インターネットでの疑問

質問

インターネットをやっていて、２点気になる事があるのでアドバイス頂けませんでしょうか。

１つ目
オンラインゲームに接続している時に、別画面を開いて別のサイトのオンラインショッピング（たとえばヤフーショッピングとか楽天市場とか）を同時にした場合、何か危険性はあるでしょうか？
ショッピングをする時に個人情報を打ち込みますが、そういうデータが同時接続中のオンラインゲームのサイトに漏れる事は無いのか心配しています。

２つ目
ネットの個人ＨＰや企業サイトの中には、「この閲覧者はドコドコからきて、ここで閲覧した後にドコドコへ行った」とわかると聞きました。
来たところ＆出て行ったところのＵＲＬが残されるようです。
これで心配なのは、たとえば「gooメール」や「グーグルメール」のようなオンライン上の個人メールボックスにログインした状態から、そのような行き来のＵＲＬが残ってしまうサイトに行った場合、そのサイトの管理者に個人のメールボックスが見られてしまう可能性はあるのでしょうか？
特にネットバンキングなどでログイン状態のまま、他サイトに行った場合の事が気になっています。
自分の口座状態が見られてしまうのでは？と・・。

お手数をお掛けしますが、アドバイスを頂けたら幸いです。
宜しくお願いします。

＊ＰＣの環境は「ＸＰ」「ＡＤＳＬ」です。

回答No.4

parts · ベストアンサー

１に関しては、ないとは言えません。cookieという回答はありますが、接続されるソフトウェアの脆弱性によるデータ漏洩もあります。ピンポイントで利用されているPCに照準を絞られソフトウェアの脆弱性を突かれれば、多くのアプリケーションで通信している端末の方が危険性は高くなります。これは、脆弱性のある可能性があるアプリケーションの数が多くなるためです。
マイクロソフト社が提供する物ではない特定ユーザー向けソフトで尚かつ秒無用ではないホビー向けのソフト（ゲームなど）は脆弱性がどれほどあるかなどあまり公開されていませんからゼロデイアタック（プログラムに存在する不具合をメーカーより先に見つけ悪用、攻撃すること）をされていても、分からない可能性もあり得ます。
出来ることならば、信頼性、安全性を重視する作業は、同時に行わないことが最も大事です。

２に関して言えば、不正ウェアが侵入しているか予め何らかのデータ取得ツール（既に回答があるようにキーロガーやリモートツールなど）を仕掛けていなければSSL保護があるためないでしょう。

SSLでは、DES、3DES、RC2、RC4のいずれかの暗号化技術（データを特別な鍵と一致させたときのみ暗号が解ける仕組み）を用いており、これによってアクセスする毎にアクセスコードは変更されます。
同じ端末から短時間で再アクセスするとそのときに渡されているアクセスキーをサーバーが読み取りそのまま使うことができますが、他の端末がそのアクセス情報をたどると端末内に複合キーがないためアクセスが出来ないのです。
そのため、SSLで保護されたサイトに別のユーザーが入ることはできません。
尚、SSLがあっても危険なケースはパスワードをブラウザに登録しているケースです。その昔、IE5（インターネットエクスプローラ5）時代にIEの脆弱性によって登録しているパスワードが漏れるという脆弱性が見つかったことがあります。今はありませんが、コンピュータ内にパスワードを残しそこにアクセスしたら自分がパスワードを入れなくとも自動でパスが出てくる仕組みは、自分でパスを打ち込むより危険です。

以上。
尚、安全を最大限意識するとなると
アクセス後にログオフを必ずすること。
危険なまたはいかがわしいサイトにアクセスしないこと。
ポップアップ広告やバナー広告を不用意にクリックしないこと。
ブラウザの履歴やキャッシュ(一時ファイル）を定期的に削除すること。
同時に複数のソフトを使わないこと。
セキュリティソフトをインストールすること。

そして、直後が友人のサイトでもお金を扱うサイトの後には頻繁にアクセスしない方が無難です。ブラウザを一端閉じてから、再度アクセスし直すのが安全です。理由は簡単で、アクセス者は誰か分からないにしても同じようなIPアドレスから、頻繁にお金に関わるサイトを経由してアクセスしている形跡があると、悪意が芽生える人もいますし、または管理者の意図とは別に第三者が外部から不正な改ざんをしていることもある。
実際にそのようなケースは希ですがあるようです。

安全を意識するという意味では、自分が出来る範囲の対処はすべきです。これを毎回するのが好ましいですが、たまに忘れても意識して出来る限りやるだけで安全性は大幅に向上します。鍵をずっと開けていれば危険ですが、たまに鍵をかけ忘れたなら危険はあってもそのときに狙われなければセーフでしょう。コンピュータ産業は発展途上で新しい攻撃が日々生まれますので、意識して出来る範囲の対策をするのが最も大事です。

お礼

詳しい説明を頂き、ありがとうございました。

理解できました＾＾

回答No.3

noname#66624

1つ目
＞何か危険性はあるでしょうか？
危険性は無いとは言いませんがネットゲームとネットショッピングを同時にやって個人情報を盗んで悪用したと言う犯罪は聞いたことがありません。

2つ目
＞可能性はあるのでしょうか？
可能性はあるでしょうが銀行やクレジット会社はSSLでガードされています。
国内ではSSLを見事に破ってIDやらパスワードを不正に取得した犯罪は聞いたことがありません。
むしろIDやパスワードをメモ代わりに書き込んでおく方が危険でしょう。
またパスワードがワンタイムパスワードだと毎回毎回パスワードが違うので不正取得ができません。
まぁ使い捨てパスワードとでも言いましょうか。

＞自分の口座状態が見られてしまうのでは？と・・。
大金をお持ちだと何かと苦労が耐えませんね。
わたしはビンボーなので恥ずかしくてお見せできません。

お礼

回答を頂き、ありがとうございました。

参考にさせていただきます(`・ω・´)ゞ

回答No.2

izumon

１つ目

　スパイウエアが入り込んでいたら、オンラインゲームをしようがしまいが、情報は漏れています。

２つ目

　メールを閲覧するためには、ＩＤやパスワードを入手する必要があります。キーロガーというスパイウエアが侵入していれば、ＩＤもパスワードも漏れてしまっています。したがって、ＩＤやパスワードを入力する前に、スパイウエアの駆除ツールでスパイウエアを駆除するようにしないといけません。

お礼

どうもありがとうございます。

セキュリティ対策は、ウイルスバスター最新版を導入してあります。

回答No.1

goold-man

Cookieなどにスパイウェアが仕掛けられた場合、個人情報を盗まれることはあり得ることですが、ショッピングをするサイトで個人情報を打ち込む場合、SSLを使用しているサイトであれば、ブラウザのセキュリティでSSLを使用するにチェックをつけていれば、かなり安全と思いますけど。

オンラインゲームに接続したまま、オンラインショッピングをしない方がよいのでは？（メモリも多く消費するし・・・）

お礼

どうもありがとうございます。

やはり危険っぽいですね。
今後は止めます。