カテゴリー: IT環境

ドコモ口座というサービスで、不正送金されていることが報じされています。しかもドコモ口座を利用していない人でも不正送金されているようです。怖い世の中ですね、全く関係の無いサービスで自分の口座からお金が消えていくわけですから。

今回は、ドコモ口座の不正送金の被害者にならないためにできることはあるのかということと、どうやって防ぐのかの2点を考えてみます。

一応私は情報処理安全確保支援士という情報セキュリティの資格は持っています。

ドコモ口座の不正送金ができた原因

なぜ無関係な人にここまで被害が出たのかを考えてみたいと思います。原因は2つあると思います。

ドコモ口座の登録時の本人確認が不十分

メールアドレスだけで登録できるということで、本人確認がとても緩かったです。そのため、銀行口座を持つ本人以外でも登録ができてしまうという状況でした。

誰がドコモ口座を解説したのかが不十分なため、現金で引き出されてしまうと追跡することは難しいと思います。

口座情報と暗証番号が漏えいしていた

一番怖いのはこちらです。いくらドコモ口座への登録時の本人確認が不十分でも、口座番号と暗証番号がセットでわかっていないと、不正送金できないわけです。

どうやって口座情報と暗証番号を盗むのでしょうか？　可能性として高いのは以下の2つの条件があったと思います。

1. 暗証番号を誕生日などのわかり易い数字にしている
2. フィッシングサイトで口座情報などが漏れた

最近のフィッシングサイトは本物と見分けがつかないように怪しまれないように作り込んであります。人が見分けることは難しいです。

個人情報の漏えいが金銭の損失に直結した

ふだん個人情報の漏えいがあっても、関係者が謝罪して金券配って終わりという話がいくつか過去にはありました。でも名前や住所、電話番号ではせいぜいサービスの電話で本人になりすます程度しかできませんでした。

ドコモ口座による本人確認の緩さで身を隠すことができる上に簡単に送金ができるという脆い2つが重なってとてもわかり易いセキュリティ事故が金銭に直結する事例を作ってしまいました。

ドコモには情報セキュリティの専門家はいなかったのでしょうか。セキュリティよりサービス化を優先してしまったのでしょうか。最近の情報漏えいは金銭に直結するため、本当に怖い時代になりました。

ドコモ口座の不正送金を防ぐ方法

暗証番号を変える

まずは暗証番号を定期的に変更するという方法があります。銀行窓口で変更可能です。インターネット経由でも暗証番号を変えることができる銀行もあります。

個人情報が漏えいしない対策

そもそも銀行口座や暗証番号などの個人情報がフィッシングサイト経由で漏れないようにウイルス対策ソフトでパソコンやスマートフォンを強化しましょう。

最近のウイルス対策ソフトには、ウイルス対策だけでなく、フィッシングサイトへアクセスしないように守ってくれる機能があります。

スマホなら安全なのでしょうか？　そんなことはありません。個人情報を狙っている人はパソコンやスマートフォン関係なく、Webサイトへのアクセスで情報を抜き取られる時代になりました。市場の利用者が多いデバイスは狙われますので気を付ける必要があります。

そう考えると無性のセキュリティ製品では守れない領域です。ドコモ鋼材の不正送金のニュースを見て、有害なWebサイトにアクセスしないよう守ってくれる有償のウイルス対策製品はとても心強いです。

どんなウイルス対策ソフトが良いの？

Web脅威対策やフィッシング対策などの文言が入っていれば対策できる製品です。高性能で選ぶならカスペルスキーです。

使いやすさやサポートの細かさで選ぶならトレンドマイクロだと思います。

次に軽さが売りのESETです。好きなら良いと思います。大きな差異はありません。

お勧めできるのはここくらいまでです。あとはあまり使用していないのと日本人向きでは無いと思います。カスペルスキーは性能だけで選ぶ人には良いと思ってお勧めしています。

ウイルス対策ソフトは1ヶ月お試しでインストールできるので、インストールして操作感や電池の持ちなどを確認しましょう。正直な話、好みで選んでもカスペルスキー、トレンドマイクロ、ESETなら外れはありません。あくまで個人向け製品のことについてですので、ご了承ください。

動画のフォーマットを変換したり、著作権には要注意ですがストリーミングを動画に変換したいと思った事はありませんか？　今回は無償でも使えて初心者でも簡単に動画を作成できるアプリを紹介します。

動画編集ソフトは高くて高機能な製品が多いのですが、今回紹介するVideoProcは私のような動画作成や編集の素人でもシンプルで使いやすく構成されています。

VideoProcは初心者が簡単に動画変換できる

VideoProcはパソコンの画面操作の録画で動画で操作マニュアルを作成したり、Webストリーミングコンテンツを動画に簡単な操作で変換できます。さらにパソコンに表示できるなら、スマホの画面やリモートデスクトップで接続したサーバの操作画面も録画できてしまいます！

YouTubeは当然ですが、1000以上に動画サイトから動画に変換できるそうです。でも著作権にはくれぐれも注意してください。最近は少ないかもしれませんが、DVDからの取り込みにも対応しています。

インストールも想定しているより簡単です。インストーラをダウンロードして、実行するだけでインストールできます。実行すると下のようにシンプルな4つのメニューが表示されます。

初心者に新設なシンプルな4つのメニューだけ

主に使えると思うのはビデオによる動画変換、ダウンロードによる動画サイトの動画変換、録画によるパソコン操作画面やカメラ動画の録画です。

ビデオ機能は動画変換でほとんどの形式に対応

ビデオは動画フォーマットの変換で動画ファイルを読み込むと変換のフォーマットを指定します。多数のフォーマットがありますが、デバイスから対応しているフォーマットを選べるのでわかり易いです。

ダウンロード機能で初心者でもストリーミングを保存できる

著作権に注意は必要ですが、ストリーミングを動画に変換できます。これもとても簡単にできてしまいました。ストリーミングやWeb動画のURLをコピーして分析すると使えます。

上の赤枠内で、「ビデオ追加」は音声やBGMと動画を動画ファイルとして保存します。「音楽追加」は動画は保存しないで音声やBGMをファイルとして保存します。

録画機能はパソコンの操作を動画で保存できる

録画機能はパソコンの画面操作を録画できます。範囲指定することもできますので、パソコンに表示できるものなら、スマホの画面でも、リモートデスクトップのサーバの画面でもなんでも動画として保存できます。マニュアル作成としても使えると思います。ゲーム実況する際のデータ保存用にも使えます。

Macにおいては権限を設定しないと真っ暗になります。

上の図のように、システム環境設定を開きます。

上の図の赤枠内の「セキュリティとプライバシー」をクリックします。

上の図のように、「セキュリティとプライバシー」が開いたら、①プライバシーのタブをクリックして、②項目を下に移動します。

上のずの赤枠のように、①画面収録を選択して、②VideoProcにチェックを入れて画面の収録ができる権限を付与します。VideoProcを立ち上げて録画をクリックすると標準では全画面を記録します。

上の図のようにVideoProc内にパソコン画面が表示されれば成功です。Windowsでは権限設定は不要でした。左下のクロップを使うと録画範囲をウィンドウか自由に選択することができます。

VideoProcは編集機能も付いている

複雑な処理はできませんが、基本的な編集機能は付いています。余分な部分をカットしたりはできますが、字幕を直接入力できないのは少し残念です。

やはり動画の変換が主機能の製品のようです。字幕の文字編集が直接できると編集機能は充分なのですが、それは他のアプリに任せた方が良いということですね。

VideoProcのライセンスについて

有償版のライセンスはMacとWindwosで別ですので購入する時は注意しましょう。クロスプラットフォームライセンスとしても提供してほしいです。無償ばんの機能は限定されていますが、動作確認するには充分だと思います。

まとめ

初心者にとっては動画の用語や操作は複雑です。私も正直よくわかっていませんでした。でもVideoProcを使うと覚える機能が少ないので使いやすく動画作成の面白みがわかってきました。これを使って色々な動画編集ができるようになりたいと思ってます。

コロナ禍によって、テレワークや在宅勤務が進んでいます。でも、受け入れる側のネットワークがまだ準備ができていないことも多いです。テレワークは一般的にインターネットVPN環境が必要です。設備が間に合わずテレワークが難しいことが多いこともあります。

そこで、次点の策として特定の固定グローバルIPアドレスからセキュリティレベルが低い接続（WebDAVを使ったファイルサーバへの直接接続やSSHによるサーバへの直接接続など）を許可することでセキュリティレベルを維持する方法を採る場合もあります。

そこでVPNを使って固定IPアドレスを提供してくれるサービスを利用します。

固定IPアドレスをなぜ使うのか？

利用者を制限してセキュリティを強化する

サーバを使ってサービスを提供する場合には、常にハッカーやクラッカーからの攻撃にサービスがさらされます。サービスでのセキュリティ強化には限界もありますので、簡単にできるIPアドレス制限をすることでセキュリティ強化が比較的簡単にできます。

二要素認証と同じで、1つの複雑な条件で制限するより、2つの簡単な条件で制限する方が容易です。

セキュリティ維持にかかる費用を削減できる

これも2要素認証のメリットですが、IPアドレスで門前払いできます。そのため、サービスで実装するセキュリティレベルが低くても一見さんお断りのシステムで全体のセキュリティレベルは高く維持できます。

固定IPアドレスが簡単に使えないのはなぜ

IPv4グローバルIPアドレスは増やせないから

1990年代からIPv4アドレスは足りないと言われています。32ビットの長さで変更できません。IPv4アドレスは約43億個あります。インターネット人口が増えている状況では、アメリカ(人口3億2千万人)と日本(人口1億2千万人)、中国(人口13億人)の全員が使ったらすでに足りなくなる計算です。

IPv4アドレスはパソコンやスマホ、タブレットだけではなく、サービスを提供するサーバーやネットワークを接続する機器にも使います。そのためIPv4アドレスが不足して枯渇することは明らかでした。

インターネットの利用端末が増えたから

これもIPv4アドレスを枯渇させるには十分な理由です。サービスと利用者が増えればIPv4アドレスがさらに必要となります。

このためIPv4アドレスはインターネットが身近になるにつれて枯渇していきました。

固定IPアドレスを提供するサービスを利用

そんな貴重になったIPv4アドレスを固定的に割り当ててもらえるサービスがあります。

プロバイダの固定IPアドレス提供サービスを利用

インターネットへの接続を提供してもらえるプロバイダのオプションメニューとして、固定IPアドレスの割当を提供しているプロバイダは少なくなっていますがあります。

でも使い慣れたプロバイダやキャリアを使いたいですよね。そう思うのであれば固定IPドレスをサービスとして提供してくれるサービスを利用しましょう。

使い方は申し込んでVPN接続するだけです。L2TPと記載があるのはIPsecも含まれています。2か月無料なので始めやすいです。

固定IPアドレス提供サービスを利用

利用しているプロバイダが固定IPアドレスをオプション提供している場合はそれを使うもの有効です。スマホやタブレットのキャリア選択の自由度が無いので注意が必要です。

まとめ

以前は固定IPアドレスを割り当てるオプションが多かったのですが、最近は減りました。スマホやタブレットを使うキャリアにはあまり固定IPアドレス割り当てが無いので、キャリアやプロバイダに関係なく、固定IPアドレスを割り当てるサービスを提供してもらえるのは選択肢が増えるので助かります。

固定IPアドレスの割当が終わったら、本当に割り当てられているか確認します。グローバルIPアドレスを調べるにあなたの端末が使っているIPアドレスを表示するページとしています。

固定IPアドレス提供サービスで提供された固定IPとなっていれば成功です。

インターネットのことを略して「ネット」と言いますが、ネットサーフィンって危険って思う方が多いですよね。登録セキスペを持っていて、セキュリティの専門にしているSEの私から見るとそこまで神経質になる必要はないのですが、知らないということは怖いです。

本記事ではネットを安全に使う方法を簡単に4点にまとめます。初心者の方でもこれだけ抑えれば怖い情報漏洩は起こさないと思います。

ネットの安全は現実世界と同じ

まずは何が危険なのかを知りましょう。現実世界では金品を強奪されたり、自身に降りかかる危険を避けることです。

1. すでに分かっている詐欺などの手口を理解する
2. 現金を必要最小限にするなど損害を減らす
3. 犯罪に遭遇した場合の逃げる方法を知る

ネットの世界では、非公開の情報が一番大事です。現実世界の自身の代わりになるのは、スマホやタブレットやパソコンになります。

1. セキュリティパッチをソフトウェアに当てて、弱点をなくす
2. 不必要な情報をスマホやタブレットやパソコンに入れておかない
3. 標的型攻撃メールなど、攻撃を受けた場合に回避の仕方を理解する

こうやって対比すると現実世界とネットの世界は基本的に同じです。現実世界の貴重品はネットの世界では個人情報などの貴重な情報になります。

ネットの前に端末の安全確保

本格的なネットの利用の前に、道具のメンテナンスをします。ネット利用の道具となるのはスマホやタブレットやパソコンなどの情報端末といわれるものです。

道路を走る自動車が道路を走る前には定期的に点検して安全を維持するのと同じように本格的にネットサーフィンする端末もセキュリティパッチを適用して安全点検します。

Windows10パソコンのセキュリティパッチを含むソフトウェアの更新が有るかを確認する方法はWindows10のソフトウェアの更新確認に説明していますので、参考にしてください。

ウイルス対策ソフトもWindows Defenderではなく有償の製品を使って安全性を高めましょう。有償のウイルス対策製品でも無償版を提供しているものもあります。詳細は無料ウイルスチェックで安全性を確認しようにまとめていますのでご覧ください。

Windowsファイアウォールは理由がわからない場合は有効にしておいてください。Windowsファイアウォールを無効にすると、インターネットから攻撃されて侵入される危険が高まります。ネットワークの安全性がわからない場合もあります。重要なので繰り返し説明します。Windowsファイアウォールは有効にしておいてください。

危険なネットを安全する方法

道具の準備ができたら、いよいよネットを安全に使う方法をまとめます。まずはWebサイトを閲覧するネットサーフィンやYoutubeなどの動画閲覧でも、SSLという通信路を暗号化する技術を使っています。

この通信路を暗号化するとネットでデータを安全に受け渡す基本になります。

Webサイトがhttpsで暗号化されていない場合にはVPNを使って暗号以下しましょう。オープンWiFiなど、安全性が確認できないネットワークの場合はVPNサービスを使うのが良いです。

ネットの危険を知っておく

端末のセキュリティを確保して、ネットワークのセキュリティも確保できたら、後は使うだけです。使う際に気を付ける点は機械的に守れるものではないです。使う人が危険性を理解して引っかからないようにします。

具体的には怪しいメールやSNSのリンクをクリックしない、信頼できないアプリはインストールしない、情報を信憑性を確認する。現実世界と同じで詐欺が横行しています。現実世界と違うのは国境がないことです。このため、国外からも怪しい情報がよく来ます。

敵を知るにはどんな危険があるか実際に知りましょう。日本の情報セキュリティを専門で扱っているIPには映像で知る情報セキュリティが公開されています。

ネットのセキュリティは必須スキル

テレワーク主体の業務が増えてきたこともありますが、ネットワークを自分自身で手配して使うことが必須スキルとなってきました。

テレワークのセキュリティについては、テレワークは3点気を付ければ安全ですにまとめていますので、参考にしてください。

パソコンを廃棄する時に、データの消去はとてもむつかしいですよね。以前　HDDに保管した個人情報の確実な廃棄についてではハードディスクを破壊してデータを復元できない確実な方法を説明しました。ソフトウェアを使ったパソコンのデータ消去を確実に遂行する！でデータを上書きして復元できないようにして情報を消去する方法を紹介しました。

外部媒体や特定の情報ではなく、具体的にこまってしまうパソコンを廃棄する時に保管している情報を、どうすれば対処すれば復元できない形でパソコンを捨てられるのかまとめます。一つ手順を組み込むことでパソコンを安全に廃棄できます。

パソコンのデータ消去は上の図のように、黒板けしで消去できると良いのですが、残念ながら簡単には消えません。次にデータを書き込む時に上書きすることで消去の手間を減らしているのです。

パソコンのデータを確実に消去する方法

パソコンのデータを消去と言いますが、具体的には2つのことが実現できれば「データを消去できた」と見なせます。

1. データを読み取れないようにする
2. データを上書きして、データの痕跡を消す

1の「データを読み取れないようにする」には、データが保存してある部分を壊してしまって読み取り処理ができないようにすることを言います。「ハードウェアを破壊する」という言い方ができます。具体的にはディスクを壊したり、紙であればシュレッダーで細断するなどが該当します。

2の「データの痕跡を消す」というのは、データを読み取ることができてもそこには重要なデータが記録されていない状態にすることを言います。これは先ほどの黒板消しや消しゴムなどで痕跡を消すことや、モザイクをかけることも同じことになります。

モザイクについては、電子版のシュレッダーとも言えます。

上の図では、モザイクの例ですが、まだ粗いため、十分なデータ消去の効果が出ていません。もっと細かくしてシャッフルするとデータ消去の効果が出てきます。

データを復元できないように消去する具体的手順

ハードウェアを破壊する手法については、HDDに保管した個人情報の確実な廃棄についてで説明しています。HDDは対応しているのですが、SSDはしていないので、使いにくいですね。

HDDなどの内臓メディアを破壊するにはパソコンから取り出す必要があり、機種によっては分解する必要があり、とても手間がかかります。やはり物理的に壊すよりデータを上書く方法で抹消した方が処理しやすいです。

データを上書きして破壊する

データを上書きして消去する方法もあります。フォーマットでデータをすべて消して、次にランダムデータで上書いて隠れているデータを削除していく方法です。いろいろなフリーソフトがありますが、ポイントは復元ソフトです。復元できなければよいので、複数のソフトを試して復元できないことを確認しましょう。

外部メディア上のパソコンのデータを消去するには、パソコンのデータ消去を確実に遂行するで説明した方法を使います。内臓HDDやSSDは取り出してUSBで外部媒体に変えておくと同じ手順が使えます。下のようなHDDスタンドを使います。

上の図の製品は2つ挿せてデータコピーができるタイプですが、データ消去だけなら2台挿せる必要はありません。私は1台挿せるタイプを購入してデータを上書きしてデータを消去しています。

上のような1ベイの機器を購入しました。2ベイでもそこまで金額差はないので、好みで選んで大丈夫だと思います。実際にディスクを指してみます。

2.5インチは小さいので、すっきりと収まってますね。使いやすいです。次は3.5インチを挿してみます。

3.5インチのディスクはやはり大きいです。でも上の伸びるので場所は取らないし、重みでコネクタがつながるので安定感は高いです。

なお、パソコンにUSBで接続すると外部媒体と認識します。実際にデータ消去すると時間はかかりますので、夜実行して放置しておくと良いです。

外部に委託するとデータが復元できないことを担保してくれるサービスもあります。

まとめ

データをハードウェアやソフトウェアで消去する方法を説明しました。では本題に戻ってパソコンの内臓ディスクのデータを確実に消去する方法は以下の2つになると考えます。

1. 内蔵ディスクを取り出して機械的に壊す
2. 内蔵ディスクを取り出して外部媒体に変換して、空き領域を無意味なデータで上書きしてデータを消去する

どちらにしても面倒です。もう少し簡単なデータを画一に消去する方法がないか確認してみます。