも直接アクセスでも同じですよ。

doki2さんが書いてるURLです。

アクセスしたときに、アドレスバーが「https」で始まってることと、
「ファイル」→「プロパティー」→「証明書」と辿れますか。

「発行先」が「service.mcafeestore.jp」になってるのが正しいです。

お礼

hoihensさん、ありがとうございます。そうですね。マカフィーセキュリティセンターからでもはいれますよね。ただ、問い合わせの電話番号はそれぞれのものでした。私が掛けたのはnoname#12421さんから教えていただいたＵＲＬ上の電話番号のほうです。マカフィーからのメールの回答いただき次第、私の赤・青・黄色っ恥報告をさせていただきます。

補足

マカフィー・インフォメーションセンターから返答いただきました。
・・・・・・・・・・・・・・
クレジットカードを入力する箇所に関してはデフォルトで、SSL通信を行っていますが、マイアカウントへのログインページに関してはデフォルトでSSL通信のURLになっておりません。
申し訳ございませんが、セキュリティを気にする場合は、申し込み欄のURLの先頭をhttpをhttpsに変更してアクセスして頂きたいと存じます。

・・・・・・・・・・・・・・ということでした。httpsに変更してアクセスし直すと、セキュリティのダイアログが出て、「このページにはセキュリティで保護されている項目と保護されていない項目が含まれています。保護されていない項目を表示しますか？」というメッセージに「いいえ」を選択するとかぎマークが表示されました。安心しました。皆さん、おつきあいいただきましてありがとうございました。マカフィーさん、返答をせかしてすみませんでした。

回答No.2

doki2

ここじゃないんですか？
https://service.mcafeestore.jp/MCFS-TRL/TL001-01.asp?prod_cd=MPFP

かぎマークついてます。
「https」にもなっていますが。

もしほかのページであればフィッシングの可能性があります。
クワバラクワバラ

お礼

doki2さん、ありがとうございます。私が迷った申し込みフォームはパソコンだかＯＳだかにセットで付いていたセキュリティーセンターの中の物です。（セットで付いていた・・・表現に全く自身がありません）正体は間違いなさそうなのでフィッシングの可能性は無いのでしょうけれども、スパイウェアとかが入っていたらそこへの書き込みもＳＳＬ抜きではまずいのかも、と思って質問してみたのです。（スパイウェアというものへ理解も・・・全く自身がありません）noname#12421に教えていただいたサイトにあった電話番号に環境を説明して質問しましたら、「仕組みは良く分からないがセキュリティーセンターの中での書き込みはＳＳＬのマークが無くても他の者に読み取られることは絶対にない」ということでした。私はトンチンカンな質問をしてしまったのでしょうね。
　「https」のことを初めて知りました。ありがとうございました。

回答No.1

noname#12421

「マカフィーセキュリティセンター」此方のサイトは参考になるでしょうか？

参考URL：

http://www.mcafeesecurity.com/japan/mcafee/home/securitycenter.asp

お礼

noname#12421さん、朝のお忙しい時間にありがとうございました。おかげで、クッキーを有効にしないでマカフィー製品を自動更新にしてしまったことを知りました。ありがとうございました。