インターネットの安全・安心ハンドブック Ver5.00

第6章

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう
インターネットを安全に利用するには適切なパスワード管理が不可欠です。また通信の安全性を保つには暗号化技術が役立っています。パスワード管理、知っておきたい暗号化の必要性やしくみを学びましょう。
1

パスワードを守ろう、パスワードで守ろう

1.1

パスワードってなに？

1.2

3 種類の
「パスワード」を理解する

1.3 「PIN コード」と「ログインパスワード」に求められる複雑さの違い

1.4 「暗号キー」に求められる複雑さ

2.11 自前の暗号化による盗聴対策
2.12 まとめて暗号化する VPN

3

安全なウェブサイトの利用を支える暗号化について学ぼう

3.1

無線 LAN の暗号化と VPN の守備範囲

3.2

総当たり攻撃以外のパスワードを破る攻撃や生体認証を使った防御

すべての通信と、その一部であるウェブサイトと
の通信

3.3

https で始まる暗号化通信にはどんなものがあるか

1.6

多要素認証を活用する。ただし SMS 認証は避ける

3.4

より厳格な審査の「EV-SSL 証明書」

1.7

二段階認証と二要素認証と多要素認証の安全性

3.5

アドレスバー警告表示と、常時 SSL 化の流れ

1.8

パスワードの定期変更は基本は必要なし。ただし流出時は速やかに変更する

3.6

有効期限が切れた証明書は拒否する

1.9

パスワード流出時の便乗攻撃に注意

3.7

他にも証明書に関する警告が出るウェブサイトは接続しない

1.10 適切なパスワードの保管

3.8

ウェブサービスのログインは多要素認証を選択する

1.11 パスワード情報をクラウドで保管する善し悪し

3.9

多要素認証すら破る「中間者攻撃」

1.12 ノートやスマホを失くした場合のリカバリ考察

3.10 ウェブサイトを使ったサイバー攻撃に対応する

1.5

1.13 注意するべきソーシャルログイン
1.14 権限を与えるサービス連携にも注意
コラム.1

暗号化の超簡単説明

コラム.2

パスワードの管理と流出チェックについて

コラム.3

パスワードを記録する演習

2

安全な無線LANの利用を支える暗号化について学ぼう

2.1

それぞれの状況に合わせた暗号化の必要性

2.2

無線 LAN 通信 (Wi-Fi) の構成要素

2.3

暗号化無しや、方式が安全ではないものは危険

2.4

暗号化方式が安全でも「暗号キー」
が漏れれば危険2.5

会社などでの安全な無線 LAN の設定（暗号化方式）

2.6

会社などでの安全な無線 LAN の設定
（その他）

2.7

公衆無線 LAN 利用時の注意

2.8

個別の
「暗号キー」を用いる方式の公衆無線 LAN

2.9

公衆無線 LAN に関して新規に購入したスマホなどで行うこと

2.10 公衆無線 LAN が安全ではない場合の利用方法

4

安全なメールの利用を支える暗号化について学ぼう

4.1

メールにおける暗号化

4.2

送信の暗号化と受信の暗号化

4.3

メールにおける暗号化の守備範囲

4.4

メール本文の暗号化

4.5

怪しいメールとはなにか

4.6

マルウェア入りの添付ファイルに気を付ける

4.7

ウェブサービスなどからのメールアドレスの流出

4.8

流出・スパム対策としての、変更可能メールアド
レスの利用

4.9

通信の安全と永続性を考えた SNS やメールの利用

5

安全なデータファイルの利用を支える暗号化について学ぼう

コラム.4 「無料」ということの対価はなにか
コラム.5

クラウドストレージサービスからの情報流出。
原因は？

第６章

1

パスワードを守ろう、
パスワードで守ろう

1.1 パスワードってなに？
私たちが、スマホやパソコンなど

1.2

3 種類の「パスワード」
を理解する

集 P.193 機器の暗号化キー ▶ 用 語 集

P.194、暗号キー、パスフレーズ▶用語集 P.200、セキュリティキー▶

私たちは、機器やウェブサービス

用語集 P.198、ネットワークキー▶用を開くときに入力するものを、まと一口にパスワードといっても、上の IT 機器や、各種のウェブサービ

を利用するとき、あるいはファイル

スワード」
です。

めて「パスワード」と呼び、同じよう記のとおり、実にさまざまなものがしかし、セキュリティ上の性質から、上記のうちの 2 にあたります。

スを使う上で、欠かせないのが「パ機器やウェブサービスを利用する

ときに、正当な利用者や持ち主であな役割をするものと思いがちです。

る自分だけが利用でき、他人が利用「パスワード」とまとめて呼ばれるもを果たすものです。

必要があります。

できないようにするための鍵の役割
パスワード ▶用語集 P.200 は、いわば「家の鍵」
や「金庫の鍵」。これを適切に守らなければ、家や車、金庫を勝のは、大きく 3 つに分けて理解する

1.銀行のキャッシュカードやクレジットカードの利用時や、スマホのロック ▶用語集 P.204 解除時に手に開けられてしまうように、パソ

使用し、通常 4 桁から 6 桁以上ある私たちの個人情報やメール、銀多いもの（暗証番号や PIN、PIN

コンやスマホ、ウェブサービス上にの数字だけで構成されることが語集 P.200）あります。P.32 でご紹介したのは、この本では、以降、この 3 つを混同しないように、

1 を「PIN コード」

2 を「ログインパスワード」
3 を「暗号キー」と呼びます。

1.3 「PIN コード」と「ログインパ

コード▶用語集 P.191、パスコード▶

スワード」に求められる複雑さの違い

お金を盗まれたりしてしまいます。

ワーク暗証番号 ▶用語集 P.200 などを利用するとき、「ログインパスワーには、他に「暗証番号」などや、通信

2.パソコンやデジタル機器、ウェ＋記号混じりで少なくとも 10 桁以中のデータを暗号化▶用語集 P.194 して、用語集 P.191 とセットで入力し、英行口座が攻撃者 ▶用語集 P.196 に不正にアクセスされ、情報が流出したり、
なお、こういった役割を担うもの

している情報やパソコン・スマホの用語集 P.200。通信事業者のネットを含む）

ブサービスなどの利用時に ID ▶

P.32 では、機器やウェブサービス

ド」として、英大文字小文字＋数字
上を推奨しました。

一方、同様に使う「PIN コード」は、他人や攻撃者が読めないようにする、

大文字小文字、数字、記号を用メーカーが数字のみの 4 桁から 6 桁

キー▶用語集 P.194」というものもありま奨されるもの（狭い意味でのパ

この 2 つは、両方とも機器やウェ「暗号化と復号▶用語集 P.202 の鍵＝暗号す。

この 3 つは、性格や役割が異なる

い複雑さと一定以上の長さが推スワード、ログインパスワード▶用語集 P.204）以上でよいとしています。

ブサービスを利用するときに使用するのに、求められる長さや複雑さに差があるのはなぜでしょうか。

のですが、よくまとめて「パスワー3.パスワードと呼ばれていること

暗証番号、パスワードと暗号キーは、や通信内容を暗号化しまた復号求められる理由は、攻撃者が制限のして単独で用いられるもの（ZIP当たりで試すと、時間はかかるが「いド」と記述されることがあるのと、等しく攻撃の対象になるために、ここでは一括して扱います。

もあるけれど、本当はファイルするための暗号鍵 ▶用語集 P.194 とファイル ▶用語集 P.193 のパスワー
ド、Word や Excel、PowerPointの 保 護 パ ス ワ ー ド、Wi-Fi ▶ 用 語
110

そもそもパスワードに「複雑さ」がない状態でパスワードの文字列を総つか必ず探り当てることが可能」だからです。これは、どんな複雑な「ログインパスワード」でも変わりませパスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

ん。

ちからわざ

こうやって力業でパスワードを探り当てる攻撃を「総当たり攻撃（ブ
ルートフォース攻撃）」▶用語集 P.198 と３種のパスワードを理解する①「PIN コード」の基準で安全性を保てる例

キャッシュ
カード

第一歩は、いかにこれを成功させな

暗証番号

4 桁を
ATM に入力

数回間違うと「入力遅延」といって一スマホようになり、さらに「10 回間違えば以降 PIN コード入力不可にする（ロッ

PIN コード
6 桁画面入力

ク）」「場合によっては機器を初期化をなどでは、3 回間違うと以降カード②「ログインパスワード」の基準で安全性を保てる例
ウェブサービス

同じ考え方です。

ド
ー 撃
ワ
ス り攻
パ た
当
総

「PIN コード」
では、こういった厳上の数字でも攻撃者から機器やサービスを守れるのです。

一方、「ログインパスワード」は、でする機能がついていることは、ほぼありません。数回失敗すると入力間隔が開く、一定時間入力をロックもありますが、ペナルティがないものも多いのです。

この「ロ グ イ ン パ ス ワ ー ド」は、

ウェブサービスのログインページや、

パスワード付きZIP ファイルや
Office ファイル

奪ってから
自分の環境で直接解析

パスワード付きファイル

高速な環境次第で解読可能

」

ー
キ
号
暗 解析
「

パスワード
付きファイル

時間次第では攻撃者に破られるかも

一見、安全性を保つための基準がわかりにくい例

内蔵記憶装置暗号化の救済が必要になる場面

無線 LAN ▶用語集 P.203 アクセス時に入力するパスワードを決める場面「ログインパスワード」基準の複雑さで安全性を保てそうに思えるが、実際には入力遅延による防御が働かないので「暗号キー」の基準を採用すべき（P.112 で理由解説）。

ルータ▶用語集 P.204 にログインする際のパスワードは「ログインパスワード」
でよさそうだが、「暗号キー」の基準で設定した方がよい（P.112 で理由解説）。

第７章

パソコンや IoT 機器 ▶用語集 P.191 のロ

グイン画面に入力するもので、こういった入力画面では、ネット経由

でログイン▶用語集 P.204 を試みた場合、程度しか入力することができず、これだけで実質的に高速な攻撃を防ぎます。

※この図は一例であり、実際の機器の条件とは異なります。

111

付録

どう頑張っても 1 秒に数回～数十回第６章するなどのペナルティを受ける場合③「暗号キー」の基準で安全性を保てる例

第５章

通常「PIN コード」のようにワイプま攻撃者の不正アクセスから当面守られた！
ただし、辞書攻撃やリスト型攻撃▶用語集 P.203 には弱い

第４章

攻撃」を不可能にし、4 桁から 6 桁以

ログイン画面の遅延で多く
は試せない

パスワード
ログイン画面に入力

第３章が利用できなくなりますが、これもしい制限を設けることで
「総当たり

攻撃者から
データは守られた！

第２章

当たり攻撃」
を不可能にし、攻撃者

さらに、厳しいキャッシュカード

回数制限

5 回目から入力遅延、
10 回ミスで初期化
（ワイプ）

ド
ー
N コ試す
I
P

する
（ワイプ ▶用語集 P.204）」
ことで「総による不正利用を防ぎます。

攻撃者から口座は守られた！

証

第１章

定時間
「PIN コード」
を入力できない

カード使用不可

を
号
番
す
暗 試

いかにあります。

スマホの「PIN コード」
の場合は、

回数制限

3 回失敗で
使用不可

プロローグ

呼び、
「ログインパスワード」を守る

第６章

る場合が多いのです。

が、8 桁程度のパスワードでは破ら

字を使い、10 桁のパスワードを作っは、パスワードが設定されていると、でも攻撃者の前では意味がないので2785 京個（京は兆の上の単位）、1 秒

るので、入力遅延の防御があるよう

本書の推奨どおり、英大文字小文字＋数字＋記号 26 種＝ 88 種類の文たとすると、その組み合わせは約

5 回の制限で「総当たり攻撃」
をした

場合、全部を試すまでに約 1760 億
年かかるわけです。

これならば、100 年以内に探り当てられる確率は非常に小さく、事実上不可能といえるわけです。

このような攻撃の想定を、セキュ

リティ用語的には「オンラインアタッ

ク（攻撃）」▶用語集 P.195 といいますが、ここでは「『ログインパスワード』への攻撃」と呼ぶことにします。

1.4 「暗号キー」に求められ

ZIP や Microsoft Office のファイル

開くときにパスワード入力画面が出に見えますが、実はその画面は ZIP

や Office のプログラムが提供しているもので、ファイルそのものは単な
る暗号化されたデータにすぎないのです。

そのため、パスワード入力画面を使わなくても直接ファイルに対して暗号化解除の攻撃が可能であり、遅延による防御はありません。

このような暗号化解除は、「暗号キー」が短いと、スーパーコンピュー

タを使うまでもなく、市販されていのペースで高速な暗号化解除（解読）の攻撃ができます。

この攻撃の対象となるのは、「1 つ、

または複数のファイルを圧縮したパスワード付き ZIP ファイル」、「パス
ワ ー ド を 設 定 し た Microsoft Office

ますが、ここでは「『暗号キー』への攻撃」と呼ぶことにします。

1.5 総当たり攻撃以外のパスワー

ドを破る攻撃や生体認証を使った防御

パスワードなどを破る攻撃には、「総当たり攻撃」の他にもさまざまな手法があります。

パスワードでよく使われる言葉などを集めた、専用の辞書を利用する

ビスなどから流出した名簿や ID とごろの一般流通するゲーム用パソコ

ログイン画面の遅延などなく、自分

ンアタック（攻撃）」▶用語集 P.195 と呼び古いデータになりますが、2019 年

上記の「ログイン画面」に入力する化されたデータを盗んで持ち帰り、セキュリティ用語的には「オフライ「辞書攻撃 ▶用語集 P.197（ディクショナ

能なレベルの難易度なのです。少し「暗号キー」の場合は、攻撃者が暗号す。なお、このような想定の攻撃をるゲーム用パソコンの性能で十分可る複雑さ「ログインパスワード」とは異なり、れてしまうので、暗号化したつもり

リアタック▶用語集 P.199）」、ウェブサー
パスワードのリストを入力して試すンでもグラフィックボードに搭載さ「リスト型攻撃（アカウントリストを駆使すれば、ZIP ファイルに対し」など。
P.201）

れている GPU というプロセッサーて 40 億回 / 秒の暗号化解除の攻撃が攻撃・パスワードリスト攻撃▶用語集
これらに対する防御のためにも、可能というデータすらあります。さ「ログインパスワード」には意味のあがある場合でも、解読までにかかる

よく使われるパスワードは避け、推きほどの約 2785 京個の組み合わせ
期間は 78.5 万年に短縮、8 桁のものになると 103 年、8 桁で記号抜きの

62 種の文字だと 6 年、英大文字小文

る単語や、自分に関連の深い語句や奨する基準に従い、充分に複雑で、かつ他の機器やウェブサービスで使い回していないものを設定しましょのファイル」、「暗号化された USB

字だけだと 2 年となります。短く単た内蔵補助記憶装置▶用語集 P.203( ハー

能できてしまう、GPU の性能が向けると「入力遅延」や「ロック」機能がても不思議ではありません。そのた法が有効ではありません。

メモリ」
や「パソコンから取り出されドディスクや SSD ▶用語集 P.192。以下記憶装置 ▶用語集 P.195)」、あるいは「暗号化された無線 LAN 通信の内容」
などです。

こういったものでは、「パスワード」と思って設定しているものが、
実はパスワードではなく、中身を読まれないようにするための暗号化に使われる鍵＝「暗号キー」となってい純なパスワードなら短時間で解読可
上すればそのような日がいずれ訪れめ本書では、「暗号キー」には、完全う。

「PIN コード」は、入力を間違え続あるため、「総当たり攻撃」などの手しかし、「PIN コード」の強さは「盗にランダムで英大文字小文字＋数字

み見や、推測されないこと」が前提

奨し、これを基準とします。

を配り、また、自分の個人情報など＋記号混じりで 15 桁以上のものを推ZIP のパスワードに、15 桁ものランダムな文字列を使うのは、覚えられなくて無理だと思われるでしょう
112

ですので、入力するときは周りに気推測しやすいものは使わないようにしましょう。

現に、ATM でお金を下ろすときに、

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう「暗証番号（PIN コード）」を肩越しに覗き盗み取る手口は、「ショルダー
ハッキング」
としてよく知られてい第６章

パスワードを破る手段は色々

も 1 つの手です。それらなら肩越し

すべての文字列の組み合わせを試すをすることはできないからです。

辞書攻撃（ディクショナリアタック）

名前や ID とパスワードの流出リストを使うます。

「PIN コード」の盗み見などを防ぐためには、指紋認証や顔認証などの「生体認証」▶用語集 P.198 を利用するのに見られても、攻撃者が容易にまね
ただ、指紋認証などの生体認証も100％安全とは言い切れません。最近では、どこかで撮影した相手の指指紋を作って認証を突破したり、顔を印刷した紙を加工して、それを使って顔認証を突破したりする実験も行
われています。

指紋認証が破られることも…

したときから、本人が寝ている間に、勝手に指を押し当てて認証を突破するという話があります。最近では、
証し、ゲームに課金していたという例もありました。したがって、指紋認証だから、絶対安心と過信しない
生体認証はこの他にも、目の虹彩▶用語集 P.196 の模様によって認証する「虹彩認証」、手や指の静脈のパター

1.6 多要素認証を活用する。

▶用語集 P.194 を使って生成するソフト

ただし SMS 認証は避ける

ウェアトークン ▶用語集 P.198 や専用のID とパスワードでの認証に、さトークン▶用語集 P.200 を利用する方法、

小さな乱数を発生するハードウェア

らにチェック機能を追加するのが二そして物理的な USB セキュリティ

徴やセキュリティ上のメリットをよ呼ばれる機能です。これを利用する

方 法 が あ り ま す。こ の う ち、SMS「暗号キー」
は、攻撃に遅延がない

りをより困難にします。

ましで破られた例があり、電子メー

日々進化しています。それぞれの特く検討して利用しましょう。

ことで、パスワード流出時の乗っ取
最も一般的な方法は、なんらかのの攻撃が有効です。また、攻撃され手段で入手する、その場限りの「ワが漏れていれば暗号化された中身が力を追加する方法です。ログイン

るまでもなく、そもそも「暗号キー」
この暗号キーが、事実上漏れた状態になる話は、P.124 以降で詳しく説明します。

に当たって、サービス提供者から、SMS（ショートメッセージ）▶用語集 P.192

や電子メールで送られてくるものを利用する方法や、スマホのアプリ
113

方式は海外で乗っ取りからの成りす
ルも経路上で奪取される可能性があるので、自分で種類を選択できる場
合は、トークン、USB セキュリティ

キー、または生体認証方式を推奨します。

ソフトウェアトークンは、専用のアプリを利用するものと、QR コー

ドを使って情報を読み込むものがあ

付録

解読され、ひとたまりもありません。

ンタイムパスワード▶用語集 P.204」の入キー ▶用語集 P.193 や生体認証を用いる

第７章

ので、
「総当たり攻撃」を含めすべて

要素認証や多要素認証 ▶用語集 P.198 と第６章

ンで認識する「静脈認証」などがあり第５章ことが重要です。

第４章

親が寝ている間にこどもが勝手に認極端な例ではありますが、高度なハッキングをしなくても、酔っ払って寝ているあなたの指に押し当てるだけで指紋認証は突破できてしまいます。
指紋認証だから、絶対安心と過信しないようにしましょう。
場合によっては、機器を再起動した
り、わざと数回指紋認証を失敗して、強制的に生体認証ができない状態にする対策も検討しましょう。

第３章

また、指紋認証が携帯電話に登場

パスワードでよく使われる単語を
使って試す

第２章

の写真から、3D プリンターで偽のあくまでも代表的なものの例ですが、簡単なパスワードやよく使われる
パスワードだったり、使い回しをしていたり、流出したのに放置していると、攻撃者に楽々突破されます。パスワー
ドはしっかり管理しましょう。
（本当は、図のように人力ではなくプ
ログラムなどで自動的に行われます）

第１章

リスト型攻撃（アカウントリスト/
パスワードリスト攻撃）
プロローグ

総当たり攻撃（ブルートフォース攻撃）り、後者はパスワード管理アプリでな利用のために、アンテナ高く認証

素認証、その中でもとくに 2 つの要

活用しましょう。

しましょう。

びます。本冊子では、その意味で推一括して管理できる場合もあるので、スマートウォッチ▶用語集 P.197 によっては、スマホのパスワード管理アプ

にまつわるセキュリティ情報を収集奨する認証方式を「二要素以上の多1.7 二段階認証と二要素認

リと連携して、手元で ID とパスワー

ドを確認したり、ワンタイムパスワー

証と多要素認証の安全性

ドを発生させたりできる機種もあります。

この認証のために用いる要素には

下図にあるように、「知っていること」

また、パスワードをネット経由で「持っているもの」「本人自身の一部」

生体認証を用いて端末内で本人確認認証に用いなかった要素と組み合わ

送信せず、USB セキュリティキーやをし、認証したという情報だけを送信する FIDO ▶用語集 P.190 などの方式の採用も推進されています。より安全などの種類があり、このうち最初の二段階に分けて行うものであり、構成する要素とは関係がありません。

したがって、二段階認証であってであっても二要素認証の場合もあり、ります。

の」「本人自身の一部」は、物理的な存在であるため、例えば攻撃者がこれを突破しようとすると、物理世界

で窃盗や脅迫を行わなければならず、ネットの影に隠れたまま行える犯罪よりもリスクが高くなり、安全性がSMS（ショートメッセージ）やメール（ワンタイムパスワード送信）②持っているもの

高まります。

そ れ で も、「知 っ て い る こ と」と「持っているもの」の組み合わせであるキャッシュカードが、オレオレ詐
欺などであっさり奪われたり、P.165に解説しますが、多要素認証すら破る「中間者攻撃」も存在したりするた

多要素認証の構成要素は？

カードります。これは、認証のプロセスを

また要素のうち、「持っているもUSB セキュ
リティキー

パスワードは○×△□

段階認証」▶用語集 P.200 というものがあ

前者よりは後者の方が安全性が高ま

SMS を使ったワンタイムパスワード受信は、海外で SIM ハイジャック▶用語集 P.192という攻撃により破られた例があります。また、メールも同様にパスワードを「送信する」をいう点で攻撃の余地が多くなります。

①知っているもの

事などでよく用いられる言葉に「二複数の要素を使用するものを多要を構成することが重要です。

推奨できないものアプリから認証

一方、アカウント認証に関する記も一要素認証もあれば、一段階認証

基本的に推奨できるもの

生体認証（指紋認証など）

要素認証」という表現をします。

せて、二要素以上を用いた認証方式

現時点で推奨できる多要素認証要素

ソフトウェアトークン（ワンタイムパスワード生成）

素を使用するものを二要素認証と呼③本人自身に関するもの

め、多要素認証だからそれだけ絶対安全と思い込まないでください。常に「自分は、狙われているかもしれない。」「攻撃されているかもしれなUSB
セキュリティ
キーい」「もしかしたら、これは攻撃か

スマホ

多要素認証は上記の 2 つ以
上の要素を組み合わせます
一方、二段階認証は、二回4126認証を行いますが、その要素
銀行のは多要素とは限らないため、
キャッシュ
カードの例
防御力としては弱くなります。
①の暗証番号②のキャッシュカード
なお、多要素認証のうち、2
スマホからつの要素だけ用いて認証する
ウェブサービスへ
ものを、「二要素認証」といいログインする例ます。
③の指紋情報②のスマホの固有情報

多要素認証の組み合わせ例

114

もしれない」という危機意識を持つようにしてください。

1.8 パスワードの定期変更は基本は必要なし。ただし流出時は速やかに変更する

利用するサービスによっては、パスワードを定期的に変更することをパスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

第６章

求められることがあります。しかし、た場合、まずそれが本当にサービス

いように、必ず二要素以上の多要素のないパスワードを設定した上で、該当のサービスのウェブサイト▶用語が提供されないサービスは、セキュ

前出のように十分に複雑で使い回し
実際にパスワードを破られアカウン

側から送られてきたものかどうか、
集 P.194 やニュースサイトでチェックし、事実の確認をしましょう。

ば、基本的にパスワードを変更する

セットの通知は、流出事故に便乗しむしろ、パスワードの基準を定め

ら流出したりした事実がないのなら必要はありません。

とで、パスワードが単純化したり、ワンパターン化したり、サービス間で使い回しするようになることの方
一方、アカウントが乗っ取られた

り、流出の事実を知った場合は速やかにパスワードを変更し、その原因も特定しましょう。

どでパソコン側から情報が流出し続けている場合、その穴を解明しない
まま放置していると、パスワードを攻撃パターンです。パスワードを奪管う攻撃者の罠かもしれません。通知のメールにパスワードリセットのリ

さて、日常的にインターネットを利用していると、ID とパスワード

も、うかつにクリックしたりせず、すればよいのでしょう。

ンク ▶用語集 P.204 などが貼られていてリセットする場合も直接公式サイト
やアプリからしましょう。

なお、ウェブサービスを利用する

ときは、パスワードが流出した場合に簡単にアカウントを乗っ取られなに連絡して復旧しましょう。

セットの通知や、再設定のリクエス
トが来たら、次項の便乗攻撃に注意

ウェブブラウザ▶用語集 P.195 にパスワードを保存すると、席を離れた隙に勝手に利用されたり、パソコンをクラッキング▶用語集 P.196 された際に根こそぎ盗まれる可能性があります。

パスワード管理方法の例
一見分かりにくい
紙のノートに二重で外付け記憶装置

第７章

しつつ、同様に速やかにパスワード

管理アプリのデータは、暗号化した記
憶装置にバックアップ▶用語集 P.201

第６章

サービス側からパスワード強制リ導入する場合は、ネットにデータを

第５章を確認しましょう。

スマホのパスワード管理アプリを

パスワード覚えるのめんどうだな……
保存するか！

一方、自分の使用機器からではな

原因となった点の対策が行われたかト」の利用を推奨します。

第４章

られてしまったら、ウェブサービス

かにパスワードを変更の上、流出のド管理アプリ」か「物理的な紙のノーしめしめパスワードを保存しているな

また、アカウントが完全に乗っ取

スワード流出が起きた場合は、速や本書では、「スマホ用のパスワー

ウェブブラウザにはパスワードを保存しない

変更しても意味がありません。

く、ウェブサービスなどの側からパは無限に増えていきます。どう管理第３章

原因が、マルウェア ▶用語集 P.203 な

1.10 適切なパスワードの保たフィッシング詐欺などのよくある第２章が問題となります。

そのサービスの利用は再考しましょう。

第１章

ず、定期的な変更のみを要求するこ

サービス側を装ったパスワードリ

リティ意識が低い可能性があるのでプロローグ

トを乗っ取られたり、サービス側か認証を設定しておきましょう。これを変更しましょう。

1.9 パスワード流出時の便

サービス側から、パスワード再設

定の通知がメールなどで送られて来紙のノート二冊に記入したり、スマホのパスワード管理アプリを使って、パソコン経由で暗号化した記憶装置にバックアップする方法があります。紙のノートは一見内容が分からないようにできる専用のパスワードノートも売られています。

115

付録

乗攻撃に注意置く「クラウド連携（バックアップ）

クして操作できなくしたり、場合にラウド連携機能」やクラウド ▶用語集

マホ内だけで管理する「スタンドアを避けたりできるという、紛失に対あり、これを利用すると複数端末でられています。

示的にバックアップ処理をしなくて機能」を安易に利用せず、まずはス

ロン」▶用語集 P.197 状態で利用できるものを優先しましょう。

紙と比較した場合、スマホはネッ

よってはワイプ（消去）して情報流出する三重四重のセキュリティが設け
一方、紙のノートを推奨する理由「バックアップ機能」がP.195 を用いたパスワード情報を共有できたり、明も自動でクラウド上にバックアップ

トに接続されているので、攻撃者には、あたりまえではありますが、紙れませんが、利用規約を守り、シスらです。接続できなければネット経

由は、「重要な情報が複数箇所に存

うには現実世界で「盗む」という行動

増える」からです。

クラッキングされる可能性は捨てき
テムを最新に保っている限りは、ス
マホのセキュリティは十分に高い設計となっています。

また、紛失や盗難に遭っても、最新のスマホはデータを暗号化した状態で保存していますし、パスワード
管理アプリも独自に暗号化するのでのノートはネットに接続できないか
由のサイバー攻撃も不可能です。奪を起こさなければならず、攻撃者が姿を現すリスクがあることが抑止力になるからです。

データが作られたりします。

この機能を無条件で推奨しない理在すれば、流出する可能性がその分加えて、クラウドサービスを利用する場合、他人の手元でデータが保管 さ れ ま す が、利 用 者 には、そのサービスが運用しているシステムの1.11 パスワード情報をクラセキュリティレベルの実態を知るこ

二重に暗号化された金庫での保管に等しくなります。加えてスマホは、ウドで保管する善し悪しとも管理することもできません。

事前にきちんと設定しておけば、紛
失や盗難に遭っても遠隔操作でロッパスワード管理アプリや、同様の機能を持つソフト▶用語集 P.198 には「クタがスマホ上にある限りは「PIN コー

ネット経由のセキュリティ

持ち歩かず自宅などの安全な場所に保管する

攻撃不可

盗難・紛失のリスクが高め。バックアップが必要

外付け記憶装置へ
バックアップド」方式で守られますが、クラウドのバックアップデータが流出すれば、マシンパワーにものをいわせた高速

パスワード管理方法のメリットデメリット
盗難・紛失
対策

また、パスワード管理アプリのデー

データの
管理者
本人

本人

セキュリティ
レベルによる本人

ただし普段は接続しないなオフラインアタック、暗号化解除の攻撃が可能になるからです。

銀行の口座からお金が盗まれれば、自分にミスがない限り銀行が補填してくれますが、クラウドから流出した情報は実質的に回収不可能です。これは、「お金は補填が可能だが、重要情報の秘密性は戻らない」からなのです。

1.12 ノートやスマホを失くした場合のリカバリ考察
事業者

サービス側のセキュリティ
レベルによる

パスワードの管理方法とバックアップ方法を、1 つの表で同列にまとめていますが、一番右列のデータの管理者の項目をよく見て下さい。クラウドサービスを使ったバックアップは便利ではありますが、データの管理者は自分ではなくなります。
また、クラウドサービスのセキュリティがどのレベルなのかは、自分では容易に判断できません。
パスワードに関してのみは多少の不便さはあっても、自らの責任において管理するのか、それとも他人の手を借りるのか、クラウドはそれに伴うメリットとデメリットをよく勘案して利用しましょう。

116

さて、パスワードを記録したスマ

ホも紙のノートも、紛失してしまうと困るのは同じです。ただ、スマホの場合、パソコンでスマホのデータを丸ごと暗号化してバックアップをしておけば、紛失しても代替機をパソコンに接続し「復元」を指示するだ
けで、環境やパスワード管理アプリ

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼうの内容を含めて、すべて元の状態にできるものもあります。

利用するというものです。

しかし、グローバルで展開している SNS サービスですら、ソーシャル

リのデータを、パソコン経由で暗号（トークン）が流出する事例はあるた

アップし、普段は接続せず適切に保を非推奨として、基本的にそれぞれプしなくても、パスワード管理アプ化された外部記憶装置などにバック管しておけば、復旧は容易です。ア
プリによっては紙に印刷して保管す
なお、クラウドサービスのメリッ

トとデメリットを理解した上で、クラウドを使った複数機種での連携機とします。

トークンが流出すると、ID とパスログインで用いられる身分証明の証

ワードが流出しなくても、ソーシャ

め、本書では、ソーシャルログインに根こそぎアクセスしてしまえる可のサービスは別々の ID とパスワード

ルログインを設定していたサービス
能性があるからです。

一方、それぞれのウェブサービス

ソーシャルログインとサービス・アプリ連携の違い
ソーシャルログイン

アプリ・サービス連携

能、自動バックアップやそれに付随

第２章するリカバリ機能を利用するのは 1

第１章

る機能もあります。

を設定することのみを推奨すること

プロローグ

また、スマホを丸ごとバックアッ

第６章

つの選択肢といえます。

紙のノートの場合は、原則自宅など安全な場所で保管し、持ち運ぶの第３章は避けましょう。万一の盗難などに備え予備を用意しておくとさらに安
心です。

ルログイン

機器やウェブサービスの「ログイ

いのが絶対です。しかし、膨大な数のパスワードを暗記するのは非現実的なので、必然的にパスワード管理
使う必要があります。

この手間は、情報漏えい対策のたアプリなどの連携は定期的に棚卸ししよう
こんな
アプリ連携
したかな？

めに
「パソコンのウェブブラウザに

ID やパスワードを覚えさせる機能（＝です。

これを解決する策として、「ソー

シャルログイン」▶用語集 P.198 という方

ID とパスワードの管理がしっかりしたウェブサービスのアカウントで、
他のウェブサービスにログインして

117

付録

法が用いられて来ました。これは、

第７章

自動入力）
」
を使わないならなおさら

自分が意識的に連携をしていなくても、ネット経由で回ってきた「面白いアプリ」
を利用したら、いつの間にか連携されていたということもあります。また、そのときは問題がなくても更新時に権限の拡張を求めてきて、結果的に個人情報を「合法的に」奪うアプリも存在しています。
アプリ連携 ▶用語集 P.194 や
アプリの権限は、定期的に棚卸をして、不必要なものや不審なものは連携解除するか、削除するようにしましょう。

第６章

アプリやパスワード管理のノートをソーシャルログインは、堅牢なサービスのアカウントを別のサービスの鍵に使え便利ですが、大本のアカウントの認証情報が漏れる事案が発生したため、それぞれのサービスに別々のパスワードを使用する基本対応を推奨します。

第５章

ンパスワード」は、使い回しをしな

アプリの作者が実は攻撃者で、勝手に不正な投稿をされることも

第４章

1.13 注意するべきソーシャ

を利用するときに、別々の ID とパス

ワードを入力する手間を省くために、

コラム .1

暗号化の超簡単説明

暗号化とは、自分と相手だけその仕組みに不備があり、セキュリティを保つ技術です。

けてしまうものがあります。

認証などの使い捨てパスワード▶用語

感じるかも知れませんが、大丈初歩としては、このぐらいの

それらを活用し、パスワードの使

ただ、暗号化の内容を詳しく使用する暗号化方式▶用語集 P.194

パスワード管理アプリが進化し、ウェ

ブサービスやアプリのログイン時に、が読めて他人は読めないという、してきました。二要素以上の多要素

暗号化というと非常に難しく

自動的に入力してくれる機能も登場
集 P.199 入力も楽になっています。

い回しをせず、ストレスなくルールを守るようにしましょう。

1.14 権限を与えるサービス

連携にも注意呪文が分からなくても解夫、その心配にはあたりません。 理解があれば大丈夫です。
書くとそれだけで本になってしが安全かどうかは、魔法研究のけをごく簡単に説明します。

うやって動くのか知らなくても、まうので、ここではその概念だ

１．暗 号 化とは「魔 法 をかけて手紙などの内容を読め専門家に任せましょう。車がど安全な利用ができるのと同じです。

大切なのは、正しい使用法をな い ように す る」こと で知ることと、専門家が
「危険が

る機能で
「サービス・アプリ連携」▶

２．暗 号化の魔法にはいくつしたらキャッチし、迅速に避け

例えば、A という SNS に B という魔法をかけるには呪文

右のイラストでは、具体的にソーシャルログインと混同されやすいものに、SNS ▶用語集 P.192 に関す用語集 P.196 というものがあります。

す。

もの系統 ( 方式 ) があり、 るように行動することです。

サービスやアプリから、投稿を認め「暗号キー」() を決めて使は特徴的な機能を持つカメラアプリ

３．魔法の呪文（「暗号キー」）がるといったものです。具体例としてに SNS への写真付き投稿を認めるといったものがあります。

これは、ソーシャルログインとは別の機能ですが、ときに「連携するアプリやサービスに投稿を認める（＝権限を与える）」という部分が、攻撃発生した！」という情報を発信います。

ばれると、魔法が解けて内容が読めてしまいます。

４．古い系統の魔法の中には、危険が発生する例を描いていますので、是非覚えておいてください。

まず第一歩は、「正しく使うこと」
からです。

Cipher Disk（シーザー暗号）者による攻撃の手段として利用されることもあり、また実際にメールア
ドレスや氏名が流出した例も存在しますので、利用する場合は気を付けましょう。

また、SNS を利用していると、自分が意識しないうちに誤操作をし、知らずにサービス・アプリ連携していることもあります。

定期的に使用している SNS アカ

ウントの「連携を確認できる画面」を開いて、知らないアプリや止むを得ず使ったサービス・アプリの連携があれば解除しましょう。

最も原始的な暗号は、シーザー暗号といわれるものです。文字をずらして記述するだけのシンプルなもので、仕組みさえ分かればアルファ
ベットなら 26 回試すまでに暗号が解けてしまいます。
上の図は、その暗号を解きやすくするための Cipher Disk（暗号円盤）です。現代の暗号は複雑な演算を伴うために、人力での解読はほぼ不
可能です。

118

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

暗号化ってなに？

暗号が破られる場合

平文での通信は読めてしまう

暗号化方法の種類はいろいろ
シーザー暗号化方法

GOHAN

×

古い、危険すぎ

「WEP」
方法
×

GOHAN か…

〇

暗号破られる例① 呪文がバレている！

暗号化の魔法は内容を読めなくする

どうしてそれを !?

呪文は「5 戻り」
だろ！
知ってるぞ！

第３章

BJCVI※ 2：「暗号キー」

暗号破られる例② 方法が古くて解読可能！
ヤバイ！
ばれた！

BJCVI

シーザー暗号だろう！
古い！ 古すぎるぅ！

第５章

BJCVI ？

事前に決めておいた方法（暗号化方法）と呪文（「暗号キー」）で暗号文を復元（復号）する

暗号破られる例③ 呪文が簡単すぎて解読される

総当

たり

119

攻撃

だあ

！

付録

GOHAN

第７章

1 から逆にずらし始
めて、5 で読めたぞ！

もっと複雑にして～シーザー方式で暗号は「5 戻り」の約束だから…

第６章※ただし、攻撃者が「シーザー暗号」を読めない場合

BJCVI

第４章

暗号化したものを送れば攻撃者が読めない
BJCVI

第２章

暗号化の方法は古典方法「シーザー」※ 1
呪文は「5 戻り」※ 2※ 1：暗号化方式

呪文が長ければ安全

第１章

「WPA」
方法

暗号化していないと、攻撃者はどこでも盗んで読み放題

GOHAN

解読されるからだめ

プロローグ

GOHAN

第６章

※このページは、抜き出して個別に使用することを想定して、本文と一部内容が重複しています。ご了承ください。

コラム .2

パスワードの管理と流出チェックについて

ここでは、パスワードの管理に関する最新の動向を踏まえて、本文でも紹介したテクニックを詳し

これを解決する方法として、総合的にパスワードを管理する、ス

イバー攻撃でパスワードを盗み見管理アプリは、単にパスワードを注意事項として紙のノートはどの利用も有効です。パスワード

手を打つのも 1 つの対策だからで保管してくれるだけではなく、条す。

ネットから遮断されているためサマホの「パスワード管理アプリ」
なく解説しましょう。攻撃者から身を守るためには、最新の技術で先一方、紙のノートによる管理は、

ることは不可能です。

紛失した場合、中を見られなくす

件を設定するとそれに合わせた長る制限はかけられないこと、また、生成してくれる他、最近では、ウェクがあるため、ノートは持ち歩か時に、自動的に起動して ID とパ管理しましょう。万が一、ノート

個 人 情 報 の 流 出、と 聞 く とくて複雑なパスワードを自動的にSNS サービスユーザーの個人情

ブブラウザでのサービスログイン

ような流出事例は、小規模なもの

スワードを入力したり、アプリ起を紛失したり、誰かに覗き見られに生じており、事例を取り上げれしてくれたりするように進化してスワードを変更しましょう。

うして流出した ID とパスワード

を、いちいち管理アプリを見て入際は含まれない余分な文字を混ぜクセスに使われます。そういったりする手間も省きつつ、みなさん記できる数の文字が追加されたも1 つは、流出しても被害を最小限す。

しておけば、ノートの中身を盗みの長くて複雑なパスワードを設定

中には多要素認証で利用する使いてしまう可能性を少しでも下げらスワードを盗めないようにするこ

QR コードを、アプリ内に読み込の保管ができます。

2021 年にグローバルに展開する
報流出が記憶に新しいです。このも含めれると世界中で毎日のようば枚挙にいとまがありません。こは、必ずといってよいほど不正ア

攻撃から身を守るには手段は 2 つ。

にとどめるため、サービス毎に別々すること。もう 1 つはそもそもパとです。

動時にも ID とパスワードを入力いるものもあります。パスワード

力したり、カット＆ペーストしたの負担を軽減する傾向にあるのでまた、パスワード管理アプリの捨てパスワードを発生するためのめるようになっているものもあり

外出時に覗き見されるなどのリスずに自宅など安全な場所で保管・た可能性がある場合は早急にパ

なお、記録するパスワードは「実る」「実際は前後に 2,3 桁程度、暗のにする」などのさらなる工夫を見られてしまった途端に悪用されれるので、より安全なパスワードます。このような QR コードを読■ パスワードを無くす FIDO

理アプリがサービスごとの「ソフのは、サービス側で保管している「人は必ずヒューマ
語集 P.191 では、りとして機能してくれるので、サー報が、多量にまとめて盗まれるケー

対処方法を考えます。例えば、パ

く、一括して管理できるため便利■パ スワード管理アプリの高度な利用パスワードに関して、NISC ▶用

ンエラーを起こす」
ことを前提にスワードの管理は数が多くなるほ

ど覚えにくく、使い回しをせずサー

み込ませておけば、パスワード管

トウェアトークンアプリ」の代わ
ビスごとにアプリを入れることなです。

主としてパスワードが流出する

ID とパスワードを含めた個人情スです。したがって、サービス側に盗むべきパスワードがない場合

は、この攻撃は成功しません。そのためにパスワードそのものを無くすことを目指すのが FIDO アラ

ビス毎に別々のものを考えるのは■ 紙のノートによるパスワー

強要するとそのうちワンパターン

パスワード管理アプリは利便性

フト、NTT ドコモといった IT 企に接続している限りサイバー攻撃

会社などが加盟）が進める FIDO

面倒で、ユーザーに厳格な運用をド管理の利点と注意点

化したり、同じ物の使い回しが起に優れていますが、端末がネットす。

のリスクからは逃れられません。

きたりするのではないかと考えま

120

イア ン ス（Google やマ イ クロ ソ業や通 信会 社、信販会 社、通販という方法です。この方法では、

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

利用者が
「本人」
であるという認証をパソコンやスマホなどそれぞれビスへは「本人だと認証しました」という情報のみをやりとりするのです。本人だと認証する方法は、USB セキュリティキー、指紋や2022 年 12 月には FIDO アライ

ア ン ス よ り Apple、Google、マ
イクロソフトなどのグローバル

した「パスキー」というパスワードを使用しない認証方法を採用する

ことが発表され、今後の普及が期待されています。パスキー対応

紙のノート

FIDO 対応 USB
セキュリティキー

生体認証
採用機器

（一部 FIDO 対応）

パスワード管理アプリや、FIDO 対応機器。これらの導入がセキュリティの向上に役立ちます。またネット接続しない紙のノートによるパスワード管理も、紛失・盗難に備えた上なら安全性は高いといえます。

流出 ID とパスワードチェックサイト「Have I Been Pwned?」（私、漏えいしてる？）

第３章のサイトやサービスは現状多くは第２章

IT 企業が FIDO の技術仕様を活用

パスワード
管理アプリ

第１章

顔認証などの生体認証です。

パスワード管理と認証の方法
プロローグの機器の上で行い、利用するサー

第６章

ないので、本格的な普及にはまだ時間を要するとは思われますが、グローバル IT 企業の本格的採用

第４章

により FIDO の利用が大きく進展する可能性は高まったといえるで

しょう。

検知する

パスワードの流出は、登録しているサービス側から流出の事実が索サイトを利用すれば能動的に調他にも Firefox Monitor などで、同等の機能が提供されています。
実績もありセキュリティ業界において評価は高いですが、あくまでも民間のサービスなので、その点を理解して利用しましょう。

提 供 し て い る Firefox も Firefox

ントさんが、流出した ID とパス

そのパスワードが「流出した履歴

提供している他、パスワード管

たの情報の流出であっても他の人チェックに採用する動きが見られの ID とパスワードが過去に流出

スワードリスト攻撃の対象になる

チェックサービスは増えていくとアドレスを事前に登録しておくと根っこは同じデータベースを攻撃される前に対処するようにしセキュリティ識者のトロイ・ハ

また、パスワードを入力して、ワード情報を収集し検索できるよあり」と出た場合、それは、あな

は、個人でもウェブサイトで自分の情報の流出であっても、以降パ

うにした「Have I Been Pwned?」
していないかチェックできる他、流出時に警告のメールが送られてので変更しておきましょう。

用いますが、ウェブブラウザを

121

Monitor として同様のサービスを

理アプリでもパスワードの安全性ます。今後こういった流出情報の予測されるので積極的に活用して、

ましょう。

付録

きます。

第７章

べられます。

第６章

通知される他にも、流出情報の検メールアドレス流出チェック URL：https://haveibeenpwned.com/
パスワード流出チェック URL：https://haveibeenpwned.com/Passwords/

第５章■パ スワード流出を能動的にコラム .3

パスワードを記録する演習

前項でも解説しましたが、パス

注意事項として紙のノートは紛用できてしまう可能性を少しでもワード管理アプリは利便性に優れ失した場合、中を見られなくする

下げる工夫を施しておくと、よりしている限りサイバー攻撃のリス

出時は覗き見のリスクがあるため、具体的には「実際には含まれなていますが、端末がネットに接続

制限はかけられません。また、外安全にパスワードを保管できます。

クからは逃れられません。一方、ノートはむやみに持ち歩かずに自い余分な文字を混ぜてノートに記から遮断されているためサイバー

しましょう。

後どちからに 2,3 桁程度、暗記では不可能です。

誰かに覗き見されたりした可能性

紙のノートによる管理は、ネット

宅など安全な場所で保管・管理録する」「実際のパスワードは前

万が一、ノートを紛失したり、きる数の文字が追加されたものに加えて、P.78「コラム .6 デジタがある場 合は、予 備を作 成・保に書き残さない」などがあります。

大切な家族のためにパスワードなながら早急にパスワードを変更すられますし、煩わしさを感じない、

次頁のメモ欄を利用しながら、

また、パスワードを記録する際

攻撃でパスワードを盗み見ること

ル遺産相続」
で説明したように、どを記録しておくことは重要です。
安全にパスワードを記録・保管する方法を実践してみましょう。

管しておき、その予備を参考にしることが必要です。

には、盗み見した者が記録された設定して、すべての文字はノート

工夫次第でさまざまな方法が考え無理のない範囲で工夫してみしょう。

パスワードを使用して、すぐに悪パスワードを紙のノートに記録しておくことは重要
パスワードを確認できて便利で、万一の備えとしても家族のために役立つ
サイト名：通販○○

サイト名：動画サイト○○

パスワード：3%2/aGNA%G!Listw

パスワード：Dc(fq--)a)td4un%

メールアドレス：nin******@gmail.com

メールアドレス：hn*****@gmail.com

ID／ユーザー名：nisctaro

メモ：毎月 5 の付く日がお得！

ID／ユーザー名：nischanako

課金している
サービスはプラン名や金額を記載しておくとよい

メモ：サブスクプラン利用（月額 980 円）

盗み見されてもすぐに悪用されないような工夫があるとより安全

パスワードのみなど、最低限の情報の記録に留める

サイト名：

サイト名：

パスワード：X!#KejNiD9$+Z7JT,gR|/hs!

パスワード：TnW$TMAFyWXPqAhzRKE!Y72s9

メールアドレス：

メールアドレス：

ID／ユーザー名：メモ：

実際のパスワードは偶数番目だけの文字にする

ID／ユーザー名：

メモ：

122

実際は前後どちらかに 2,3 桁程度、暗記できる数の文字が追加された
パスワードに設定して、すべての文字はノートに書き残さないパスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

サイト名：

サイト名：

パスワード：

パスワード：

メールアドレス：

メールアドレス：

サイト名：

サイト名：

パスワード：

パスワード：

メールアドレス：

メールアドレス：

サイト名：

サイト名：

パスワード：

パスワード：

メールアドレス：

メールアドレス：

メモ：

メモ：

ID／ユーザー名：ID／ユーザー名：

メモ：

メモ：

ID／ユーザー名：ID／ユーザー名：

メモ：

第５章

メールアドレス：

第４章

メールアドレス：

第３章

パスワード：

ID／ユーザー名：

第２章

パスワード：

ID／ユーザー名：

第１章

サイト名：

プロローグ

サイト名：

第６章

メモ：

メモ：

123

付録

メモ：

第７章

ID／ユーザー名：

第６章

ID／ユーザー名：

第６章

2

安全な無線 LAN の利用を支える
暗号化について学ぼう

私たちが日常的にインターネット

2.1 それぞれの状況に合わ

流出してしまっても、通信内容や重で送信する ID やパスワード、送受信するメールの内容や添付ファイル、せた暗号化の必要性

要なファイルの中身が見られないよ

ウェブサイトで閲覧する内容は、常に攻撃者の盗聴や盗み見の危険にさ一口に通信の暗号化といっても、さまざまな状況に合わせた、それぞ

切な暗号化をする必要があります。

攻撃者はそうした情報を不正に入私たちが通信すること 1 つをとっらされています。

手して売却したり、さまざまな手段

数限りないのですが、このセクショて も、有 線 LAN、LTE ▶ 用 語 集 P.191 な

近な無線 LAN 通信の暗号化についどの携帯電話回線、Wi-Fi などの無するためには、通信している情報のります。

暗号化が必要となります。

線 LAN など、多様な通信手段があ

このうち攻撃者にとって、手軽に

そもそもインターネットは、その行いやすい攻撃対象の 1 つとして無れておらず、情報をそのままの状態

無線 LAN ではその名のとおり通始まりにおいて暗号化などが全くさ

その対策をつぶさに挙げていくとれの暗号化があります。

を駆使して直接お金を手に入れるために利用したりします。これを阻止

うに、それぞれのシーンに応じた適線 LAN 通信の盗聴があります。

ンでは、まず私たちの生活で最も身て説明しましょう。

2.2 無線 LAN 通信 (Wi-Fi)の構成要素
インターネットにつながった無線

LAN アクセスポイント ▶用語集 P.203 さ（平文）で送受信するシステムでした。

信機器が無線（電波）を使って通信すえあれば、いちいち IT 機器に LAN接続し合ったサーバ間で、どこかの物理的な工作をする必要はありませインターネットを利用できる、無線

インターネットは、蜘蛛の巣状に経路が遮断されても迂回して通信を続ける、そういう面では先進的ではあったのですが、攻撃者などの悪意の存在を前提に構築されてはいな
かったからです。

るので、盗聴に際してとくになにかん。通信が暗号化されていなければ、
無線 LAN に対応したパソコンを持っなお、有線通信も暗号化されていりしていなければ、通信中に送信し単に盗聴することが可能です。

たものたちが現れ、コンピュータウ

さらに、攻撃者が利用者のふりを報を盗聴することが可能です。

イルスの開発や、パスワードを破っしてメールサーバやパソコンに侵入

情報の盗聴が行われるようになり、

蔵記憶装置などの中の情報も盗み見

それぞれ対策が必要になりました。
コンピュータウイルスにはウイル

すれば、中にたまったメールや、内し放題です。

を攻撃者に盗まれる危険性があります。

それを理解するために、まずは無線 LAN 通信を構成する要素を知っておきましょう。

最初は無線 LAN 通信を提供する

ファイルが流出し、インターネット

スルータ」▶用語集 P.203「Wi-Fi ルータ」▶

どが、そして通信中の情報の盗聴に上に投稿されたあげく、世界中から普及していくわけです。

た ID やパスワード、データすべて「無線 LAN アクセスポイント」にな

記憶装置の中の暗号化されていないは暗号化が、攻撃者への防御として

集 P.196 でも、セキュリティがしっか

パソコンがマルウェアに感染して、ス対策ソフトが、パスワード破りには複雑なパスワードや多要素認証な会 社 で 利 用 す る 無 線 LAN で も、外出時に利用する公衆無線 LAN ▶用語

なければ、通信経路上のどこかで情て侵入しての情報の奪取、通信中のLAN(Wi-Fi) による通信。

て電波が届く範囲に居るだけで、簡その後、インターネットの発展にしたがって、世の常として悪意を持っケーブルをつながなくても、手軽に見放題になるという事件もありました。

そういった状況を避けるためには、

仮に盗聴されたり、侵入されたり、124る機器。一般には「無線 LAN アクセ「ルー
用語集 P.193 あるいはシンプルにタ」などと呼ばれます。

この機器で無線 LAN 通信を提供する際、最低限以下の 3 つを設定します。

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう①識 別 名「S S I D（S e r v i c e S e t
Identifier）」▶用語集 P.192②通信内容を暗号化するための「暗
号化方式」

第６章

それぞれの状況に合わせた暗号化
通信の暗号化

ファイルの暗号化号キー」（設定上は暗号化キーと書かれる）

暗号化には、電話、メール、ウェブサイト閲覧などの「通信の暗号化」と、ファ
イルやパソコンの内部記憶装置などの「ファイルの暗号化」があります。

パスワードのように使われる他、通暗号を使う無線 LAN の構成要素

アクセスポイントに接続するときの信内容を暗号化するときと、元に戻す復号（元の平文に戻す）のときの鍵
ここまでが無線 LAN アクセスポ

・なし
・WEP
・WPA/WPA2-PSK
・WPA2 パーソナル・WPA2エンタープライズ
・WPA3などさまざまイントの構成要素です。

スマホやパソコンが無線 LAN を利用して通信するときは、利用する機を手掛かりに目的の無線 LAN アク

セスポイントを見つけ、必要な場合

は暗号化方式を選択し、「暗号キー」
なお、災害時や公益目的で、誰で公衆無線 LAN が安全とは限らない
プロバイダ▶用語集 P.202 か
携帯電話キャリア

SSID:MUSENLAN2「暗号キー」を他人と共有

も無線 LAN を利用できることを目
ファイブゼロジャパン

的にとして、「00000JAPAN」のよう（その安全性は別として）

この場合は利用時に暗号化方式の次に無線 LAN の危険要素につい「暗号キー」共有は接続しちゃダメて説明します。危険なポイントは以
下の 2 つになります。

「通信が暗号化されていないか、①

されていても安全ではない場合」「暗号化の鍵②
（「暗号キー」）
が公開か漏れている場合」

付録

125

第７章

May I use free
Wi-Fi?

暗号化方式が安全でも、「暗号キー」を見知らぬ他人と共用するものは、すべて危険です。
こういった方式は、公衆無
線 LAN や ホ テ ル、 公 共機関、
インターネットカフェやレス
トランなどで広く使われています。
提供する側が善意で行っていても、攻撃者は善意で行動しません。攻撃できる環境があると判断するだけです。
安全な通信をするために、自前で暗号化を行うテクニッ
クがなければ利用してはいけ
ません。

第６章

設定も
「暗号キー」
も必要ありません。

信頼がおける企業や団体でも、提供している公衆無線 LAN が安全とは限りません。アクセスの利便性のため暗号化無しで提供される場合もあるからです。

第５章

SSID：MUSENLAN3「暗号キー」が利用者ごとで異なるに「暗号化無し」で提供されている無線 LAN アクセスポイントもあります。

SSID:MUSENLAN1
暗号化無し or
暗号方法解読済み

第４章を入力して接続します。

暗号化を伴う無線 LAN 通信には暗号化方式と「暗号キー」の設定が必要となります。「暗号キー」は機器に接続するときにパスワードのように使われます。

第３章

器 の 無 線 LAN（Wi-Fi）設 定 で、SSID

第２章として使われます。

③「暗号化キー」
入力（必要な場合）第１章「暗 号 キ ー」
は 利 用 者 が 無 線 LAN

プロローグ③その暗号化のための鍵となる「暗2.3 暗号化無しや、方式が（AES）、WPA2-EAP、WPA2- エンター

その「暗号キー」を「社員や会員だけ

用語集 P.192、そして無線 LAN の多くのぼ安全に使用することができます。

安全ではないものは危険

プライズ、IEEE 802.1x、SIM 認証 ▶

無線 LAN の利用において、通信問題点を解決するために登場しつつが平文で送受信されているので、な述があるものです。安全な方式の詳が暗号化されていないものは、内容
んらかの別の手段での暗号化を行わないまま使っていると、攻撃者に盗聴され、即座に内容を知られてしまいます。

そのため、まず「暗号化無し」のア

クセスポイントは基本的には利用し機器設置時には、まず機器を購入し

細は P.129 を参照してください。

ましょう。上記のとおり「暗号キー」

2.4 暗号化方式が安全でも「暗号キー」
が漏れれば危険

暗号化の方式自体が安全でも、通信を暗号化するための「暗号キー」がは、後述の「10 公衆無線 LAN が安全

者が通信内容を復号したり、同じでない場合の利用方法」
を参照して

こ れ を 実 現 す る た め、無 線 LAN

あ る WPA3 ▶ 用 語 集 P.193、そ れ ら の 記

ないようにしましょう。

災害時など例外的に使用する場合が知っている」状態に保てれば、ほたときの初期の「暗号キー」は変更しは関係者だけしか知らないものに変更しなければ安全が確保できません。
メーカーによっては「暗号キー」が同一機種で共通だったり、付け方に規則性があるかもしれないからです。
極端な考え方をすれば、その機種漏れていると、通信を盗聴した攻撃がメーカーから手元につくまでに、

SSID と「暗号キー」
を使って偽の無

いともいい切れません。

ください。安全な利用には最低限、

線 LAN アクセスポイントを作り、本ておいてください。

て通信内容を根こそぎ奪う、中間者

初期の「暗号キー」を見たものがいな

なお、無線 LAN アクセスポイン

物のアクセスポイントになりすまし

トの名前となる SSID を変更する場

暗号化無しの通信は、例えるなら（Man-in-the-middle）
攻撃を行った

個々人を想起させる語句は使わない

るようなもので、耳を傾ければそのイメージとしては、破られていな別の手段での暗号化が必要だと覚え
拡声器を使って遠くの人と話してい場にいる誰もが内容を知ることがでりすることができるようになります。
い暗号化方式は誰も知らない言語で、合、会社や団体の名前、社員や会員
ようにしましょう。会社や団体、もしくはあなたが攻撃の対象の場合、攻撃するべき無線 LAN が特定されるヒントになるからです。

きるのです。

「暗号キー」が辞書。しかし、辞書がれていても、その暗号化方式がすでられていない言語でも解読されてし線 LAN アクセスルータは、標準で 2相手になりすますこともできる、とそのうちの 1 つには、WEP などのも

また、無線 LAN 通信が暗号化さに破られていて安全ではない場合、
上記と同様に攻撃者は通信を盗聴して、内容を解読することができるので、これも危険です。使用しないよ

他人の手に渡っていると、たとえ知
まうし、その情報をもとに通信するいうものです。

この至極単純な「暗号キーが漏れうにしましょう。

ていれば、暗号化された通信を復号らないだろう」と思ったら、周りに覚えておいてください。

これは、「英語でしゃべればわか

居た人も英語が理解できて、内容がばれるイメージです。

し解読できる」ということも、よく

2.5 会社などでの安全な無小さい会社などで使う家庭用無つ以上の SSID を持てるものが多く、はや安全でない古い暗号化方式が設定されている場合があります。これは、主に古いゲーム機などが接続できるようにするためだったりします。
しかし、こういった設定はセキュ

リティ上の穴となるので、設定を変更し安全な暗号化方式にするか、安としては、「WEP」▶用語集 P.193 という線 LAN の設定
（暗号化方式）

全でない暗号化方式の設定のものは「TKIP」▶用語集 P.192 と含まれるものが会社などで無線 LAN を使用する

場合、先ほど説明した安全な暗号化る古い機器が、安全でない昔の暗号

一方、暗号化方式として安全とさ

PSK（AES）、WPA3 を利用し、「暗号危険である暗号化方式の具体例

名前のものや、方式の名称の中に該当します。

れ る の は WPA ▶ 用 語 集 P.193-PSK（AES、WPA2 ▶ 用 語 集 P.193-PSK▶ 用 語 集 P.190）

方式である WPA-PSK（AES）か WPA2-キー」を基準にしたがって、完全にランダムで充分に長くして、さらに126

すっぱりと停止しましょう。接続す化方式しか選べない場合は、利用を諦め買い換えましょう。

同 様 に、来 客 用 に 簡 便 な「暗 号キー」や、問題のある暗号化方式を使った接続設定があれば、これも停パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

止しましょう。

来客に社内用の SSID に接続させるのも安全ではありません。「暗号キー」
が「社員・会員だけが知ってい第６章

会社内での無線 LAN の利用①出荷時の管理者パスワード、「暗号キー」の変更
出荷時の管理者パス
ワードや「暗号キー」を変更。安全な暗号化方法を採用っとです。どうしても来客用に一時的にアクセスポイントを開放したい場合

は、2 つの SSID の 1 つを来客専用にし、2 つのアクセスポイント ▶用語集

ントに接続した機器が見えないような分離状態に設定してから提供しま

しょう。そして来客が帰宅したら、②「暗号キー」
は社員・会員だけの秘密
無線 LAN の「暗号キー」
は社員以外に教えちゃだめよ

2.6 会社などでの安全な無線 LAN の設定（その他）

第３章

無線 LAN アクセスルータには、ウェ

ブブラウザを使って本体の設定画面にアクセスするための、機器管理用の ID やパスワードがあります。それこちらのパスワードも必ず購入時のものから変更しましょう。このパス

ワードはログイン画面から使用する
この設定画面が、もし家の中からだけでなくインターネット側からアアクセスできないように変更しま
しょう。

設定画面は無線 LAN で接続した機器からアクセスできず、有線 LAN

しょう。この設定をする理由は、家の外にいる攻撃者が姿を隠した上でファームウェア ▶用語集 P.201の自動更新はオン

ボタン一発で接続機能はオフに！
「ロ グ イ ン パ ス
ワ ー ド」の基準に従って管理者パス
ワードを変更する会社や団体で無線 LAN や有線 LAN を使用する場合、注意したり設定を変えた
りしなければならない点がたくさんあります。必ずチェックして安全な状態を作りましょう。また、基本的に接続する必要がない機器を、むやみに LAN に接続しないようにしましょう。

簡単に接続できる「WPS」「AOSS」「無

離したすきに、利用してほしくないための予防策です。

名称のもの、もしくは類似の機能がを無線 LAN に接続できてしまうか更したりしてしまわないようにする
無線 LAN アクセスルータにルー

タ本体と機器のボタンを押すだけで線 LAN らくらくスタート」といったある場合は利用不可にしましょう。
この設定をオンにしていると、目を127来訪者が、ボタン一発で手元の機器らです。

どうしても利用する場合は、設定

付録

無線 LAN に接続し、設定内容を変第７章からのみアクセスできる設定にしま

ゲストアカウント
は基本的に無し

第６章

クセスできるようになっていたら、安全ではない暗号
化方法はダメ

安全でない機器や接続する必要のない機器は、ネッ
トに接続しないの基準に従い変更しましょう。

③ルータと機器の安全な運用

第５章

ものであり、「ログインパスワード」

家庭で使える暗号化方式は、「暗号キー」を社員・会員のみの秘密にすることが、安全に使うための絶対条件です。部外者には教えないようにしましょう。

第４章

は管理者アカウントとも呼ばれます。

第２章

その SSID は利用停止しましょう。

出荷された機器は、厳密にいえば誰かの手によって梱包されているので、出荷時の「暗号キー」が見られている可能性があります。必ず変更しましょう。

第１章

P.193 の間で、お互いのアクセスポイ

プロローグ

る状態」
では無くなってしまうから

画面からそのときだけオンにして使買い換えるようにしましょう。また、いうことになります。

しょう。

な場合は、「am I infected?」(https://

トを使用する場合、無線 LAN 通信

用語集 P.193 の設定も、不用意に社内の利用すれば、現在使用中の機器が感する方法があります。それについて開してしまう可能性があるのでオフす。積極的に試して安全性を確認し用し、設定後はオフに戻しておきま
UPnP（Universal Plug and Play）▶

LAN の機器をインターネット上に公にします。そしてネットに接続する必要のない機器は、無線・有線にかかわらず、そもそも LAN に接続しどうしてもマルウェア感染が心配

amii.ynu.codes/) というサービスを染しているかどうかの確認ができまましょう。

2.7 公衆無線 LAN 利用時のこういった危険なアクセスポインの暗号化とは別の暗号化機能で対処は後述します。一方、安全な暗号化方式の選択で安全性を確保する方法もあります。

2.8 個別の「暗号キー」を用ないようにしましょう。

注意

いる方式の公衆無線 LAN

画面に、本体ファームウェアの自動

公 衆 無 線 LAN の 安 全 な 利 用 は、

公衆無線 LAN において通信の安無線 LAN アクセスルータの設定

アップデート ▶用語集 P.194 機能がある

社内・団体内用の無線 LAN の安全全を確保する方法は、危険な暗号化れによりメーカーがルータの不具合

例えば公衆無線 LAN で「WPA-PSKて、「暗号キー」を他人と「共有しな場合はオンにしておきましょう。そな利用と少し事情が異なります。

（バグ）などを修正した場合、自動で（AES）/WPA2-PSK（AES）」の方式の無保たれます。もし自動アップデート

号化方式自体は安全でも、別の危険更新が行われセキュリティが最新にの設定がない場合は、自分のスマホに定期的なアラームを作り、それにしたがってファームウェアが更新さ

線 LAN が提供されていた場合、暗い」で個別の「暗号キー」を用いる方
式を利用することです。

この方法は、公表されている公衆があります。

無線 LAN アクセスポイントの情報

Pre-Shared Key の 略 で す。利 用 に

プ ラ イ ズ、IEEE 802.1x、SIM 認 証」

上記の名称の中の PSK の部分はれていないかチェックし、公開されあたり「暗号キー」を事前に共有する

なお、昔に書かれたセキュリティ

どの利用と同様に、複数の人が同じていれば更新処理を行いましょう。

方式などを使わないことは当然とし方式のことで、この方式では社内なの中で「WPA2-EAP、WPA2- エンターといった用語が含まれるものを選択するのです。

携帯電話キャリアなどは、いくの 解 説 記 事 に よ っ て は、「SSID を

「暗号キー」を使うことになります。

つかの異なる暗号化方式の公衆無

機器を LAN 機器の番号で制限する

全く知らない人と、同じ「暗号キー」

ウェブサイトなどで、それぞれの隠すステルス設定」や、接続できる「MAC アドレス規制」を対策として推奨していたりします。

これを公衆無線 LAN にあてはめると、を一緒に使うことになるわけです。

その設定の状態で無線 LAN 通信

しかし、ステルスになった SSIDを行うと、「暗号キー」を知っている

MAC アドレスは盗聴可能かつ詐称されたり、なりすまし無線 LAN ア

も簡単に探し出すことが可能ですし、可能ですので、これらの対策を行っても安全性は向上せず、むしろ利便性が悪くなるので、設定する意味はないでしょう。

LAN の SSID を探してから利用しまト）を使った攻撃をしかけられ、盗聴される可能性を避けられません。

りに、安全な接続ができる公衆無線
しょう。

「WPA2-EAP、WPA2- エ ン タ ー プ

しかし、この方式を含め安全でな

ラ イ ズ、IEEE 802.1x、SIM 認 証」な

ストラン、ホテル、あるいはインター

る理由は、これらの方式を採用した

ネットプロバイダや携帯電話キャリ

速やかに利用を停止し最新のものに

利用前にそのページをチェックし、

クセスポイント（偽アクセスポイン

ルータに上記のようなセキュリティ
方式の設定がない古い機器の場合は、きちんと掲示されています。

上記の暗号化方式のキーワードを頼い暗号化方式は、街中のカフェやレの設定がない場合や、安全な暗号化

SSID が採用している暗号化方式が、攻撃者により、通信内容を直接盗聴

無線 LAN アクセスルータは、社内のセキュリティの要です。お使いの線 LAN を提供している場合があり、が提供する公衆無線 LAN でも広く使用されています。これらのアクセ
スポイントはすべて潜在的に危険と128

どが公衆無線 LAN として安全であ
無線 LAN アクセスポイントを利用する場合、公衆無線 LAN サービスの提供者が、利用する 1 人 1 人の機器または利用者を識別して個別の認パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

証を行い、個別の「暗号キー」を用いて通信を行うからです。

そのため、他人と同じ SSID に接続しても、自分用の「暗号キー」を他

公衆無線 LAN 通信の表示の意味①スマホやパソコンの画面から見た無線 LAN 暗号化
接続

× ( 暗号化無し )一例を挙げると、「SIM 認証」と呼などに入っている SIM カードの情報号キー」が被ることなく安全な通信が確保されるわけです。

に購入したスマホなどで行うこと新規契約や機種変更、携帯電話会

マホを手に入れたら、まずやるべきことがあります。

そのスマホには、携帯電話キャリ

公衆無線 LAN 用の自動接続設定が、安全性に関係なくまとめて導入されていることがあるからです。

自動的に公衆無線 LAN に接続できるので便利と思われがちですが、この状態では、意図せず「安全でないしまう可能性があります。

新しいスマホなどを手に入れたら、まず接続される可能性があるア
クセスポイントの暗号化方式を調べ

×

△

×

△

○

暗号化無し
WEP

なし

事前入手

（TKIP） 事前入手

WPA-PSKWPA パーソナル （AES） 事前入手

（TKIP） 事前入手
WPA2-PSKWPA2 パーソナル （AES） 事前入手

解説

暗号化無しは論外

解読済み。使用は不適切

TKIP には暗号化にセキュリティ
上の不安あり。
AES は暗号解読不可能とされているが、「暗号キー」
が事前に存在し、利用者は皆同じものを共有するので、暗号解読の可能性あり

SIM認証
（端
SIM 認証では SIM の情報を認証に＊2
末個別）
用い、個別の「暗号キー」
が利用さ
WPA2-EAP
個別のパスワーれるので通信内容の不正な解読はWPA2 エンタープ （AES） ド、クライアン
困難。他にも利用者を個別に認証
ライズ
ト証 明 書 認 証す る EAP-TTLS,EAP-TLS な ど の 方▶用語集P.195
式もある（利用者個別）＊2上の表は、Android、iOS、macOS、Windows などで、無線 LAN アクセスポイントを選択するときの画面に表示されるアイコンの例になります。それぞれ 2 種類のアイコンしかありません。そしてこのアイコンは、各アクセスポイントが信頼できるかどうかを表しているのではなく、単純に「暗号化されているかどうか」だけを表しています。

下の表は、暗号化方式のそれぞれの安全性とその理由を書き出したものです。この 2 つの表を比較すると、すでに暗号化が破られており、利用が推奨されていない「WEP」が、表示アイコ
ン上は暗号化に分類されていることがわかります。アイコンは暗号化の有無を表しているのでこれは正しい表示ですが、アイコンは安全性の担保ではないと認識して下さい。Android は、接続したアクセスポイントをタップすると「セキュリティ」の項目でネットワークの種類の暗号化方式などを確認できます。Windows、macOS は調べるのに手間がかかります。iOS では簡
単に確認する手段がありません。
なお、WPA3 が普及すると、これらの問題点のかなりが解消されるようになります。

＊ 1：Windows ではバージョンによってアイコンに「セキュリティ保護あり」と表示される場
合もあります。
＊ 2：例としては NTT ドコモでアクセスポイントの名称（SSID）が「0001docomo」、au で「au_Wi-Fi2」、
ソフトバンクで「0002softbank」のものが WPA2-EAP の方式です。各携帯電話キャ
リア提供の無線 LAN アクセスポイントの一部で、自動接続になっているため意識することはありません。その他の安全性が確保されていないと判断したアクセスポイントに接続されている場合は、接続を切ることが推奨されます。

自宅や会社のルータが感染状況が確認できる「am I infected?」のアクセスポイントに接続してしまった場合、無線 LAN 接続を切断して、その接続用のプロファイルも削除し、できれば二度とそのアクセ
スポイントに自動接続されないようにしましょう。

また、知らない公衆無線 LAN ア
129

付録「am I infected?」https://amii.ynu.codes/
家庭や会社のルータやウェブカメラなどの IoT 機器を狙ったサイバー攻撃が急増しており、今使用しているルータも感染しているかもしれません。
「am I infected?」は、横浜国立大学 情報・
物理セキュリティ研究拠点が運営する
マルウェア感染・脆弱性診断サービスで、ルータの感染状況を確認ができます。積極的に試して安全性を確認しましょう。

第７章ましょう。安全でない公衆無線 LAN

×

暗号化キー
（
「暗号キー」）

第６章

方式の公衆無線 LAN」に、接続して×

ネットワークの種類

第５章

購入後、細かい設定をしなくても

接続

第４章

アで提供しているさまざまな方式の②詳細な区分けから見た無線 LAN 暗号化

第３章

社の乗り換えなどをして、新しいス

＊1

第２章

2.9 公衆無線 LAN に関して新規

Windows

第１章の情報が入っているので、誰かと「暗iOS、mac OS△（暗号化有り )ばれる方式では、それぞれのスマホです。SIM ▶用語集 P.192 は 1 枚 1 枚別々Android

プロローグ

人に知られることがないのです。

を用いて認証＝接続許可を出すわけ

第６章

クセスポイントなどに勝手に接続さ一歩は、ウェブブラウザでのインターきます。

同様に設定を削除して、以降自動でるもののみ、メールでは「SSL/TLS」

業所間を接続してますが、その通信ているもののみ、スマホなどのアプ化して秘密を守っているのです。

れてしまった場合は、切断した上で接続されないようにしましょう。

2.10 公衆無線 LAN が安全でネット閲覧では「https://」から始ま▶用語集 P.192 を使った通信設定になっリでは暗号通信でサーバに接続する

VPN はインターネットを使って事が外部から盗聴できないように暗号
これを「事業所から事業所」ではなはない場合の利用方法

もののみを使用する方法です。

く、「個人の IT 機器から安全な場所

なお、いつでも安全な状態の公衆ぞれ詳しく説明します。

用するのが、VPN の個人利用です。

無線 LAN を利用できるとは限りま前者 2 つに関しては、後ほどそれ
スマホアプリに関しては、iOS でにある出口サーバ」に置き換えて利この場合、通信は自分のスマホやせん。先ほど少しだけお話しした、は、Apple のアプリ開発者向けガイ

パソコンから、少なくとも安全な場「00000JAPAN」▶用語集 P.190 などの「暗プリには基本的に HTTPS 通信を強無条件ですべて暗号化されるので、観光客用や、災害時に設置される

号化無し」の公衆無線 LAN しか利用できない状況も考えられます。

し か し、「暗 号 化 無 し」もしくはドによると公式ストアに登録するア
制する「ATS」を有効にすることが求められています。

Android では Play ストアのアプリ「危険な状態」
で提供されている無線

ダウンロード画面には通信の暗号化用すると、攻撃者から見れば獲物がけブログによると、アプリの通信

LAN アクセスポイントを不用意に利絶好の狩り場に飛び込んできた状況になってしまいます。

対策は、「無線 LAN の暗号化に頼らず、自前で通信を暗号化して盗聴対策をする」
ことです。

以降の手順はややハードルが上がりますので、無理をせず自前の携帯電話回線、もしくはパソコンならばスマホをルータ代わりに利用する「テザリング」▶用語集 P.199 の範囲で、手軽の有無が表示されます。開発者向は HTTPS に限定されているわけで所にあるとされる出口サーバまで、どのようなソフトやアプリでも、また、その間の公衆無線 LAN の暗号化方式が安全でなかったり、そもそも全く暗号化されていなかったりしても、攻撃者に盗聴される心配は少なくなります。

ただ、この VPN の使い方はまだ、はないようですが、通信の暗号化と一般の利用者が豊富な選択肢の中かする記載があるようです。

程にはこなれていません。

TLS がほぼ同一視していること示唆
しかし、盗聴や情報流出のトラブ

ら選び、ボタン 1 つで簡単に使える

現状は、一部プロバイダが有料サールがあるものは使用は控え、多くのビスで提供していたり、あるいは有方が無難でしょう。

度で、無料で安全性が高く手軽に使人が使用しているアプリを使用した

2.12 ま と め て 暗 号 化 す る料アプリで提供されていたりする程えるものは、自分で設定画面を書き換える必要があるなど、導入にスキかつ安全にインターネット接続することをおすすめします。しかし、災VPN

ルが求められます。

害時には、そのような環境整備が難しい場合もあるでしょう。

こういった個別の面倒な対策ではなく、まとめて一気に対策をする方は、誤ったアクセスポイントに誘導ワークを使わざるを得ないときは、法もあります。それは VPN（Virtual
Private Network：仮 想 プ ラ イ ベ ー

化されていない状態に移行して通信どうしても暗号化無しのネット

流出して困るような重要情報を送信しない、最低限の使用に留めることを心掛けてください。

2.11 自前の暗号化による盗トネットワーク）▶用語集 P.193 の個人利用です。

VPN とは元々は、地理的に離れた 2 点間をインターネットを利用しながら専用線で接続したかのように利用する VPN のサービスによってされたり、VPN 接続が切れると暗号を継続したりしてしまうものもある
ので注意しましょう。VPN を利用したい場合は、そういった問題点問題
点を理解したうえで導入するようにしましょう。

なお、VPN が通信を暗号化するの聴対策

接続する技術です。まるで会社内のは出口サーバまでであり、その先の自前の暗号化で盗聴対策をする第を守りつつ互いに通信することがでが必要です。

LAN で接続されているように、秘密130

通信の暗号化が行われない点は注意パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

第６章

さまざまな場所から安全なアクセスを可能にする VPN①詳細な VPN のイメージ
無線 LAN
暗号化

ウェブサイトや
メール暗号化

ウェブサイトメール

インターネット
電話

その他の
サービス

出口サーバ

VPN（Virtual Private Network）

メールサーバ

メール受信者

インターネット
電話サーバ

通話相手

その他のサーバ

第２章

マルウェア汚染の可能性がある、他人やネットカフェのパソ
コ ン で VPN を 設 定
すると、情報が漏えいする可能性あり

ウェブサーバ第１章

他人やネット
カフェのパソコン

プロローグ

VPN を導入した
自分のスマホ・パソコン

その他の相手

第３章
第４章

VPN を図で説明すると、上のように入り組んでよく分からなくなってしまうので、簡単な図を下に用意しました。
くじけそうな方はまず下をご覧ください。
上の図では左から右に向かって通信を行う場合、無線 LAN の暗号化、ウェブサイトやメールの暗号化、VPN とそ
れぞれ暗号化の守備範囲があることが分かります。
無線 LAN の暗号化は範囲が短く、ウェブサイトやメールの暗号化は文字どおり用途が限定されます。VPN はすべての通信を暗号化し、かつ広範囲にカバーしてくれます。
しかし、その範囲は利用者の機器から安全と思われる場所に設定された出口サーバまで限定であり、その先の目的のサーバまでは暗号化されない区間が残ります。VPN さえあればすべて安全というわけではないのです。

②簡単な VPN のイメージ
みなさん、安全地帯ですよ。それぞれの目的地へどうぞ

第５章

はい乗って乗って。
安全なところまで送るよ第６章

攻撃者がうろつく無法地帯を
VPN 護送車で突破する
攻撃者がうろつく無法地帯を
VPN 護送車で突破する

安全地帯に到着したら、情報をネットに流す
安全地帯に到着したら、情報をネットに流す131

付録

VPN を簡単なイメージで説明するとこの図のようになります。
スタート地点（自分のパソコンやスマホの中）でデータを護送車に乗せて全部まとめて暗号化、危険地帯を突破し、信頼がおける安全な場所（出口サーバ）に着いたらデータを解放します。
VPN は暗号化されていない無線 LAN を利用するのにも役に立ちますし、危険性があると思われる通信回線の盗聴、検閲や監視がある国からの安全な通信にも役立ちます。
また、災害時などに利便性を優先して提供される、暗号化無しの公衆無線 LAN を利用する場合でも役に立ちます。
ただし、そもそもだれが運営しているのかよく分からないような無線 LAN アクセスポイントには、多分に攻撃者が潜んでいる可能性があるので、攻撃の手段は予測できず、VPN を使えたとしても積極的な利用は推奨しません。

第７章

パ ソ コ ン や ス マ ホ の 中 で、通信する情報を VPN 護送車
パ ソ コ ン や ス マ ホ の 中 で、の中に詰める
通信する情報を VPN 護送車の中に詰める第６章

3

安全なウェブサイトの利用を支える暗号化について学ぼう

3.1

無 線 LAN の 暗 号 化 とVPN の守備範囲
ウェブサイトを見るときに、ウェ

ブブラウザ上部のアドレスバーと呼暗号化してくれません。

通信にはさまざまなチャンネルが存り、したがって攻撃できるポイント

でしょうか。

それぞれの守備範囲には限界があが残るわけです。

チャンネルにあたるものを「ポート」

や、前項にあった、なんらかの理由

閲覧の通信は、通常「ポート 80」「80

使えない状況で安全に通信をしたい

り 80 番のポートで行います。

化してくれない区間の通信の暗号化始まっている、②「保護されていな

で無線 LAN 通信の暗号化や VPN がい通信」
や「安全ではありません」と表示されている、③先頭に注意喚起

インターネットの通信では、こので は、無 線 LAN や VPN で は 暗 号

ばれるウェブサイトの住所 (URL) ▶用
語集 P.193 を入れる欄内が① http:// で在する、とすればイメージしやすい

場合、どのような対処方法があるの▶用語集 P.202 と呼び、ウェブサイトの番ポート」という名称で、文字どお80 番ポートを使って送受信されでしょうか。

る通信は、基本的に暗号化されてい平文での通信は、通信の途中、攻イト閲覧やメール送受信、通信をす

パスワード、個人情報などを送信す

され、すべてもしくは一部が偽の情れのソフトやアプリから目的のサーのや のマークがある場合、その通信は平文で送受信されています。
撃者によっていつでも盗聴や改ざん
報に書き換えられる可能性があります。そうさせないためには、ウェブ
サーバ ▶用語集 P.194 との通信の暗号化が必要になります。

前項では、通信の暗号化を行う

代表的なものとしては、ウェブサる用途に限定して、利用者のそれぞバまでを個別に暗号化するやり方があります。

ない平文で、仮にこの状態で ID やると、通信を盗聴している攻撃者は
とくになんの工夫をしなくても情報を盗むことができます。また、情報が送受信ともに改ざんされたり盗まれたり、偽の情報で取引などをさせ

3.2 すべての通信と、その一られる可能性もあるのです。

それを避けるため、ウェブサイ

ために、無線 LAN 通信の暗号化と、部であるウェブサイトとの通信

利用者が目的のウェブサーバなど

は、暗号化対象を「すべての通信」と（Secure Sockets Layer）▶ 用 語 集 P.192/

暗号化では、利用者の機器から無線するための通信の暗号化は、その「す（以下 SSL/TLS) という暗号化
集 P.192」

VPN が登場しました。

と通信するとき、無線 LAN 通信のLAN アクセスポイントまでの、す無線 LAN 通信の暗号化と VPN で書きましたが、ウェブサイトを閲覧

トを安全に閲覧する通信の暗号
化 が 普 及 し ま し た。そ れ が「SSL

TLS（Transport Layer Security) ▶ 用 語

べての通信」の中の一部「ウェブサイ通信です。

号化になります。

閲覧では、URL が「http://」から始ま

無線 LAN 通信ではないので暗号化

ル送受信の他に、インターネット電「https://」で始まります。後ろに追一般の利用者向けの VPN サービ

目的などに応じて多様な通信が存在

味の s なのです。

べての通信が暗号化されます。一方、無線 LAN アクセスポイントから、目的のウェブサーバまでの通信は、されません。

ス（以下 VPN）
では、利用者の機器からインターネット上の安全な場所にある出口サーバまで、無線であっても有線であってもすべての通信を暗号化します。しかし、出口サーバから目的のウェブサーバまでの通信はト閲覧に関する通信」に限定した暗通信には、ウェブサイト閲覧やメー話、一部のアプリや特殊な機器など、します。この多様な通信のことをテレビに例えるなら「テレビで視聴で暗号化していないウェブサイト

るのに対して、SSL/TLS の通信では加された s は「secure= 安全な」の意

3.3 https で始まる暗号化

きるすべての電波放送（チャンネル）」と大きなくくりになり、ウェブサイ

通信にはどんなものがあるか

トを閲覧する通信は、その中の 1 つのチャンネルにあたります。そして、先ほどのチャンネルの話に戻ると、https は通常ポート 443 を使用しま132

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼうす。つまりテレビのチャンネルを443 にあわせたら、放送にはモザイ

第６章

それぞれの暗号化の守備範囲①無線 LAN の暗号化

クがかかっていて、有料放送契約者
だけがモザイクを解除して見ることができる、というイメージです。

にアクセスすると、通信相手が誰であるかが後ほど説明する電子証明書
によって証明され暗号化通信が始ま鍵マーク▶用語集 P.195 が表示されるか、問題がないという意味で、前ページ

無線 LAN の
暗号化( すべての通信 )暗号化されない

無線 LAN の暗号化は、利用者の機器から無線 LAN アクセスポイントまでのすべての通信を暗号化します。

② VPN による暗号化「3.1 無線 LAN の暗号化と VPN の守備範囲」の②や③の表示がなくなり

第２章

ます。

この状態になると、「一応は」、IDやパスワードなどを入力しても大丈夫で、「表示される情報も改ざんさ

出口サーバ

最近ではこの状態でも安全とは限らないからです。

暗号化されない

VPN は利用者の機器から、安全とされる「出口サーバ」までの区間で、すべての通信を暗号化します。

③ウェブサイトやメールの暗号化

第４章

https による暗号化通信を行うた

VPN による暗号化（すべての通信）第３章

れていない」ということになります。

しかし、なぜ「一応は」かというと、第１章

り、アドレスバーに暗号化を示す

プロローグ

https:// から始まるウェブサイト

めには、まず、https で通信するサーバを作りたい企業や団体のサイト運営者が、認証局 ▶用語集 P.200 という機

バのドメイン名を提示して、ネット上で身元を明らかにするための電子証明書の発行を申請します。

体が実在することを確認できれば、「SSL 証明書（SSL サーバ証明書）」▶

ウェブサイトやメールの暗号化は、利用者のウェブブラウザやメールソフトから目的のサーバまでの区間で、ウェブサイトとメールの通信だけを暗号化します。

④ VPN ＋ウェブメールの暗号化用語集 P.192 という電子証明書を発行し

第６章

認証局は審査の上、その企業や団

ウェブサイトとメールのみ暗号化

第５章

関に、書類で自分の会社の情報とサー

ます。

第７章

「SSL 証明書」を取得した企業や団

体は、https で通信するサーバに
「SSL

証明書」
を設定し、利用者がアクセスしたときに、その「SSL 証明書」
に

出口サーバ

よって、該当のドメインの運営主体と証明することで、互いに安心して暗号化通信が始められるようになります。

暗号化されない

ウェブとメールのみ暗号化

ウェブサイトやメールの暗号化と VPN を組み合わせて利用することももちろん可能です。この場合暗号化される通信範囲は広くなります。

133

付録

VPN による暗号化（すべての通信）しかし、SSL 証明書の中には実在

しかし 2019 年ごろには、主要ブ性確認をせず、簡単なオンラインでラウザの多くはこのような表示を完

や団体名すら証明書に記載しないもその理由は、「EV-SSL 証明書」
特有

3.6 有効期限が切れた証明

全に辞めたようです。

書は拒否するのもあります。そのような「SSL 証明の表示を行っても、利用者の行動にあり、失効したものは安全ではない

攻撃者は、そういった審査の甘い言えば、「利用者はそのようなもの

有効期限に問題があるなどの理由の確認だけで機械的に発行し、企業書」
は誰でも取得できてしまいます。
認証局を使って、詐欺サイトのための「SSL 証明書」
を取得して、暗号化通信をする詐欺サイトを立ち上げま変化はなかったからとされ、平たく

なお、電子証明書には有効期限がと考えるべきです。

を確認しなかった」ということでした。

で、ウェブブラウザやセキュリティ

3.5 アドレスバー警告表示

合、そのウェブサイトには接続しな

ソフト ▶用語集 P.198 が警告を発する場す。

と、常時 SSL 化の流れ

いようにしましょう。

ているから大丈夫」と油断させ、パ

また、そもそもウェブ ▶用語集 P.194

要な手続を行っている会社ならば、

時 SSL 化」▶用語集 P.197「暗号化されて新しい証明書に差し替えるはずです。

そして利用者に、「あ、暗号化しスワードやクレジットカード番号をの通信が改ざんされないように「常ようになったのです。

いる状態を標準とすべき」という流入力させ盗むという事例が発生する

きちんとセキュリティに対して必証明書の失効前に更新の処理を行い、それを行わない企業は、セキュリ

れもあり、「利用者が通信をきちん

ティに対して必要な措置をしていな

SSL 証明書」

営主体を確認しやすくする」方式か

サイトは安全に利用できないと考え

そういった問題に直面して、よりブサイトを『危険である』と警告する」

3.4 より厳格な審査の「EV-審査を厳しくした「EV-SSL 証明書」と暗号化しているウェブサイトの運ら、「通信を暗号化していないウェ
方法にブラウザを取り巻く動向が変いと判断し、したがってそのウェブるべきでしょう。

3.7 他にも証明書に関する警告化しました。

が出るウェブサイトは接続しない明書を発行する認証局も、外部の監

そして、本項の冒頭にあったように、暗号化されていないウェブサイて発行権限が与えられ、証明書を受トにアクセスしたときは、ブラウザ

証明書が失効している警告以外にが「安全ではない」と表示したり、警も、証明書に関する警告が表示され告表示のマークを付けたりするよう

詳しく分類すると多岐にわたるのが登場しました。

「EV-SSL 証 明 書」の 審 査 で は、証査により基準を満たした者に限定しける側の企業なども、法的な存在の証明や、管理責任者や役員など複数人への聴取など、従来よりも厳格にになったのです。

なお、現在でもパソコンのブラウ審査が行われます。

ザなどでは、鍵マークをクリックす

性」
と
「正当性」
、結果としての「安全「EV-SSL 証明書」を利用しているる場合があります。

で、すべては記述しませんが、以下のような例が該当します。

ると証明書内容が表示されます。

1.証明書の使い方を間違ってい性」などが担保され、詐欺サイトなサイトの場合は、その証明書の詳細

2.証明書の署名アルゴリズム ▶用です。

る企業や団体の所在地も表示される

3.証明書を発行した認証局になしているサイトかどうか判断する手「オレオレ詐欺」のように認証局
4.

鍵マークをクリックしても証明書が書を発行し、それを使っている

これにより、「法的・物理的実在どの排除が行えるようになったわけ
この「EV-SSL 証 明 書」に 対 応 し たブラウザ ▶用語集 P.202 では、アドレス

バーが緑色になったり、企業名や団体名を表示したり、証明書に会社の所在地が表示されるなど、利用者がより確認しやすい表示が行われるよ
うになりました。

まで表示すると、証明書を持っていので、そのサイトが自分が見ようと掛かりになります。スマホの場合は、表示されない場合があるので、残念ながら普遍的に安全性を確認できる
方法ではありません。
134

る場合

語集 P.197 に問題がある場合

んらかの問題がある場合でないのに認証局と偽って証明
場合（通称：オレオレ証明書）▶
用語集 P.195

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

いずれの場合も、「安全ではない

通信」の元凶となります。

証明書の有効期限の問題と同様に、

ウェブブラウザやセキュリティソフ
場合、そのウェブサイトとの通信はhttps の暗号化通信で情報を守る
個人情報の入力は基本的には……
ダメ 暗号化無し（http と表示される）
安全ではないと表示される や マークがある

注意

SSL( 暗号化あり ) より安全 EV-SSL( 暗号化あり )（https と表示されるマークが表示される）（ マークと、一部のブラウザ
では文字が緑になる）

プロローグ

トが
「証明書に関する警告」を発した

第６章

安全でないと判断し、利用しないよ
うにしましょう。

さて、ウェブサイトを安全に利用するには、通信面の他にも気を付け

第１章

るべきポイントがあります。

他のセクションとも重複しますが、ウェブを使うというくくりで少し触

3.8 ウェブサービスのログ
インは多要素認証を選択する

攻撃者が不正に取得した証明書に注意には通信の暗号化も大切ですが、ウェ

ブサービスにログインする ID やパスワードの管理と運用も大切です。

厳しい
審査

通信を暗号化しても、スマホやパソコンがマルウェアに感染してしま
えば、通信する前の段階で情報が盗他の企業や組織にも発行

まれてしまいますし、ウェブサービ
攻撃者がウェブサービスに勝手にログインして、悪さをすることができるからです。

れたように、ウェブサービスへのロ
グインは、使い捨てパスワード（ワンタイムパスワード）を含む、二要第６章

これを避けるため、P.118 でも触審査がゆるいところを利用して正規に取得

個人を含む
誰にでも発行証明書の内容をチェックする
Osaru Bank inc.
安全接続

素以上の多要素認証を利用して、仮撃者が簡単にログインできないよう①会社名にしましょう。不審なログインがあっ②会社の住所た時にログイン通知を受けとれる機
また、近年、ウェブサービスへのログインに関して、そもそも「ネッ➡
➡

Osaru Bank inc.
Minatoku Tokyo JP
認証局△△ Security

パソコンなどの場合は簡単に証明書の内容をチェックすることができます。会
社名や認証局の名前、EV-SSL に対応したウェブブラウザならば会社の大まかな住所も表示されます。また、一部ブラウザである緑文字の URL 表示は EV-SSL 証明書の証でもあるので覚えておきましょう。

135

付録

察知できるようにしましょう。

③認証局の名前➡

第７章にパスワードが盗まれた場合でも攻能があれば利用して、攻撃を即座に

第５章

スの ID やパスワードが盗まれると、第４章

SSL 証明書には、ウェブサイトを運営する企業や組織が実在することを認証局が審査して証明してくれる
ものと、その機能がないものがあります。SSL 証明書
は元々、サーバ設置者の身
元 証 明 の た め の も のですが、最近では実在証明がな
くても証明書を取得できる手があるので、攻撃者が攻撃サイト用に取得することもあります。
EV-SSL の https サ イ ト
は、より厳密なので不正取得は困難ですが、上記のとおりただの https サイトは運営者が不明な場合もある
ので、要注意です。

一定の要件を満たす企業や
組織に発行

第３章

ウェブサービスを安全に利用する

個人情報の入力をする場合、暗号化は必須となります。厳しい認証局の審査を伴う EV-SSL のウェブサイトを利用する方が、より安全であると判断しましょう。
とくに、お金関連のサイトは EV-SSL の方がより推奨されます。

第２章

れておきましょう。

トを通じて認証のためにパスワード

たとえ多要素認証を採用していても、危険だという考え方も出てきていまできません。

を送信する」という構造そのものがす。正当な利用者である認証は、手この中間者攻撃をすべて防ぐことはと、自分が利用するウェブサービス

偽サイトによる攻撃の手法は年々クしておいて、訪れる際も、詐欺に元の機器の中で行い、パスワードな巧妙化しており、ウェブサイトの見確認できた」という認証情報だけを難しいのが現実です。そのうえで、

どは送信せず、「本人であることをサーバに送って、ウェブサービスを利用可能にする、FIDO などの方式
も一部で採用が始まっています。

今後の動向に注目して、必要に応じて採用するようにしましょう。

こういった状況を総合的に鑑みるた目などから見分けることは極めて注意すべき点を挙げるとすれば以下のことがいえるでしょう。

本物のサイトが、前ページの図にあるように EV-SSL 証明書を使っている場合には、パスワードを入力すは、基本的にあらかじめブックマー
用いられやすい偽サイトへの誘導に使われるメールやメッセージのリンクは利用せず、直接ブックマークを開いてクリックして訪れるか、スマホの場合は公式のアプリを利用するのが安全でしょう。

も う 1 つ 注 意 し た い の は、野 良

Wi-Fi ▶用語集 P.200 や、公衆無線 LAN をる直前に、ウェブブラウザ画面のア利用する時に同名の SSID に偽装し間者攻撃」

表示して、自分の利用している企業て接続してしまうケースです。

ウェブサービスの安全な利用のた認する方法もあります。

の図で接続が×や○になっているも者が偽の SSL 証明書を取得している

ハイジャックといって、通信経路を

3.9 多要素認証すら破る「中めには、二要素以上の多要素認証を利用するべきと本章頭で書きましたが、それすらやぶる攻撃もあります。
例えば、パソコンから二要素認証に対応したインターネットバンキン

ドレスバーの鍵マークから証明書をや団体名や所在地とあっているか確
ただ、先ほど説明した通り、攻撃ことを考えると、鍵マークなどの有無だけでは判断できません。

また、アドレスバーの URL を見グ ▶用語集 P.194 を利用する際、銀行のて自分が知っているウェブサイトとンするときや送金操作時に、使い捨「ド メ イ ン 名」と は、例 え ば

サイトに ID とパスワードでログイ

ドメイン名が同じかを確認します。

た攻撃者のアクセスポイントに誤っ安全でないアクセスポイント（P.94の）に接続している場合には、DNS誘導する情報が改ざんされ、ブックマークから正規のサイトへ接続しようとして、ブラウザ上も正規のサイトに接続しているように見えても、実際は偽サイトに誘導されてしまう場合があります。

てのパスワードがスマホに送られて「https://www.example.co.jp/foo/

入力するとしましょう。

部分のことです。

ていたものが偽サイトだとしたらどではなく、攻撃者は利用者が見間が偽サイトに入力した内容を本物のexample.co.jp.foo/bar.html」と いことがあります。この URL のドメ

スマホやパソコンがマルウェアに来て、これをパソコンからサイトに
このとき、銀行のサイトだと思っ

うなるでしょう。攻撃者が、私たち

bar.html」の う ち「example.co.jp」のただ、これを確認するのも簡単

違 う の を 狙 っ て、「https://www.

野良 Wi-Fi や運営主体の分からない公衆無線 LAN、同名の SSID のア
クセスポイントがある場合の利用は避けるようにしましょう。

3.10 ウェブサイトを使ったサイトに中継して、画面の内容をリう、似た URL で偽サイトをつくる

サイバー攻撃に対応する

気付かないまま送金の操作をしてしイ ン 名 は「co.jp.foo」で あ り、「co.

感染したことによる、パスワードな攻撃者が通信を中継しながら、送「.」と「/」の違いを見抜けないと気がは、マルウェアに感染する経路が必

たら、二要素認証を使っていても不その場合でも、URL の一部をアルアルタイムに模倣していたとしても、まうでしょう。

金先を別の銀行口座に差し替えていjp」とは全く違うところなのですが、付きにくいのです。

正に送金されてしまいます。

ファベットに似た別の言語の文字を方の通信を中継しながら裏をかく手と キ リ ル 文 字 の「о」な ど）URL を 偽このような、通信経路の中間で双口は「中間者攻撃」と呼ばれています。

使 っ て（例：ア ル フ ァ ベ ッ ト の「o」
装する手口もあります。
136

どの情報流出。事態が起こるまでにずあり、それがウェブブラウザであることもよくあるケースです。最近
では、ウェブブラウザでウェブサイ
トを「見る」だけで感染させる攻撃も発生しています。

攻撃者があなたに、マルウェアを

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

第６章

仕込んだウェブサイトの URL をメー
ルやアプリのメッセージで送り、あなたがリンクをクリックして悪意の間に入ってなりすます中間者攻撃あるウェブサイトを見てしまう場合

あなたの行動パターンを調べて、よくアクセスするウェブサイトに、事前にマルウェアを仕込んでおく水飲

家のネット回線み場攻撃 ▶用語集 P.203、さらにわざわ

ざお金を払ってマルウェアが含まれ

偽サイト

第１章

た動画広告などを目的のウェブサイ
トに出すという方法（マルバタイジ
ング▶用語集 P.203）もあります。

われる場合もあります。とくに、広告を使うものは、攻撃者は広告費以上のお金を稼がなければならず、攻中間者攻撃では、利用者とサーバの間に攻撃者の偽サイトが入ります。攻撃対策として二要素認証を使っていても、改ざんされた情報を見せられたまま処理が進むので、防御が意味をなさないこともあります。

第２章

また攻撃は不特定多数を対象に行

プロローグ（フィッシングメール▶用語集 P.201）
や、撃は無差別に不特定多数に対して行
変多くなります。

この「見 る」だけで感染するサイ

バー攻撃は、未知のセキュリティホー

あるのですが、ネットでセキュリティ

ホールが公表され、メーカーがその①偽メールなどによる誘導②水飲み場攻撃による感染

リンク付き
偽メール

第４章

ル ▶用語集 P.198 が突然狙われる場合も

ウェブサイトを使ったサイバー攻撃の例

第３章

われ、母数を多くとる分被害者も大ソフトやアプリを修正するまでの「穴が開いたまま」の期間を狙って攻撃
われる場合も多くあります。

また、見るだけでなく、あなたのらクリックやインストール▶用語集 P.194

させる」といった攻撃もあり、この場合はセキュリティホールがなくてサーバーにマルウェアを仕込んだ上でメールなどで誘導する相手がよく訪れるサーバーにマルウェアをあらかじめ仕込んで待つ

ステムのセキュリティ設定を変えさど情報を常時ウォッチして、特定のたサイバー攻撃に対する基本の対策

ルさせる攻撃に至っては、誰にでもが判明したらそのサイトやアプリに

なお、セキュリティホールを狙っは、システムの状態を最新に保つことですが、セキュリティホールの修あなたが意識して攻撃を避ける他対処法はありません。

さらに、利用者を巧妙にだましシ

ある人間の心の隙の存在を、自分が理解しなければ防げません。

そういった場合に備えて、「不審なメール文中のリンクは開かない」「なにかをインストールさせようとするものは拒否する」「ニュースな137

ウェブサイトやアプリを使った攻撃
近づかない」「SNS やウェブサービ

スの動画や広告は自動再生しないよ

うに設定する」などの防御策を積み上げて守りましょう。

付録

正など対応が間に合わない場合は、せて、自らアプリなどをインストー

第７章

も攻撃ができてしまいます。

第６章

心の隙を突き、巧妙に誘導して「自第５章する「ゼロデイ攻撃」▶用語集 P.198 で行

第６章

4

安全なメールの利用を支える
暗号化について学ぼう

4.1 メールにおける暗号化

側の暗号化も普及し、POP が POP

over SSL（POPs：995 番 ポ ー ト）、
IMAP が IMAP over SSL（IMAPs：993

次は電子メールを安全に使う方法番ポート）で提供されるようになり「ウェブサイトを安全に利用する」

現在では多くのプロバイダメール、

供されている安全なメールサービスに乗り換えるようにしましょう。

4.3 メールにおける暗号化

ました。

の守備範囲

の項目で書いたとおり、メールの送

携帯電話キャリアメール、フリーメー

先ほども少し触れましたが、メー

そして、メールの内容を盗み見さ化によるメール送受信サービスが基定される無線 LAN の暗号化や VPN で設定が「面倒くさくない」ようにスについてです。

受信もすべての通信の中の一部です。
れないためには、暗号化の区間が限ル ▶用語集 P.202 サービスで、この暗号

ル送受信の暗号化は、スマホやパソ

本になっています。

受信用のメールサーバまでの間を暗はなく、メールが送受信中常に暗号マホなどでは工夫されていて気付き

メールはウェブサイトと異なり、ほくても自動的にこの暗号化で通信を化していることが大切です。とくにとんどが私的な内容になるからです。
メールの送受信では、使用するス

しかし、目的のウェブサイトの情報を直接閲覧するのと異なり、メー行うようになっているのです。

メールサーバから相手のメールサー

一方、パソコンのメールソフトでは依然として手動での設定が必要な受信に別々の通信チャンネルを利用使っている人は一度、自分のメールします。

号化します。

ませんが、最近ではとくに意識しな

マホやパソコンなどのソフトやアプ
リから、メールサーバまで、送信とコンのソフトやアプリなどから、送場合もあるので、パソコンメールをソフトのメール送受信サーバの設定

ルの送受信は自分が利用している

バまで、複数の中継メールサーバによってバケツリレーのような受け渡
しによる送受信が行われる場合があります。

遠方の誰かに手紙を送ると、複数が、きちんと上記の暗号化ポートやの郵便局を転送された後に、相手に暗号化

くは SSL/TLS などの文字がある設定

そして残念ながら、このバケツリ

メールも、昔は送受信どちらも暗ください。

4.2 送信の暗号化と受信の号化されていない平文で通信が行わ類似の方式を利用しているか、もし配達されるのに似ています。

になっているかをチェックしてみてレー中の送信はいまだ平文で行われとくに、パソコンで古くからメー

自分や相手が契約しているメールていることもあるのです。

れていました。送信を行う SMTP ▶

ルを利用し、メールソフトの設定をサーバまでの経路をそれぞれ暗号化

ト、受信のうち POP ▶用語集 P.191 と呼ていない昔の設定のままになってい間で平文での送信が行われていれば、用語集 P.192 と呼ばれる通信が 25 番ポー

ばれる通信が 110 番ポート、IMAP▶用語集 P.191 と呼ばれる通信が 143 番

全然変えていない場合、暗号化されることもあります。

メールアカウントをたくさん持っしても、その先のバケツリレーの区
内容を盗聴されてしまったり、改ざんされてしまったりする可能性が残ります。

ポートを利用していました。

ている人は、一度メールアカウント

メール送信による盗聴の危険性を回れていないアカウントがあれば、暗号化は、大手メールサービス提供会化方式がないものしか提供されていあります。

そ れ が、後 に な っ て、平 文 で の避するため、465 番ポートを使って、SSL/TLS による暗号化を組み合わせ（SMTPs）が普及して SMTP over SSL

ました。これと併せて、メール受信

たなおろしの 棚 卸をし、設定を見て暗号化さ号化している方式に切り替え、暗号ないメールサービスは、そもそも安全ではないと考え、暗号化方式が提138とはいえ、この転送中の通信の暗社の努力により進み、改善されつつただ、途中の経路をすべて暗号化しても、それぞれのメールサーバでパスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

一旦暗号化が解かれますので、バケ
ツリレーの途中のメールサーバに盗聴しようとする攻撃者がいたら、内容は読まれてしまう余地はあります。
と、国や地域によっては検閲で手紙メールの送受信は暗号化されているか
メールソフトやアプリが暗号通信（SSL/TLS）
利用することになっているか？
メールソフトの例

メールアプリの例が開封されて中を見られてしまった

りすることがあり得るのに似ています。
通信の秘密 ▶用語集 P.199 が保障されるか否かは国や地域によるからです。

第１章

それを避けたい場合は、安全な国

内だけで手紙をやりとりするように、
メール送受信を暗号化したサービス

ところで、メールの暗号化には、

しかし SSL の通信は自分のサーバまで

暗号化（SSL/TLS）

第４章

4.4 メール本文の暗号化「受信ポート 587 や 993 の使用」
「送信ポート 465 の使用」
「パラメータ▶用語集 P.201
として SSL 使用がオン」などになっているかがチェックポイントです。これらは暗号化通信が設定されている目印です。

第３章

ます。

メールアカウントが設定された状態で、メールソフトやメールアプリの、サーバの詳細設定画面を開き、暗号化を利用する設定になっているかを確認します。

第２章の中だけでやりとりする方法もあり

プロローグ

それは現代でも外国に郵便を送る

第６章

送受信の暗号化ではなく、メールの本文そのものを暗号化する手段もあ
ります。

これには、
「S/MIME」▶用語集 P.192 という方法と「PGP」▶用語集 P.191 という方法があります。

バケツリレーの途中で攻撃者が盗み見しようとしても、もともと本文が暗号化（SSL/TLS）

暗号化されているため読めません。
暗号方式▶用語集 P.196 の「公開鍵」と「秘密鍵」を使います。この方法を使う

ときは、事前の準備として、自分用の秘密鍵と公開鍵を作成しておく必
相手が自分の「公開鍵」で暗号化し暗号化している同じサービスを利用する

たメールを、受信して復号するには
自分の
「秘密鍵」
を使い、相手にメー化して、送信します。

そしてこれを成立させるためには、お互いの公開鍵を安全かつ確実な方

暗号化（SSL/TLS）

暗号化（SSL/TLS）

メールを安全に利用する 1 つの方法としては、暗号化通信を採用した 1 つのメー
ルサービスを、送信相手とともに利用する方法があります。通信の秘密が守られる国内だけで手紙をやりとりするのと同じ概念です。

139

付録

ルを送る際は相手の「公開鍵」で暗号第７章

要があります。

メールの暗号化設定は、利用者の機器から契約しているサーバまでの区間のみの暗号化が担保され、メールが送信相手の利用しているサーバに到達するまで経路は担保されておらず、平文で送信される区間がある可能性が残ります。

第６章

メール本文の暗号化には、公開鍵

第５章

これらの方法を使うと、メールの法で交換しておく必要があります。
とくに S/MIME を使う場合は、お4.5 怪しいメールとはなに文面を見るだけで完結しないものは、
すべて『怪しいメール』として警戒す

金を払い認証局が発行する証明書をか明する必要があります。事前の準備ルを使ったサイバー攻撃にも触れてり合いでも、実は全く違う所から送要があるので負担にもなります。

サイバーセキュリティの標語などなく知っている相手から送られてき入手し、自分の公開鍵の正当性を証も必要で、相手も同じことをする必
なお、メールの本文を暗号化しても、メールのヘッダ部分、つまり、件名部分や、宛先と差出人のアドレスなどは、平文で送られることにな

メールを安全に使うために、メー

おきましょう。

ではよく「怪しいメールを不用意に開かないように」といったものを見ます。

これは「標的型メール攻撃」に代表る」ことが必要です。

送られてきたメールの差出人が知られて来ていたり、あるいは間違いたメールでも、実は相手のパソコンが乗っ取られていて、そのパソコンから送ってきたりしていることもあります。知り合いからのメールだか

ら安全とはいえないと覚えて下さい。

るので、注意が必要です。

されるフィッシング（詐欺）メールを防ぐことができるだけでなく、仮にす。

事前に知らされていない添付ファイ

信者側で改ざんされていないか調べ

狙って仕事などのメールを装い、マ

うに、緊急に文中のリンクや添付ファ

た、他人がなりすました偽のメール

込んだウェブサイトのリンクを送り

S/MIME や PGP を使うと、盗聴をメールの本文を改ざんされても、受ることができるようになります。まではないかを確認することもできます。これを実現する技術を「デジタル署名」▶用語集 P.199 と呼びます。

上記のとおり S/MIME は大変優れた機能ですが、事前の準備に手間がかかり、大手のメールソフトが対応してないものもあって、残念ながら使った攻撃に関し注意喚起していま
この場合、攻撃者が特定の個人をルウェアの添付や、マルウェアを仕付けるものです。相手が添付ファイ

ルやリンクをうかつに開くと「ゼロデイ攻撃」などを受け、不正なプロ

実際には、特定の個人を狙った標

狙ったばらまき型の「スパムメール」

なお、利用者ではなくサービス側ます。誰でも攻撃対象になりうるわ

技術として、認証チェックをする

これらの手口は、昨今のセキュリけです。

SPF、DKIM、そしてこれに引っかかっ

ティ環境の向上で「開くだけ」「見るがあります。これは送信者の書面上たこともあり、少なくとも相手を「感発信されたサーバのドメインを突き合わせて、合っていなければメールを受け取らないなどの対応ができるものです。

これらを採用したサービスがあれば、積極的に利用を検討してもよいでしょう。それが安全な技術の普及への一助になります。

す。次項目の偽装添付ファイルにも気を付けてください。

発信者に、送信されてきたメール

銀行・行政サービス・インターネッ▶用語集 P.197 でも同様の手口が使われのメールアドレスと実際にメールがどは、かなり警戒する必要がありまです。

ソコンなどを乗っ取られたりするので、各自で調べてみましょう。

た場合の対処を決める DMARC など

イルを開くことを要求するメールなについて「メールではなく電話など的型攻撃だけでなく、不特定多数をでメール送信者の成りすましを防ぐ

ルや、「今すぐ確認を！」といったよ

グラムをインストールされたり、パあまり利用されていません。詳しい
方法の説明はここでは省略しますの

少なくとも、送られてくることがだけ」
で感染させることが難しくなっ染させるためになにがしかの行動をの別通信経路」で問合せをしたり、トプロバイダ・ウェブサービスなどから送られてきた場合は、文中のリンクを開くのではなく、公式のウェブサイトやアプリを直接開き、本当に該当の情報が掲載されているかを確認し、もし個人情報に関わる問題であれば、ウェブサービス側に電話で問い合わせたりするなどの対応をしましょう。

4.6 マルウェア入りの添付起こさせる」ことで感染率を上げてファイルに気を付けるをインストールさせたり、偽装広告「怪しいメール」の 1 つのパターン

います。それが偽装したマルウェアへのリンクをクリックさせたりするであるマルウェア入りの添付ファイ

こういった攻撃を避け、マルウェ

例を挙げると、業務を装ったメー

洗練された手法なのです。

アなどに感染しないようにするためには、まず「送られてきたメールの140

ルとはどういったものなのでしょう。
ルに「報告書」などの一見文書ファイルなどに見える形で添付されるもの

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

や、ZIP ファイルというファイルを圧縮した形で添付されてくるものな
どがあります。

そして実際は、こういったファイ

らかのマルウェアを含んだ不正な

ウェブメールの送受信は暗号化されているか
鍵マーク

https:// 〜

ファイルであり、あなたがファイルをクリックして開くと感染するしかけになっています。

コンで表示され、アイコンには文書ファイルであれば文書ファイルを示す画像が付けられます。

怪しいメールとはなにか①仕事のメールを装うというものは、簡単に変更可能であ第２章

しかし、このファイルのアイコン

第１章

通常パソコンではファイルはアイ

ウェブブラウザでメールを送受信する場合は、
ウェブブラウザの暗号化のチェック項目を参考にしてください。
一般的には「SSL 証明書」や「EV-SSL 証明書」を持ち、暗号化通信を示す鍵マークがついていることで、暗号化されているかどうか、信頼性があるかどうかなどがわかります。
心配な場合は、パソコンなどでは鍵マークをクリックすることで、そのサーバを運営している主体を確認することができます。
安全性を確認をした上で、「ログインパスワード」などを入力します。

プロローグ

ルは本当の文書などではなく、なん

第６章

り、文書ファイルに見せかけたマル
ウェアを作ることも可能で、事実そういった手法が使われます。

れば「文書名 .doc」、ZIP ファイルであれば「ファイル名 .zip」というように、文書の名前の後ろに「拡張子」▶

どういった種類のファイルであるか②銀行、カード会社、オンラインショッピン
グサイト、プロバイダ関係を装うメールを示す文字列が付け加えられます。

第４章

用語集 P.195 といって、そのファイルがサイバー攻撃に使われる怪しいメールとは、
まず「見ただけでは完結しない」メールです。リンクをクリックさせたり、添付ファイルを開かせたり、なにかをイン
ストールさせようとしたりします。

第３章

ファイル名は、文書ファイルであ（表示されていない場合は、ファイください）

マルウェアが実行形式ファイル
（プ

ログラム）
の場合、拡張子は「.exe」▶

ば「実行形式ファイルが送られてくるのはおかしい」と気付く人もいます。
これを隠すために攻撃者はまた、自分が利用しているウェブサービスの名称で、緊急にどこかのウェブサ
イトを見させようとするのも、よく使われる手口です。

本当の仕事仲間のメールでも攻撃は来る

第６章

用語集 P.190 となり、exe と表示されれマルウェアをしこんだ偽サイト

第５章

ル拡張子を表示する設定に変更して乗っ取り

フ ァ イ ル の 名 前 を「houkokusyo.

第７章

doc....................exe」というような長いファイル名にして、後半が省略され画面上で見えないように細工し、文章ファイルに見える「houkokusyo.

にして、その上でアイコンを偽装するといったことを行います。

そういった手法に引っかからない

自分の知り合いや仕事仲間からのメールと思っても安心はできません。名前を語っているだけでなく、攻撃者がその人のパソコンを乗っ取って、知り合いや仕事仲間のメールソフトから攻撃をしかけてくることもあるからです。

141

付録

doc...」の部分だけが表示されるようためにも、繰り返しになりますが、は、メールアドレスやパスワードな撃者からスパムメールなどが来たとだけで完結せず、なにか行動させよのの検索できるようになっており、を知ることもできます（右下図参照）。

「送られてきたメールの文面を見るうとするメール」
は、すべて「怪しいメール」
として警戒することを心がけてください。

こういった攻撃手法は常にブラッ

どの流出情報を、すべてではないもそこで自分の情報が流出した形跡がいるアドレスでも、相手がマルウェ

では流出が判明した場合、速やかります。さすがにその場合までは対のです。

に対処するのは当然として、流出にで攻撃の手口を検索をして、最新の工夫ができるのでしょうか。

攻撃手法の情報を入手してください。
セキュリティソフトメーカーや

なお、親しい人に限定して使ってないかを、ある程度チェックできる

シュアップされ進化していくので、定期的に検索エンジンやニュースなど

きに、どのサービスから流出したか備えてメールアドレスにどのような4.8 流出・スパム対策としての、アに感染して流出させる可能性もあ処することができません。

ただ、逆に自分が流出させて迷惑をかけてしまう可能性もあるので、セキュリティを固め、まずは自分から流出させないようにしましょう。

フィッシング対策協議会、専門機関、識者などの SNS アカウントをフォ変更可能メールアドレスの利用

ローすると、最新の情報を入手しや
すくなります。

解決策としては、親しい人とやりとりをする大事なメールアドレスと、考えた SNS やメールの利用どに登録するメールアドレスを別にる手段として、送信者と受信者が4.7 ウェブサービスなどか

ウェブサービスや通信販売サイトな

4.9 通信の安全と永続性をメールの送受信での秘密を確保す

らのメールアドレスの流出

し、後者にはメールアドレスを気軽「メールの送受信を暗号化している「標的型メール」▶用語集 P.201 や「スパ仮想メールアドレスを作れるものを触れましたが、この「閉鎖された空ムメール」
による攻撃には、送り先となるメールアドレスが必要です。

に変更・追加・削除したり、複数の使う方法があります。

これは「メールのサブアドレス」や

メールアドレスを無差別に生成し「使い捨てメールアドレス」▶用語集 P.199

ブサービスなどから流出した大量のブサービスなどからメールアドレス送り付ける方法もありますが、ウェ
メールアドレスを使って送られる場
合も多くあります。

会社内で標的型メールによって感染した端末があると、そこから社内のメールアドレスが流出して、さら「捨てアド」と呼ばれるもので、ウェサービスを使ったメッセージのやりとり」にもあてはまります。

この場合、上記のメールサービス

攻撃メールが送られてくるのを避け

で、安全性は確保されます。

するかメールアドレスごと削除して、ることができます。

つのセキュリティ方針で守られるの
ただし、SNS の運営企業によって思い入れがあり変えられないアドは、すべての通信を暗号化している

登録するアドレスは、すっぱりと変あり、一般の利用者が自力で暗号化て直接、攻撃メールの送付先としてえたり捨てたりできるものを使いまトの闇サイト（ダークウェブ）で名簿の通信の暗号化を宣言している SNSの利用と同じく、サービス全体が 1

レスと違い、ウェブサービスなどに使われるだけではなく、インターネッ

間による安全性の確保」は、「すべてが流出してしまっても、すぐに変更

なる標的となる場合もあります。

こういった情報は、攻撃者によっ

同じサービスを使う」方法についてしょう。

1 つのサービスからの流出によっかどうかを明確にしていない場合もの状況を調べるのは容易ではありません。

現状では、検索エンジンで「自分として売買されることもあります。

て他のサービスに登録しているメーが利用している SNS の名前」＋「暗ちろん警戒するべきですが、それ以ば、無限に近いサブアドレスを作れ

号化を明言している SNS サービス

攻撃のメールが送られてきたらも前にもできることがあります。

セキュリティ識者のトロイ・ハ

ン ド 氏 が 運 営 す る、「Have  
I beenというウェブサイトなどで
pwned」

ルアドレスを変更するのが面倒ならるサービスもあるので、それを利用してサービス毎に別々のアドレスを登録しましょう。

余談ですがこの方式であれば、攻142号化」などと入力して調べるか、暗を選ぶしか方法がありません。本来であれば全 SNS サービスが、暗号化とセキュリティの向上に対応してほしいところです。

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

この閉じた空間による安全性の確保は、確かに安全な通信に有効な手段である一方、さまざまなシステム

第６章

マルウェア入りファイルの偽装や機器がつながりあって情報をやりとりする、「インターネット」の思想

プロローグとは逆の発想でもあります。

本来は多様なサーバがつながりあってバケツリレーが行われるメー
ルであっても、すべての過程で暗号化が行われ、安全性が確保されるこ第１章とが理想なのです。

一方、現状では問題が残るメール

ですが、SNS と比較したメリットも
あります。

第２章

メールは特定の企業サービスとは紐付かないインターネットの仕様な
ので、さまざまなメールソフトを使い、どのメールサーバに接続しても
えい こ せい すい

1 社によって提供され、栄枯盛衰によってサービス終了する可能性がある SNS に対して、メールは永続

事実、インターネットの初期から

メールアドレスを変えてスパムメールから逃げる
セキュリティ的に信頼がおける人用のメールアドレス

さまざまな OS ▶用語集 P.191 やメールソ

secure-mail@****.com

フトを乗り継いでも、きちんとメー

その他の人やサービス登録用のメールアドレス

ルをきちんと見られる状況にしていnormal-mail@****.com

る人が少なからずいます。

SNS や各種通信サービスなどは

ポート
（出力）
の対応をすることもありますが、それらは保存されるデー
タであって、データが生きていた環
境はサービス終了とともに終わって

touroku01@****.com
touroku02@****.com

①フィッシ
ングやそ
の他のス
パムメー
ル攻撃

はない、さまざまな華やかな機能を楽しむこともできます。

SNS とメール、どちらがよいかは

トとデメリットがあるのでよく機能を理解して、自分に合ったものをうまく利用しましょう。

メールアドレスの流出は、ウェブサービス側で管理しているものが攻撃者によって盗まれたり、ウェブサービス側の内部の人間が持ち出して売却したり、セキュ
リティ意識のない人がマルウェア感染して流出させることなどで起こります。
愛着を持って長く使いたいメールアドレスは、むやみに人に教えたりウェブサー
ビスに登録したりしないようにしましょう。
流出してしまった場合に備えて、変更したり捨ててしまえるメールアドレスを活用しましょう。

143

付録

人それぞれです。それぞれにメリッ②流出したメールアドレスは破棄するか変更する

第７章

しまうわけです。その分、メールに

第６章

サービス終了時にデータのエクス

第５章

ルの内容を引き継ぎ、ごく初期のメー

第４章

性の点で有利といえます。

攻撃メールに添付されてくるファイルは、一見するとただの文章ファイルに見える場合もあります。しかし、ファイルのアイコンも名前も偽装したり、別のものに見せかけることは可能なのです第３章

基本的には利用可能なのです。

第６章

5

安全なデータファイルの利用を支える暗号化について学ぼう

もう 1 つ、通信にまつわる安全で考えなければならないのは「ファイ
ルの暗号化」です。

例えば、メールの添付ファイルが盗まれたり、保存しているファイル

データの暗号化は保険保有ファイルはパスワード（暗号化）
保護。送るファイルはパスワード付き（暗号化）で圧縮。

がマルウェア感染で流出したり、サー

クラウドサービスのサーバ

バに不正アクセスされて盗み見されても、また、ファイルの入った物理的な記録メディアを紛失しても、確実に適切な方法と鍵（暗号キー）で暗号化してあるならば、攻撃者が解読できなくなり、情報を流出から守る

お客様のデータは暗号化して保管しています

ことができます。

ただ、ファイルの暗号化は、攻撃者に盗まれると高速なコンピュータを使って執拗に解読を試みられ続け
号キー」の基準にしたがって、長く複雑なものを設定しなければなりません。

機密情報を持ち運ぶ場合は、ファ

イル単位の暗号化よりも、装置全体データを持ち運ぶときは必ず暗号化メディア 用語集 P.194 を使う▲る可能性があります。したがって「暗カバンとデータ
いただきますの暗号化機能の付いた外付け記憶装

置や USB メモリの利用を推奨しま

ハードウェア暗号化＋パスワード入力ソフト（機種依存あり）す。2022 年 6 月、兵 庫 県 尼 崎 市 で起きた市民の個人情報が記録されたUSB メモリ紛失は記憶に新しいです。

このような事態を防ぐためにも、高速に暗号処理が可能でさまざまな攻撃に対策された暗号化チップ ▶用語集
P.194 が内蔵された記憶装置を選択しましょう。そうすることで、ファイル単位の暗号化が不確実になった場
合のトラブルも避けられます。

USB メモリの場合、汎用性と安全性を両立した、ハードウェアキー

で PIN コード相当の認証をするタイ

ソフトウェア暗号化＋パスワード入力ソフト（機種依存あり）うしし……
個人情報ゲット

ハードウェア暗号化＋指紋認証 or ハード
ウェアキー（機種異存が少ない）＋「強制暗号化」 ＋「暗号化方式 AES256bit 以上」＋「パスワード一定回数入力ミスで完全ロック（アクセス不能）」
あれば…「書き込み時ウイルスチェック（USB メモリ内機能）」

盗まれたメディアはリモートワイプ▶用語集 P.203 ができないので、より高度なセ
キュリティが求められます。しかし、それよりも重要情報を持ったまま飲酒したり、電車で寝たりすることは言語道断です。本来は暗号化よりもモラルが第一です。

プもあります。これらは専用の認証

144

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

第６章

用ソフトウェアを必要としないので、が必要になった場合は、電話などでではなくパソコンが自動的に使うた

ハードウェアキーの入力を「PIN コーる「別系統の送信経路」で送るように

ンでは目にしません。

利用する OS の依存度が少ないのと、ド」方式と同じにすることで、入力しましょう。

し た「S/MIME」や「PGP」や、同 じ よ号キー（公開鍵と秘密鍵）を使ってや

無線 LAN 通信の暗号化など、見て少し登場した、対になった 2 つの暗なものが自動で生成され、この「暗りとりする方式（公開鍵暗号方式）が号キー」の利用にのみ「PIN コード」
性を両立しています。

データの暗号化で重要になってくるのは「暗号キー」の運用です。

あります。この鍵は手で入力するのにランダムな場合、暗記することはド管理ソフトやパスワードノートを現状は単純で楽な解決方法はありません。ただ、暗記を前提にするのイナーな曲の歌詞などからローマ字打ちで 15 桁よりかなり長くなる部

分を抜き出し、独自のルールで一部
どの方法が考えられます。

OK

直接会ったときに「暗号キー」を渡したり、電話で直接伝えたりします。

どの場合であっても「暗号キー」の秘匿が重要です。

と「暗号キー」
を共有する方法にも気情報受け取り側

別送信であっても、暗号化ファイ

ルと「暗号キー」
を同じメールアドレ
スに送れば、メールが一気に流出す「暗号キー」
はメールでは送信せず、現実に会ったときに決めておくか、
それができず、出先で突発的に送信鍵を送信①秘密鍵とセットの公開鍵を作り相手に送るファイルを送信④セットの秘密鍵だけでファイルは復元できる②公開鍵を受け取る③公開鍵でファイルを暗号化

共通鍵暗号方式と異なり、「暗号キー」を送信しても大丈夫なのがポイントです。
この方式では「暗号キー」は手入力では使いません。メール送受信の影で使われていたりします。

145

付録

ると２つが揃ってしまいます。

情報送信側

第７章

を付けなければなりません。

アナログだが 1 つの方法で、銀行などが利用しています。

「暗号キー」が 2 個の方式（公開鍵暗号方式）

また、暗号化したファイルを誰かとメールで受け渡しする場合、相手盗聴やマルウェア感染を考え、スマホ対スマホなど別経路で送信します。

第６章

記号や数字に置き換えて使用するな

古式ゆかしき手紙第５章

であれば、自分だけが知っているマ○×△□

別経路のメールアドレス

第４章というセオリーに反します。

電話

安全な「暗号キー」の受け渡しの例

第３章

同 じ「 暗 号 キ ー」
で暗号化と復号をします。

困難になりますし、スマホのパスワー

スワードを利用場所に保管しない」「暗号キー」
○×
△□で復号

第２章

桁以上を基準としていますが、完全たり付箋で貼っていたりすると
「パ

ています。

「暗号キー」○×△□で暗号化字＋記号で、完全にランダムな 15

かといって、パソコン上に保存しいないところでファイルも暗号化し「暗号キー」が 1 個の方式（共通鍵暗号方式▶用語集 P.195）「暗号キー」
は英大文字小文字＋数

見て打ち込むのも一苦労になります。

うに目にすることはありませんが、第１章の入力を求めることで利便性と安全

ただ、この方式は、P.139 で紹介

さらに、「暗号キー」には先ほども去」の保護機能があります。内部では「暗号キー」
として十分に長く複雑めのものですので、こういったシー

プロローグを間違えると
「ロック」
や
「データ消

伝達するか、通信が暗号化されていコラム .4 「無料」ということの対価はなにか
インターネットではよく「無料」という言葉を見かけます。無料の試食コーナーのサービスコストの例

メールサービス、無料のウェブサー

はいはい、タダよ。
ちょっと食べていって

ビス、無料の動画公開サービス、
無料のアプリなどなど。

しかし、お店などの試食コーナーの図を見てもらうとわかりますが、私たち利用者の側から一見無料に見えても、サービスが提供されるときは必ず
「コスト
（費用）
」
がかかっています。

そして正常な企業であれば、コ（ソーセージを売る場合）

無料ウェブサービスの例①無差別広告で運営
広告主

広告出稿

ストが回収できないビジネスは採算が取れるシステムが存在し、回って、無料提供されているわけです。

イトなどに広告バナーを出し、サー

無料ウェブサービス
運営会社

効果的な宣伝を行います。

利用料 = 売上④セキュリティ意識の低い善意の無料サービス
セキュリティ
甘いかも…

無料の代わりに責任は一切取りませんよ

責任は取らない

え平たくいえば「私たちの情報」
が実質的に責任は取ってもらえない（その能力もない）

サービスの対価として支払われてまた、先行投資といって、当初無料で提供し、利用者がサービスに馴染んだら、その後有料化してコストを回収するマネタイズ▶用語

利用者( サービスを無料ウェブ
サービス会社？
無料で利用 )
無料でサービスを提供
利用

このパターンでは、匿名とはいいるわけです。

利用者( サービスを
当初無料で利用 )

有料化や有料アイテム販売

趣味や行動などの情報を収集し、込んで広告を打つなどして、より

最初は無料

無料で利用 )

人が集まるのウェブ上での行動パターンや、製品にマッチした人物向けに絞り( サービスを無料で利用 )

そこそこ買う ( サービスを③先行投資後マネタイズ（コスト回収 )と、ウェブサービス会社が私たちを広告主に提供、広告主は自社

広告を見る
ときどき買う広告料で回収より多くの利用者を誘導＝売上↑広告システムがもう少し進む

一見匿名の情報の形にして、これ

広告

無料ウェブサービス
利用者
運営会社
普段の行動の情報
趣味や行動を匿ニーズに名にして提供マッチした広告
利用者にマッチより広告を見るした広告を打つ

広告主

益モデルです。広告主がウェブサするわけです。

利用者②利用者の情報を利用し、ターゲットに合わせた広告で運営

その方法の 1 つは広告による収ビス会社はそれを資金源に運営

無料ウェブサービス
運営会社

広告で利用者を誘導＝売上行いません。そこにはなんらかの私たちが見えないところでお金が・食べる側は一見無料だが、人件費、光熱費、材料費は必ず発生し、どこかで誰かが必ず支払っている
・お店全体の売上や直接的なソーセージの売上の一部としてなど
・運営主体もしっかりして、コストも回っているので食べても大丈夫

集 P.203 を行う型もあります。

を開発し無料で提供するのですが、のが善意の無料サービスです。誰取りませんよ」という状態のもの

そして最後に最も気を付けたい

かがウェブサービスやアプリなど

146

明示的ではなくても「責任は一切です。

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

この場合コストは提供する側のポケットマネーなどでまかなわれ、ので、セキュリティに対して割く

無料の公衆無線 LAN サービスの例①一見無料だが税金などでまかなっている間接的に有料べきコストや労力がおろそかになりがちです。そしてここが弱点と

無料
Wi-Fi サービス

運営費＋
セキュリティ費用

して攻撃者に狙われ、利用される

セキュリティ担当のコストも出る

トラブルがあると議会などで取りあげられ問題となることもあります。責任能力もあります。

が提供するものは、運営費とセキュ②企業が収入の中から払っているから（追加料金 ) 無料

政府機関・施設や自治体など

リティの費用が、実は税金でまかなわれています。

運営費

携帯電話会社が提供する場合は、支払料金の中からまかなわれていがよいでしょう。

対価を払って利用する場合は、

当然その支払料金が運営管理費

セキュリティ担当のコストも出る

トラブルが起きれば責任問題となり、本業にも影響が出ます。責任能力もあります。

③対価を支払って利用する
（有料）
運営費

そして今回も問題なのは
「善意

セキュリ
ティ費用

の無料サービス（ただし責任能力用や仕事用のものを無料開放して無料で使っている以上利用者とは契約関係もなく、利用する側は安セキュリティ担当のコストも出る

対価をもらったサービスなので、トラブルが起きれば責任問題となります。

④セキュリティ意識の低い善意の無料サービス
盗聴してデータ
抜いちゃえ……

無料の代わりに責任は一切取りませんよ

運営費（ポ
ケットマ
ネーなど）

全性を求める権利もないわけです。
そして攻撃者はこのような所を費もセキュリティ費用もないならば、誰も日常的に攻撃者が忍び込み罠を張っているかどうかなど
このような理由があるので、「運営主体がはっきりしていない、セ

無料

Wi-Fi サービス提供

セキュリティ担当者なし

対価はもらっていなので、トラブルは自己責任といわれたり、実質的に責任は取ってもらえません（その能力もありません）。

キュリティ意識の低い、無料の公要です。運営されてる費用の出所

うわけです。

個人として高いツケを払わされる

衆無線 LAN は推奨されない」
とい
無料という言葉には注意が必147がはっきりしない場合、あなたがことになるかもしれませんよ。

付録

チェックしないからです。

無料無線
LAN

第７章

狙って罠をしかけてきます。運営

Wi-Fi
サービス提供

第６章

いるだけかもしれません。そして

利用料

第５章

提供されている場合、それは自宅

有料無線 LAN

第４章ます。

小さなお店などで無線 LAN が無料
Wi-Fi サービス

セキュリ
ティ費用

用やセキュリティ費用にあてられ

なし）
」
です。

通話料や
通信料の支払い

第３章

るので「追加料金無料」
といった方

無料の
公衆無線 LAN

第２章

も考えてみましょう。

第１章

可能性があるわけです。

公衆無線 LAN の無料サービス

税金

無料の
公衆無線 LAN

プロローグ

ビジネスとしては成立していない

第６章

コラム .5

クラウドストレージサービスからの情報流出。原因は？

クラウドストレージサービスとすまして不正アクセスされてしま推測されるほど簡単なものにしな

は、「従来手元で保存していたデー

います。有名人が狙われるケース

いこと。セキュリティの強化を目在しているサーバに保存し、ネッるケースの原因の多くは不正アクなアクセスがあった場合通知されタなどを、インターネット上に存

トにつながったどの機器からでも利用できる」
サービスです。ネッ

や個人がストーカーなどに狙われセスであり、不正アクセスを狙う

攻撃では、パスワードに対して「リ

トワークの図の上にインターネッ

スト型攻撃」「辞書攻撃」*2、そしド）を描くことが一般的であった

われます。
「パスワードは誕生日

トを描く場合、雲（英語でクラウ

ことから、インターネット上で提的として多要素認証などや、不正る機能が提供されていれば可能
な限り利用すること。そして「本

当に流出して困る情報は、クラウて個人情報からの推測などが行ドサーバにアップロードしない」

やニックネームから推測した」とクラウドは大変便利ですが、きことです。

供されるサービスをクラウドサー

いう攻撃者の証言もよくあります。

ちんと利用目的とセキュリティをになりました。

情報流出を起こさないためには、格好の的になると、理解してから

ビス（略してクラウド）と呼ぶよう
とくに、スマホとクラウドは切っても切り離せないものとなっています。スマホを利用していると、意識しないうちに写真などがクラウドサーバ ▶用語集 P.195 にバッ

こういった不正アクセスによる

まずパスワードを複数のサービス

で使い回ししないこと。そして、固めて利用しなければ、攻撃者の利用しましょう。

データはどこに保存されている？

クアップされていることもあります。スマホからでもウェブブラウ

ザからでもアクセスできるメール

サービスもクラウドサービスです。
パスワード管理アプリ *1 の解説では、クラウドを利用することに関して厳しめの論調で解説していますが、クラウドサービスは、どこからでもアクセスできるため、大変便利で、個人でも利用が広がっています。利用においては、

スマホなどを使っていると、全く意識せずにクラウドサーバにデータをバックアップしていることもあります。よく分からない場合は、一度調べてみましょう。「クラウド」という名前ではなく、それぞれのサービス毎の名前を付けられている場合もあります。

パスワードが甘いと流出するかもセキュリティに気を付けましょう。

SNS に
手がかりは？

まず、クラウドストレージ上に他人に見せたくないデータがあれ

推測が簡単な
パスワード？

ば、公開設定や共有設定などのアクセス権限に気を付けましょう。

パスワード
流出リスト
使えないかな？

誰でもアクセスできる設定になっている場合、自分の知らないうちにデータを他人に見られてしまう
かもしれません。

また、他人に ID とパスワードを知られてしまうと、自分になり*1 P.33,P.114,P.115 参照*2 P.112 参照

攻撃者はクラウドサービスのパスワードを破るために、さまざまな攻撃を試みます。「ログインパスワード」の基準でパスワードを設定するなど、パスワード設定の基本を守るとともに、サービス間で使い回しをせず、多要素認証の設定や不正なログインがあった場合に通知を受け取れる設定を活用しましょう。

148