- ベストアンサー
他ＩＤとパスワード事件について ｂｙ家電量販店の質問
最近他人のＩＤとパスワードを使って不正アクセスとか言う事件が頻繁に起こってます。おもに中学生～二十歳ぐらいの子が多いようですが、いったいＩＤとパスワードをどのようにして知るのですか？直接お教えできない無いようでしたら参考ＨＰでも教えていただけたらと思います。それとＱ．2→ＮＴＴのフレッツＡＤＳＬを使っていますが、ゲートロックを入れれば大丈夫でしょうか？販売店で働いていますが、不正アクセスそのものがどういった経路で行われるのか知識としてほしいというのが今回の質問動機です。
- みんなの回答 （3）
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
こんにちは。 私も大昔ですが、量販店の家電売り場にいた事があります。 専門店ではない場合（専門店でもですが）、日々の仕事に追われてなかなか体系的な学習をする事が出来ず、「ドキドキの毎日」（失礼）ではないかとお察しします。（「ウチは売ったら売りっぱなしでーす！」と高らかに宣言できればいいのですが、そうもいきませんしね…。） ただし、今後もネット環境の悪化が止まることは期待薄な上、「知らなかった…。」では済まされない事も多々あると思いますので、後段で紹介するサイトなどを参考に一度勉強しておいて損はありません。 さて、本題ですが、「IDとパスワードの盗難」と言っても、対象（何に使うIDやパスワードか）が多岐にわたるので、ズバリの回等が出来ないのですが、ありがちなシチュエーションを説明してみたいと思います。 ●「学校や会社」「ネットカフェ」など、不特定多数が利用できる環境での、PC本体に仕掛けた「キー・ロガー（全ての操作内容を盗まれます。）」や「スニッファーによる盗聴（多くの場合、メールのIDとパスワードが平文で流れます。）」といったパターン。 ●「無線LAN環境」では、通信の暗号化｛WEP等）を利用しない限り、屋内・屋外関係なく、「盗聴」の危険が大です。（店内で無対策な無線LANを使ってクレジット情報をやり取りするなどは論外です。） ●「ISPやサービス提供者からの漏洩」→先日の報道を見れば「言わずもがな」ですが、このパターンは多発しています。 「パスワード」そのものがもれなくても、IDが漏れ、それに対して安易なパスワードを長期間利用していれば、（ハッシュファイル等の入手が必要になる場合もありますが）クラッキング・ツールによって簡単（ものによっては数分で）に解析できてしまいます。 パスワード自体については、最低限「デフォルト（プロバイダ提供）のものから8文字以上の英数字混合のものに変更する。（8文字以上のものでも辞書に載っているような単語は避ける。）」などの対策を行う必要があると思います。（実用的なパスワードの作り方は下記URLを参考にしてみてください。） ↓ http://www.okweb.ne.jp/kotaeru.php3?q=609275 ●「利用者の不注意」→「ストーカーなどによるゴミあさり」や「デマメール、詐欺メールへの注意不足」など、日常生活で自分から情報をばら撒いてしまうケースも多々あります。（多くが「ちょっとした注意」で防げるものです。） ●「ウィルス（トロイの木馬）」→ひとたび感染し発症してしまえば、リモートからでもまさに「何でもアリ 」です。 キリが無いのでこの辺でやめておきますが、これらの手口の中には、いわゆる「スクリプト・キディ」（技術も罪の意識も希薄な若年層）などがネット上で手に入る「ツール類」を利用することで実現できるものも多くあります。 セキュリティーの問題は、売り手だけではなくユーザー側にも意識が浸透しないとなかなか状況が改善されないとは思いますが、心構えとして「被害にあいにくくするための基礎知識習得と対策を行う事。（心理的にもハード・ソフト的にも）」＋「情報漏れはあり得るという前提にたつ事。」が大切なのだと思います。 特にインターネットは「自己責任」の世界なので、小売業での「売り手」←→「消費者」という図式における権利意識（過度の期待）と矛盾するケースが多々あると思います。（ここがある意味「問題の根源」である気もしますが…。） しかし、もちろん売り手にも一定の責任はありますので、ある程度の基礎知識習得とその提供は必須だと思います。（ただ、店ぐるみで体系的な計画（研修など）を行わないと、実現は難しいかもしれません。） セキュリティーに関する問題は非常に奥が深く、一度突っ込まれると相当な知識がないと対応できないのが現実なため（しかも「今日の常識は明日の非常識」というのがセキュリティーを含めたネットの世界です。）、付け焼刃程度の勉強では正直シンドイと思います。 セキュリティー目的のソフトウェアやハードウェアは、ツボをついて導入し正しく運用すれば飛躍的に安全性を高める事ができますが、「入れればそれでOK」というものではありません。 ただし、「新規販売のPC＋常時接続の利用」という条件であれば、「ウィルス対策ソフト」＋「パーソナルファイアーウォール」＋「ブロードバンド・ルーター」（もしくはこれらの組み合わせと同等機能を実現するもの）という内容をそろえるよう、お客さんに強くおすすめすべきだと思います。（なぜそうなるのかという理由とセールストークについては、十分に勉強・検討する必要がありますが。） いずれにしても現実的な方向性としては、担当者自身が下記URLなどで基本を勉強した上で、お客さんには「そこそこに」対応、詳細については以下のようなサイトを参考にお客さん自身が自衛策を施すようおすすめするのが、むしろ「家電量販店における責任ある売り手の態度」だといえると思います。（もちろん、真意を十分に説明する必要はありますが。） 量販店さんも大変な時代だと思いますが、少しでもお役に立てれば幸いです。 それでは。 ＜＜参考URL＞＞ ■＜売り手として最低限知っているべき情報＞■ ↓ ■情報セキュリティ対策実践情報 エンドユーザ・ホームユーザ向けのページ■ Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2004 ↓ http://www.ipa.go.jp/security/awareness/end-users/end-users.html ■＜お客さんにおすすめするセキュリティー対策基礎知識とそのURL＞■ ↓ ■Protect your PC パソコンを守るための3つの手順■ c2004 Microsoft Corporation. All rights reserved. ↓ http://www.microsoft.com/japan/security/protect/default.asp ■@policeホームページ（上部メニューのセキュリティー講座が有用）■ Copyright (c)2003 警視庁/National Police Agency ↓ http://www.cyberpolice.go.jp/
その他の回答 (2)
- neKo_deux
- ベストアンサー率44% (5541/12319)
思いつくパターンですと、 1) パスワードを推測 OKWeb/教えて!gooではログインIDと書き込み用のニックネームを個別に設定できますが、掲示板によってはニックネームが使えなかったり、同じ名前を使い回していたりする場合があります。 この場合、IDが「○○○1234」でパスワードを忘れないために「1234」にしていたりすると、簡単に推測されるという事になります。 または、パスワードのリマインダで推測しやすい質問を設定していた場合「ペットの名前は？」「ポチ」なども推測される事があるそうです。 後は、webページを公開している中の誕生日とか、住んでいる地域とか…。 2) ＰＣに履歴が残っている オートコンプリートの機能をONにしていると、IDを入力しただけで自動的にパスワードが入力されたり、ID欄をダブルクリックすると、IDの一覧が表示されたりと便利ですが、逆に誰でも成りすましてログインする事が可能になります。 キーロガーと呼ばれるプログラムをこっそり仕込んでおくと、キーボードからの入力やマウスの操作をHDDの中に記録する事が出来ます。 悪意を持った使用者がキーロガーを仕掛けたＰＣで、クレジットカードの番号や銀行の口座番号、暗証番号を入力すると、それはディスクなどに記録され、他者に筒抜けになってしまいます。 秋田銀行 - 「キーロガー」を利用した不正アクセスについて http://www.akita-bank.co.jp/ban/key.html 3) ダミーのサイトなどで収集 いくつかのサイトで利用するパスワードを共通なものにしておくと、接続先の情報から同一人物だと判断された場合に、パスワードがバレます。 例えば、こういう掲示板で回答者を装って、「登録が必要ですが、こちらのサイトで質問しては？」のように誘導し、登録時のパスワードを盗み取り、悪用するとか。 …という事で、OKWebは個人のwebページへのリンクを不許可にしてくれています。 4) 後ろで見ている 原始的ですが、どのキーを押すのか監視します。 最近だと、盗撮用(？)のカメラなんかも小型で高性能ですので。 こちらは結構まとまっています。 警視庁ホームページ - インターネットカフェを利用する際の注意！ http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku404.htm -- …のような事がありますので、 > 販売店で働いていますが、 という事で、店頭に展示しているＰＣでネットに繋がって、自由に使えるものには、FDやCD-R、USBメモリなどから余計なプログラムを入れさせない、IEで履歴を残さないような設定にする、などの配慮が欲しいです。
お礼
とても丁寧な説明有り難うございます。まるで講座かセミナーみたいでとてもよくわかりました。 いろんな機器を売らなければいけないのですが、不正アクセスをブロックする機械などは不正アクセスの知識を持っていないとなかなか売ることができないので、詳しく教えていただいてとても助かりました。 覚えることがおおくて大変です。ｗ
- morinokoneko
- ベストアンサー率43% (395/902)
詳しく知らないですがキーロッガ-を 利用してるんではないでしょうか。
お礼
名前をはじめてしりました。有り難うございました。
お礼
回答ありがとうございます。不正アクセスをブロックする機械を売らないといけなくなったので、そのための知識を探していました。 ほんとは不正アクセスそのものを実行したり、体験したりすることで一番売りやすくなるのですが・・・そうも行かない感じですからね。