インターネットのサイバーセキュリティ普及啓発

協力

Ver

4

.10

インターネットのサイバーセキュリティ普及啓発

協力

Ver

4

.10

「インターネットの安全・安心ハンドブック」
は、下記のようにご活用いただけます。

本冊子の著作権は内閣サイバーセキュリティセンター(NISC) に留保されますが、内容に改変を加えないことを条件に、多様な形でご活用いただくことができます。

※製本用印刷データが必要な場合は下記までお問い合わせください
security_awareness@cyber.go.jp※合本やプリンタでの印刷には NISC ウェブサイト掲載の PDF 版をお使いください

PDF、コピー、印刷所で製本した上での無料配布。印刷および作業実費での販売。
PDF
コピー

実費
500
円

印刷して無料配布

印刷して実費販売

分割して配布、必要部分だけを抜粋して配布○○高等学校使用する団体名を表紙に入れて利用+

ページ単位、イラスト単位での利用、配布 ( ネット配布含む )ウェブサイトにダウンロードサイトのリンク
を設置※

=

+ ○○
株式
セキ
会社
運用 ュリティマニュアル

自団体のセキュリティ資料と合体しての配布※ダウンロードサイト URL
https://www.nisc.go.jp/security-site/handbook/index.html

インターネットの安全・安心ハンドブック● 学校の授業で「インターネットの安全・安心ハンドブック」
は、中高生の方とその先生方に、セキュリティ意識を高め

学校の授業でP21「第 1 章． 基本のセキュリティ～ステップバイステップでセキュリ
ティを固めよう~」活用法

P41「第2章．サイバー攻撃にあうと、どうなるの？最新の攻撃の手口を知ろう」

るための教材として使っていただけ
るように作成されています。

第1章の基本のセキュリティを踏

まえつつ、第2章のサイバー攻撃に遭うとどういったことが起こるのか、

そして、第 3 章のセキュリティを守るための各技術をマスターして、それをさらに、まわりの方やご家族にも広めてください。

P51「第 3 章． パスワード・Wi-Fi・
ウェブ・メールのセキュリティを理解して、インターネットを安全に使
おう」

P107
「第 5章． SNS やインターネッ
ト関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう」● ご家庭でご家庭でのセキュリティの守り方

については、各章に記述があります
ので、ぜひご参照ください。

また、第 5 章では、子ども達がSNSを気軽に利用すると、どういうったトラブルが遭遇するのか、SNSをとおして見知らぬ人と友だちになると、どういったことが起こるのかについて触れていますので、ご家族で

ご家庭で

P108
「5-1-1. SNS やネットの楽しみと気をつけること」

P118「5-2-1. アニメ・マンガ・音楽の違法なシェア。パクリなどの著
作権侵害」

一緒にお読みになってください。

子ども達だけでなく、お年寄りを守るためのテクノロジーの使い方のアイデアも掲載していますので、ご活用ください。

● 災害時に備えて

第5章の家族を守るセクションには、災害時に関する記述があります。
大規模災害時に、どうやって情報を災害時に備えてP132「5-5.大災害やテロに備える」

活用して身を守るのか、デジタル世
代のサバイバル技術についての知識を得た上で、「もし災害が起こった

らどうするか」、ご家族で計画を立ててみてください。

5P135「5-5-4. 徒歩帰宅、海外での災害やテロに備えて」

目次
はじめに～サイバーセキュリティは「公衆衛生」の時代に～.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Black Hat the Cracker. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

プロローグ サイバー攻撃ってなに？

13

1. サイバー攻撃のイメージ.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
1. サイバー攻撃って誰がやっているの？どうするの？.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

コラム：攻撃者とハッカーとクラッカー.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15..........................................................................................................................
16
コラム：攻撃者が使う武器「マルウェア」

2. サイバー攻撃の例. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

3. サイバー関連の犯罪やトラブル. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
4. 一見サイバー攻撃に見えない「ソーシャルエンジニアリング」
攻撃.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

第1 章

基本のセキュリティ～ステップバイステップでセキュリティを固めよう～ 	

21

1. 4 つのポイントでセキュリティを守る. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
1. システムを最新に保つ。セキュリティソフトを入れて防ぐ.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
2. 複雑なパスワードと多要素認証で侵入されにくくする. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

3. 攻撃されにくくするには侵入に手間（コスト）がかかるようにする.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
. ............................................................................
23
4. 心の隙を作らないようにする（対ソーシャルエンジニアリング）

2. 環境を最新に保つ、セキュリティソフトを導入する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
1. セキュリティソフトを導入して守りを固めよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

2. パソコン本体とセキュリティの状態を最新に保とう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
3. スマホやネットワーク機器も最新に保とう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

4. ソフトやアプリは原則公式ストアから。権限にも気をつける. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

コラム：必要ならばスマホにはセキュリティパックを検討しよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

コラム：パソコンやスマホを最新の状態に保っても防げない攻撃がある。それがゼロデイ攻撃！.. . . . . . . . . . . . . . . . . . . . . . . . . 29

3. 複雑で長いパスワードと多要素認証で侵入されにくくする.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

1. パスワードの安全性を高める. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
2. 機器やウェブサービス間でのパスワード使い回しは「絶対に」しない. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

3. パスワードを適切に保管する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
4. 秘密の質問にはまじめに答えない。多要素や生体認証を使う. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

コラム：パスワードはどうやって漏れるの？どう使われるの？.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

4. 攻撃されにくくするには、手間（コスト）がかかるようにする.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
36
5. 心の隙を作らないようにする（対ソーシャルエンジニアリング）

コラム：クリックしてはいけない！フィッシング詐欺の傾向.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38

コラム：映画「ザ・ハッカー」にみるソーシャルエンジニアリング.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
コラム：スパムメールとその由来.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

6

第2章

サイバー攻撃にあうと、どうなるの？

最新の攻撃の手口を知ろう

41

1. 攻撃者にIT 機器を乗っ取られるとこんなことが起こる.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
1. 被害に遭わない、そして加害者的立場にならないために. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42

2. 盗まれた情報は犯罪に使われる. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
3. 乗っ取られたIT 機器はサイバー攻撃に使われる.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44

4. IoT 機器も乗っ取られる。知らずにマルウェアの拡散も…. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45

コラム：大きな脅威となっているランサムウェア. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46

コラム：仮想通貨の現在地 1. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
コラム：QR コード決済サービスで生まれた新たな詐欺. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
コラム：仮想通貨の現在地 2. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48

コラム：フェイクニュースとサイバープロパガンダ.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
コラム：軍事スパイ、産業スパイに狙われてしまったら.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

第3章

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

51

1. パスワードを守る、パスワードで守る.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
1. パスワードってなに？. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
2. 3 種類の「パスワード」を理解する.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
3. 「PINコード」と「ログインパスワード」に求められる複雑さの違い.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
4. 「暗号キー」に求められる複雑さ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54

5. 総当たり攻撃以外のパスワードを破る攻撃や生体認証を使った防御.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54

6. 多要素認証を活用する。ただしSMS 認証は避ける.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
7. 二段階認証と二要素認証と多要素認証の安全性.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56

8. パスワードの定期変更は基本は必要なし。ただし流出時は速やかに変更する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
9. パスワード流出時の便乗攻撃に注意.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57

10. 適切なパスワードの保管. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
11. パスワード情報をクラウドで保管する善し悪し. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58

12. ノートやスマホを失くした場合のリカバリ考察.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58

13. 注意するべきソーシャルログイン.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
14. 権限を与えるサービス連携にも注意.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

コラム：暗号化の超簡単説明. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
コラム：パスワードの管理と流出チェックについて.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62

2. 通信を守る、無線 LAN を安全に利用する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64

1. それぞれの状況に合わせた暗号化の必要性.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
2. 無線 LAN 通信 (Wi-Fi)の構成要素. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64

3. 暗号化無しや、方式が安全ではないものは危険. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
4. 暗号化方式が安全でも「暗号キー」
が漏れれば危険.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
66
5. 家庭内での安全な無線 LANの設定（暗号化方式）.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
67
6. 家庭内での安全な無線 LANの設定（そのほか）

7. 公衆無線 LAN 利用時の注意.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
8. 個別の「暗号キー」を用いる方式の公衆無線 LAN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68

9. 公衆無線 LAN に関して新規に購入したスマホなどで行うこと.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69

10. 公衆無線 LAN が安全ではない場合の利用方法. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
11. 自前の暗号化による盗聴対策. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
12. まとめて暗号化する VPN、現状は過信できないが今後に期待. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70

3. ウェブサイトを安全に利用する、暗号化で守る.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
1. 無線 LAN の暗号化とVPNの守備範囲. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
2. すべての通信と、その一部であるウェブサイトとの通信.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72

7

3. https で始まる暗号化通信にはどんなものがあるか.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
74
4. より厳格な審査の「EV-SSL 証明書」

5. アドレスバー警告表示と、常時 SSL 化の流れ.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74

6. 有効期限が切れた証明書は拒否する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
7. ほかにも証明書に関する警告が出るウェブサイトは接続しない.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74

8. ウェブサービスのログインは多要素認証を選択する.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75..............................................................................................................................
76
9. 多要素認証すら破る「中間者攻撃」

10. ウェブサイトを使ったサイバー攻撃に対応する.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

4. メールを安全に利用する、暗号化で守る.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
1. メールにおける暗号化.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
2. 送信の暗号化と受信の暗号化.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
3. メールにおける暗号化の守備範囲. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78

4. メール本文の暗号化. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79

5. 怪しいメールとはなにか. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80

6. マルウェア入りの添付ファイルに気をつける.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
7. メールアドレスのウェブサービスなどからの流出. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
8. 流出・スパム対策としての、変更可能メールアドレスの利用.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82

9. 通信の安全と永続性を考えた SNS やメールの利用.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82

5. データファイルを守る、暗号化で守る.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84

コラム：究極の防御手段「ネットにつながない」
エアギャップ.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
コラム：
「無料」
ということの対価はなにか.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88

コラム：クラウドサービスからのデータ流出。原因は？. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90

第4章

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

91

1. スマホのセキュリティ設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92

1. スマホにはロックをかけよう。席において離れたり、人に貸したりするのは×.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92

2. 情報漏れを防ぐ①. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
3. 情報漏れを防ぐ②. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94

4. スムーズな機種変更と、予期せぬデータ流出の防ぎ方.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96

2. パソコンのセキュリティ設定.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98
1. パソコンを買ったら初期設定などを確実に. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98

2. 暗号化機能などでセキュリティレベルを高める.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
3. マルウェア感染に備え、3-2-1 のバックアップ体制を整える.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

4. 売却や廃棄するときはデータを消去する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101

5. 盗難や紛失のとき、スマホとパソコン、どっちが安全？.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102

コラム：ダブルラインでトラブルに備える.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103

3. それでも攻撃を受けてしまったときの対処. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
1. 兆候に気をつけて、被害が出たら対処.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104

コラム：セキュリティの資格取得を目指そう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106

第5章

SNSやインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

107

1. SNS やネットとのつきあい方、守り方. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
1. SNS やネットの楽しみと気をつけること.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

2. SNS やネットの怖さ、こんなことが実際に起こっている.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109

8

3. SNS やネットとのつきあい方の基本. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110

4. 存在するデータは流出することがある。流出したら消すことは難しい.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111

コラム：子どもにスマホを持たせるとき、「スマホ契約書」という提案.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112

コラム：GPS、位置情報、ジオタグの管理.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
114
コラム：SNS や SNS のグループを使ったいじめに備える（いじめ経験者からのアドバイス）

コラム：モラルを逸脱すると炎上を生む. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
コラム：屋外でのゲームを安全に楽しむ。ながらスマホは×！. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116

2. サイバー関連でやってはいけないこと.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118
1. アニメ・マンガ・音楽の違法なシェア。パクリなどの著作権侵害.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118

2. ゲームの不正行為。恋人や家族でもプライバシーは守る.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
3. クラッキングはクールじゃない！. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120

コラム：法律に違反することをしてはいけません。気軽に考えてはダメ.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
コラム：成人年齢18 歳引き下げに伴って注意が必要なこと. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122

コラム：デジタル遺産相続. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123

3. デジタルテクノロジーで家族を守る. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
1. 子ども達を守る. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124

2. お年寄りを守る. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126

4. 屋外・海外でのネットワーク利用.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128
1. 一見なにもないように見えて、危険がいっぱい.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128

2. インターネットカフェの利用.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
3. 海外でスマホやタブレットを活用するために.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130

5. 大災害やテロに備える.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
1. まずは自分の身の安全を確保する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132

2. 電池をもたす、情報収集をする. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
3. ラジオ、車載テレビを使った情報収集.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134

4. 徒歩帰宅、海外での災害やテロに備えて.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135

コラム：情報の取り扱いは国によって異なる。要らぬトラブルに巻き込まれないように. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136

コラム：デマに踊らされない！ ソースを探せ！ 確かめよう！. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138. ................................................................................................
139
コラム：災害時の情報収集について（本年の振り返り）.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
140
5. ネットを使わない移動トレーニング（現代版オリエンテーリング）

エピローグ 来たるべき新世界へ

141

1. ネットの「今」と、これからをどう守っていくか.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
2. デジタルネイティブと未来. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144

3. バーチャル空間を超えて世界へ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
4. おわりに.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146

用語集.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148

情報セキュリティ関連ウェブサイト一覧. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160

索引.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162※ご注意
本書では、初心者の方にサイバーセキュリティ関連の問題を理解してもらうために、実際のケースと比較してわか
りやすく簡略化したり、内容を理解しやすいように関連する事項の一部を省略したりして記述している場合があります。
ご了承ください。
このハンドブックを読んで、よりサイバーセキュリティに関する理解を深めていきたいと思う方は、ぜひステップアッ
プして、様々な専門誌や最新の記事にチャレンジしていただけると幸いです。
なお、登場する人物、および、団体は架空のものであり、実在するいかなる人物・団体とも関係はありません。

9はじめに～サイバーセキュリティは「公衆衛生」の時代に〜
みなさん、はじめまして。私た

したか？それとも「コンピュータ

ンター(NISC) です。我々は日本の現実の世界では、ウイルスに感ちは内閣サイバーセキュリティセ

ウイルス」？

政府機関で、国のサイバーセキュ

染して病気にかかった人がいると、突然ですが、「ウイルス」というは隔離して適切な治療をし、ほか

リティ政策を担当しています。

言葉をご存じですか？病気の原因としてのウイルスを思い浮かべま

ちみんなが病気になって、最後は社会全体の活動に大きな問題が発生してしまうからです。

それを知っているから私たちは、病院に行かせたり、場合によってマスクをし、手洗いをし、ワクチの人にうつらないようにもします。

家の中や町をきれいにして「公衆

そうしないと、家庭や職場の人たンを接種し、上下水道を整備し、衛生」に努めるわけです。

ザン
（ZaN）

NISC のサイバー特務第 1 チームの分析官です。仕事はサイバー攻撃調査とネットへダイブしてのアンダーカ
バー。趣味はダイビングです。

貴志（たかし）パソコンに興味があって、プログラ
ミングセミナーに出たときに、ザンさんにお会いして夏休みの自由研究に協力をお願いしました。セキュリ
ティについて勉強したいです。

シーサー（Csirt）

NISC のサイバー特務第 1 チームのリーダーです。背広を着ているのは、
私服がオタク風なのを隠すためです。
専門はサイバー攻撃調査と侵入テスト。趣味は内緒です。

まゆ

わ、私は別にセキュリティには興味ないんだけど、アイツが勉強になるからっていうから、仕方なくついてきたのよ。べつに心配だからじゃ、な、ないんだからね！

10※ NISC 特務第 1 チームは架空の団体です。

今、日本の街角が綺麗で、病気が暗躍しています。それは、さな

国民全員が長年取り組んだ「公衆衆衛生意識が低く、治療が未成熟による大災害が発生しないのも、衛生」
意識と活動の賜物なのです。
さて、コンピュータやインター

ネットの世界にも、「ウイルス」がいま私たちに求められているのがら、社会システムが未発達で公は、この新しい世界の状況をきちで知識も十分ではない、はるか昔

し、楽しめる生活空間とするための時代のようです。

そして、そのインターネットのんと理解して、そこを安全に利用に、インターネットの世界の公衆衛生の意識や防犯意識を確立して、行動に移すことです。

存在します。ウイルスだけでなく世界は、今や私たちの現実の世界

トロイの木馬やワームといったもネットで発生するトラブルは、現きません。国民全員参加で初めて大な影響を及ぼしつつあるのです。

さぁ、その第一歩を始めましょう。

細菌や、原虫、寄生虫に相当するのもありますし、また、生活の安全を脅かす、悪意をもった人たちと複雑に絡み合っていて、インター

実世界の私たちの生活にまで、多その活動は、私たちだけではで成し遂げることができるのです。

一人ひとりがサイバーセキュリティを担うことで、安全なネット社会をつくることができます

ネットにいる悪意を持った人たちは、みなさんの手の中にあるスマホや家にあるパソコンを狙ってきます。しかし世の中にあるすべてのスマホやパソコンを守るためには工夫がいります。街の安全が防犯活動や、それによって醸成される防犯意識、ある
いはなにかあったときに、みんなが助け合うという意志によって守られるように、私たちと一緒にネットを守って下さい。

11Black Hat the Cracker
サイバー空間（インターネット）には、悪意をもってこれを利用し、自らの利益のためには平気で他人の情報や財産を奪い、また、サイバー

クラッカー」と、その手下たち「ブラッ
クパンプキン」、そして、様々な「マいますので、ぜひつぶさに見ていてときに、彼らが普通の人の仮面

彼
（彼女？）
の正式名称
「ブラック

ルウェア」
が登場します。

攻撃を通じて自己誇示するといった、 をかぶったり、あるいは普通の人々
様々な悪事を働く者がいます。

この本では、その者たちの仮の姿として、「ブラックハット・ザ・もきちんと描き分けていきたいと思が彼らの仮面をかぶったりして、悪事を働くこともあります。

解説のイラストでは、そのあたり

12

下さいね。

ハット・ザ・クラッカー」
の由来につ

いては、
「コラム：攻撃者とハッカーとクラッカー」の項目でお話ししま

しょう。

インターネットの安全・安心ハンドブック Ver 4.10

プロローグ

サイバー攻撃ってなに？
サイバー攻撃という言葉を聞いて、なにを思い浮かべますか？

どんなことが起こるの？誰がやっているの？なにを狙っているの？

まず、サイバー攻撃とはどのようなものなのか、それを知ってもらいましょう。

悪意を持った人たちは、いったいなにを狙っているの？
個人情報？

乗っ取り？

○○○な写真？

お金？

略取？

1 サイバー攻撃のイメージ
1 サイバー攻撃って誰がやっているの？どうするの？
ハッカー？
スパイ？

お金

や情報？

サイバー攻撃は、誰がなんの目

リティが厳重でも侵入してきます。

です。完璧に防ぐことは難しくて軍事スパイや産業スパイ？ そ完璧には防ぐことができません。

を減らせると考えていいでしょう。

的でやっているのでしょう。
れともハッカー？

それは、やっかいな存在で、現状一方、利益目的のサイバー攻撃

も、努力をすれば被害に遭う確率
サイバー攻撃への対処は、ヒー

いわゆるスパイの目的は、軍事

は、攻撃する者にとってはビジネ

ローが登場する勧善懲悪のアニメや企業にとって有益な情報の入手

例えば、「ここはセキュリティがあるいは 0 と 1 のデジタルのよう機密や先進の研究内容など、自国です。それに対し、私たちが普段遭遇するサイバー攻撃は、主としスとしての性格を帯びています。
しっかりしているので手間がかかる（≒費用がかかる）のでやめよう」て個人情報や金銭など、攻撃する「ここなら手間がかからない（≒安つながることを目的としています。

うように、攻撃しやすい方に流れ者にとって利益が得られることにスパイは、目標の達成が絶対条件であり、ありとあらゆる手段で攻撃を行うため、どんなにセキュくすむ）からここから盗もう」といる傾向があり、セキュリティレベ
ルを高めることで、ある程度攻撃を受けにくくすることができるの14のように、きっちり解決をしたり、にかっちりと防いだりすることはできません。まずは安全を確保する手段を、石垣を築くように地道に積み上げる必要があるのです。

これから、私たちが説明していく

サイバーセキュリティに関するお話

は、この考え方に沿っていることを覚えておいてくださいね。

プロローグ サイバー攻撃ってなに？

ハッカー

WHITE HAT（ホワイトハット）

BLACK HAT（ブラックハット）

プロローグ

コラム：攻撃者とハッカーとクラッカー

第
章

1

第
章

2
          悪意のハッカー● ブラックハットハッカー● 善玉ハッカー● 悪玉ハッカー ● 攻撃者（アタッカー）● ホワイトハッカー● ブラックハッカー ● クラッカー

技術をもって悪事を行う人も知識や技術を使う人を「ホワイ

はあまり正しくありません。

の人と区別する意味で、
「ブラッ

ハット」
「ホワイトハッカー」とです。しかし、実はこの呼び方
ハッカーとは、もともとはコ高い知識と技術を持つ人を指す
ある種の尊称であり、イコール存在するため、それらを善意

クハットハッカー」や「ブラック ハ ッ カ ー」、あ る い は 防 御しているものを割って侵入することを意味する「クラッカー

逆に、善意に基づいて高い

トハットハッカー」
や「ホワイト

いい、日本語では、
「善玉ハッ
カー」
や
「正義のハッカー」と呼びます。

本書では、この本来の意味に悪事を行う攻撃者ではありませ （cracker）」や 攻 撃 者 の 意 味 を基づいた用語でお話を進めますと呼ぶのです。一方、日本語

いただき、日常の生活でも正しい場合は「悪玉ハッカー」や「悪協力ください。

ん。そして、彼等がその技術を持 つ「ア タ ッ カ ー（attacker）」 ので、みなさんにもぜひ覚えて

グ」
や単に
「ハック」
といいます

で
「ハッカー」と安易に呼ばな駆使して行う作業を「ハッキンが、これも本来は悪事とイコー

15

い名称が広く用いられるようご

5

エピローグ

ンピュータに精通しその方面の

ただし、こういった知識や章者をよく「ハッカー」と称しがち

レビでは、サイバー攻撃を行う

第意のハッカー」ともいわれます。

4

章

ルではありません。

専門ではない新聞や雑誌、テ

第

そもそも、
「ハッカー」とはコンピュー
タの知識と技術に精通した人を尊敬して呼ぶ名前で、悪事を働く人という意味ではありません。
その用語を自分で使うとき、あるいは報道など見るとき、どのような意味で使われているのかを気にかけましょう。

3章● ホワイトハットハッカー

第     正義のハッカー

コラム：攻撃者が使う武器「マルウェア」

どんな種類があるの？

● どんな種類があるの？

先ほどのハッカーやクラッカーの例と同じように、今ひと

つ正しく用いられていないのが、「コンピュータウイルス」
や、単

マルウェア

に
「ウイルス」という用語です。

攻撃者がサイバー攻撃を行う

トロイの木馬（非自己増殖潜伏型）

場合、相手のコンピュータをなんらかの悪意のプログラムに感染させ、これをコントロールするウイルス（寄生型）

ワーム（自己増殖型）

どんな機能を持つの？

方法がよく用いられます。この攻撃に使われるプログラムをまとめて「ウイルス」と呼びがちです。
しかし、攻撃用プログラムは

本来「マルウェア」
もしくは「不正なプログラム」と呼ぶのが正しく、

悪意のボット（Bot）

ランサムウェア

「ウイルス」とはそのマルウェアのものです。

イルが感染し、そのファイルにルスという言葉がマルウェアとを指す限定的な名称なのです。

るため、その整合性を取るため中の一種で、コンピュータ上のファ寄生して活動するタイプのもの
現実世界に例えるなら、
「マル

ウェア」
とは病気を起こす原因の

総称
「病原体」
にあたり、
「病原体」

ただ、一般に広がった「ウイ同じ意味で使われる」
事実もあ

キーロガー

意のものは感染すると攻撃者にコンピュータが乗っ取られ、別のコンピュータへの攻撃などに使われる。

• ランサムウェアに「広義のウイルス」
といった言

感染すると、コンピュータ上

みなさんには、この部分もぜで、攻撃者から元に戻すためい方も存在します。

のファイルが暗号化された上の一種で細胞に寄生しないと増ひ覚えていただいて、正しい呼呼ぶのと同様です。

新聞、雑誌やテレビで「ウイル

比較的古いマルウェアで、感が「広義のウイルス＝マルウェ

記録して攻撃者に送信する。

殖できないものを「ウイルス」とそして、病原体にはウイルスのほかにも、単独で存在することができる細菌、原虫や寄生虫などがあります。マルウェアにも同様に、独立していて非自己増殖型の「トロイの木馬」と呼ばれるものや、独立型かつ自己増
殖型の
「ワーム」
があります。

また、機能による分類とし

ては
「ボット」
「ランサムウェア」「キーロガー」などの呼び方もあります。これは、病原体の行動形態を表す症状の名前のようなび方を広めてもらうと同時に、ス」と使われている時は、それ
アの意味」
なのか
「狭義のウイルス＝ファイルに寄生する感染プ

ログラム」
なのかを文脈から読の身代金を要求される。
• キーロガー

染するとキーボードの入力を攻撃者はこれを利用してパスワードなどを盗む。

また、例えば、「トロイの木馬」

み取って、正しく理解してもらは、最初にコンピュータに侵入す● どのような機能を持つて、侵入したらマルウェアの本

えるとうれしく思います。

ものがあるの？

マルウェアを機能別に分ける

る時は害がないようなふりをし性を現したり、外部からボットやランサムウェアを呼びこんだと、このようなものがあります。 りして悪事を働き始める特性を• 悪意のボット（Bot）

ボットとは Robot の略で、悪16持ちます。これは、「トロイアの木馬」という神話から取った名称

プロローグ サイバー攻撃ってなに？

● どんなものが感染したり、感染させたり、悪さをす

マルウェアに感染するものと

パソコン

タブレット

スマホ

第

るようになるの？

どんなものが感染したり、感染させたり、悪さするようになるのか

1

コン）
やスマートフォン（以下ス

マホ）、タブレットなどを想像

様々な機器がネットにつながるとマルウェアに感染するかも

IoT（Internet of Things）

そしてマルウェアは「コ ン

ログラムです。

しかし、実際には、ご家庭で使っている無線 LAN(Wi-Fi) ア

ネットワークカメラ

POS レジ

スマート
冷蔵庫

一方、もっとも深刻な感染源は人間かも明する「標的型 ( 電子 ) メール」

スマートテレビ、スマート冷蔵

しかし、こういった悪意の攻撃です。問題はこの心の隙が、リンタ、ネットワークカメラ、 性があります。
庫、はては POS レジなども感撃によってマルウェアに感染し器はコンピュータではないのにも、もっと深刻な問題がありま染するそうです。こういった機
この「コンピュータが感染すのまで感染している」
ことの矛
盾を解く鍵は、「現代の電子機

いたサイバー攻撃です。

機器を強制的にマルウェアに感染させるためには、セキュリ

ティホール( 脆弱性 )と呼ばれるホールのように簡単にはふさげないことにあります。セキュリ
ティ意識は、本人が必要性を認識しないと向上しないからです。
どんなにサイバー攻撃に対する防御を固めても、人間をだます攻撃手法はいくつも存在し、内蔵されている」というところうことは、家の鍵が壊れている

こういった機器が、インター

セキュリティのアップデート(修にあります。

ネットにつながりデータをやりセキュリティホールがあるといのこともよく知ってください。

ようなものです。しかし、日々場の仲間に次々に感染を広げて正)が行われ、大抵のセキュリティ

知らぬところで乗っ取られ、勝ホールはすぐにふさがれます。

特 に、I o T（I n t e r n e t o f

をだまして自らマルウェアをイト」の時代が訪れ、私たちの周理矢理侵入せずとも、内側から染する可能性があるわけです。
Things）「モノのインターネッ

りに存在する様々な電子機器がコンピュータ化し、インターネッ
トにつながるようになると、今そういった場合でも、持ち主

いって、様々な機器が持ち主の手に攻撃者によるサイバー攻撃に使われることもあるのです。

そう、被害者であるはずのあ

ンストールさせれば、外から無なたが、いつの間にか攻撃に参

簡単に悪事を働くことができてになることもあるのです。

しまいます。

これを実現するのが後ほど説17加させられ、時に加害者的立場
まずは、防ぐための知識を得て行動をおこしましょう。

5

エピローグ

とりする以上、マルウェアに感

そして、被害者が友人や職章プログラム上の弱点が必要です。 こちらはなかなか防げない。こ4

第器は、コンピュータに見えないものでも、実はコンピュータが

3

章

る」
と
「コンピュータじゃないもす。それは、人間の心の隙を突コンピュータのセキュリティ

第なんで感染するのでしょうか。

てしまうかもしれないことよりなど、心の隙を突くタイプの攻章

より多数の機器が感染する可能第クセスルータ、ネットワークプ

2

章

ピュータが感染する」
悪意のプ

ネットワークルータ

第するでしょう。

章

いえば、おそらく真っ先にパー

ソナルコンピュータ
（以下パソ

プロローグ

ですね。

2 サイバー攻撃の例

では、先ほど紹介したサイバー攻撃が、実際にはどのように行われるのか、いくつかの例をあげて見てみましょう。

情報の不正送信やフィッシング詐欺

ID とパスワード抜き取り、アカウント乗っ取り

攻撃者はマルウェアを添付した

偽サイトへ
誘導して感
染させる

電子メール ( 以下メール ) をあなたに送ったり、マルウェアを仕込んだウェブサイト ( ホームページ ) に

マルウェアを送りつけて感染させる

誘導したりして、あなたのパソコ
ンなどをマルウェアに感染させます。そして、写真や重要情報を盗んだり、アカウントを乗っ取って勝手に物を購入したりもします。

また、メールや SMS（ショート

メッセージ）
を使って偽の銀行サイトに誘導し、お金を不正送金させる「フィッシング詐欺」
などを行

不正送金

写真や
重要ファイルの不正送信
攻撃者は、あなたから情報やお金を盗むために、マルウェアに感染させて重要ファイルを不
正に送信させたり、偽のメールで偽の銀行サイトなどに誘導する「フィッシング詐欺」を行って不正送金させたりします。どういう方法でだまされてしまうのか、一度調べてみましょう。

ランサムウェアで身代金要求

マルウェアで勝手にファイルを暗号化して身代金要求

うこともあります。

もっと直接的に、あなたにお金を要求することもあります。「ラファイルは暗号化した。
解除してほしかったら身代金を払え！

ンサムウェア」に感染させ、あな
たのパソコンなどのデータを勝手に暗号化し、「暗号化を解除してほしければ身代金を払え」と脅迫してくるのです。

ほかにも、感染させたパソコン

や機器を、ボットネットと呼ばれるネット上の不正な仕組みに勝手に組み込み、所有者が知らないう

ランサムウェアに感染すると、パソコンなどのファイルが暗号化され、解除するために身代金を要求されます。しかし、身代金を払っても解除するキーをもらえるとは限りません。普段からシステムやデータのバックアップを取って、元の状態に戻せるように備えましょう。どうやって侵入されるのか、実例の記事を探して学んでみましょう。

ボットネットに組み込まれる
攻撃せよ

ちに、どこかのウェブサーバに大乗っ取った機器のマルウェアにサーバ攻撃を指示

DDoS 攻撃量のアクセス要求を送って反応できなくする、「DDoS 攻 撃 ＊ 1」などに利用することもあります。持ち主は知らないうちに攻撃に協力してしまうことになるわけです。

攻撃者はこの攻撃用の不正な仕組みを時間制で貸し出して、対価としてお金を稼ぐこともあります。
＊1

DDoS 攻 撃：Distributed Denial of Service attackの略。多数の機器からサーバなどに攻撃をしかけ
通信能力を超えさせ使えない状態にする

どこかのウェブサーバ

所有する IT 機器が悪意のボット用マルウェアに感染すると、攻撃者が管理する攻撃用の仕組みであるボットネットに接続され、あなたが知らないところでサイバー攻撃に参加させられることになります。気づかずに加害者的立場になってしまうかもしれません。

18

プロローグ サイバー攻撃ってなに？

プロローグ

3 サイバー関連の犯罪やトラブル

サイバー攻撃のほかにも、ネットを使った犯罪やトラブルはたく

13 才中学生の○○です。
△△ちゃんお友達になってください！

？ ♪

例えば、「なりすましや誘拐・よ略取」。SNS などで未成年と同じ

年齢や性別になりすまして近づき、

1

章

いい

第

さんあります。

なりすましや誘拐・略取（連れ去り）

その上で相手を誘い出して誘拐や略取などに及ぶケース。あるいはSNS で家出などをした子どもの書

れ込むケースもあります。

ハァ

年のふりをして近づき、相手の警

2△△ちゃん？
むかえにきたよ
家で○○がまってるから行こう

章

また、同じようにネットで未成

第後日、会う約束をしたら…

き込みを見付けて、自宅などに連戒心を和らげて、「私も送るからあ
して、入手したらその写真を使っす。

このような、子どもたちが自分自身の裸の写真を撮り、交換し合撮り被害（セクスティング）」といい録された写真は、誰かに渡さなく手に渡してしまえばネットに流され、その後ずっと自分を苦しめ続ける可能性があることを考えなくてはらず、交際していた相手が別れた

ことの腹いせに、裸の画像をインター

写真を売ってひとかせぎ…

「自画撮り被害（セクスティング）」は、裸の写真などを送ってしまうことで起こります。もしその相手が写真をネットで売ったり、あなたを脅すためにやっていたりしたらどうでしょう。
一度ネットに流出した写真は完全に消し去ることは困難です。絶対にやってはいけません。

ネットいじめ

5

ホント
にぃ〜？

へ〜

あのこヤバイことやってるよ（嘘）としても問題になっています。

そのほかにも SNS への投稿やSNS のグループチャットで、誰かの悪口をいったりする
「ネットい

そう
なんだ…

SNS の秘密グループなどじめ」
は、やっている本人たちは軽い気持ちでも、時に相手を激しく追い込んで悲劇を招いたりする

ので、現実世界のいじめ同様、絶対にやってはいけないことです。

4

現実のいじめはもちろんのこと、ネットを使ったいじめもやってはいけません。ネットはみんなの未来を創るためのものであって、苦しめるためのものにしてはいけないのです。

19

エピローグ

ネットに流す犯罪「リベンジポルノ」…おないどし
だし、まぁ
いいか…

章

いけません。これは、子どもに限え〜？

第ても流出の危険がありますし、相友達だよね。
私も裸の写真送るからあなたも送って！友情のしるし！

章

ます。一度自分のスマホなどに記

自画撮り被害（セクスティング）

3

第うことによって起こる被害を「自画SNS などであなたに近寄るために、年齢や性別を偽っている人がいます。同じ歳や性別になりすまし油断させて近づき、誘い出して誘拐や略取に及ぶかもしれません。基本的に実際に会ったことがない人が SNSで近づいてきたら、「そういう人かもしれない」と考え友だちにならないように！

章て相手を脅迫するケースもありま

第なたも 送って」と裸の写真を要求

4 一見サイバー攻撃に見えない「ソーシャルエンジニアリング」攻撃

さて、「サイバー攻撃」ではなく一般的な犯罪で、みなさんがよく耳にするものにはなにがあるでしょう。たぶん「オレオレ詐欺」「振「ソーシャルエンジニアリング」は現実でもネットでも「心の隙」を突いてだます

り込め詐欺」など、人をだまして

ばぁちゃん、
オレだよオレ！

お金を巻き上げる「特殊詐欺」があげられると思います。

タカシ ?!
タカシなの ?!

関係機関が常に注意喚起をしていますが、未だに多くの方が被害に遭っています。

パソコンに例えると、セキュリ

ばぁちゃん、
オレやっちゃった。
今すぐお金がいるんだ。

ティホールを必死に埋めようとしているのになかなか埋まらず、目

現実の世界の前で次々とサイバー攻撃が行われてしまっているような状況です。
それが終わらない理由は、人間の「心 の 隙」というセキュリティ

ホールを突いた攻撃だからであり、人間のセキュリティホールは対策❷

この 2 つの共通点は人間の
「心の隙」
を突いた点

ん？ 会議？
そんなのあったかな？
まぁとりあえずクリック！

❶

ネットの世界

TO：A さん
SUB：至急確認してください。
先日の会議の議事録です。
Gijiroku-doc.exeが難しいためです。そして、サイバー攻撃でも、この人間の心の隙を突くものがたくさんあります。

る「ビジネスメール詐欺 (BEC)」の❸感染
マルウェアにつける相手をよく調査・分析した関係のメールに見える文面に、マ本人がうっかりファイルを開くと感染させられてしまうのです。

こういった攻撃による被害を軽減するためには、多くの人々がサ
イバーセキュリティ知識を持つことに加えて、「心の隙」についても詳しくなり、サイバー攻撃だけでなく、こういったハイブリッドな攻撃に関する危機意識が、みんなの心の中に常識として根付くようになることが重要なのです。

ン
を
乗
っ取
り

を
盗
み放
題

上で、本人宛かつあたかも仕事のルウェアなどを添付して送り付け、

❺

タ
デー
以降

発端になる
「標的型メール」。送り

❹

シ
マ
者が
攻撃

例えば、大企業ですらだまされ振り込め詐欺の場合は、例えば、まず相手に「身内が事故やトラブルを起こして大変だ！」と思い込ませ、電話をかけている人間が誰か確かめるなどの、相手が本来持っている冷静な判断能力を奪います。せかしたり、弁護士や警察官に扮した人物を登場させたり、お金を払えば助かると交換条件を出したりといった心理的な揺さぶりは、古典的なソーシャルエンジニアリングの、
「ハリー
アップ」
「ネームドロップ」「ギブアンドテイク」というものにあたります。
一方、ネットの世界のソーシャルエンジニアリングは、知り合いになりすまして「標的型メール」
を送る場合「フレンドシップ」という手法に当てはまります。
現実世界でもネットの世界でも、相手の心の隙を突けばどんなセキュリティ
でも破ることができます。そのだますテクニックが「ソーシャルエンジニアリ
ング」なのです。ぜひ、そういうテクニックがあることを覚えてください。

この心の隙を突く攻撃は広い意

味で「ソーシャルエンジニアリン
20グ」と呼ばれマニュアル化されています。覚えておいてください。

インターネットの安全・安心ハンドブック Ver 4.10

第1章

基本のセキュリティ
～ステップバイステップでセキュリティを固めよう～

サイバー攻撃を受けにくくするための、簡単なセキュリティの固め方を理解しましょう。

また、パスワードの管理の仕方や、攻撃する側が攻撃したくなくなるにはどうすればいいかを学びましょう。
人間の心の隙を突く、ソーシャルエンジニアリング攻撃などについても勉強しましょう。

心の隙を作らないようにする（対ソーシャルエンジニアリング）
攻撃されにくくするには、
手間（コスト）がかかるようにする
複雑なパスワードと多要素
認証で侵入されにくくする
環境を最新に保つ、
セキュリティソフトを導入する

4 つのポイントで1 セキュリティを守る

1 システムを最新に保つ。セキュリティソフトを入れて防ぐ

サイバー攻撃を防ぐための第一歩は、パソコンやスマホのシステ
ムを最新の状態に保つことです。

①に機器の本体の「ファームウェ

アのアップデート」。②に、私たちが操作するインターフェースを提供している「オペレーティングシステム（以下 OS）のバージョン

ア ッ プ や ア ッ プ デ ー ト」。③ に、セキュリティホールになりやすい「ソフトやアプリのアップデート」
を行います。

パソコンの場合、それに加えマルウェア検出などを行う④「セキュリ
ティソフトの導入とアップデート」
です。なお、スマホの場合、導入は必要性に応じてなので、P26を参照し様々な段階でセキュリティを守る
セキュリティソフト

❹ などのアップデー

セキュリティ
ソフトなど❸ アップデート

アプリや
ソフト

ト

ソフト、アプリの❷ アップなど

OS（オペレーティ
ングシステム）❶ ウェア
アップデート

機器本体

OS のバージョン

本体のファーム

スマホ・タブレット

パソコン

セキュリティソフトには、無料のものもありますが、検知機能が有料のものと比べ不十分なものや、セキュリティソフトを名乗りながら、実はマルウェアのような挙動をするものもあるので注意してください。どれを導入するか迷った場合は、プロバイダなどが提供するセキュリティパックか、信頼できるメーカーのソフトを導入しましょう。
多少のコストがかかってもセキュリティ向上は安全への投資なのです。

てください。これらを常時更新してセキュリティ上の穴をふさぎます。

2 複雑なパスワードと多要素認証で侵入されにくくする
次に、サイバー攻撃で的になりやすいのはパスワードです。攻撃者がこれを入手するには
「見つけ
出す」
のと
「盗む」攻撃方法があります。まず簡単にやられないよう複雑なパスワードや多要素認証でセキュリティを守る
英大文字小文字 + 数
字 + 記号を入れ、せめて 10 桁例）Tak@sea(#1)に、購入時に設定されていたパス
ワードは必ず変更し、複雑なパス

例）
K@menRider
A--Ma--Zooon!

とに別々に設定しましょう。設定
したパスワードを盗まれないよう

ネット
オークションに保管することも重要です。

れてもサービスや機器が乗っ取られないように、多要素認証などさらなる防御手段を追加しましょう。

例）$0.5ChoKin
インターネット
ショッピング

ワードをウェブサービスや機器ご

続いて、仮にパスワードを盗まオンラインバンク

例）
NoBet!?>$2000

ウェブサービスや機器間で、使い回しのない英大文字小文字・数字・記号が入った複雑なパスワードを使う

22

第 1 要素第 2 要素○○銀行
振り込み暗証
番号を入力□□□□

ハードウェアトークン

SecureLogin
コードを入れてください□□□□

ソフトウェアトークン、
使い捨て（ワンタイム）
パスワード

ID とパスワード

USBセキュリティキーなど

使い捨てパスワードや多要素認証の導入、ネットに流出しない現物としてのセキュリティキーなどを利用する

第1章

基本のセキュリティ

プロローグ

3 攻撃されにくくするには侵入に手間（コスト）がかかるようにする

サイバー攻撃を行う攻撃者は、

プロフェッショナルであるスパイが重要なので、より手軽に侵入で

kH1oQ!tV6

攻撃しにくいなぁ

サイバー攻撃警備や戸締まりがしっかりしている場所に泥棒が入らず、鍵がかかっていない留守の家に空き巣が破られにくい
複雑な
パスワード

不正
アクセス
通知

セキュリティ セキュリティ
ソフト
パッチ

ファイアー
ウォール
手間がかかるなぁ

が低く手軽だからです。

サイバー攻撃でも同じように、なり、攻撃されにくくなります。

警備員

戸が壊されたらすぐ補修の状態に保ちセキュリティホールをふさぎ、セキュリティソフトを厳重な扉と壁、忍び返し

導入し、複雑なパスワードや多要素認証が必要になるわけです。

4 心の隙を作らないようにする（対ソーシャルエンジニアリング）
心の隙を突く攻撃を受けて攻撃者に操られ、家の鍵を中から開ける
ような状況になってしまうことが

まぁ!!
大変 !!

パニック

オレだよ！ 母さん？ 事故を起こして今すぐお金がいるんだ！

いくらシステムのセキュリティを

電子メールやメッセージを使った標的型のサイバー攻撃なら、疑わしい通信手段とは別の通信手段で送信者に情報を確認するなどの対

俺っていうけど、
お名前は？

オレだよ！
母さん？ 事故を起こして…

要素認証と同じ考え方で、攻撃を防ぐシンプルかつ有効な手段です。

会議の議事録です。

そんな会議
あったかな？
確認しよう

会社員 A

合い言葉は？

プ○キュア
全員の名前は？

もしもし？ 今
メールくださいましたか？

処法があります。

これは、項目の 2 にもあった多

5

エピローグ

ら合い言葉で防御する。あやしい4章

テム面と心理面の防御は車の両輪振り込め詐欺のあやしい電話な

会社員 A

なんだろう？
とりあえず開いちゃえ

高めても意味がありません。シスなのです。

同窓会の案内です。
ご確認ください。

第あります。それを防がなければ、心の隙を作らない。攻撃をうけつけない章

エンジニアリングという、人間の第

しかし、それでも、ソーシャル

3

章

そのためには、システムを最新

侵入者を
知らせる
防犯装置

第

いはそもそも侵入できない対象とピッキングに強い
ディンプルキー章（コスト）がかかって面倒な、ある2

泥棒、空き巣の侵入侵入するまでに幾重にも防御がしてあると、攻撃者にとっては手間

第入るのは、その方が危険性
（コスト）

1

章

きる対象を選ぶ傾向にあります。

第を除けば、ビジネスとしての効率

守りを何重にもして侵入されにくくする

いいえ？ 送っていませんが？

振り込め詐欺23

標的型メール

会社員 B

環境を最新に保つ、
2 セキュリティソフトを導入する

1 セキュリティソフトを導入して守りを固めよう

単純なウイルス対策ソフトがマルウェアを見つける方法は、おもに「手配書」方式になっています。

手配書方式とは、あらかじめ検

出したいマルウェアの特徴を、対単純なウイルス検知ソフト
単純なウイルス
検知ソフト

パソコン

アウトォ！

策ソフト開発社からそれぞれのパ

ちょっと変わってい
れば手配書をスルー
できるよ！

スルー

ソコンなどに送信しておき、マッチしたものを駆除する方式です。

No Match ！

しかし、現在では攻撃者が、発送先ごとに送りつけるマルウェア

を微妙に変えたり、狙いを定めて専用に作ったりする場合もあるので、この方法では見つけ出すことが難しくなりつつあります。

そこで、単純ではない最近の総進化したセキュリティソフト（総合セキュリティソ
フト。ふるまい検知、ヒューリスティック分析あり）
総合セキュリティソフト配書」
方式に加えて、パソコンに不審な行動を取れば隔離なり駆除

④隔離

をする、
「ふるまい検知」や、機能のが出てきています。これにより、
未知のマルウェアにもある程度は手配書が間に合わないゼロデイ攻撃もウイルス検知ソフト対処できるわけです。

キュリティホールが発見されると、それが修正される前に攻撃する「ゼパソコン

No Match ！

しかし、それでも対処しきれな

いものもあります。システムのセ

③あやしい
行動をした
ら

②監視して

入ってしまった後も監視を続け、リスティック分析」機能を持つも

①セキュリ
ティソフト
をすり抜け
て入っても

No Match ！

合セキュリティソフトでは、「手的に怪しい部分を検出する「ヒュー

パソコン

新しい
手配書です～！

侵入後新しい機能をインターネットから運び入れる

ロデイ攻撃」を行うマルウェアです。この場合は、手配書も間に合わないので、現状では、決定的に有効な手段がほとんどありません。
しかし、そういったことを踏まえても総合セキュリティソフトを導入することには多くのメリットが24あります。ぜひ導入してパソコンの守りを固めましょう。

第1章

基本のセキュリティ

プロローグ

2 パソコン本体とセキュリティの状態を最新に保とう

パソコンのセキュリティを最新に保つためには、各種のアップデー
最 近 の 機 種 で は、た い て い の自動で行われるか、利用者にアッWindows

プデートを促す通知が出るようになっています。ただ、深刻なセキュアップデートを行ったほうがよい

mac OS

連ニュースサイトなどでそういっ

mac OS
Update 画面

た情報が流れていたら、自主的に更新処理をかけるようにしましょう。Office 製品など OS のメーカー

第が作っている重要なソフトもここ

次に、サイバー攻撃で狙われや

ま し ょ う。Adobe Flash Player、Java や各種のウェブブラウザはゲットになりやすいのです。

Microsoft Office

W
P

X

N

また、本体機器そのものを動か

ムウェアアップデートにも気を配り

Google Chrome
Mozilla Firefoxなど
追加された
ウェブブラウザので、自分の機器にファームウェ

アアップデートがあった場合、どうされるようになりますが、なるべ

く日に一度は意識的にセキュリ
ティソフトの画面を見るようにしましょう。これは、セキュリティの状態を確認する意味もあります。

ここであげられている重要ソフトは、社会でいえば鉄道や電気ガス水道のような社会インフラに相当し、そのためほとんどのパソコンで利用されています。
例えば、社会インフラがテロ攻撃などで狙われやすいのは、テロリストが少ないコストで多大な影響を与えることができるからで、こういった重要ソフトが狙われやすいのも同じ理屈なのです。ですから、利用する側も重要ソフトのアップデートがあったら速やかに適用して、攻撃者が攻撃できないようにしま
しょう。重要ソフトを使っていない場合は、削除してしまってもいいでしょう。
別項目でも登場したボットネットも、攻撃して乗っ取れる機器がなければ成立しないように、穴を作らない一人ひとりの行動が安全なネットを作るのです。

25

エピローグ

いうようにその情報を入手するべき5

章

動で出る機器と出ない機器があるにはインストールすると自動更新

4

第ましょう。こちらの更新通知は、自セキュリティソフトも、基本的

AdobeAcrobat
Reader DC

ウイルス定義ファイル

OracleJava

すプログラムを更新する、ファー

かを、確認して気を配ってください。

Adobe
Flash
Player

セキュリティ
ソフトも更新章

よく使用されるため、攻撃のター

重要ソフトも更新

第Adobe Acrobat Reader、Oracle

3

章

で同時にアップデートされます。

すいソフトの更新を重点的に行い2章

こともあります。セキュリティ関ファームウェア

1

第リティホールが発見され、緊急でWindows Update
画面

章

場合、OS 関連のアップデートはOS と基本ソフトの更新

本体のファーム
ウェアも更新

第ト処理が不可欠です。

本体も OS もセキュリティソフトも重要ソフト
もアップデート3 スマホやネットワーク機器も最新に保とう

スマホも同様に、各種のアップ
スマホの場合、比較的アップデー

アプリやセキュリティソフトの更新は
基本的に自動にし、まめにチェック

り、また、自動アップデート機能

Google Play ストア
セキュリティアプリApp Store
アップデート画面
アップデート画面
アップデート画面
Google Play ストア
セキュリティアプリApp Store
アップデート画面
アップデート画面
アップデート画面

デートが必要です。

トの通知がわかりやすくなっておも充実しています。機器そのもののソフトウェアの更新でも OS のアップデートでも、いつも使用している一般のアプリでも、更新の通知が出たら、マメにアップデー
トするようにしましょう。

そのためには、本体のファーム

ウェア（ソフトウェア更新やシス

テムアップデート）や OS の更新が、設定メニュー上のどこにあるのか

AndroidiOS

AndroidiOS

更新手順を確認しておきましょう。
また、アプリの更新が自動になっているかも確認しましょう。

スマホアプリの自動更新は、設定によっては無線 LAN 接続時のみ自動で行うことになっている場合もあり、また、その設定でも更新時に権限変更で、所有者による確スマホの本体ソフト更新（ソフトウェア）やスマホの本体ソフト更新（アップデート）やOSの更新も忘れずにOS
更新も忘れずにスマホの本体ソフト更新（ソフトウェア）やAndroid ファーム
ウェア更新画面
Android ファーム
ウェア更新画面OS 更新も忘れずに
Android OS
更新画面
Android OS
更新画面

iOS
OS 更新画面iOS
OS 更新画面認が必要な場合は自動で実行されないため、気づくと更新されていないアプリがたくさんたまっていることもあります。意識してアッ
プデート画面に行き、更新作業をするように心がけましょう。

また、ネットワークにつながる

ネットにつながる家電もファームウェア更新する
設定ページの初期パスワードも変更しておくこと

スマート家電や IoT 機器などは、こういった通知がなく、アップデー
トが公開されても気づかず、セキュ
リティホールが開いたままになっていることもあります。週 1 回でも月 1 回でも、アップデートファ
イルが公開されているかチェック

しましょう。特に、ネットワーク
カメラなどは適切に管理しないと不正に利用されることがあります。

無線 LAN アクセスルータ

ネットワーク対応プリンタ

ネットワークカメラ

スマート家電のファームウェアの更新は、通常はウェブブラウザで本体にアクセスして行います。このときの初期パスワードは必ず購入時から変更しておきましょう。不正アクセスされ、カメラなどでは覗き見される原因になります。

26

第1章

基本のセキュリティ

プロローグ

4 ソフトやアプリは原則公式ストアから。権限にも気をつける

本体やシステムを最新の状態に保っても、防ぎにくい攻撃がありして認識されていない悪意あるソ

基本的に、セキュリティソフト

導入時や起動時の権限付与に注意
ItoDenWaなどがマルウェアを検出するため

1

章

フトウェアへの感染です。

「不明のアプリ」という言葉に注意

第ます。それは、まだマルウェアと基本的にアプリを公式ストアではない場所から
インストールしない。権限付与にも気をつける。

には、過去に収集されたデータが必要になります。このデータが多第ければ多いほど、マルウェア検出2

章の精度は高まるのです。現実世界
で、病気の検体が多ければ多いほど、より確実な対応方法を得られるのと同じです。

これとは逆に、セキュリティソ

れていないマルウェアは、検知ソアクセスしようとするものなどは

特に、スマホの場合、iOS 機器

ま た、Android で も iOS で も、却下するか、そうできない場合、

かりしている公式ストア経由ではなく、私たちをメールなどで誘導し、不審な場所から導入させようとする理由もそのためです。

そのような手に引っかかって、ように、「ソフトは信頼できる場所入する」
ことが推奨されるわけです。

ましょう。

アプリのインストール時や初回起

ますが、Android 機器の場合は公には充分注意してください。権限を導入できない仕組みになってい式ストアやベンダーメーカーのストア以外からもアプリをインストール可能なので、攻撃者がメー
ルなどであなたを誘導して、公式

動時に、同意を求められる「権限」とはインストールするアプリに対して、スマホのどの機能の利用を許可するか、という確認です。

ましょう。また、最初は無害に見えて、導入後のアップデートで権限の増加の許可を求めるものも、その変更項目に注意してください。
そのほか、アプリ間での機能連

単なるカメラアプリなのに住所

携やウェブサービス間で連携して、る必要がないのにカメラにアクセるので「連携」という言葉にも充分ストアでない場所からインストー

録にアクセスするものや、撮影す

トールの過程で「不明なアプリ」なスするもの、著しく多くの項目にル さ せ る も の、あ る い は イ ン ス

そのアプリは導入しないようにし27

間接的に権限を奪取するものもあ
注意してください。

5

エピローグ

は公式のストア以外からはアプリ

要注意の例です。項目別に許可を4

章

どといった言葉を見る方法は避け

攻撃者が、チェック体制のしっ第から、アプリは公式ストアから導フトなどでの発見が難しくなります。

3

章・Android、iOS（画面は Android）
アプリのインストール時や、起動時にさりげなく表示されるため、多くの人が無意識に
「承認」
や
「同
意」
してしまっていますが、これは、「アプリがスマホのこれらの情報に自由にアクセスできる許可」
を求めている画面です。
個別に却下することができない場合もあるので、その際は導入しないようにしましょう。そして、
そもそも不必要な権限を求めるア
プリは怪しいと警戒しましょう。

第マルウェアに感染してしまわない・Android
項目や文言は、使用する Androidのバージョンやスマホメーカーによって異なりますが、アプリのインストール時に「不明なアプリ」と表示されたり、設定内の
「不明なア
プリ」
に関する項目を変更させようとするものは、すべてセキュリティ
上危険なものと判断して下さい。
アプリは、基本的に公式ストア
からのみインストールするようにして、そのほかの場所からは避け
ましょう。

章

ア、あるいは検体が充分に収集さ第フト会社がまだ知らないマルウェコラム：必要ならばスマホには
セキュリティパックを検討しよう

スマホの場合、その誕生が比較的最近であることもあり、設計思想自体にセキュリティの 概 念 が 盛 り 込 ま れ て い て、
パソコンなどと比較して、セ必要性を感じるなら、スマホには
セキュリティパック導入を検討しよう
携帯電話会社

ウイルス
メール
チェック

キュリティアプリなどが担う
役割は大きくはありません。

しかし、チェックするべき点を見落とし、気づかないう

プロバイダ

ちにインストールされる不正なアプリの検出や、また、そういったものの侵入経路になるメールの排除、危険なウェ
ブサイトのブロック、あるいは個人情報の流出チェックな
ど、セキュリティ全般にかかそういった場合は、携帯電話 会 社 や プ ロ バ イ ダ な ど が、

不正アプリ
スキャン

月額制で提供

総合セキュリティ
パッケージ

上記のようなサービスをまとめて複数台に月額制で提供

携帯電話会社からは、セキュリティ関係の機能がパッケージ化されて提供され、インターネットプロバイダも、同様のサービスを提供しています。自分が求める機能があるかを精査して、必要性を感じる場合は導入を検討しましょう。

スマホのセキュリティを改造してはいけません
メーカーのセキュリティ設計
SECURITY WALL

わる機能を補助的に導入した

い場合もあるかもしれません。

個人情報
危険な
流出
ウェブサイト
チェック
ブロック

迷惑
メール
ブロック

公式ストア等iOSを充分に精査した上で導入してもいいでしょう。

ま た、メ ー カ ー が 作 っ た

スマホのセキュリティ思想
は、定められた利用方法から外れると、とたんに脆弱にな

Jail

B

re

提供するパッケージを、内容

ot

化

ro

セキュリティ機能をまとめて

ak

セ キ ュ リ テ ィ ア プ リ を 含 め、Android

スマホのセキュリティ思想は、メーカーが想定する利用方法を守っていることが前提条件です。
「root 化」
や
「JailBreak」
といったソフトウェアの改造は、規約違反である場合もあり、セキュリティ上も脆弱になるので非常に危険です。やってはいけません。

スマート家電やIoT機器の中にはパソコンやスマホがある？

り 攻 撃 さ れ や す く な る の で、Android の「root 化」や iOS の「JailBreak」といった改造は絶対にやってはいけません。

ルータ

スマート冷蔵庫

スマート炊飯器Linux？

Android？

Windows？

そして、高機能化するスマー

ト家電など IoT 機器についてもスマホと同様にセキュリティ対策が必要になります。P45 も参照して、万全の対策を講じていきましょう。

スマート家電や IoT 機器は、一見ただの機械に見えて、実は内部に Linux、Android、Windows などのコンピュータが入っていることがあります。乗っ取られ、サイバー攻撃に利用されるの可能性もあるので、なんらかのセキュリティ対策が必要です。

28

第1章

基本のセキュリティ

プロローグ

コラム：パソコンやスマホを最新の状態に保っても防げない攻撃がある。それがゼロデイ攻撃！

一般的には、システムやソ

フトにセキュリティホールがを攻撃するためのマルウェア

ウェブサーバをクラッキング
してマルウェアに埋め込み「ドライブバイダウン
ロード攻撃」「水飲み場攻撃」

プデート用のセキュリティパッチを開発し公開します。通常

セキュリティパッチ

の期間を狙って攻撃することを「ゼロデイ（ZERO DAY）攻撃」
メールで送りつけられるマ

ある程度防ぐことができるのゼロデイ攻撃に対抗するには？

ニュースサイトをこまめに見て情報収集別の手段でセキュリティホールを避けるというアプリにセキュリティホール
が見つかったら、IT 系ニュース
サイト

やウェブ広告に仕込まれるマ
見ただけで感染することもあでゼロデイ攻撃を受けると実アプリをアンインス
トールして代わりにウェブブラウザ版を使用するなど質的に防ぐことができません。

いうことを意味しています。

が登場したら動画の自動再生てきています。これは、広告できるお金に見合っていると被害を少しでも避けるためには、セキュリティ情報サイ

ト や SNS（NISC の twitter「内例えば、動画系のマルウェアするサービスは、アプリを使機能を OFF にする、スマホ用で利用可能なこともあるので、アプリであればセキュリティ
ホールが修正されるまでアン閣サイバー（注意・警戒情報）」 インストールするなどの対応

29

用しなくてもウェブブラウザ
普段からスマホなどでもウェ
ブブラウザ経由での利用にも慣れておきましょう。

5

エピローグ

など）をこまめにチェックして、 をしましょう。アプリを提供

バー攻撃をしかけてくるため、章を出すコストが、不正に入手

告を大手サイトに出してサイ

第

その規模も非常に大きくなっ

攻撃者とメーカーのゼロデイ攻撃に関する対応競争は、たいていの場
合攻撃者が先行します。攻撃者はメーカーが気づいていないセキュリティ
情報を入手し、対象の機種どれが一つでも攻撃に成功するなら攻撃を開始できますが、メーカーは情報を精査した上で、対象となっている
機種すべてで充分なセキュリティ対応をしなくてはいけないからです。
ですから、利用者もそれを前提として備え、対処行動をする必要があります。そうすることが結果として自分を守ることになるわけです。

アの仕込まれた動画ウェブ広4

章

セキュリティ系
ニュースサイトり、情報がないままこの方法

3

第ルウェアは、特定のサイトを金を支払ってまで、マルウェ

2

メーカーの対応は日数がかかり間に合わない！

ですが、動画、ウェブサイト

特に、最近では攻撃者がお感染章

ルウェアは、警戒していればセキュリティソフト
やアプリ

セキュリティソフトは見分けられず

第といいます。

攻撃者は即座に攻撃開始！

章

カーによって修正されるまで

メーカー

ウェブ
サーバ

標的型メールを送りつけ第この競争に勝つのは攻撃者ですぐにパッチを作らなくちゃ1章

カーもこの穴に気づけば、アッホールが発見されてからメー

お、セキュリティ
パッチができる前に攻撃しよう！

セキュリティ
ホール発見！

を急いで開発し始めます。メー

す。このようにセキュリティ

ゼロデイ攻撃とは第

見つかると、攻撃者はこの穴

ゼロデイ攻撃とは？ 対処の例

複雑で長いパスワードと多要素認証で3 侵入されにくくする

1 パスワードの安全性を高める

サイバー攻撃には、相手の機器をマルウェアに感染させる方法のほかに、なんらかの手段で ID とパスワードを解明し、機器やサービスを乗っ取るものもあります。

パスワードは、ウェブサービスなどが保管しているものが流出して使われる「リスト型攻撃」、文字の組み合わせをすべて試す「総当

ログイン用パスワードは英大文字小文字＋数字＋記号で10桁以上「ログインに使うパスワードは、英大文字小文字＋数字＋記号で 10 桁以上」の理由

数字のみだと→ 100 億通り

英大文字小文字＋数字＋記号（26 個として）だと→
約 2785 京 97 兆 6009 億通り

数字だけで 10 桁と、英大文字小文字＋数字＋記号で 10 桁では雲泥の差がある。
そして、これほど多量な組み合わせは、機械入力でも事実上突破不可能。

英大文字小文字＋数字＋記号混じりの組み合わせ数たり攻撃」、パスワードによく使われる文字列を試す「辞書攻撃」
などにより探し当てる方法や、IoT

機器購入時のパスワードを変更せず乗っ取られる場合もあります。

総当たり攻撃を防ぐには、探り

アルファベット（大）＋アルファベット（小）＋数字＋記号
（例）
26
＋
26
＋
10 ＋ 26 ＝ 88

数字 英大 英小 記号 合計
文字 文字
10

10

10
10

26

26
26

10

26
26

36

26

62

88

5
数

数英

数英大小

数英大小記

6
100,000

60,466,176

916,132,832

5,277,319,168

7

81,000,000

10,000,000

2,176,782,336

56,800,235,584

464,404,086,784

978,364,164,096

3,521,614,606,208

40,867,559,636,992

100,000,000

2,821,109,907,456

218,340,105,584,896

3,596,345,248,055,296

10
1,000,000,000

101,559,956,668,416

13,537,086,546,263,552

316,478,381,828,866,048

10,000,000,000

3,656,158,440,062,976

839,299,365,868,340,224

27,850,097,600,940,212,224

当てるまでに膨大な時間がかかる

入れると 62 通り、これに 26 文字な状態」にして防ぎます。ログイン

それには 1 桁の文字の種類と桁数ます。これに桁を増やして、累乗時間がかかるので、英大文字小文

総当たり攻撃は、攻撃し続けれを安全圏として推奨します。しかし、ようにするのが一番の防御手段で、による組み合わせを増やします。

例えば、数字だけなら 1 桁 10 通

りしかありませんが、英字を入れると 36 通り、英大文字小文字をの記号を入れると 88 通りになりで組み合わせを増やすわけです。

ば理論上はいつかは成功するのですが「時間がかかり事実上不可能

用パスワードであれば入力ごとに字＋数字＋記号混じりで 10 桁以上

より桁数を増やして安全性を高めるに超したことはありません。

2 機器やサービス間でのパスワード使い回しは「絶対に」しない
複雑なパスワードを使っても、それを複数の機器やサービスで使い回していては意味がありません。1 カ所から漏れればすべてログイン可能になります。複雑なパスワードを 1 つ決めて、あとはおしりに数字や規則性のある文字をつけるのも、1 つ漏れれば推測されます。それぞれに別々のパスワードを設定し、使い回しをしないことが大切です。

同じパスワードを使い回さない。似たパスワード、
法則性のあるパスワードも×
白うさ
ネットワーク

おさるさん
銀行

白うさ
おさるさん
ネットワーク 銀行
×使い回し
PASSPPOIPASSPPOI×おしりだけ違う PASSPPOI1 PASSPPOI2
×法則性ありUSAGIPPOI OSARUPPOI

30

三毛猫
電気

三毛猫電気

PASSPPOIPASSPPOI3
NEKOPPOI

たこ
クレジット

たこ
クレジット
PASSPPOIPASSPPOI4
TACOPPOI

全部同じ
推測しやすい法則性がばれたらおしまい

第1章

基本のセキュリティ

プロローグ

3 パスワードを適切に保管する

使い回しをせず充分な複雑さとパスワードを使用する場所に置かない。パソコンの中も×長さを持ったパスワードは、「総なります。しかし、適切に管理しログインパスワード
なんだっけ？

パスワードを書いたファイルをデスクトップに保存するておかず、別の方法で盗まれてし章

例えば、パソコンや壁に貼っていれば、誰かがそれを見て覚えてるかもしれません。

オフィスの中ならば、外の人は見ないと判断するのは×。出入りの業者が見たり、外から双眼鏡で見たりすることもできるのです。

パソコンで、ウェブブラウザに意です。あなたが席を離れた隙に、誰かがパソコンを勝手に操作するかもしれません。それに、ノート

銀行は
△△△△

パソコンなら本体ごと盗まれてしあれのパスワー
ドは……？

まいます。パスワードは、基本的けないのです。しかし、個別に複ていては、とても覚えきれません。

三毛猫電気

おさるさん銀行

たこクレジット

パソコンやスマホとは別に保管

白う
さネ
ット
ワー
ク

おさ

るさ

ん銀

スタンドアロンアプリで保管

ウェブブラウザの自動入力にパスワードを覚えさせない管する方法。もう一つはスマホの❷ が面倒なので

トに書いて、パソコンとは別に保❶ ID パスワードを記録しますか？

方法があります。なお、後者の場
リティ上のトラブルがあったアプ

リは避けましょう。それは、他人の手元に ID やパスワードを保管することや、流出の危険が逆に増すことを意味するからです。

利用するところで保管するべき❸ブラウザに保管され、次回以降自動入力

パスワードなどの自動入力は便利ですが、仕事場などで、あなたがパソコンをロッ
クしないまま席を離れると、各種ウェブサービスにログインし放題になります。

PIN コードや指紋認証＋暗号化でただ、管理しているパスワード

でないなら、スマホでもパスワー

情報がガードされます。盗まれては、必ずバックアップを忘れない

が、こ う い っ た ア プ リ は 後 述 のたりすることはできません。

ホが戻るとは限りませんから。

ドを使う場合もリスクはあります

も落としても、簡単に他人が使っ31

ようにしましょう。落としたスマ

5

エピローグ

機能の利用は熟考し、過去にセキュ「YES」と章

パスワード管理アプリを利用する

いちいち入力4

第一つは、紙のパスワード管理ノー

合、クラウドでデータを保管する行

クラウド保管＝ダメというわけではなく、それは、利便性との兼ね合いです。
アプリの機能や過去のトラブルは、アプリ名＋「トラブル」などで検索します。

では、どうしたらいいでしょう。

3

章

雑なパスワードをそれぞれ設定し白うさネットワーク

パスワード
管理アプリ

第

に利用する場所で保管してはいパスワード管理ノート（物理）章

ショッピングは××××

第パスワードはノートに書いて保管するか、
パスワード管理アプリで守る

覚えさせる「自動入力」
機能も要注

2

章のアカウントが一気に乗っ取られポスターのように紙に書いて壁に貼る

第

しまいますし、テキストファイル
アに感染したときに流出し、多く

1

パスワードを書いたふせんを貼る

まってはひとたまりもありません。

などで保存しておけば、マルウェ

第当たり攻撃」
では突破されにくく4 秘密の質問にはまじめに答えない。多要素や生体認証を使う

各種のウェブサービスには、パスワードを忘れてしまった場合の本人確認、あるいはいつもと違うログインがあった場合の本人確認のために「秘密の質問」と呼ばれる機能があります。これは、あらか

じめ利用者が、自分しか知らない
質問と答えを設定しておいて、合い言葉的にこれに答えるものです。
この秘密の質問には、自分で質問を作れるものもありますが、多くは「生まれた市は」とか「ペットの犬の名前は」のように、生活に密着したものからしか選べなくなっています。しかし、こういった個人情報は SNS が普及した現在、ネットで簡単に見つけられることもあり、セキュリティ上、安全とはいえなくなっています。

ですから、秘密の質問に答えを設定する場合、まじめに答えず、あえて全く関係ない答えを使い、SNS などから推測できないようにし、その上で忘れないように管理
アプリなどに保存しましょう。

秘密の質問にはまじめに答えない。答えは使い回さない
Q. あなたの小学校は

秘密の質問
Q.あなたの小学校はなんていうの？

A.いちごババロア
抹茶風味○○小学校、△△中学校卒業

秘密の質問は SNS
やネットで答えが見つけられる場合もあり、まじめに答えるとセキュリティホールになる

Q. 生まれた街は？
A.新居浜 4 区
Q. お兄さんの名前は？

答えは○○小学校かA. ネオ・イコン・
エピファネス

多要素認証やログイン通知でセキュリティを向上
多要素認証

第 1 要素第 2 要素ID: ○○○○
PASS: △△△△

ID: ○○○○
PASS: □□□□

ID: ○○○○
PASS: ＊＊＊＊
ログインあり

ハードウェアトークン
ソフトウェアトークン
USB セキュリ（ワンタイムパスワード）（ワンタイムパスワード）
ティキー

おさるさん
銀行

振り込み暗証
番号入力

顔認証

ログイン通知ログインメール通知

白うさ
ネットワーク

ウェブ
サービス

ログイン
パスワード入力

生体認証を使う

また、ウェブサービスに安全に

指紋認証

PIN コードを盗み見できない…

ログインするために、二要素以上を使う多要素認証方法が提供されていれば必ず設定しましょう。これらの方法では、通常のパスワー

ドのほかに、そのときに一度きりに、メールで利用者に通知するサー

盗み見などよる暗証番号（PIN コー

また、最近の機器では 3 次元のます。なお、生体認証はたいてい使用する使い捨てパスワードをハービスがあれば活用しましょう。

作り、ログイン時に利用者に入力

立体的な顔形状や、虹彩や指紋でする方式もありますが、安全面でを解く生体認証機能もあります。

ドウェアトークンや生成アプリでさせます。
（SMS やメールで送信非推奨です）

本人確認をして機器のロック状態

生体認証は本人のみが使える反

そのほかにも、USB セキュリティ

面、指紋認証などは寝ている間にや、不審なログインがあったときるなど善し悪しですが、肩越しのキーなどで物理的に確認する方法

勝手にロック解除されることがあ32ド）の盗難には強い機能でもありは通常の PIN コードの入力の替わりなので、スマホでは失敗すると通常の PIN コード入力に戻ります。
本体を盗まれてこの方式でロック解除されないよう、PIN コードには誕生日などの個人情報は使わないようにしましょう。

第1章

基本のセキュリティ

プロローグ

コラム：パスワードはどうやって漏れるの？
どう使われるの？
様々な ID とパスワードの抜き取り方法❸❷

暗号化されていない
通信から抜き取り

このパスワード、
ほかのサービスで使えないかな？

あなたのパソコン

サイバー攻撃ウェブサービス、オンライン
ストレージ、ウェブメール

おさるさん
銀行

SNS

カード会社
たこ
クレジット

インターネットショッピング
三毛猫
電気

サービス側でログインを認証

で ID と パ ス ワ ー ド を 使 い 回

いる ID やパスワードが、攻撃のパスワードを使ったりしてあるいは SNS やウェブ上のサーまうケース。そして、ウェブ

る ID やパスワード。サイバーするために控えとして持ってビスを利用するときに入力す
ると、かなり深刻な被害を起

実際はどのように漏れてしまうのでしょう？

ここで知っておいてほしいのは、自分がマルウェアなどに感染していなくても、漏れな ど が マ ル ウ ェ ア に 感 染 し、 てしまうケースがあるという

いると、これらのサービスのアカウントが一気に乗っ取られます。あとは、オンライン

ショッピングで勝手に物を買われてしまったり、現金は送れなくてもなんらかの送金シ

ス テ ム が 利 用 で き る 場 合 は、

そのマルウェアがパスワードことです。ID やパスワードをるケース。次に、ウェブサーとはいい切れません。

れ た り し て し ま う わ け で す。

た攻撃者は、それで別のウェ

したら、まずはすぐにパスワーを盗み取って攻撃者に送信す
ビスなどにログインするときに、私たちが利用する機器か

らウェブサービスまでの経路

普段入力してしないから安心、 それを使ってお金を奪い取ら
ID とパスワードを盗み取っブサービスなどが乗っ取れな

33

もし、パスワード流出が判明
ドを変更しましょう。

5

エピローグ

一つには、自分のパソコン

スなどがあります。

していたり、あるいは似た形章

こしかねないものです。では者によって盗み取られるケー

4

第攻撃でこれらの情報を盗まれあなたが、複数のサービス

章

いか、様々な場所で試します。

第私たちが、パソコンやスマホ、 上のどこかで盗み取られてし3

章

オンラインバンク

ID とパスワードをなんらかの手段で手に入れた攻撃者は、これをどこか別のサービスで使えないか様々な方法で試します。
こういった攻撃を成功させないために、パスワードの使い回しや、似たパスワード、個人情報などから推測できるパスワードを利用するのはやめま
しょう。

第

白うさ
ネットワーク2章

攻撃者は盗んだ ID とパスワードを使い、様々なサービスを乗っ取れるか試す

1

第攻撃者に ID とパスワードが抜き取られる方法は、機器がマルウェアに感染したり、自分が通信する過程で抜き取られたりするほかに、利用しているサービス側からも流出するケースもあります。
ニュースや通知でサービス側から流出が判明した場合は、速やかにパスワー
ドを変更するなどの対応を取りましょう。

章

サービスを提供するサーバを攻撃ID とパスワードを大量抜き取り第❶マルウェアに感染したパソコンなどから抜き取り攻撃されにくくするには、
4 手間（コスト）がかかるようにする

サイバー攻撃を行う攻撃者は、

軍事や産業スパイ、名をあげること自体を目的に採算度外視でやる

悪意のハッカーなどではない場合、なんらかの利益が目的の行動が多いということができるでしょう。

彼等にとってのサイバー攻撃はビジネスであり、ビジネスはコス
トパフォーマンス、つまりいかに
手間をかけず大きな利益を生むかコスト

攻撃されにくくするには手間がかかるようにする
ピッキングしにくいディンプルキー

頑丈な窓に割れにくいガラスると、攻撃されにくい環境を作るにはどうしたらいいかが見えてき

警備会社の
プレート
壁が壊れたら補修ます。

新しい OS

使い回しの
ない複雑な
パスワード
や生体認証

な家の方に侵入します。その方が、彼等にとって安全、つまり手間（コ

スト）がかからないからです。

関があり、侵入を試みたら形跡を
記録され
（ログ）
、場合によってはしかるべき管理者に通知が行き、
パスワードを破ろうとしても複雑で突破できない。システムも最新で、攻撃するにもセキュリティホー

ルが見あたらない。セキュリティ

窓は開きっぱな
し。こっちは盗みに入るの楽勝だな…
攻撃にかかる手間（コスト≒リスク）の視点

セキュリティ
パック

ファイアー
ウォール

セキュリティ
パッチ

こっちには侵入に時間（コスト）がかかりそう…

開けっ放し
の窓

現実の世界

低い
古い OS

ログ記録、
不正アクセス通知

これは、ネットの世界でも同様です。侵入するまでに幾重にも難

警備員

頑丈な門

高い

防犯がしっかりしていて警戒が厳重を開けっ放しで外出したりするよう

ピッキング
しやすい鍵

セキュリティが厳重だ。盗みに入るの大変そう
だなぁ…

例えば、現実世界では、泥棒はな家よりも、鍵をかけなかったり窓割れたガラス

忍び返し

監視
カメラ

高い壁

が重要です。

そういった攻撃者の視点から見

番犬

ネットの世界

簡単なパス
ワードかパス
ワード無し

セキュリティ
パックなし

セキュリティ
ホール

こっちは穴も開いているし、侵入は楽勝だな！

ソフトも導入されている。さらに、単だったり無しだったり、ファイ

ンスがいいか明らかですよね。

がされていれば、解読までに何百パスワードを使っていても、たく侵入することがとても面倒くさく、ものを使い回している。

構築するのが安全への近道です。

ファイルを盗めても複雑な暗号化

年もかかってしまい使えない。普通の攻撃者なら敬遠します。

横を見たら、セキュリティホー

ルは放置、パスワードは非常に簡ルそのものも暗号化されておらず、さんのウェブサービスで全部同じ

これならば、どっちに行くのがビジネスとしてコストパフォーマ34

こういった攻撃者の視点を持ち、攻撃したくなくなるような環境を一方、単純な利益目的でない場合、すこし対策が変わってきます。

第1章

撃の例としては、相手そのもの、
つまり未成年者略取や、いかがわ
しい写真の入手などを目的とするものがあります。

金銭目的ではない攻撃にも備えよう
個人情報ないかな？

かがわしい写真を撮らせてください」といったら、たいていの人は

個人情報はネットに上げない！
だませそうな女の子はいないかな？
どれどれ

小学校：なし中学校：なし現住所：なしですから、SNS や掲示板などのウェブサービスで知らない人物が近づいてきたら、注意して絶対にう。現実の知り合いでもないのにに会わないか、会う必要がある場

合は必ず保護者同伴で行きましょう。
そして、少しでも変だなと思っ合、それは人をだます「心理的な」し、その場から立ち去りましょう。
あまり聞いたことがないかもし

未成年が SNS を利用する場合、写真や自分の個人情報を記載しないようにしましょう。また、投稿内容も原則的に一般に公開せず、SNS で友達になった人のみが見られる設定にしましょう。
SNS で、知らない人が友達になろうとリクエストを送ってきても、会ったことがない人はスルーするか基本的にお断り（ブロック）
しましょう。
それは、現実の世界で自分の個人情報を書いた名札をつけて歩いたり、名前もわからない初めて会った人に、ついていったりするのと同じぐらい、たいへん危ないことなのです。

攻撃者に操られて、内側から鍵を開けてしまわないように、心がまえを持とう

れませんが、そういった「人をだ

添付のファイルをすぐにご確認くださいます心理的なテクニック（≒ソー第存在するのです。

この人をだますテクニックは、

このアプリ面白い！
みんなも試して！

このページ楽しいよ！
見てみて！ URL

私たちも日常生活の様々なシーンで直面しているのです。

こういうのは目的地を告げないで車に連れ込
むようなもの。引っかからないよ！

例えば、「振り込め詐欺」
や「標

うと、すべては無意味になってし不審なメールに気をつけ、怪しいときは開かず送信者に確認する癖をつけましょう。ネットや SNS の引っかけは、セキュリティ関係のニュースをこまめに見ていると、次第に傾向がわかるようになります。訓練しましょう。

まいます。厳重に注意しましょう。
35

エピローグ

なにも上記のような例だけでなく、結果として犯罪者に操られてしま5章

化されマニュアルのようになってティを固めても、本人がだまされ4

妙なメールだな。送り主に確認の電話してから開こう

シャルエンジニアリング）」
は体系的型メール」。どんなにセキュリ

3章

テクニックかもしれません。警戒リアルで知り合いじゃない人とはネットで友達にならない！

第たり、最初と話が違ったりした場

知らない人は無視、場合によってはブロック！

章

会おうと誘われた場合は、基本的

2

第個人情報は教えないようにしましょ

お友達になりましょう！

章

くだましてしまうからです。

ハンドル名：
細雪

第な人間になりすまし、相手をうま1

章

用して、警戒心をもたれないよう

小学校：なし中学校：なし高等学校：なし
大学：○○大学
  笑学部
現住所：夢の国

個人情報はネットにアップしないよもしくはリアルの友達に限定拒否して逃げ出すでしょう。それ
まう理由は、攻撃者がネットを利ハンドル名：
アカ松さん

第現実の世界で、面と向かって「いが、ネットの世界だと許容してしプロローグ

金銭などの利益目的ではない攻

基本のセキュリティ

心の隙を作らないようにする
5 （対ソーシャルエンジニアリング）

心の隙を突く攻撃、ソーシャル

エンジニアリングには、「トラッシング（ゴ ミ 箱 あ さ り）」な ど 相

手に直接接触せずにやるものや、「ネームドロップ（権威があるように見せて聞き出す）」「ハリーアップ（急がせて聞き出す）」など、相手が正常に判断できない状況に追い込んで必要な情報を聞き出した

り、相手に自分が求める行動を行わせたりするものがあります。

心の隙を作らないようにする（対ソーシャルエンジニアリング）

古典的なソーシャルエンジニアリング

トラッシング

データを記録した DVD
や重要書類はないかな？

はい !!
△×○□です！

（株）○○通用口

重役の○○だ !! 建
物に入ろうと思ったら、ロック番号が変わっているじゃないか！ 聞いてな
いぞ！ 何番だ！ 今
すぐ教えなさい！

振り込め詐欺をはじめ詐欺全般には、こういった「人間の心の隙を突くソーシャルエンジニアリン

グの手法がよく用いられている」といわれています。

そして、デジタル世代のソーシャ

ルエンジニアリングも、また、人間の心の隙を突くものなのです。

例えば、相手に直接接触せず情報を入手するものとしては、電車
で座席に座っている人のスマホ操事業ゴミ

ネームドロップ
ハリーアップなど

デジタル世代のソーシャルエンジニアリング

ショルダーハッキング
ロック番号は 1126 か…

画面についた脂の跡を見る
パターンロック
は S の字か

作を見て「PIN コード」やパターン
ロック形状を盗む「ショルダーハッ
キング」、カフェなどのテーブルに放置されているスマホの画面に残る指の脂跡からパターンロック

を見破る方法などがあります。事前に、ロック解除の手段を特定してから機会を見てスマホを盗めば、個人情報が丸ごと手に入ります。

また、メールで相手の心理的な公共の場でロック解除をするときは、背後などから見られていないか気をつけましょう。

スマホを席に残しておいたり、席取りのためにテーブルに置いて離れたりしてはいけません。

隙を攻撃するのが「標的型メール」

ンなどを入手して、通常の仕事の行われたりするのです。

をよく調べてから行動するように、緻なものを送ってきます。そうしルによる狙撃のように狙った獲物れたり経営層のふりをして送金をパムメール」は広範囲を攻撃するです。詐欺師が詐欺にかける相手
標的型メールでは攻撃者が相手の名前、所属、身分、同じような会
社でやりとりするメールのパター

メールと見分けがつかないほど精て、会社のネットワークに侵入さ迫るビジネスメール詐欺 (BEC) が36

精緻な「標的型メール」がライフだけを撃つものだとすると、「ス手法として今でもよく使われます。

第1章

かかる率が少なくとも、その攻撃の母数を大きく取ることで攻撃者にとっての利益回収のパフォーマ

プロローグ

スパムメールでの攻撃は、引っ基本のセキュリティ

標的型メールとスパムメールの例
標的型メールの例

ンスを上げています。

例えば、「フィッシングメール

第の例」の画面は、実際に SMS に送1

章

りつけられた、銀行を名乗るフィッ
シングメールを模したものです。

これには、フィッシング (= 詐欺 )メールを疑う手がかりがたくさんあります。まず、口座を持っていと、URL の末尾が日本を示す jp ではなく gq になっています。しかし、こういったものでも一定の割

スパムメールの例

SMS( ショートメッセージ ) を使った例

悪意はないが拡散してしまう例

2

章表示しているリンクも、よく見る

第ない人はそこで気づけるでしょう。

つぶやいてみる

合で引っかかる人がいます。その第先が詐欺サイトではなく、ゼロデ

3

章

イ攻撃のマルウェアが埋め込まれたウェブサイトならば、開いただけで感染してしまうでしょう。

また、もっとやっかいなのが、攻撃者ではなく、善意でマルウェ

第アを拡散させてしまう人々です。

4章「悪意はないが拡散してしまう例」の画面を見てください。この SNS

アカウントが友達のアカウントだった場合、きっと本当に「このアプリが面白いと思って薦めているかも」メールの文面など、目の前に見ていって連れて行かれるのに等しい

無害でも、後に権限を拡大して個に警戒するのです。動画が面白い

さらに、「リンクでジャンプしだったり、あるいは拡散する間は人情報を抜き取るかもしれません。
これが、他人の発信ならば警戒できますが、親しい友達や家族だった場合、警戒するでしょうか？

対抗策としては、こういったお薦め系のものは一つの線引きをいる情報で完結しないものは一律と思いましょう。

とかお金が儲かる方法があるとかないけど検索エンジンで調べて見るとか、添付ファイルを開かせる

攻撃者はそうやって検索エンジン

だけでなく、リンクでジャンプすものは一律に避ける。

それは、現実世界で「ちょっと向 こ う ま で つ き あ っ て よ」と か持って接するようにしましょう。 「ち ょ っ と こ の 車 に 乗 っ て よ」と37

る分にはいいよね」、と思っても、からやってくる人向けに、二段構
えでマルウェアを仕込んだウェブ

サイトを用意していることもある、と覚えておいてください。

5

エピローグ

実はこのアプリが マルウェア入り章

しかし、友達は知らなくても、

第と、あまり不審に思わないでしょう。

コラム：クリックしてはいけない！フィッシング詐欺の傾向

近年、フィッシング詐欺の攻撃でもっとも目を引いたのは、宅配業者の不在通知詐欺です。宅配業者を名乗って「配達に行ったが不在だった。下記のリンクから確認して欲しい」というような SMS（ショー

トメッセージ）を送りつけて、利用者をリンク先の偽サイトに誘導し、そこで ID とパスワー

ドなどを詐取するというものです。

実 は、こ の 業 者 は「SMS で不在通知を行なわない」
のですが、それを知らない人たち

はまんまとだまされてしまったわけです。関係機関で日々、「不審なメールに気をつけてください」というアナウンスをしているのですが、SMS とメールは違うものと思われてしまったのかもしれません。

フィッシング詐欺はいろんな方法がある
SMS（ショートメッセージ）

電子メール（e メール）

080-XXXX-XXXX
再配達の指定を！
URL http://XXXXXX△△△ @xxxx.co.jp
未払いの料金が！
URL http://XXXXXX

電話番号宛てに送る

メールアドレス宛に送る

メッセージ（アプリなど）ゲーム内のメッセージ機能△△△さんへ
レアアイテムあげます！
URL http://XXXXXX@ △△△へ
今すぐプリペイド
カード買ってきて！
URL http://XXXXXX

アプリのアカウント宛に送るゲームのユーザー宛に送る「怪しいメール」といわれたら「メール」だけでなく似たような機能全般に気をつけましょう。

驚くと人間は警戒心を忘れる
わ！地震だ！

その考え方からいえば、こ津波に関する
情報はこちら！
URL http://XXXXXX

確認しなきゃ！

ういったメッセージを使った詐欺には、SMS やメールだけ

そのメッセージ
本物？

でなく、SNS のメッセージ機

能、あるいはゲーム内のメッセージ機能を使った攻撃も考えられるので、同様に注意してください。

発信元は？

災害時などに驚いて人間の警戒心が弱くなった瞬間を狙った攻撃もあります。注意しましょう。

ほかにも、地震が発生した

メッセージ中のリンクのアドレ

プリから行いましょう。

波に関する迷惑メールが送ら見抜くこともできますが、それを少しでも知るにはフィッシ

も私たちが「だまされないぞ」 確認するだけで安全とはいい

antiphishing.jp/）のウェブ サ

ときに、気象庁を名乗って津スをよく見ることなどで詐欺をまた、日々巧妙になる手口れた例もありました。いずれ

らは偽装することも可能なので、 ング対策協議会（https://www.

と身構えているのとは違う方

切れません。基本は「見るだけ向や、災害時で正常な判断が行えない状況を狙っています。

イトや内閣サイバーセキュリ

で完結しない情報はすべて疑え」 テ ィ セ ン タ ー の Twitter (@です。情報を確認する場合は、 nisc_forecast) を フ ォ ロ ー す

こ う い っ た 詐 欺 メ ー ル は、 正規のウェブサイトの URL を

送信元アドレスを確認したり、 直接入力して見るか正規のア38

るとよいでしょう。最新の事
例をすぐに確認できます。

第1章

基本のセキュリティ

プロローグ

コラム：映画「ザ・ハッカー」にみるソーシャルエンジニアリング

第特に、「凄腕ハッカーは目的のを実感することができます。

まらない」ということに驚愕しなことやられたら、絶対に逃スの映画です。

原作はその登場人物のうちの一人「シ モ ム ラ・ツ ト ム」が共著した『Takedown』と い う
相手のハッカー「ケビン・ミ

トニック」
にも
『欺術』
などの著

書があります。

原作では、シモムラがホワがクラッカー的に描かれてい像」が変わると思います。

げられない」といいます。

残念ながら、現在日本では、

ミトニックは劇中で、「ソーこの作品を販売している会社

使し、人をだまして情報を手手に入れるか、有料のネット

シャルエンジニアリング」を駆に入れたり、コンピューター

センターに堂々と入り込んで暗号解析をしたりします。

がありません。中古の DVD を

配信サービスで見つけたらぜ
ひご覧になってください。

心の隙への攻撃にポイント

私たちの日常で、「要人のメーを置いた、セキュリティの教で盗まれた」といったニュース

ミトニックさんは現在では、材にもおすすめです。

ますが、映画では、その勧善

ルや個人情報が、電話が原因

カーとハッカーの意地とテクを目にすると、情報管理が緩ホワイトハットとして社会にこの映画を観れば、人間といて守る側に回ったミトニック

懲悪的な雰囲気よりも、ハッニックのぶつかり合いに重点を置いて描かれています。

この映画の注目するべきポいんだなと思ったりしますが、 貢献されています。罪を償っうものがどれぐらいあっけな39

4

さんはかなりクールですよ。

5

エピローグ

イトハット的に、ミトニック

ます。みなさんの中の「ハッカー

見たほとんどの人は、「あん

章

ぎじゅつ

ためならデジタルの世界に留

第

小説です。

と は な に か と い う 部 分 で す。 けなく情報を流出させるのか

章

カーの戦いを描いた、実話ベー公開された、ハッカー対ハッ第イントは、「ハッカーの技術」 くだまされ、どれぐらいあっ3

章「ザ・ハッカー」は 1999 年に

第シ モ ム ラ は、当 初、後手に回りますが、そこから巻き返してミトニックを追い込んでい
きます。

2

章

シモムラ・
ツトム
（右）

第

ケビン・ミトニック
は車で走りながら電話
一本で人をだまし、情報を手に入れる段取り
をします。

章

ケビン・ミトニック（左）1

コラム：スパムメールとその由来

スパムとスパムとスパムが被って、スパムまみれになってしまったな

こ れ が、ス パ ム メ ー ルを表現したというスパ
ム定食か……。
な る ほ ど、ス パ ム は もうたくさんだと思うよ
うになるな

スパムおにぎり、スパムの味噌汁、スパムのソテー、スパムのポークオムレツは単品で存在しますが、スパムの姿煮はないだろ！ ドヤッ！（スパムの姿煮は執筆担当の夢です）

かつて、メールソフトを開字では表現できないナンセンのうんざり感を説明するのはや 勧 誘、フ ィ ッ シ ン グ な どで探し「考えるより感じろ」でをリスペクトしつつ、日本風

くと、うんざりするほど広告をする「ス パ ム メ ー ル (spammail）
」が送信されてきていて、ス系なので、動画サイト検索
味わってみて下さい。

そして、このコントの劇中メールを見るのに滅入る（おっでの「スパム推しのウザさ」がこの、うんざりする多量のと つ な が り、「spam mail」とと失礼）時代がありました。

メールを「ス パ ム（spam）」と呼ぶ由来はなにか。諸説あり呼ばれるに至ったのでしょう。
な お、SPAM を 生 産 し て いるホーメルフーズ社は商品を(SPAM）と、これをネタにした

字と表記することで、迷惑メー

英国のコメディ集団
「モンティ
パイソン」
のコントでしょう。

実際のコントの内容は、文にアレンジしたイラストを描いてもらいました。

「めいる百軒」と書かれた定当時のスパムメールの「ウザさ」 食屋ののれんをくぐって、「おますが、有力なのはソーセー

ジの中身を缶詰にしたスパム難しいので、某グルメマンガ

やじ！おまかせ定食！」と注文したら、これが出てきたと思って下さい。滅入るでしょ。

ところで、SPAM はすごくお

大文字、スパムメールを小文いしいですよ！

ルがスパムメールと呼ばれる

さすがの沖縄でも、この完全ことを容認しています。

さて、とはいえ日本人にこ

40

姿煮以外は

沖縄でお目にかかれます。ただ、スパム定食には出くわしたことはありませんけど (^o^)

インターネットの安全・安心ハンドブック Ver 4.10

第2章

サイバー攻撃にあうと、どうなるの？
最新の攻撃の手口を知ろう
サイバー攻撃に遭うと、どんなことが起こるのでしょう。

また、サイバー攻撃では、あなたがいつも被害者とは限りません。
ときには気づかず加害者になってしまうこともあります。

そうならないように、サイバー攻撃の攻撃パターンを知ってこれに備えましょう。

攻撃者に IT 機器を乗っ取られると
1 こんなことが起こる

1 被害に遭わない、そして加害者的立場にならないために攻撃者があなたのパソコンなどにサイバー攻撃をしかけるのは、
お金や情報を盗むだけでなく、あ攻撃者によるパソコンなどの乗っ取りなたのパソコンなどをサイバー攻

マルウェアに感染しています撃の道具にする目的もあります。

手順としては、あなたのパソコ

ンなどをマルウェアに感染させる
か、流出した ID とパスワードを使いパソコンに侵入し、自由にコントロールできる状態にします。

次に、別のパソコンやサーバなどに侵入するとき、「踏み台」にしてあなたのパソコンがやっているように見せかけたり、悪意のボットによるボットネットに接続させ、サイバー攻撃を行わせたりします。
こうすることで、万が一サイバー

攻撃がばれたとしても、最初にあなたが調べられ、その間に攻撃者

マルウェアに感染させ る か、盗 ん だ IDとパスワードを使って本人のふりをして乗っ取り

悪意のボット（マルウェア）などに感染

攻撃者は、パソコンなどをマルウェアに感染させ乗っ取るほか、あなたのID やパスワードがどこかから流出すると、それを入手して（あなたのふりをして）各種ウェブサービスやパソコンにログインを試みて、これを乗っ取ります。マルウェアであれば、セキュリティソフトで検出されるかもしれませんが、なんらかの正規の方法でログインされ、「本人」として遠隔操作用のマルウェ
アをインストールされると、その乗っ取りに気づくのは難しくなります。

乗っ取ったパソコンを踏み台にしてサイバー攻撃を行う

は証拠隠滅などをして姿をくらますことができるわけです。

こういった場合でも、入念に調お前が犯人だな！

査すれば乗っ取られていた事実が分かるでしょうが、もし重要な社会インフラに対して攻撃が行われ、実際に被害が出てしまったら、あなたは思い悩んでしまうでしょう。
そうならないためにも、パソコンなどのシステムの状態は最新に❶踏み台化 ❷

し、セキュリティを固めましょう。
もし、セキュリティソフトが、悪意のボットに感染していることを検出したら速やかに駆除します。
一方、実害の出ている攻撃に関して、警察などから協力の依頼があった場合は証拠保全を行いましょう。

❸❹

IDとパスワード、個人情報等々を盗む。あるいはさらに乗っ取る攻撃者は、乗っ取ったパソコンなどに対して❶インターネットを通じて、❷乗っ取ったパソコンに指示を出し、❸あなたのパソコンがやっているように見せかけて（踏み台化）、❹ほかの人のパソコンなどに攻撃をしかけます。攻撃者はこうすることで自分の存在を隠して、安全にサイバー攻撃を行えるわけです。
また、乗っ取りだけでなく、あなたのパソコンのメールソフトを使って、フィッ
シング詐欺のためのメールなどを送信する場合などもあります。

42

第2章

サイバー攻撃にあうと、どうなるの？最新の攻撃の手口を知ろう

プロローグ

2 盗まれた情報は犯罪に使われる攻撃者は、あなたのパソコンなどを乗っ取って、個人情報、クレ

個人情報、クレジットカード情報、
インターネットバンキング情報、ウェ
ブサービスの ID とパスワード、暗号化 のための「暗号キー」ゲット

スや SNS の ID とパスワードなど

1

章を盗むと、それを犯罪に使います。

第ジットカード情報、ウェブサービ

情報が直接盗難される場合

例えば、銀行のインターネット

バンキングから不正送金で、お金

ぎゃー！
お金が勝手に送金されている！

を勝手に盗み取るかもしれません。

卯勝くんからメッセ？

グは、多要素認証でガードされてはありますし、あなたの情報を売ってお金を得る方法もあります。

流出したクレジットカードを使して、それを受け取り現金化する、SNS のメッセージであなたになりすまし、友だちに対して「プリ

すぐ！ いま急いでいます！

クレジットカード情報の流出などが起こった場合は、その被害は多岐におよびます。とりあえずカードが不正利用されていないかチェックします。パスワードの流出時は、各ウェブサービスのパスワードの変更を行いましょう。

情報が間接的に盗難される場合

ペイドカードを買って、アクティ

ショッピングサイト

流出したパスワードが変えられちゃう前にやっちゃえー！

流出と依頼し、電子マネーをだまし取
自分が使っているパソコンなど

流出のセキュリティをしっかり固めていても、情報を登録しているウェ

不

正

重要情報
ゲット！

出・盗難されることもあります。

金

んだ情報からなんらかの手段で、お金を手に入れようとします。

こるのです。自分の環境のセキュ
リティを固めても、そのときは防ぎようがないので、不正利用などの兆候に気をつけてください。

パスワード流出が判明したら、

パスワード設定のセオリーにしたがいすぐに変更し、クレジットカー

ド情報が流出したら、カード会社

特定のサービスから ID やパスワードが流出しただけならば、ID とパスワー
ドの使い回しをしていない限り、ほかのサービスへの被害拡大はありませんが、使い回しをしている場合や、クレジットカード情報が漏れた場合、その被害は多岐にわたる可能性があります。楽観的に考えずに迅速に対処しましょう。

に連絡してカード番号を変更しま
43

しょう。

エピローグ

あなたに非がなくても流出は起

5

章

ネット
バンキング

この場合でも同様に、攻撃者は盗第ブサービスなどから、間接的に流

4

送

章

る場合もあります。

不正利用

第ベーションコードを送ってくれ」

3

章

といった事件も起きています。

勝手に買い物されている！

2

第い、オンラインで勝手に買い物を

コンビニでプリペイドカードを買ってきて、裏の番号を送ってください章いるから大丈夫と思っても抜け道

第銀行のインターネットバンキン

3 乗っ取られた IT 機器はサイバー攻撃に使われる

サイバー攻撃で攻撃者に乗っ取られたパソコンなどの IT 機器は、「ゾンビ化」といい、攻撃者に操られる状態となって様々なサイバー

乗っ取られた IT 機器はボットネットとして貸し出される
DDoS 攻撃する？

おいくら？

攻撃に使われることがあります。

サイバー攻撃の「踏み台（身がわり）」に使われるほか、「悪意のボット」に感染した機器は、持ち主の知らないところでボットネットというゾンビ化した IT 機器の集合体に加えられ、攻撃者の命令で特定のサーバに一斉にアクセス要求をどこかのサーバ

する DDoS 攻撃などに使われます。

ボットネットこのボットネットによる攻撃は、攻撃者が自分の技術や主張を誇示する行動などにも使われますが、
ボットネットを利用して攻撃を行いたい人物に、時間あたりいくらで貸し出されたりもします。攻撃者は乗っ取った人の財産
（パソコ
ンなど）
を勝手に貸し出し、違法攻撃者が DDoS 攻撃用などに、ゾンビ化した
IT 機器をネットワーク
化した集合体攻撃者によって、悪意のボットに感染させられ、遠隔操作されたパソコン ( ゾ
ンビ PC）などの集合体がボットネットです。
攻撃者の命令で、一斉に特定のサーバなどに DDoS 攻撃をしかけ、ダウンさせたり反応不能に陥れたりします。
ダークウェブ (P120) で時間あたりいくらで貸し出されることもあります。

無線 LAN に侵入され罪を押しつけられることも今日はこの家の無線 LAN に潜り込もう。暗号化もないし…… サイバー
攻撃にお金を稼いでいるわけです。

一方、「踏み台」的な攻撃はパソコンなどの乗っ取りによるものだ
けではありません。

サーバ「ウォードライビング」といって、車に乗って、会社や家の暗号化さ

サイバー
攻撃

れていない、もしくは暗号化や暗号キーの設定の甘い無線 LAN アク

暗号化していない、 サイバーもしくは暗号化や攻撃
暗号キーの甘いア
クセスポイントウェブ

セスポイントを探し、これに侵入する手法があります。

これは、アクセスポイントを「踏み台」にし、そこからインターネッ
ト上の様々なサーバやインフラ企業に攻撃をしかけるためです。攻撃をしかけてきているのは「踏み台」
がある場所と見せかけて、あインフラ企業サービス

車で街を徘徊して、侵入可能な無線 LAN アクセスポイントを探すことを「ウォードライビング」といいます。こういった侵入を許し「踏み台」にされな
いためには、無線 LAN アクセスポイントのセキュリティ設定をきちんと見直しましょう。それが、自分の身の回りでできるサイバー攻撃阻止の第一歩です。

なたを身代わりにして、攻撃がばは当然ですが、自分の家からサイかではありません。セキュリティ

この場合、攻撃者に非があるのなどで事故が発生したら心中穏やしょう。

れたときの追跡を逃れる方法です。

バー攻撃が行われ、インフラ企業

44を固めて侵入されないようにしま

第2章

サイバー攻撃にあうと、どうなるの？最新の攻撃の手口を知ろう

プロローグ

4 IoT 機器も乗っ取られる。知らずにマルウェアの拡散も…

攻撃者によって乗っ取られるのは、パソコンやスマホだけではあトにつながる電子機器はいずれも、

監視カメラ

スマート
冷蔵庫

1

章

乗っ取られて攻撃の身代わりとな

スマート
炊飯器

ルータ

第

りません。IoT 機器と呼ばれるネッ

IoT 機器も乗っ取られ攻撃に使われるる「踏み台」、DDoS 攻撃用のボットネットへの接続、マルウェアの拡散など、様々なサイバー攻撃に
特に、IoT 機器は監視カメラや

スマート
TV

ゲーム機

IoT のボットネット

レコーダ

私たちがあまりセキュリティについて気にかけることがない機器でサイバー攻撃あり、パソコンほどサイバー攻撃

る、攻撃者にとって「攻撃しやすい条件」
が揃っているのです。

最低でも、出荷時の「初期パスリーにしたがって変更し、システ

知らずにマルウェアの拡散に協力しているかも……

必要がないものはむやみに接続しないようにしましょう。

また、サイバー攻撃に協力してIoT 機器だけとは限りません。人もいわれ、マルウェアの拡散元となることもあります。SNS などで、リ試してみて」といった投稿を考えなしに拡散していると、その先はフィッシングサイトだったり、

マルウェアアプリだったりします。

ネットでなにか行動する前には、必ず「それは本当に必要なのか」「なにか問題が発生する可能性はないのか」をいつも注意しましょう。

5

みんなにもシェ
アするから
使ってみて

シェアするねSNS で見た「面白い投稿」や「拡散希望の投稿」を、深く考えないで拡散すると、その投稿の先にはフィッシングサイトが用意されていたり、ゼロデイ攻撃のマルウェアが仕込まれていたり、アプリであればマルウェアが入ったものだったりするかもしれません。拡散する前に、よく考えて「シェアする必要がない
ものはシェアをしない」ようにしましょう。そうしないと、あなたが被害者ではなく、サイバー攻撃やマルウェアの拡散者になってしまうかもしれません。

45

エピローグ

「この記事が面白いよ」
「このアプ

シェア
しよっと

章

間は最大のセキュリティホールと面白そう。
みんなにもシェ
アしよう！

4

第

し ま う の は、な に も パ ソ コ ン や

お、シェア

章

このアプリ、
ちょー面白い！
試してみて！

ムは最新に保ち、ネットにつなぐ

3

第

ワード」
はパスワード設定のセオ

IoT 機器は攻撃者から見ると、乗っ取りやすい要素を多くもっています。攻
撃者はそれらを乗っ取って様々なサイバー攻撃に使います。IoT 機器は、最低でも「出荷時の管理者用パスワードの変更」「システムの状態を最新にする」「必
要のない機器はネットにつながない」などの対応をしましょう。

章＝手間をかけずに多数を攻撃でき

第への対応能力が高くありません。
そして、一つの機種で台数が多い

2

章

スマート家電などのように、普段第利用される可能性があります。

コラム：大きな脅威となっているランサムウェア

パソコンなどのデータを暗号化し開けないようにして、身代金を要求するランサムウェ

ランサムウェア感染はビジネスにも影響ア。その大規模な感染に注目が集まっています。

企業のパソコンやサーバがランサムウェアに感染し、ビジネスに大きな支障が生じる事件が多発しています。

例 え ば、2017 年 5 月 に は、「WannaCry」と 呼 ば れ る ラ ン

サムウェアを使った大規模なサイバー攻撃が行われ、百数十 カ 国 の 20 万 台 以 上 の コ ン

ピュータが感染したといわれています。

特に、イギリスでは国民に保険サービスを提供するいく
つかの団体で端末が利用できなくなり、医療機関においても診療ができなくなったり、予定されていた手術ができな

ランサムウェアは、パソコン内のファイルを勝手に暗号化するため、感染すれば仕事などをする上で極めて重要なファイルも人質に取られてしまいます。バックアップは常にしておきましょう。

不審なアプリのインストール要求に注意
アプリをインストールしたら、スマホのロックが解除できなくなっちゃった……

くなった事例もありました。

また、ある大手自動車メー

カ ー で は、工 場 内 の 端 末 が乗っ取られた友人や企業名でのスパムメールが来ることもあるよスマートフォン
ロックを解除す
るには 1 ビット
コインをお支払いください

WannaCry の 亜 種 に 感 染 し、生産が一時止まるといった影響が出ていました。

こういったランサムウェア

では、身代金を支払ってもデータの暗号化を解除できないケースも多発しています。ランサ

ムウェアのふりをしてデータを破壊することが目的と思わ

公式ストアでもマルウェアは発見されていますが、もっとも注意
すべきは、それ以外の場所からのインストールです。こういったア
プリは、不審なメールのリンクや、SNS の共有などでも回ってきます。
大きなダメージを被る可能性もありますので注意しましょう。少なくともアプリのインストールは公式ストアからのみにしましょう！

れるものもあります。

にもなりかねません。

フトやアプリをインストール

狙ったランサムウェアも登場

め、システムやアプリは最新

常にバックアップし、必要に最近では、個人のスマホをしています。最悪の場合は端こういった事態を避けるたの状態を保ち、不審なメール

したりしないこと。データを応じてセキュリティソフトを

末を初期化しなければならず、 の リ ン ク を ク リ ッ ク し た り、 利用するといった対策をしっ

大切なデータが失われること

あやしいウェブサイトからソ46

かり実施しましょう。

第2章

サイバー攻撃にあうと、どうなるの？最新の攻撃の手口を知ろう

プロローグ

コラム：仮想通貨の現在地 1

ビットコインなどの仮想通貨が広く流通しつつあります。
投資などの面でも仮想通貨が犯罪者に狙われる仮想通貨

仮想通貨取引所にサイバー攻撃を行い、仮想通貨を強奪

第現実世界での投資対象として

仮想通貨取引所

使われ普及しつつあります。

のは、仮想通貨の多くは国家

発行の通貨と異なり価値の裏付けを行う者がおらず、最悪得るおそれがあることです。

マルウェアを使いパソコンにインストール
されたウォレットから仮想通貨を窃取

仮想通貨を巡るサイバー攻撃も続発しています。実際、大手仮想通貨
取引所がサイバー攻撃を受け、大きな金銭的被害が生じた事例があるほか、仮想通貨の窃取を目的としたマルウェアも登場しています。

2

章

実際、仮想通貨は現実通貨に対する価値が乱高下することがあり、一般的な投資対象と比較してリスクが大きいよ

仮想通貨をネタにした投資詐欺が増えています。どのようなものであっても、「必ず儲かる」という話はありえませんので、くれぐれもご注意を。

いう）
から仮想通貨が盗まれるしたこともあり、その特性や取引所からの大規模な盗難や、

また、「仮想通貨は必ず儲かを出すことは、非常に危険性

攻撃により仮想通貨を預かる
個人のお財布（ウ ォ レ ッ ト とケースも頻発しています。

る」
といった、投資詐欺も登場

取り巻く環境を理解せずに手が高いと理解しましょう。

り処理を行うとれる取り組みが世界的に広まっとができるといを 実 現 す る、FinTech と 呼 ば

QR コードを読み取って決済うサービスです。

サービスとしては、収入と支出、 中 国 な ど が 先 行

し、最 近 は 国 内

サービスや、スマホで手軽にれています。

を使ってすばやく把握できるの代表例として挙げられます。

確かに便利な

サービスですが、そうしたサービスの 1 つと

中国では印刷さるのが、QR コードを使った決別のものに貼りして、広まる兆しを見せてい済サービスです。店舗などで商品を購入する際、掲示された QR コードをスマホで読み取

店員の隙を見て、上に別の偽の QR コー
ドを貼り付ける

でも広く利用された QR コードを

別の QR コードを読み取ってしまうと店舗に支払われず、攻撃者の口座に代金が振り込まれてしまう

まず、犯罪者が店舗に掲示された QR コードの上に、別の QR コードを貼り付けます。利用者がその QR コードを使って決済を行うと、代金は店主ではなく犯罪者の口座に振り込まれてしまうという流れです。

替え、代金を横取りする詐欺

ビスが普及しつつありますが、も QR コードを使った決済サー能性もあるので注意が必要です。

も過去に発生しました。日本で47

今後同様の詐欺が発生する可

5

エピローグ

決済できるサービスなどがそ

印刷され店頭に掲示された QR
コードをスマホで読み取ることで支払いが可能章

現預金などをスマホのアプリ

4

第て い ま す。具 体 的 な FinTech

代金を支払うこQR コード決済の詐欺の流れ章

IT を活用して金融サービス

第コラム：QR コード決済サービスで生まれた新たな詐欺

3

章

劇の世界のように、サイバー第うです。そして、まるで西部

第の場合、突然価値が 0 になり

1章

しかし、注意しておきたいコラム：仮想通貨の現在地 2「仮 想 通 貨 の 現 在 地 1」のほ か に も、近 年 は 仮 想 通 貨にまつわる大小様々なトラ

ブ ル が 度 々 発 生 し、世 間 を騒がせています。

一 つ は、ラ ン サ ム ウ ェ ア

著名な仮想通貨を匿名性の高い通貨にロンダリングして逃げる暗号化してロックしたランな ど で パ ソ コ ン・ス マ ホ のデータを暗号化した上でロッ

仮想通貨で身代金を払うラン

フフ、集まってきた

ク し て、そ の ロ ッ ク を 解 いて欲しければ身代金を払えと 脅 し、支 払 い を ビ ッ ト コ
インなどの仮想通貨で要求するものです。

母さん、会社のお金を使ってしまって仮想通貨がいるんだ

仮想通貨で要求する理由

は、仮想通貨が全般的に「匿名性」が高く、不正に入手した り 奪 取 し た り し て も、その後の追跡が困難だからです。ま た、一 般 に 知 ら れ て

タダでマンガが見放題のサイトだぜ…

いるビットコインなどの仮想 通 貨 で 受 け 取 っ た あ と、がっぽりもうかったぜロンダリング完了

支払先をばらばらに分散して 追 跡 し 難 く し、そ の 上 で極めて匿名性の高い仮想通貨 に 換 金（ロ ン ダ リ ン グ）して、追 跡 を 逃 れ る な ど の 手法もあります。

こ う い っ た 手 法 は、詐 欺などで利用されるケースも仮想通貨はもともと匿名性が高いのですが、攻撃者はそれをさらに匿名性が高い仮想通貨にロンダリングすることで、追跡を困難にして逃げます。

あ る の で、「仮 想 通 貨 で の 支ンガなどを閲覧できるウェる方がいいでしょう。

で勝手に仮想通貨を得る演

払 い」と き た ら、ま ず 警 戒 す
仮想通貨を入手するには売 買 す る ほ か に、自 分 の パ

ソコンなどで複雑な演算を解 い て、そ の 報 酬 と し て 入
手 す る 方 法 も あ り ま す。これ を、パ ソ コ ン な ど の 保 有
者 に 断 り な く、勝 手 に 行 う
攻 撃 も あ り ま す。不 正 に マ

仮 想 通 貨 は 最 近、全 世 界

ブ サ イ ト に 行 く と、そ の 裏における演算による電力消算をさせられた例がありま

く な り、規 制 も 厳 し く な り

し た。そ も そ も、そ う い ったウェブサイトを見るべきで は あ り ま せ ん が、そ れ と同 時 に、特 定 の サ イ ト を 開いたら突然パソコンの動作が 遅 く な っ た、と い っ た 場
合には注意が必要です。

48

費が中堅国 1 国分よりも多つつあることで価値の下落が進んでいます。1 項にあった、「必 ず 儲 か る」と い っ た
話に引っかからないのと同様 に、仮 想 通 貨 関 連 で だ ま
さ れ な い よ う に、上 記 の 図の内容にもご注意ください。

第2章

サイバー攻撃にあうと、どうなるの？最新の攻撃の手口を知ろう

プロローグ

コラム：フェイクニュースとサイバープロパガンダ

デマと似たようなものとして、「フェイクニュース」という言葉が注目集めています。

かの意図を持って、ネット上

他国機関

ので、これが拡散され始める

攻撃対象の人や組織を貶める
情報を掲示板や SNS で拡散とニュースサイトなどでも真贋不明のまま取り上げられ拡れを真実だと思ってしまうとフェイクニュースには、意ほかに、人々が注目するニューウェブサイトの閲覧数を増や金を稼ぐ商売としている人もいて、1 つの悪意のビジネスモデルになりつつあります。

れがネットを使うことで高度化を総動員してサイバープロパガ

かつ秘密裏になり、人々が気付

ンダが行われているのです。

ないように工夫をしたり、善意れる事態が起きているのです。

ネットでは、一方でそういっ

撃によって盗んだ政治家のメーて い る と い う こ と を 理 解 し、ニュースのランキングに登場しの団体と協力して偽の情報の場合は否定するなど処置を行っ的な解決には至っていません。

ルを改ざんした上での暴露、国と密接な関係にあるメディアでの偽ニュースの発信、ボットをを、外 国の国 家 機関 が「武 器」 使った SNS での偽ニュースのトレンド化、政治的な争点になっ響を及ぼす「サイバープロパガ

上で広告を打つことで混乱をる投票行動などに意図的に影ている事柄の賛否両方に SNS

ンダ」
も多く発生しています。

生み出し国民を分断、そして、ら国家が自国や他国に対して影ントを作りインフルエンサー( 有た「人を思いどおりに動かそうとを自国に有利になるように扇動

プロパガンダ自体は、古くか響を及ぼすために、行われてきする情報の悪用法」
ですが、こ手元に来た情報をそのまま鵜呑みせず、また、短絡的にシェアなどの共有をせず、一呼吸置いてその真贋を見極めたり、
本当にシェアなどの拡散をするべきか冷静に判断したりすることが求められています。

なぜなら、サイバープロパ

SNS 上で架空の人格のアカウ

ガンダには、私たちが「深く考名人 ) に成長させ、他国の人々

もが組み込まれているからでするなどといった、様々な手法

49

えず情報を拡散する習性」まです。悪意のある人の駒にならないように気を付けましょう。

5

エピローグ

として使い、他国の選挙におけた悪意をもった人々が暗躍し4章

こういったフェイクニュース

これを行うため、サイバー攻

私たちが希望を持つインター第たりしていますが、いまだ根本

かぬ間に、その考え方が操作さ

章業などは、こういった情報が第検索エンジン企業や SNS 企

3

章

し、掲載した広告の収入でおサイバープロパガンダでは、フェイクニュースや盗んだ情報のリークを種として、トロールと呼ばれる情報操作グループと「いいね」
や「シェア」を押す自動のボットによりこれをトレンドにのせ、さらに、
ターゲットの国の「自分にマッチした情報を好んでシェアする」
人たちの SNS 集団（エコーチャンバー）にこれを投げ込み、最終的にそのほか大勢に、さも「重要なニュースである」というイメージを与え、世論を操作します。

第スをねつ造することで自分の2

章

フェイクニュースを公開して拡散、トレンド化し世論を誘導いったことが起きています 。

第散され、結果的に見た人はそ図を持って発信している人の1

章

で偽のニュースを発信するも送受信したメールの内容など、サーバから情報を盗み出して勝手に暴露

第悪意を持った者が、なんら

サイバープロパガンダが行われた例（米国）コラム：軍事スパイ、産業スパイに狙われてしまったら

ス パ イ で は な い 攻 撃 者 は、

コストパフォーマンスでター

軍事スパイ、産業スパイに狙われてしまったらが、では、逆にスパイはどの

セキュリティの厳重なサーバのイメージ

ゲットを選ぶ傾向があります
ように行動するのでしょう。

軍事スパイや産業スパイの場合、入手するべき情報は絶

職業スパイにはコストによる防御が効かない
（豪邸）

重要データ

対であり、侵入しにくいから

活動資金は X 国が出すぞ！

といって別の情報にすることや諦めることはできません。

盗るべき情報がそこにあるなら、絶対に盗る

こういった攻撃者の場合、活動するための資金は自分でまかなわなくても、国家だったりお金軍だったり、あるいは産業スパ

イでも、独立して活動して情報を売る者でなく、スポンサーの企業から活動資金を得ていスパイ活動の今昔

昔はスパイといえば…
ヒューミントオシント（Open Source Intelligence） （Human Intelligence）

SPORTS GYMる者なら、コストパフォーマン
ス度外視で攻撃をしかけられるわけです。

興味がある方は、一般のス

パイの教本をお読みになると、目的のためにはどれぐらい容赦ないことをするのか理解で

お金は我が企業が出すぞ！

地味に販売されている新聞
雑誌の切り抜き。ほぼこれ

今はスパイといえば…

ターゲット

きるでしょうし、それが理解

界のサイバー攻撃に置き換え
ればいいわけです。

ものから情報収集するオシント、

マルウェアに感染させ、メールもデー
タも抜き放題なるほど毎週ここへ行き、こういうところが好き。
親しい友人はこれ。趣味はこれ

なお、ネットが全盛になる前

聞や雑誌など公開されている

盗み出し

通信傍受、暗号解読

標的型
メール

できれば、あとはネットの世のスパイ活動は、相手国の新毎週水曜日、
スポーツジムで友人 A と会う

ヒューミントのための下調べ。
尾行して趣味や交友関係を探る

重要情報

シギント
（Signal Intelligence）

デジタルなオシント、ヒューミント

デジタルなシギント

人間関係を調べたり尾行したり、 友関係も丸わかりです。また、 き、これがサイバー時代のイ

交友関係を持って情報を聞きシギントもマルウェアに感染さ

ンテリジェンスといったとこ

信を傍受や盗聴して情報を入ルを奪取したり、スマホの通要職にある方々は、SNS な

ネット社会の現代では、SNS

少なくとも、相手が SNS 好出すヒューミント、そして、通手するシギントがありました。

を見ればある程度ヒューミント
的な情報は入手できますし交

せてメールを盗み見たりファイ

ろでしょうか。

話を盗聴できたりもします。

どに不必要に情報を流さないきの人間なら一般人でも楽に行動のすみずみまで、その情ヒューミントもオシントもで50

ようにしましょう。あなたの報は誰かに見られていますよ。

インターネットの安全・安心ハンドブック Ver 4.10

第3章

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう
私たちの、安全なインターネット生活を支えるパスワード、Wi-Fi( 無線 LAN)・ウェブ・メール。
それらを安全に利用したり、その内容を盗聴や流出から守る暗号化など、
セキュリティについての理解を深めましょう。

初心者向けとしてはやや難しい項目ですが、なるべく平易な言葉で解説していきますので、ぜひ読んで、セキュリティへの理解を深めてください。

パスワードを守る、
1 パスワードで守る
1 パスワードってなに？

私たちが、スマホやパソコンな

どの IT 機器や、各種のウェブサー

ビスを使う上で、欠かせないのが「パスワード」です。

機器やウェブサービスを利用するときに、正当な利用者や持ち主である自分だけが利用でき、他人が利用できないようにするための鍵の役割を果たすものです。

パスワードは、いわば「家の鍵」

や「金庫の鍵」。これを適切に守らなければ、家や車、金庫を勝手にイルを開くときに入力するものを、

上記のうちの 2 にあたります。

じような役割をするものと思いが混同しないように、まとめて「パスワード」と呼び、同ちです。しかし、セキュリティ上

この本では、以降、この 3 つを
1 を「PIN コード」の性質から、「パスワード」とまと2 を「ログインパスワード」に分けて理解する必要があります。

と呼びます。

めて呼ばれるものは、大きく 3 つ
1.銀行のキャッシュカードやク

レジットカードの利用時や、スマホのロック解除時に使用し、通常 4 桁から 6 桁以上の数字だけで構成されることが多いもの（暗証番号や PIN、3 を「暗号キー」

3 「PIN コード」と「ログイ
ンパスワード」に求められる複雑さの違い

P30 では、機器やウェブサービ

PIN コード、パスコード。通スを利用するとき、「ログインパ番号などを含む）

字＋数字＋記号混じりで少なくと開けられてしまうように、パソコ

信事業者のネットワーク暗証ある私たちの個人情報やメール、

2.パソコンやデジタル機器、ウェ

スされ、情報が流出したり、お金とセットで入力し、英大文字は、メーカーが数字のみの 4 桁か

雑さと一定以上の長さが推奨

この 2 つは、両方とも機器やウェンやスマホ、ウェブサービス上に銀行口座が攻撃者に不正にアクセを盗まれたりしてしまいます。

なお、こういった役割を担うものには、ほかに「暗証番号」などや、通信している情報やパソコン・ス

マホの中のデータを暗号化して、他人や攻撃者が読めないようにする、「暗号化と復号の鍵＝暗号キー」というものもあります。

この 3 つは、性格や役割が異なるのですが、よくまとめて
「パス

ワード」
と記述されることがあるのと、暗証番号、パスワードと暗号
キーは、等しく攻撃の対象になるために、ここでは一括して扱います。

2 3 種類の「パスワード」を理解する

私たちは、機器やウェブサービ

スを利用するとき、あるいはファブサービスなどの利用時に ID

小文字、数字、記号を用い複スワード」として、英大文字小文
も 10 桁以上を推奨しました。

一方、同様に使う「PIN コード」

ら 6 桁以上で良いとしています。

されるもの（狭い意味でのパブサービスを利用するときに使用

ド）さに差があるのはなぜでしょうか。

スワード、ログインパスワー
3.パスワードと呼ばれているこするのに、求められる長さや複雑

そもそもパスワードに「複雑さ」ともあるけれど、本当はファが求められる理由は、攻撃者が制た復号するための暗号鍵とし列を総当たりで試すと、時間はか

イルや通信内容を暗号化しまて使われているもの（ZIP ファ
イルのパスワード、Word や
Excel、PowerPoint の保護パ

スワード、Wi-Fi 機器の暗号化キー、暗号キー、パスフレー
ズ、セキュリティキー、ネッ
トワークキー）

一口にパスワードといっても、上記のとおり、実に様々なものがあります。P30 でご紹介したのは、
52

限のない状態でパスワードの文字

かるが「いつか必ず探り当てること が 可 能」だ か ら で す。こ れ は、
どんな複雑な「ログインパスワー
ド」でも変わりません。
ちからわざ

こうやって力業でパスワードを探り当てる攻撃を「総当たり攻撃（ブルートフォース攻撃）」と呼びます。「ログインパスワード」を守る第一歩は、いかにこれを成功させないかにあります。

第3章

数回間違うと「入力遅延」といって一定時間「PIN コード」を入力できないようになり、さらに「10 回間

３種のパスワードを理解する①「PIN コード」の例

暗証番号

キャッシュ
カード

4 桁を
ATM に入力

違えば以降 PIN コード入力不可に

を
号
番
す
暗 試

スマホ

PIN コード
6 桁画面入力

ドなどでは、3 回間違うと以降カードが利用できなくなりますが、こを6 桁以上の数字でも攻撃者から機パスワード
ログイン画面
に入力

一方、「ログインパスワード」は、

ド
ー 撃
ワ
ス り攻
パ た
当
総

までする機能がついていることは攻撃者の不正アクセスから当面守られた！ただし辞書攻撃やリスト型攻撃には弱い

ほぼありません。数回失敗するとける場合もありますが、ペナルティ
この「ログインパスワード」は、ウェブサービスのログインページ

や、パソコンや IoT 機器のログイ

た入力画面では、ネット経由でロても 1 秒に数回～数十回程度しか入力することができず、これだけ「ログインパスワード」
か.
「暗号キー」
か分からない例

本書の推奨どおり、英大文字小文字＋数字＋記号 26 種＝ 88 種類の文字を使い、10 桁のパスワードを作ったとすると、その組み合わせは約 2785 京個（京は兆の上の単位）、1 秒 5 回の制限で
「総当たり

攻撃」
をした場合、全部を試すま

でに約 1760 億年かかるわけです。

パスワード付きファイル

時間次第では攻撃者に破られるかも
無線 LAN アクセス時にパスワー
ドのように入力する文字列←ログインパスワード←補助記憶装置の「暗号キー」
暗号化された記憶装置 ( ハードディ
スクや SSD) の救済に関して、「ログ
インパスワード」なのか「暗号キー」
なのか分からないものを求められたら「暗号キー」と考えましょう。

ルータにログインするように見えま
すが、ログインパスワードではありません。
「暗号キー」を自分の機器に設定しているだけなので、「暗号キー」の基準で設定します。

※この図は一例であり、実際の機器の条件とは異なります。

53

4

5

エピローグ

で実質的に高速な攻撃を防ぎます。

」

ー
キ
号
暗 解析

「

わかりにくい例

高速な環境次第で解読可能章

グインを試みた場合、どう頑張っパスワード付きファイル

奪ってから自分の環境で直接解析

第ン画面に入力するもので、こういっ

パスワード付きZIP ファイルや
Office ファイル

章がないものも多いのです。

③「暗号キー」の例

第ロックするなどのペナルティを受

3

章

通常
「PIN コード」のようにワイプ
入力間隔が開く、一定時間入力を

ログイン画面の遅延で多くは試せない

第器やサービスを守れるのです。

②「ログインパスワード」の例
ウェブサービス

2

攻撃者から
データは守られた！

章たり攻撃」
を不可能にし、4 桁から

回数制限

第

厳しい制限を設けることで「総当

1

5 回目から入力遅延、
10 回ミスで初期化( ワイプ )

ド
ー
Nコ す
PI 試

れも同じ考え方です。

「PIN コード」
では、こういった

攻撃者から口座は守られた！

章

さらに、厳しいキャッシュカー

カード使用不可証

器を初期化する（ワイプ）」
ことで撃者による不正利用を防ぎます。

回数制限

3 回失敗で
使用不可

第

する
（ロック）
」
「場合によっては機「総当たり攻撃」
を不可能にし、攻

プロローグ

スマホの
「PIN コード」の場合は、パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おうこれならば、100 年以内に探り当てられる確率は非常に小さく、データにすぎないのです。

そのため、パスワード入力画面

事実上不可能といえるわけです。

を使わなくても直接ファイルに対

リティ用語的には「オンラインア

り、遅延による防御はありません。

このような攻撃の想定を、セキュ

タック
（攻撃）
」
といいますが、ここでは「『ログインパスワード』
への攻撃」と呼ぶことにします。

4「暗号キー」に求められる
複雑さ

上記の「ログイン画面」に入力する「ログインパスワード」とは異なり、「暗号キー」の場合は、攻撃者が暗号化されたデータを盗んで持ち帰り、ログイン画面の遅延など

して暗号化解除の攻撃が可能であ

ピュータを使うまでもなく、普通

パスワードでよく使われる言葉

号キー」が短いと、スーパーコンなどを集めた、専用の辞書を利用たパソコンの、グラフィックボータック）」、ウェブサービスなどかンの性能で十分可能です。そういっドに搭載されている GPU というプロセッサーを駆使すれば、ZIP

ファイルに対して 40 億回 / 秒の暗号化解除の攻撃が可能というデー
タすらあります。

ファイル」、「暗号化された USB メモリ」
や「パソコンから取り出された内蔵補助記憶装置 ( ハードディ
スクや SSD。以下記憶装置 )」、あト型攻撃（アカウントリスト攻撃・
パスワードリスト攻撃）」など。

これらに対する防御のためにも、句やよく使われるパスワードは避年、8 桁で記号抜きの 62 種の文字だと 6 年、英大文字小文字だけだと 2 年となり、GPU の性能が向上すればそのうち、数日単位で可能ある単語や、自分に関連の深い語
け、推奨する基準に従い、充分に複雑で、かつほかの機器やウェブサービスで使い回していないものを設定しましょう。

「PIN コード」は、入力を間違えになるでしょう。それは、もう「解続けると「入力遅延」や「ロック」機

そのため本書では、「暗号キー」

どの手法が有効ではありません。

読可能な領域」といえます。

こういったものでは、「パスワー

桁以上のものを推奨し、これを基

実はパスワードではなく、中身をドのリストを入力して試す「リス

解読までにかかる期間は 78.5 万年には、完全にランダムで英大文字

ド」と思って設定しているものが、ら流出した名簿や ID とパスワー「ログインパスワード」には意味のるいは「暗号化された無線 LAN 通
信の内容」
などです。

する「辞書攻撃（ディクショナリア

この場合、先ほどの約 2785 京に短縮、8 桁のものになると 103

ド を 設 定 し た Microsoft Office の手法があります。

に市販されているゲーム用パソコ

この攻撃の対象となるのは、「複ド付き ZIP ファイル」、「パスワーパスワードなどを破る攻撃には、「総当たり攻撃」のほかにも様々な個の組み合わせがある場合でも、数のファイルをまとめたパスワー

認証を使った防御

このような暗号化解除は、「暗なく、自分のペースで暗号化解除（解読）の高速攻撃ができます。

5 総当たり攻撃以外のパスワードを破る攻撃や生体能があるため、「総当たり攻撃」な

しかし、「PIN コード」の強さは

小文字＋数字＋記号混じりで 15「盗み見や、推測されないこと」
が準とします。

りに気を配り、また、自分の個人

ZIP のパスワードに、15 桁もの前提ですので、入力するときは周情報など推測しやすいものは使わ読まれないようにするための暗号

ランダムな文字列を使うのは、覚なっている場合が多いのです。

しょうが、8 桁程度のパスワードに、「暗証番号（PIN コード）」を肩したつもりでも攻撃者の前では意

ルダーハッキング」としてよく知化 に 使 わ れ る 鍵 ＝「暗 号 キ ー」とZIP や Microsoft Office のファイ

ルは、パスワードが設定されていると、開くときにパスワード入力
画面が出るので、入力遅延の防御

えられなくて無理だと思われるででは破られてしまうので、暗号化味がないのです。

なお、このような想定の攻撃をないようにしましょう。

現に、ATM でお金を下ろすとき

越しに覗き盗み取る手口は、「ショられています。

「PIN コード」の盗み見などを防があるように見えますが、実はそセキュリティ用語的には「オフラ

ぐためには、指紋認証や顔認証なムが提供しているもので、ファイが、ここでは「『暗号キー』への攻つの手です。それらなら肩越しにの画面は ZIP や Office のプログラ
ルそのものは単なる暗号化された

インアタック（攻撃）」と呼びます
撃」と呼ぶことにします。
54

どの「生体認証」を利用するのも一見られても、攻撃者が容易にまね第3章

ただ、指紋認証などの生体認証

も 100％安全とはいい切れません。
最近では、どこかで撮影した相手

プロローグをすることはできないからです。

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

パスワードを破る手段は色々

リスト型攻撃総当たり攻撃（ブルートフォース攻撃）（アカウントリスト /パスワードリスト攻撃）の指の写真から、3D プリンターたり、顔を印刷した紙を加工して、する実験も行われています。

また、指紋認証が携帯電話に登場したときから、本人が寝ている

辞書攻撃（ディクショナリアタック）を突破するという話があります。
もが勝手に認証し、ゲームに課金していたという例もありました。

したがって、勝手に認証される

ド」入力が必要になるよう、わざ

指紋認証が破られることも…

れ以上勝手に生体認証できない状態にするなどの工夫が必要です。

生体認証はこのほかにも、目の虹彩の模様によって認証する「虹彩認証」、手や指の静脈のパター

り日々進化しています。それぞれの特徴やセキュリティ上のメリッ

4

章ンで認識する「静脈認証」などがあ3

第高度なハッキングをしなくても、酔っ払って寝ているあなたの指に押し当てるだけで指紋認証は突破できてしまいます。
指紋認証だから、絶対安心と過信しないようにしましょう。
場合によっては、機器を再起動したり、わざと数回指紋認証を失敗して、強制的に PIN コー
ド入力が必要な状態にしましょう。

章と生体認証を数回失敗させて、そ2

第可能性がある環境では、「PIN コー

パスワードでよく使われる単語を使って試す

あくまでも代表的なものの例ですが、簡単なパスワードやよく使われるパス
ワードだったり、使い回しをしていた
り、流出したのに放置していると、攻撃者に楽々突破されます。パスワード
はしっかり管理しましょう。
（本当は、図のように人力ではなくプ
ログラムなどで自動的に行われます）

章

最近では、親が寝ている間に子ど

1

名前や ID とパスワードの流出リストを使う

第間に、勝手に指を押し当てて認証

すべての文字列の組み合わせを試す

章

それを使って顔認証を突破したり

第で偽の指紋を作って認証を突破しトをよく検討して利用しましょう。
らにチェック機能を追加するのがホのアプリを使って生成するソフ

撃 さ れ る ま で も な く、そ も そ もばれる機能です。これを利用する

乱数を発生するハードウェアトー

べての攻撃が有効です。また、攻「暗号キー」が漏れていれば暗号化
り も あ り ま せ ん。こ の 暗 号 キ ー

が、事 実 上 漏 れ た 状 態 に な る 話

は、P64 以降で詳しく説明します。

6 多要素認証を活用する。
ただし SMS 認証は避ける

ID とパスワードでの認証に、さことで、パスワード流出時の乗っ取りをより困難にします。

もっとも一般的なものは、なんらかの手段で入手する、その場限

トウェアトークンや専用の小さなクンを利用する方法、そして物理的な USB セキュリティキーや生体認証を用いる方法があります。

こ の う ち、SMS 方 式 は 海 外 でりの「ワンタイムパスワード」の入乗っ取りからの成りすましで破ら

ログインに当たって、サービス上で奪取される可能性があるので、力を追加する方法です。

提供者から、SMS（ショートメッセージ）や電子メールで送られてくるものを利用する方法や、スマ55

れた例があり、電子メールも経路

自分で種類を選択できる場合は、トークン、USB セキュリティキー、または生体認証を推奨します。

5

エピローグ

された中身が解読され、ひとたま

二要素認証以上の多要素認証と呼章いので、「総当たり攻撃」を含めす

第「暗号キー」
は、攻撃に遅延がな

ソフトウェアトークンは、専用のアプリを利用するものと、QR

コードを使って情報を読み込むものがあり、後者はパスワード管理
アプリで一括して管理できる場合もあるので、活用しましょう。

スマートウォッチによっては、

スマホのパスワード管理アプリとれています。より安全な利用のために、アンテナ高く情報収集しま
しょう。

7 二段階認証と二要素認証と多要素認証の安全性を用いた認証方式を構成することが重要です。

この要素を、二つ用いて行うものを二要素認証、それ以上に用いて行うものを多要素認証などと呼びます。

本冊子では、その意味で推奨すウェブサービスのアカウントる認証方式を「二要素以上の多要

この認証のために用いる要素に一方、アカウント認証に関する連携して、手元で ID とパスワード

乗っ取りを防ぐための追加の認証。 素認証」という表現をします。

ドを発生させたりできるので、よは下図にあるように、「知ってい記事等でよく用いられる言葉に「二ならば活用しましょう。

身の一部」などの種類があり、ここれは、認証のプロセスを二段階を確認したり、ワンタイムパスワー
り快適なパスワード管理を求める
また、パスワードをネット経由で送信しない方式の採用も推進さること」「持っているもの」「本人自のうち最初の認証に用いなかった要素と組み合わせて、二要素以上

現時点で推奨できる多要素認証要素

基本的に推奨できるもの

推奨できないものSMS（ショートメッセージ）やメールでワンタイムパスワード送信

多要素認証の構成要素は？

②持っているもの ③本人自身に関するもの
カードであっても二要素認証の場合もあり、前者よりは後者の方が安全性

者がこれを突破しようとすると、物理世界で窃盗や脅迫を行わなければならず、ネットの影に隠れたまま行える犯罪よりもリスクが高
くなり、安全性が高まります。

それでも、「知っていること」と「持っているもの」の組み合わせであるキャッシュカードが、オレオ

レ詐欺などであっさり奪われたり、りするため、多要素認証だからそれだけ絶対安全と思い込まないで
下さい。

4126

①の暗証番号的な存在であるため、例えば攻撃すら破る「中間者攻撃」も存在した

多要素認証の組み合わせ例

スマホからウェブサービスへ
ログインする例

一要素認証もあれば、一段階認証

P76 に解説しますが、多要素認証

USB
セキュリティ
キー

スマホ

銀行のキャッシュカードの例

従って、二段階認証であってももの」「本人自身の一部」は、物理

SMS を使ったワンタイムパスワード受信は、海外で SIM ハイジャックという攻撃により破られた例があります。また、メールも同様にパスワー
ドを「送信する」をいう点で攻撃の余地が多くなります。

パスワードは○×△□

る要素とは関係がありません。

また要素のうち、「持っているアプリから認証①知っているものに分けて行うものであり、構成すが高まります。

USB
ソフトウェアトークン
セキュリティ
（ワンタイムパスワード生成）
キー

生体認証（指紋認証など）

段階認証」というものがあります。

常に「自分は、狙われているか②のキャッシュカード②のスマホの固有情報③の指紋情報56

もしれない」「攻撃されているかもしれない」「もしかしたら、これは攻撃かもしれない」という危機意
識を持つようにして下さい。

第3章

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

9 パスワード流出時の便
乗攻撃に注意利用するサービスによっては、設定の通知がメールなどで送られとを求められることがあります。

ビス側から送られてきたものかど

流出時は速やかに変更する

で使い回しのないパスワードを設定し、実際にパスワードを破られアカウントを乗っ取られたり、サーサービス側から、パスワード再て来た場合、まずそれが本当にサーうか、該当のサービスのウェブサ
イトやニュースサイトでチェックし、事実の確認をしましょう。

サービス側を装ったパスワード

ドを変更する必要はありません。

くある攻撃パターンです。パスワー

ないのならば、基本的にパスワー
むしろ、パスワードの基準を定

めず、定期的な変更のみを要求することで、パスワードが単純化しビス間で使い回しするようになる

ただし、アカウントが乗っ取られたり、流出の事実を知った場合は速やかにパスワードを変更し、原因が、マルウェアなどでパソ

スマホのパスワード管理アプリを導入する場合は、ネットにデー

サイトやアプリからしましょう。

アップ）機能」を安易に利用せず、

なお、ウェブサービスを利用するときは、パスワードが流出した

速やかにパスワードを変更の上、流出の原因となった点の対策が行

まずはスマホ内だけで管理する「ス

タンドアロン」状態で利用できる

ウェブブラウザにはパスワードを保存しない

4

しめしめパスワードを保存しているな
パスワード覚えるのめんどうだな……
保存するか！

ウェブブラウザにパスワードを保存すると、席を離れたときに勝手に利用されたり、パソコンをクラッキングされた際に根こそぎ盗まれる可能性があります。

パスワード管理方法の例

一見分かりにくい専用の紙のノートに二重で管理アプリのデータは、暗号化した外部記憶装置にバックアップ

外部記憶装置

われたかを確認しましょう。

サービス側からパスワード強制

リセットの通知や、再設定のリク
エストが来たら、次項の便乗攻撃に注意しつつ、同様に速やかにパスワードを変更しましょう。

3

紙のノートに二重に記入したり、スマホのパスワード管理アプリを使って、パソコン経由で外部記憶装置にバックアップする方法があります。紙のノートは、一見内容が分からないようにできる専用のノートも売られています。

57

5

エピローグ

らパスワード流出が起きた場合は、

タ を 置 く「ク ラ ウ ド 連 携（バ ッ ク

章なく、ウェブサービスなどの側かノート」の利用を推奨します。

ても、うかつにクリックしたりせず、リセットする場合も直接公式

2

本書では、「スマホ用のパスワー

第一方、自分の使用機器からでは管理すればいいのでしょう。

章

ビスに連絡して復旧しましょう。

ドは無限に増えていきます。どう

セットのリンクなどが貼られていん。通知のメールにパスワードリ

放置していると、パスワードを変取られてしまったら、ウェブサーを利用していると、ID とパスワー

ド 管 理 ア プ リ」か「物 理 的 な 紙 のる場合、その穴を解明しないまま
また、アカウントが完全に乗っ

さて、日常的にインターネット

ドを奪う攻撃者の罠かもしれませ

コン側から情報が流出し続けてい更しても意味がありません。

1

第

その原因も特定しましょう。

10 適切なパスワードの保管

章

ことの方が問題となります。

えるので利用は再考しましょう。

第たり、ワンパターン化したり、サー乗したフィッシング詐欺などのよは、セキュリティ意識が低いと言章

リセットの通知は、流出事故に便う。これが提供されないサービス

第ビス側から流出したりした事実がの多要素認証を設定しておきましょ章

しかし、前出のように十分に複雑られないように、必ず二要素以上

第パスワードを定期的に変更するこ

プロローグ

場合に簡単にアカウントを乗っ取

8 パスワードの定期変更
は基本は必要なし。ただしものを優先しましょう。

情報流出を避けたりできるという、トに接続されているので、攻撃者ティが設けられています。

紙と比較した場合、スマホはネッにクラッキングされる可能性は捨紛失に対する三重四重のセキュリ「バックアップ機能」があり、これ

一方、紙のノートを推奨する理ド情報を共有できたり、明示的にてきれませんが、利用規約を守り、由は、あたりまえではありますが、は、スマホのセキュリティは十分いからです。接続できなければネッシステムを最新に保っている限りに高い設計となっています。

また、紛失や盗難に遭っても、最新のスマホはデータを暗号化した状態で保存していますし、管理
アプリも独自に暗号化するので二重に暗号化された金庫での保管に等しくなります。加えてスマホは、

事前にきちんと設定しておけば、紛失や盗難に遭っても遠隔操作でロックして操作できなくしたり、場合によってはワイプ（消去）して紙のノートはネットに接続できな
ト経由のサイバー攻撃も不可能でを利用すると複数端末でパスワー
バックアップ処理をしなくても自動でクラウド上にバックアップ
データが作られたりします。

この機能を無条件で推奨しないす。奪うには現実世界で「盗む」と理由は、「重要な情報が複数箇所

攻撃者が姿を現すリスクがあるこ

その分増える」からです。

いう行動を起こさなければならず、とが抑止力になるからです。

11 パスワード情報をクラウドで保管する善し悪し

パスワード管理アプリや、同様の機能を持つソフトには「クラウパスワード管理方法のメリットデメリット
利便性

盗まれた
ときの対策

持ち歩き可
でも落とすと読まれる家にあると盗まれにくいが、盗まれると対応できない

ロックしたまま持ち歩き可ド連携機能」やクラウドを用いたネット経由のセキュリティ

データの
管理者
本人

攻撃不可

に存在すれば、流出する可能性が加えて、クラウドサービスを利用する場合、他人の手元でデータが保管されますが、利用者には、そのサービスが運用しているシステムのセキュリティレベルの実態を知ることも管理することもできません。
また、パスワード管理アプリのデー

タがスマホ上にある限りは「PINコード」方式で守られますが、クラウドのバックアップデータが流出すれば、マシンパワーにものをいわせた高速なオフラインアタック、暗号化解除の攻撃が可能になるからです。
銀行の口座からお金が盗まれれば、自分にミスがない限り銀行がバックアップが セキュリティ
あれば復元可能 レベルによる

ただし普段は
接続しない

本人

本人

事業者

サービス側のセキュリティ
レベルによる

パスワードの管理方法とバックアップ方法を、一つの表で同列にまとめていますが、一番右列のデータの管理者の項目をよく見て下さい。
クラウドサー
ビスを使ったバックアップは便利ではありますが、データの管理者は自分ではなくなります。また、クラウドサービスのセキュリティがどのレベルなの
かは、自分では容易に判断できません。
パスワードに関してのみは多少の不便さはあっても、自らの責任において管理するのか、それとも他人の手を借りるのか、クラウドはそれに伴うメリットとデメリットをよく勘案して利用しましょう。

58

補填してくれますが、クラウドから流出した情報は実質的に回収不可能です。これは、「お金は補填が可能だが、重要情報の秘

密性は戻らない」からなのです。

12 ノートやスマホを失くした場合のリカバリ考察

さて、パスワードを記録したス

マホも紙のノートも、紛失してしまうと困るのは同じです。ただ、スマホの場合、パソコンでスマホのデータを丸ごと暗号化してバッ

クアップをしておけば、紛失しても代替機をパソコンに接続し
「復

第3章

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おうために「パソコンのウェブブラウ

て、すべて元の状態にできるもの

る機能（＝自動入力）」を使わない（トークン）が流出するトラブルがこれを解決する策として、「ソールログインを非推奨として、基本

スワード管理アプリの内容を含めもあります。

また、スマホを丸ごとバックアッザに ID やパスワードを覚えさせならなおさらです。

グインで用いられる身分証明の証あったため、本書では、ソーシャ

的にそれぞれのサービスは別々のプしなくても、パスワード管理ア

シャルログイン」という方法が用暗号化された外部記憶装置などにパスワードの管理がしっかりしたみを推奨することとします。

ほかのウェブサービスにログイン

スワードが流出しなくても、ソーしかし 2018 年時点で、最大手サービスに根こそぎアクセスして適切に保管しておけば、復旧は容易です。アプリによっては紙に印
なお、クラウドサービスのメリッ

クラウドを使った複数機種での連携機能、自動バックアップやそれ

シャルログインを設定していたソーシャルログインとサービス・アプリ連携の違い
ソーシャルログイン

2

章トとデメリットを理解した上で、して利用するというものです。

1

トークンが流出すると、ID とパ

第刷して保管する機能もあります。

ウェブサービスのアカウントで、

ID とパスワードを設定することの章

バックアップし、普段は接続せず

いられて来ました。これは、ID と第プリのデータを、パソコン経由でプロローグ

SNS サービスから、ソーシャルロ

元」を指示するだけで、環境やパ

アプリ・サービス連携に付随するリカバリ機能を利用するのは一つの選択肢といえます。

第紙のノートの場合は、紛失した

3

章

ときに備え 2 冊同じものを作り、一つは金庫に保管するなどのバッ
クアップ手段を取りましょう。

紙のノートによるパスワード管

ち歩いて紛失してしまった場合、られませんので、一見してもパスワードが分からない、専用のノートを利用するのが安全でしょう。

ソーシャルログインは、堅牢なサービスのアカウントを別のサービスの鍵に使え便利ですが、大本のアカウントの認証情報が漏れる事案が発生したため、それぞれのサービスに別々のパスワードを使用する基本対応を推
奨します。

こんな
アプリ連携
したかな？

ワードは、使い回しをしないのが絶対です。しかし、膨大な数のパスワードを暗記するのは非現実的なので、必然的にパスワード管理
アプリやパスワード管理のノートを使う必要があります。

この手間は、情報漏えい対策の

59

5

エピローグ

機器やウェブサービスのパス

自分が意識的に連携をしていなくても、ネット経由で回ってきた「面白いアプリ」
を利用したら、いつの間にか連携されていたということもあります。また、そのときは問題がなくても更新時に権限の拡張を求めてきて、結果的に個人情報を「合法的に」奪うアプリも存在しています。
アプリ連携やアプリの権限
は、定期的に棚卸をして、不必要なものや不審なものは連携解除するか、削除するようにしましょう。

章

アプリなどの連携は定期的に棚卸ししよう4

第13 注意するべきソーシャ          ルログインアプリの作者が実は攻撃者で、勝手に不正な投稿をされることも章中を見られないような制限はかけ

第理は、平文で書いてあるものを持しまえる可能性があるからです。

一方、それぞれのウェブサービ

スを利用するときに、別々の IDとパスワードを入力する手間を省くために、パスワード管理アプリが進化し、ウェブサービスやアプ

コラム：暗号化の超簡単説明

暗号化とは、自分と相手だけその仕組みに不備があり、呪文が読めて他人は読めないという、 が分からなくても解けてしまう
セキュリティを保つ技術です。

暗号化というと非常に難しくものがあります。

リのログイン時に、自動的に入力感じるかも知れませんが、大丈初歩としては、このぐらいのた。多要素認証などの使い捨てパ

ただ、暗号化の内容を詳しく使用する暗号方式が安全かどしてくれる機能も登場してきまし

夫、その心配にはあたりません。 理解があれば大丈夫です。

スワード入力も楽になっています。

書くとそれだけで本になってしうかは、魔法研究の専門家に任

使い回しをせず、ストレスなくルー

けをごく簡単に説明します。

くのか知らなくても、安全な利

それらを活用し、パスワードのルを守るようにしましょう。

14 権限を与えるサービス
連携にも注意ソーシャルログインと混同されやすいものに、SNS に関する機能

で「サービス・アプリ連携」というものがあります。

例えば、A という SNS に B というサービスやアプリから、投稿を認めるといったものです。具体例
としては特徴的な機能を持つカメ

まうので、ここではその概念だ
１．暗号化とは「魔法をかけせましょう。車がどうやって動用ができるのと同じです。

大切なのは、正しい使用法をて手紙などの内容を読めないよ

知ることと、専門家が「危険が２．暗号化の魔法にはいくつしたらキャッチし、迅速に避けうにする」ことです。

もの系統 ( 方式 ) があり、魔法をかけるには呪文「暗号キー」()を発生した！」という情報を発信
るように行動することです。

右のイラストでは、具体的に決めて使います。

危険が発生する例を描いていまがばれると、魔法が解けて内容

さい。

３．魔法の呪文（「暗号キー」） すので、是非覚えておいてくだが読めてしまいます。

まず第一歩は、「正しく使う４．古い系統の魔法の中には、 こと」からです。

Cipher Disk
（シーザー暗号）ラアプリに SNS への写真付き投稿を認めるといったものがあります。
これは、ソーシャルログインとは別の性格の機能ですが、ときに「連携するアプリやサービスに投稿を認める（＝権限を与える）」という部分が、攻撃者の手段として利用されることもあるので、利用は避けるようにしましょう。

SNS を利用していると、自分が意識しないうちに誤操作をし、知らずにサービス・アプリ連携していることもあります。

定期的に使用している SNS アカ

ウントの「連携を確認できる画面」
を開いて、知らないアプリや止むを得ず使ったサービス・アプリの連携があれば解除しましょう。

もっとも原始的な暗号は、シーザー暗号といわれるものです。文字をずらして記述するだけのシンプルなもので、仕組みさえ分かればアルファベット
なら 26 回試すまでに暗号が解けてしまいます。
上の図は、その暗号を解きやすくするための Cipher Disk（暗号円盤）です。
現代の暗号は複雑な演算を伴うために、人力での解読はほぼ不可能です。

60

第3章

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

暗号が破られる場合

平文での通信は読めてしまう
GOHAN

プロローグ

暗号化ってなに？

暗号化方法の種類はいろいろ

シーザー暗号化方法

GOHAN

×

古い、危険すぎ

第

「WEP」
方法
GOHAN か…

「WPA」
方法
〇

暗号化していないと、攻撃者はどこでも盗んで読み放題

BJCVI

3

章

※ 1：暗号化方式※ 2：「暗号キー」

ヤバイ！
ばれた！

BJCVI

シーザー暗号だろう！
古い！ 古すぎるぅ！

第BJCVI ？

暗号破られる例③ 呪文が簡単すぎて解読される

GOHAN

総当

たり

61

攻撃

だあ

！

エピローグ

BJCVI

1 から逆にずらし始
めて、5 で読めたぞ！

もっと複雑にして～シーザー方式で暗号は「5 戻り」の約束だから…

5章※ただし、攻撃者が「シーザー暗号」を読めない場合

事前に決めておいた方法（暗号化方法）と呪文（「暗号キー」）で暗号文を復元（復号）する

4

章

BJCVI

暗号破られる例② 方法が古くて解読可能！

第暗号化したものを送れば攻撃者が読めない2

呪文は「5 戻り」
だろ！
知ってるぞ！

第

GOHAN

どうしてそれを !?

呪文がバレている！

章

暗号化の方法は古典方法「シーザー」※ 1
呪文は「5 戻り」※ 2

暗号破られる例①

呪文が長ければ安全

第暗号化の魔法は内容を読めなくする

1

解読されるからだめ章

×※このページは、抜き出して個別に使用することを想定して、本文と一部内容が重複しています。ご了承ください。

コラム：パスワードの管理と流出チェックについて

ここでは、パスワードの管理に関する最新の動向を踏まえて、本文でも紹介したテクニックを詳しく解説しましょう。攻撃者から身を守るためには、最新の技術で先手を打つのも一つの対策だからです。
パスワードに関して、2018

年には約 16 億件のパスワードが流出したというニュースが流 れました。また、有 名ホテルチェーンが顧客情報約 5 億件を流出させたニュースも報じられました。こうして流出した ID とパスワードは、必ずといっていいほど不正アクセスに使われます。そういった攻的 に パ ス ワ ー ド を 管 理 す る、 もあります。これらのアプリ
スマホの「パスワード管理アプ

では、スマートウォッチにイ

ド管理アプリは、単にパスワー

スワード管理アプリ上で、登リ」などを推奨します。パスワー
ドを保管してくれるだけではなく、条件を設定するとそれに合わせた長くて複雑なパス
ワードを自動的に生成してくれるほか、最近では、ウェブ

ブラウザでのサービスログイ
ン時に、自動的に起動して ID

アプリ起動時にも ID とパスワー

ワードを発生させることもできるので、パソコンでウェブサービスへのログインに際して、スマホを立ち上げなくても、手元でログインに必要な情報これらを使って、楽に個別のパスワードを管理しましょます。パスワードを、いちいを満たすのか評価記事などをうに進化しているものもあり
ち管理アプリを見て入力したする手間も省きつつ、みなさ毎に別々の長くて複雑なパスるのです。

一つはそもそもパスワードを多要素認証用の使い捨てパス

ドを入力してくれたりするよ

1 つは、流出しても被害を最小

ワードを設定すること。もう録している ID とパスワード、と パ ス ワ ー ド を 入 力 し た り、 をすべて確認できます。

撃から身を守るには手段は 2 つ。 り、カット＆ペーストしたり限にとどめるため、サービス

ンストールされた連携用のパんの負担を軽減する傾向にあ
また、パスワード管理アプ

リの中には、多要素認証で利う。どういったアプリが条件
参考に検索して、利用するときは責任関係がしっかりとす
る有料のものを選択しましょう。無料のアプリには情報を抜き取ることを目的とするものも紛れ込んでいるからです。

用する使い捨てパスワードを● パスワードを無くす FIDO

アプリ内に読み込めるようにするのは、サービス側で保管

多要素認証で使い捨てパスワー

めた個人情報が、多量にまとサービスそれぞれが別々の「ソたがって、サービス側に盗む

パスワードの管理は数が多くインストールさせるように見この攻撃は成功しません。そしをせずサービス毎に別々のコードを読み込ませることだ

盗めないようにすることです。

● パ スワード管理アプリの高度な利用

パスワードに関して、NISC

では、「人は必ずヒューマンエ

ラーを起こす」ことを前提に対発生するための QR コードを、な っ て い る も の も あ り ま す。 している ID とパスワードを含
ド を 利 用 す る 設 定 に す る と、 めて盗まれるケースです。しを処 方 法 を 考 え ま す。例 え ば、 フトウェアトークンアプリ」
なるほど覚えにくく、使い回ものを考えるのは面倒で、対策せずに強要すると、そのう
ちワンパターン化したり、同じ物の使い回しが起きたりす
るのではないかと考えます。

これを解決するため、総合

主としてパスワードが流出えて、実は必要なのはこの QRけなので、パスワード管理ア
プリに読み込んで、一括して管理するようにできるのです。
加えて、パスワード管理ア

プリによってはスマートウォッ

チとの連携を行っているもの

62

べきパスワードがない場合は、のためにパスワードそのもの無くすことを目指すのが FIDO

アライアンス（Google やマイクロソフト、NTT ドコモといった IT 企業や通信会社、信販会

社、通販会社などが加盟）が進
める FIDO という方法です。この方法では、利用者が「本人」

第3章

やスマホなどそれぞれの機器の上で行い、利用するサービ

た」という情報のみをやりとり

パスワード管理と認証の新しいトレンド
パスワード
管理アプリ

パスワード
管理できる
スマート
ウォッチ

生体認証
採用機器

（一部 FIDO 対応）

1

章

するのです。本人だと認証す

FIDO 対応 USB
セキュリティキー

第スへは「本 人 だ と 認 証 し ま し

プロローグであるという認証をパソコン

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

る方法は、USB セキュリティ
キー、指紋や顔認証などの生体認証です。

部で利用が始まっているほか、
FIDO2 対応や、Windows へのログイン方法である Windows

Hello に 対 応 し た 端 末 な ど が

2

流出 ID とパスワードチェックサイト「Have I Been Pwned?」（私、漏洩してる？）

FIDO2 に対応しています。

第今後これらの方式が普及し章

最近は Android スマホ本体のハードウェアメーカーが推奨し、密接に連携するパスワード管理
アプリと対応スマートウォッチや、FIDO 対応機器。これらの導入がセキュリティの向上に役立ちます。

第現在 Google のサービスの一3

章てきた場合、積極的に選択することも検討しましょう。少なくとも Google の社内では、FIDO2 対応 USB セキュリティ

シング詐欺の被害がゼロになっ● パ スワード流出を能動的に検知するしているサービス側から流出

自分の ID とパスワードが過去を用いますが、ウェブブラウ

録しておくと流出時に警告のFirefox Monitor と し て 同 様

ザ を 提 供 し て い る Firefox もメールが送られてきます。

のサービスを提供しているほ

ハントさんが、流出した ID とそのパスワードが「流出した履もパスワードの安全性チェッできるようにした「Have I Been

あなたの情報の流出であってす。今後こういった流出情報ても、以降パスワードリスト

いくと予測されるので積極的

セキュリティ識者のトロイ・パスワード情報を収集し検索

Pwned?」
は、各国政府によって政府系メールアドレスの流出

チェックなどにも使われていま

すし、個人でもウェブサイトでまた、パスワードを入力して、 か、パスワード管理アプリで歴あり」と出た場合、それは、 クに採用する動きが見られまもほかの人の情報の流出であっ攻撃の対象になるので変更しておきましょう。

63のチェックサービスは増えてに活用して、攻撃される前に対処するようにしましょう。

エピローグ

すれば能動的に調べられます。

5

章に流出していないかチェックでの事実が通知されるほかにも、 きるほか、アドレスを事前に登流出情報の検索サイトを利用

根っこは同じデータベース

4

第パスワードの流出は、登録

ほかにも Firefox Monitor などで、同等の機能が提供されています。
実績もありセキュリティ業界において評価は高いですが、あくまでも民間のサービスなので、その点を理解して利用しましょう。

章

たと報告されています。

メールアドレス流出チェック URL：https://haveibeenpwned.com/
パスワード流出チェック URL：https://haveibeenpwned.com/Passwords/

第キーを採用することで、フィッ通信を守る、
2 無線 LAN を安全に利用する

私たちが、日常的にインターネッ

トで送信する ID やパスワード、送受信するメールの文面やウェブサ

イトで閲覧する内容は、常に攻撃

1 それぞれの状況に合わせた暗号化の必要性

一口に通信の暗号化といっても、者の盗聴や盗み見の危険にさらさ

様々な状況に合わせた、それぞれ攻撃者は、そうした情報を不正

私たちが通信すること一つをれています。

の暗号化があります。

に入手して売却したり、様々な手とっても、有線 LAN、LTE などのるために利用したりします。これ

LAN、多様な通信手段があります。

段を駆使して直接お金を手に入れを阻止するためには、通信してい携帯電話回線、Wi-Fi などの無線

このうち、攻撃者にとって、手ンに応じた適切な暗号化をする必要があります。

その対策をあげていくと数え切れないのですが、このセクション
では、まず私たちの生活でもっとも身近な無線 LAN 通信の暗号化について説明しましょう。

2 無線 LAN 通信 (Wi-Fi) の構成要素

る情報の暗号化が必要なのです。

軽に行いやすい攻撃の一つとしての始まりにおいては、暗号化など

無線 LAN では、その名のとおり

いちいち LAN ケーブルをつながな信するので、盗聴に際してなにか楽しめる無線 LAN 通信 (Wi-Fi)。

そもそも、インターネットはそ無線 LAN 通信の盗聴があります。

全くされておらず、情報をそのま

通信機器が無線（電波）を使って通テムでした。

工作する必要はありません。通信

まの状態（平文）で送受信するシス
インターネットは、蜘蛛の巣状

インターネットに接続した無線LAN アクセスポイントさえあれば、

くても、気軽にインターネットを家庭で利用する無線 LAN でも、が暗号化されていなければ、無線外出時に利用する公衆無線 LAN でかの経路が遮断されても迂回して電波が届く範囲にいるだけで、簡いなければ、通信中に送信した ID

進的ではあったのですが、攻撃者

なお、有線通信も暗号化されてに接続し合ったサーバ間で、どこ通信を続ける、そういう面では先LAN に対応したパソコンを持って単に盗聴することが可能です。

などの悪意の存在を前提に構築さいなければ、通信経路上のどこか

その後、インターネットの発展

さらに、攻撃者が利用者のふりれてはいなかったからです。

も、セキュリティがしっかりしてやパスワード、データすべてを攻撃者に盗まれる危険性があります。
それを理解するために、まずはで情報を盗聴することが可能です。

無線 LAN 通信を構成する要素を理にしたがって、悪意を持ったものをしてメールサーバやパソコンに

最初は、無線 LAN 通信を提供す

開発や、パスワードを破って侵入や、内蔵記憶装置などの中の情報が現れ、コンピュータウイルスのしての情報の奪取、通信中の情報の盗聴が行われるようになり、そ侵入すれば、中にたまったメール

る「無線 LAN アクセスポイント」にも盗み見し放題です。

クセスルータ」「Wi-Fi ルータ」あるパソコンがマルウェアに感染しれぞれ対策が必要になりました。

て、記憶装置の中の暗号化されてルス対策ソフトが、パスワード破になるという事件もありました。

コンピュータウイルスにはウイ

りには複雑なパスワードや二要素

解しましょう。

いないファイルが流出し、見放題
そういった状況を避けるためになる機器。一般には「無線 LAN ア

いはシンプルに「ルータ」などと呼ばれます。この機器で無線 LAN 通
信を提供する際、最低限以下の 3つを設定します。

以上の多要素認証などが、そして、は、仮に盗聴されたり、侵入され① 識 別 名「SSID（Service Set

攻撃者への防御として普及してい内容や重要なファイルの中身が見②通信内容を暗号化するための通信中の情報の盗聴には暗号化が、くわけです。

たり、流出してしまっても、通信られないように、それぞれのシー
64

Identifier）」「暗号化方式」

第3章「暗号キー」（設定上は暗号化
キーと書かれる）

プロローグ③その暗号化のための鍵となるパスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

それぞれの状況に合わせた暗号化

通信の暗号化

ファイルの暗号化「暗 号 キ ー」
は、利 用 者 が 無 線

ときパスワードのように使われると、元に戻す復号（元の平文に戻す）のときの鍵として使われます。

ここまでが、無線 LAN アクセス

暗号を使う無線 LAN の構成要素③「暗号キー」
入力（必要な場合）スマホやパソコンが無線 LAN をる機器の無線 LAN（Wi-Fi）
設定で、

・なし
・WEP
・WPA/WPA2-PSK
・WPA2パーソナル・WPA2エンタープライズ
・WPA3

SSID を手掛かりに目的の無線 LAN

アクセスポイントを見つけ、必要号キー」を入力して接続します。

でも無線 LAN を利用できるように、
ファイブゼロジャパン「00000JAPAN」
を筆頭に
「暗号化無

し」
で提供されている無線 LAN ア

場合は利用時に暗号化方式も「暗暗号化を伴う無線 LAN 通信には暗号化方式と「暗号キー」の設定が必要となります。
「暗号キー」
は機器に接続するときにパスワードのように使われます。

公衆無線 LAN が安全とは限らない

プロバイダか
携帯電話キャリア

次に、無線 LAN の危険要素につは以下の 2 つになります。

い場合」「暗号キー」共有は接続しちゃダメ②「暗号化の鍵（「暗号キー」）
が3 暗 号 化 無 し や、方 式 が安全ではないものは危険無線 LAN の利用において、通信が暗号化されていないものは、内容が平文で送受信されているので、別の手段での暗号化を行わないま

65

5

エピローグ

May I use free .
Wi-Fi?

公開か漏れている場合」

暗号化方式が安全でも、「暗号キー」を見知らぬ他
人と共用するものは、すべて危険です。こういった方
式は、公衆無線 LAN やホテ
ル、公共機関、インターネッ
トカフェやレストランなどで広く使われています。
提供する側が善意で行っていても、攻撃者は善意で行動しません。攻撃できる環境があると判断するだけです。
安全な通信のため、自前で暗号化を行うテクニックがなければ利用不可です。

章

か、されていても安全ではな

信頼がおける企業や団体でも、提供している Wi-Fi が安全とは限りません。
アクセスの利便性のため暗号化無しで提供される場合もあるからです。

4

第

①
「通信が暗号化されていない

SSID：MUSENLAN3「暗号キー」が利用者ごとで異なる章

SSID:MUSENLAN2「暗号キー」を他人と共有号キー」
も必要ありません。

いて説明します。危険なポイント

SSID:MUSENLAN1
暗号化無し or
暗号方法解読済み3

第クセスポイントもあります。この

など様々

章

なお、災害時や公益目的で、誰Wi-Fi に接続
するには
暗号キーを
入力して
下さい

第

な場合は暗号化方式を選択し、
「暗

2

章

利用して通信するときは、利用す第ポイントの構成要素です。

1

暗号化には、電話、メール、ウェブ閲覧などの「通信の暗号化」と、ファ
イルやパソコンの記憶装置などの「ファイルの暗号化」があります。

章

ほか、通信内容を暗号化するとき

第LAN アクセスポイントに接続する

ま使っていると、攻撃者に内容を暗号化の方式自体が安全でも、盗聴されてしまいます。

通 信 を 暗 号 化 す る た め の「暗 号アクセスポイントは基本的には利聴した攻撃者が通信内容を復号しそのため、まず「暗号化無し」の用しないようにしましょう。

災害時など、例外的に使用する

場合は、後述の「10 公衆無線 LAN

が安全でない場合の利用方法」を参照してください。安全な利用には最低限、別の手段での暗号化がキー」が漏れていると、通信を盗たものがいないともいい切れませントになりすまして通信内容を根こそぎ奪う、中間者（Man-in-the-

聴して内容を解読することができるので、これも危険です。使用しないようにしましょう。

これは、「英語でしゃべればわからないだろう」と思ったら、周りにいた人も英語が理解できて、内容がばれるイメージです。

危険である暗号化方式の具体例

としては、
「WEP」
という名前のもう。あなたが攻撃のターゲットの語で、「暗号キー」が辞書。しかし、る語句は使わないようにしましょ場合、攻撃するべき無線 LAN を特定させるヒントになるからです。

家庭用無線 LAN アクセスルータ

たとえ知られていない言語でも解は、標準で 2 つ以上の SSID を持てとに通信する相手になりすますこ

は、WEP などのもはや安全でない

読されてしまうし、その情報をもともできる、というものです。

この至極単純な、「暗号キーが漏れていれば暗号化された通信を復号し解読できる」ということも、
よく覚えておいてください。

5 家庭内での安全な無線
LAN の設定（暗号化方式）家 庭 内 で 無 線 LAN を 使 用 す るのや、方式の名称の中に「TKIP」と場 合、先 ほ ど 説 明 し た 安 全 な 暗

一 方、暗 号 化 方 式 と し て 安 全

WPA2-PSK（AES）、WPA3 を利用し、含まれるものが該当します。

なお、SSID を変更する場合、自イメージとしては、破られてい辞書がほか人の手に渡っていると、

上記と同様に、攻撃者は通信を盗ん。

分や家族の名前、家族を想起させもが内容を知ることができます。

に破られていて安全ではない場合、

くまでに、初期の「暗号キー」を見middle）
攻撃を行ったりすることない暗号化方式は誰も知らない言ていても、その暗号化方式がすでまた、極端な考え方をすれば、ントを作り、本物のアクセスポイ

使って偽の無線 LAN アクセスポイ

遠くの人と話しているようなもの

また無線 LAN 通信が暗号化されかもしれないからです。

その機種がメーカーから手元につができるようになります。

で、耳を傾ければその場にいる誰だったり、付け方に規則性がある

た り、同 じ SSID と「暗 号 キ ー」を必要だと覚えておいてください。

暗号化無しの通信は、拡声器でカーによっては「暗号キー」が共通号化方式である WPA-PSK（AES）、るものが多く、そのうちの一つに古い暗号化方式が設定されている
場合があります。これは、主に古いゲーム機などが接続できるようにするためだったりします。

しかし、こういった設定はセキュ

リティ上の穴となるので、設定を変更し、安全な暗号化方式にする
か、安全でない暗号化方式の設定のものはすっぱりと停止しましょう。また、接続する古い機器が安全でない暗号化方式しか選べないならば、使用は諦めましょう。

同様に、来客用に簡便な「暗号と さ れ る の は WPA-PSK（AES）、 「暗 号 キ ー」
を P54 の 基 準 に し たキー」や、問題のある暗号化方式

WPA2- エ ン タ ー プ ラ イ ズ、IEEE

も停止しましょう。来客に家族用

WPA2-PSK（AES）、WPA2-EAP、がって、完全にランダムで充分に

802.1x、SIM 認 証、そ し て、無 線

を「家族だけが知っている」状態に

LAN の多くの問題点を解決するために作られた WPA3、それらの記述があるものです。安全な方式の詳細は P69 を参照してください。

4 暗号化方式が安全でも「暗号キー」
が漏れれば危険長くして、さらに、その「暗号キー」
保てれば、ほぼ安全に使用することができます。

これを実現するため、無線 LAN

機器設置時には、まず機器を購入を使った接続設定があれば、これの SSID に接続させるのも安全ではありません。「暗号キー」が「家族だけが知っている状態」ではなくなってしまうからです。

どうしても来客用に一時的にアしたときの初期の「暗号キー」は変クセスポイントを開放したい場合族だけしか知らない「暗号キー」ににし、2 つのアクセスポイントの更しましょう。上記のとおり、家変更しなければなりません。メー66

は、2 つの SSID の一つを来客専用
間で、お互いのアクセスポイント

第3章

分離状態に設定してから提供しま
しょう。そして、来客が帰宅したら、その SSID は利用停止しましょ

プロローグに接続した機器が見えないような

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

家庭での Wi-Fi の利用①出荷時の管理者パスワード、「暗号キー」の変更

う。

ウェブブラウザを使って本体の設器管理用の ID やパスワードがあトとも呼ばれます。

こちらのパスワードも、必ず購入時のものから変更しましょう。

2

章

ります。それは、管理者アカウン

出荷された機器は、厳密にいえば誰かの手によって梱包されているので、出荷時の「暗号キー」が見られている可能性があります。必ず変更しましょう。

第定画面にアクセスするための、機1

章

無線 LAN アクセスルータには、第出荷時の管理者パス
ワードや「暗号キー」を変更。安全な暗号化方法を採用っと

6 家庭内での安全な無線
LAN の設定（そのほか）②「暗号キー」は家族のヒミツら使用するものなので、「ログイ3章

ンパスワード」の基準に従い変更

第Wi-Fi の「暗号キー」
は家族以外に教えちゃだめよ

このパスワードはログイン画面かしましょう。

この設定画面が、もし家の中からだけでなくインターネット側かたら、アクセスできないように変無線 LAN で接続した機器からアクセスできず、有線 LAN からのみア

クセスできる設定にしましょう。

たりしてしまわないようにするための予防策です。

ルータ本体と機器のボタンを押す

だけで簡単に接続できる「WPS」「AOSS」「無線 LAN らくらくスター

ト」
といった名称のもの、もしくは類似の機能がある場合は利用不可にしましょう。この設定を ONにしていると、目を離したすきに、「ロ グ イ ン パ ス
ワ ー ド」の基準に従って管理者パス
ワードを変更するファームウェアの自動更新は ON

家庭で無線 LAN や有線 LAN を使用する場合、注意したり設定を変えた
りしなければならない点がたくさんあります。必ずチェックして安全な状
態を作りましょう。また、基本的に接続する必要がない機器を、むやみに
家庭の LAN に接続しないようにしましょう。

利用してほしくない人物が、ボタ

67

5

エピローグ

無 線 LAN ア ク セ ス ル ー タ に

ボタン一発で
接 続 機 能 は
OFF に！

来客用アカウント
は基本的に無し章

LAN に接続し、設定内容を変更し安全ではない暗号
化方法はダメ

安全でない機器や接続する必要のない機器は、ネッ
トに接続しないいる攻撃者が姿を隠した上で無線

第この設定をする理由は、家の外に③ルータと機器の安全な運用

4

章

更しましょう。また、設定画面が家庭で使える暗号化方式は、「暗号キー」を家族のみの秘密にすることが、安全に使うための絶対条件です。
ほかの人には教えないようにしましょう。

第らアクセスできるようになっていン一発で手元の機器を無線 LAN に

リティの設定がない場合や、安全ントを使用する場合、無線 LAN 通

どうしても利用する場合は、設器の場合は、速やかに利用を停止

対処する方法もがあります。それ

接続できてしまうからです。

定画面からそのときだけ ON にして使用し、設定後は OFF にします。
UPnP（Universal Plug and Play）の設定も、不用意に家庭内の LANの機器をインターネット上に公開してしまう可能性があるので、OFF にします。そして、ネットにな暗号化方式の設定がない古い機
し最新のものに買い換えるようにしましょう。

7 公衆無線 LAN 利用時の注意

公衆無線 LAN の安全な利用は、接続する必要のない機器は、無線・家庭用の無線 LAN の安全な利用とに接続しないようにしましょう。

例えば、公衆無線 LAN で「WPA-

有線にかかわらず、そもそも LAN

無線 LAN アクセスルータの設定

全な暗号化方式の選択で安全性を確保する方法もあります。

8 個別の「暗 号 キ ー」を 用いる方式の公衆無線 LAN

公衆無線 LAN において通信の安全を確保する方法は、危険な暗号

PSK（AES）/WPA2-PSK（AES）」の 方として、「暗号キー」を他人と「共式の無線 LAN が提供されていた場

ON にしておきましょう。それに別の危険があります。

よりメーカーがルータの不具合（バについては後述します。一方、安少し事情が異なります。

画面に、本体ファームウェアの自動アップデート機能がある場合は信の暗号化とは別の暗号化機能で合、暗号化方式自体は安全でも、化方式などを使わないことは当然有しない」で個別の「暗号キー」を用いる方式を利用することです。

この方法は、公表されている公上記の名称の中の PSK の部分は

衆無線 LAN アクセスポイントの情更新が行われセキュリティが最新あたり「暗号キー」を事前に共有すタープライズ、IEEE 802.1x、SIM

もし自動アップデートの設定が庭内の利用のときと同様に、複数

グ）などを修正した場合、自動での状態に保たれます。

ない場合は、自分のスマホに定期的な通知を作り、それにしたがってファームウェアが更新されていないかチェックし、公開されていれば更新処理を行いましょう。

なお、昔に書かれたセキュリティ

Pre-Shared Key の略です。利用にる方式のことで、この方式では家の人で同じ「暗号キー」を使うこと報の中で「WPA2-EAP、WPA2- エン

認証」といった用語が含まれるものを選択するのです。

携帯電話キャリアなどは、いくになります。これを公衆無線 LAN

つかの異なる暗号化方式の公衆無と、同じ「暗号キー」を一緒に使う

ウェブサイトなどで、それぞれのに当てはめると、全く知らない人ことになるわけです。

線 LAN を提供している場合があり、SSID が採用している暗号化方式

その設定を使って通信を行うと、が、きちんと掲示されている場合

より、通信内容を直接盗聴された

利用前にそこをチェックし、上の解説記事によっては、「SSID を「暗号キー」を知っている攻撃者にる機器を LAN 機器の番号で制限す

り、なりすまし無線 LAN アクセス

記の方式名を頼りに、安全な接続しかけられ、通信内容が盗聴され探してから利用しましょう。

隠すステルス設定」
や、接続できる「MAC アドレス規制」を対策として推奨していたりします。

し か し、ス テ ル ス に な っ た

SSID も簡単に探し出すことが可

ポイント（偽アクセスポイント）をる可能性を避けられません。

「WPA2-EAP、WPA2- エンタープ

ラ イ ズ、IEEE 802.1x、SIM 認 証」

やレストラン、ホテル、あるいはある理由は、これらの方式の無線ない暗号化方式は、街中のカフェの対策を行っても安全性は向上せ

インターネットプロバイダや携帯ず、むしろ利便性が悪くなるので、ができる公衆無線 LAN の SSID をしかし、この方式を含め安全で能ですし、MAC アドレスは盗聴可
能かつ詐称可能ですので、これらがあります。

などが公衆無線 LAN として安全でLAN アクセスポイントを利用する

電話キャリが提供する公衆無線

場合、公衆無線 LAN サービスの提無線 LAN アクセスルータは、家これらのアクセスポイントはすべ器、または、利用者を識別して個いのルータに上記のようなセキュ

こういった危険なアクセスポイ

設定する意味はないでしょう。

庭のセキュリティの要です。お使

LAN でも広く使用されています。

て危険ということになります。

68

供者が、利用する一人ひとりの機

別の認証を行い、個別の「暗号キー」
を用いて通信を行うからです。

第3章

接続しても、自分の「暗号キー」を他人に知られることがないのです。

公衆無線 LAN 通信の表示の意味①スマホやパソコンの画面から見た無線LAN暗号化
接続

一例を挙げると、「SIM 認証」と× ( 暗号化無し )呼ばれる方式では、それぞれのスの情報を用いて認証＝接続許可をの情報が入っているので、誰かと「暗号キー」が被ることなく安全な通信が確保されるわけです。

新規契約や機種変更、携帯電話

電話キャリアで新しいスマホを手あります。

そのスマホには、携帯電話キャリアで提供している様々な方式の安全性に関係なくまとめて導入さ購入後、細かい設定をしなくても自動的に公衆無線 LAN に接続できるので便利と思われがちですが、ない方式の公衆無線 LAN」に、接新しいスマホなどを手に入れたら、まず接続される可能性がある

暗号化無し

×

（TKIP） 事前入手
WPA-PSKWPA パーソナル （AES） 事前入手

×
△
×
△

○

WEP

なし

暗号化無しは論外

事前入手（TKIP） 事前入手
WPA2-PSKWPA2 パーソナル （AES） 事前入手解読済み。使用は不適切

SIM認証
（端
＊2
末個別）
WPA2-EAP ＊ 2
個 別 パ スワー
WPA2 エンタープ （AES）
ド、クライアンライズ
ト証 明 書 認 証（利用者個別）TKIP には暗号化にセキュリティ
上の不安あり。
AES は暗号解読不可能とされているが、「暗号キー」
が事前に存在し、利用者はみな同じものを共有する
ので、暗号解読の可能性あり
SIM 認証では SIM の情報を認証に用い、個別の「暗号キー」が利用されるので通信内容の不正な解読は困難。ほかにも利用者を個別に認
証 す る EAP-TTLS,EAP-TLS な ど の方式もある

上の表は、Android、iOS、mac OS X、Windows などで、無線 LAN アクセスポイ
ントを選択するときの画面に表示されるアイコンの例になります。それぞれ 2 種類のアイコンしかありません。そして、このアイコンは、各アクセスポイントが信頼できるかを表しているのではなく、単純に「暗号化されているかどうか」だけを表しています。

下の表は、暗号化方式のそれぞれの安全性とその理由を書き出したものです。この2 つの表を比較すると、すでに暗号化が破られており、利用が推奨されていない「WEP」
が、表示アイコン上は暗号化に分類されていることがわかります。アイコンは暗号化の有無を表しているので、これは正しい表示ですが、アイコンは安全性の担保ではな
いと認識して下さい。Android は、接続したアクセスポイントをタップすると「セキュリティ」の項目でネットワークの種類の暗号化方式などを確認できます。Windows、
mac OS X は調べるのに手間がかかります。iOS では、簡単に確認する手段がありません。
なお、WPA3 が普及すると、これらの問題点のかなりが解消されるようになります。

＊ 1：Windows では、バージョンによってアイコンに「セキュリティ保護あり」と表示される場合もあります。
＊ 2：例としては NTT ドコモでアクセスポイントの名称（SSID）が「0001docomo」、au で「au_Wi-Fi2」、ソフトバンクで「0002softbank」のものが WPA2-EAP の方式です。各携帯電
話キャリア提供の無線 LAN アクセスポイントの一部で、自動接続になっているため意識することはありません。そのほかの安全性が確保されていないと判断したアクセス
ポイントに接続されている場合は、接続を切ることが推奨されます。

新しいスマホを購入したら…

調べましょう。安全でない公衆無

線 LAN のアクセスポイントに接続してしまった場合、無線 LAN 接続を切断して、その接続用のプロファ

イルも削除し、できれば二度とそのアクセスポイントに自動接続されないようにしましょう。

また、知らない公衆無線 LAN ア
69

3

4

5

エピローグ

携帯電話キャリアなどで購入したスマホには、無料提供されている公衆無線 LAN の設定が入っています。しかし、すべての公衆無
線 LAN が安全とは限りません。
それぞれの暗号化方式を調べ、安全でないものに接続したら切断するようにしましょう。
また、知らないアクセスポイン
トに接続した場合も切断しましょう。攻撃者が設置したものだった
り潜んでいたりすることがあります。

アクセスポイントの暗号化方式を2

章

続してしまう可能性があります。

×

1

解説

第

この状態では、意図せず
「安全で

暗号化キー
（
「暗号キー」）章

れていることがあるからです。

ネットワークの種類

第公衆無線 LAN 用の自動接続設定が、接続章に入れたら、まずやるべきことが②詳細な区分けから見た無線 LAN 暗号化

第会社の乗り換えなどをして、携帯＊1△（暗号化有り )

章

で行うこと

Windows

第9 公衆無線 LAN に関して
新規に購入したスマホなど

iOS、mac OS

章

出すわけです。SIM は 1 枚 1 枚別々Android

第マホなどに入っている SIM カード

プロローグ

そのため、他人と同じ SSID に

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おうクセスポイントなどに勝手に接続に接続するもののみ使うことです。

な場所にある出口サーバ」に置き定を削除して、以降自動で接続されぞれ詳しく説明します。

利用です。

されてしまった場合は、同様に設れないようにしましょう。

10 公衆無線 LAN が安全ではない場合の利用方法

しかし、いつでも安全な状態の公衆無線 LAN を利用できるとは限

前者 2 つに関しては、後ほどそスマホアプリに関しては、アプ

換えて利用するのが、VPN の個人
この場合、通信は自分のスマホ

リの通信全体を暗号化するトレン

やパソコンから、少なくとも安全

提供している会社によっては通信まで、無条件ですべて暗号化されドに向かいつつありますが、現状、を暗号化しているかどうか明確にしていないものも多く、技術者でもない限りは自分で確認することな場所にあるとされる出口サーバ

るので、どのようなソフトやアプ
リでも、また、その間の公衆無線
LAN の暗号化方式が安全でなかっは困難です。

たり、そもそも全く暗号化されてれる「00000JAPAN」などの「暗号化かどうかは、調査結果など公開さ聴される心配は少なくなります。

きない状況も考えられます。

くの人が使用していてかつ盗聴や一般の利用者が豊富な選択肢の中という選択しかありません。

える程にはこなれていません。現

りません。先ほど少しだけお話しした観光客用や、災害時に設置さ無し」の公衆無線 LAN しか利用でしかし、「暗号化無し」もしくは「危険な状態」
で提供されている無線 LAN アクセスポイントを不用意に利用すると、攻撃者から見れば獲物が絶好の狩り場に飛び込んできた状況になってしまいます。

対策は、「無線 LAN の暗号化に頼らず、自前で通信を暗号化して盗聴対策をする」ことです。

もし、この言葉の意味が理解できない場合は、ここからはややハー

アプリが通信を暗号化している

れている情報から確認するか、多情報流出のトラブルがないもの、
もしくは、通信の全暗号化を商品として表明しているアプリに限定して利用することです。

12 ま と め て 暗 号 化 す る
VPN、現状は過信できないが今後に期待囲で、手軽かつ安全にインターネッ

利用です。

自前の暗号化で盗聴対策をする

第一歩は、ウェブブラウザでのイ

ンターネット閲覧では「https://」か ら 始 ま る も の の み、メ ー ル では「SSL/TLS」を使った通信設定になっているもののみ、スマホなどのアプリでは暗号化通信でサーバ

ビスで提供していたり、あるいは有料アプリで提供されていたりする程度で、無料で安全性が高く手軽に使えるものは、自分で設定画面を書き換える必要があるなど、導入にスキルが求められます。

また、利用する VPN のサービス

切れると暗号化されていない状態（Virtual Private Network：仮 想 プ

11 自前の暗号化による盗聴対策状は、一部プロバイダが有料サーる方法もあります。それは、VPN

パソコンならばスマホをルータ代ト接続することをおすすめします。

から選び、ボタン一つで簡単に使によっては、誤ったアクセスポイ

はなく、まとめて一気に対策をすわりに利用する「テザリング」の範

ただ、この VPN の使い方はまだ、こういった個別の面倒な対策でドルが上がりますので、無理をせず自前の携帯電話回線、もしくはいなかったりしても、攻撃者に盗ライベートネットワーク）の個人
VPN とは、元々は一つの会社の離れた事業所間をインターネット

ントに誘導されたり、VPN 接続がに移行して通信を継続したりしてしまうものもあるなど、2020 年の春の時点でも、まだ決定版的なサービスがありません。

どうしても VPN を利用したい場を使いながら接続する技術です。

合は、そういった問題点に関するいるように、秘密を守りつつ互い開しているウェブサイトがあるの

まるで会社内の LAN で接続されてに通信することができます。VPN

はインターネットを使って事業所間を接続してますが、その通信が外部から盗聴できないように暗号

各 VPN サービスのテスト結果を公で、そこできちんと問題点に対応している VPN サービスを探し、導入するようにしましょう。

なお、VPN が通信を暗号化する

化して秘密を守っているのです。

のは出口サーバまでなので、そのではなく、「個人の機器から安全は注意しましょう。

この方式を「事業所から事業所」

70

先の通信の暗号化が行われない点

第3章

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

プロローグ

様々な場所から安全なアクセスを可能にする VPN①詳細な VPN のイメージ
VPN を導入した
自分のスマホ・PC

ウェブや
メール暗号化

第無線 LAN
暗号化
ウェブ

そのほかの
サービス

メール受信者

インターネット
電話サーバ

出口サーバ

通話相手

VPN（Virtual Private Network）

そのほかのサーバ

第②簡単な VPN のイメージ

3

章

VPN を図で説明すると、上のように入り組んでよく分からなくなってしまうので、簡単な図を下に用意しました。くじけそうな方は、まず下をご覧ください。
上の図では、左から右に向かって通信を行う場合、無線 LAN の暗号化、ウェブやメールの暗号化、VPN とそれぞれ暗号化の守備範囲があることが分かります。
無線 LAN の暗号化は範囲が短く、ウェブやメールの暗号化は文字どおり用途が限定されます。
VPN はすべての通信を暗号化し、かつ広範囲にカバーしてくれます。しかし、その範囲は利用者の機器から安全と思われる場所に設定された出口サーバまで限定なので、その先の目的のサーバまでは暗号化されない区間が残ります。VPN さえあればすべて安全というわけではないのです。

第

そのほかの
相手

2

章

インターネット
電話

メールサーバ第マルウェア汚染の可能性がある、他人やネットカフェの PC
で VPN を 設 定 す ると、情 報 が 漏 え いする可能性ありメール

章

他人やネット
カフェの PC1

ウェブサーバ章

4

はい乗って乗って。
安全なところまで送るよ第みなさん、安全地帯ですよ。それぞれの目的地へどうぞ章

5

攻撃者がうろつく無法地帯を
VPN 護送車で突破する
攻撃者がうろつく無法地帯を
VPN 護送車で突破する

安全地帯に到着したら、情報をネットに流す
安全地帯に到着したら、情報をネットに流す

VPN を簡単なイメージで説明すると、この図のようになります。スタート地点（自分のパソコンやスマホの中）でデータを護送車に乗せて全部まとめて暗号化、危険地帯を突破し、信頼がおける安全な場所（出口サーバ）に着いたらデータを解放します。VPN は暗号化されていない無線 LAN を利用するのにも役に立ちますし、危険性があると思われる通信回線の盗聴、検閲や監視がある国からの安全な通信にも役立ちます。
また、災害時などに利便性を優先して提供される、暗号化無しの公衆無線 LAN を利用する場合でも役に立ちます。ただし、そもそもだれが運営しているのかよく分からないような無線 LAN アクセスポ
イントには、多分に攻撃者が潜んでいる可能性があるので、攻撃の手段は予測できず、VPN を使えたとしても積極的な利用は推奨しません。
71

エピローグ

パ ソ コ ン や ス マ ホ の 中 で、通信する情報を VPN 護送車
パ ソ コ ン や ス マ ホ の 中 で、の中に詰める
通信する情報を VPN 護送車の中に詰めるウェブサイトを安全に利用する、
3 暗号化で守る
1 無 線 LAN の 暗 号 化 とVPN の守備範囲

インターネット通信の基本は、「平文」
での送受信です。ウェブサ

通信を暗号化します。しかし、出を閲覧する通信は、その中の一つまでの通信は暗号化してくれませて、通信には様々なチャンネルが口サーバから目的のウェブサーバ
ん。

それぞれの守備範囲があり、攻のチャンネルにあたります。そし存在するわけです。

インターネットの通信では、こイトを見るときに、ウェブブラウ

撃できるポイントが残るわけです。

のチャンネルにあたるものを「ポーウェブサイトの住所 (URL) を入れ号化してくれない区間の通信の暗の通信は、通常「ポート 80」
「80 番

る、②
「保護されていない通信」やの理由で無線 LAN 通信の暗号化やザ上部のアドレスバーと呼ばれるる欄内が① http:// で始まってい「安全ではありません」と表示されで は、無 線 LAN や VPN で は 暗号化や、前項にあった、なんらか

VPN が使えない状況で安全に通信ト」と呼び、ウェブサイトの閲覧ポート」という名称で、文字どおり 80 番のポートで行います。

80 番ポートを使って送受信さている、③先頭に注意喚起の やをしたい場合、どのような対処方れる通信は、基本的に暗号化されは平文で送受信されています。

代表的なものとしては、ウェブ

ID やパスワード、個人情報などをのマークがある場合、その通信法があるのでしょうか。

ていない平文で、仮にこの状態で平文での通信は、通信の途中、サイト閲覧やメール送受信、通信

送信すると、通信を盗聴している

ざんされ、すべてもしくは一部がぞれのソフトやアプリから目的のても情報を盗むことができます。

攻撃者によっていつでも盗聴や改偽の情報に書き換えられる可能性があります。そうさせないためには、ウェブサーバとの通信の暗号化が必要になります。

前項では、通信の暗号化を行う

ために、無線 LAN 通信の暗号化と、VPN が登場しました。

の目的に限定して、利用者のそれサーバまでを暗号化するやり方があります。

2 すべての通信と、その一部であるウェブサイトとの通信から、目的のウェブサーバまでのあっても有線であってもすべての暗号化していないウェブサイト

で は「https://」で 始 ま り ま す。後通信には、ウェブサイト閲覧やな機器など、目的などに応じて多所にある出口サーバまで、無線で（Transport Layer Security)」（以 下信」に限定した暗号化になります。

部「ウェブサイト閲覧に関する通一般の利用者向けの VPN サービ

からインターネット上の安全な場

号 化 が 普 及 し ま し た。そ れ が閲覧では、URL が「http://」から始

メール送受信のほかに、インタース（以下 VPN）
では、利用者の機器

イトを安全に閲覧する通信の暗は、その「すべての通信」の中の一

通信は、無線 LAN 通信ではないので暗号化されません。

そ れ を 避 け る た め、ウ ェ ブ サ

SSL/TLS) という暗号化通信です。

トを閲覧するための通信の暗号化

一方、無線 LAN アクセスポイントられる可能性もあるのです。

信」と書きましたが、ウェブサイの暗号化では、利用者の機器からすべての通信が暗号化されます。

され、偽の情報で取引などをさせ「SSL（Secure Sockets Layer）/TLS

では、暗号化対象を「すべての通無線 LAN アクセスポイントまでの、

また、情報が送受信ともに改ざん

無 線 LAN 通 信 の 暗 号 化 と VPN

利用者が目的のウェブサーバなどと通信するとき、無線 LAN 通信

攻撃者は特になんの工夫をしなくネット電話、一部のアプリや特殊様な通信が存在します。

例えるなら、すべての通信は「テレビの電波放送」という大きなくくり。これに対してウェブサイト
72

まるのに対して、SSL/TLS の通信

ろに追加された s は「secure= 安全な」の意味の s なのです。

3 https で始まる暗号化通信にはどんなものがあるか

先ほどのチャンネルの話に戻ると、https は 通 常 ポ ー ト 443 を 使

第3章

ネルを 443 にあわせたら、放送にはモザイクがかかっていて、有料放送契約者だけがモザイクを解除

プロローグ用します。つまりテレビのチャン

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

それぞれの暗号化の守備範囲

無線 LAN の暗号化

して見ることができる、というイメージです。

第https:// から始まるウェブサイ

トにアクセスすると、通信相手が誰であるかが後ほど説明する電子証明書によって証明され暗号化通信が始まり、アドレスバーに暗号題がないという意味で、左ページ

無線 LAN の暗号化は、利用者の機器から無線 LAN アクセスポイントまでのすべての通信を暗号化します。

VPN による暗号化

2

章の②や③の表示がなくなります。

暗号化されない

第化を示す鍵マークが表示され、問1章

無線 LAN の
暗号化（すべての通信）

この状態になると、「一応は」、ID やパスワードなどを入力しても大丈夫で、「表示される情報も改
ざんされていない」ということにも安全とは限らないからです。

https による暗号化通信を行う

ためには、まず、https で通信するサーバを作りたい企業や団体のVPN による暗号化（すべての通信）暗号化されない

VPN は利用者の機器から、安全とされる「出口サーバ」までの区間で、すべての通信を暗号化します。

ウェブサイト、メールの暗号化

第サイト運営者が、認証局という機4

章

関に、書類で自分の会社の情報とサーバのドメイン名を提示して、ネット上で身元を明らかにする電子証明書の発行を申請します。

団体が実在することを確認できれば、いう電子証明書を発行します。

「SSL 証明書」を取得した企業やウェブやメールの暗号化は、利用者のウェブブラウザやメールソフトから目的のサーバまでの区間で、ウェブとメールの通信だけを暗号化します。

VPN ＋ウェブメールの暗号化団体は、https で通信するサーバ

エピローグ

に
「SSL 証明書」を設定し、利用者がアクセスしたときに、その
「SSL

証明書」
によって、該当のドメインの運営主体と証明することで、

出口サーバ

互いに安心して暗号化通信が始められるようになります。

しかし、SSL 証明書の中には実在性確認をせず、簡単なオンライ

VPN による暗号化（すべての通信）暗号化されない

ウェブとメールのみ暗号化

ウェブやメールの暗号化と VPN を組み合わせて利用することももちろん可能です。この場合暗号化される通信範囲は広くなります。

73

5

章

「SSL 証明書（SSL サーバ証明書）」とウェブとメールのみ暗号化

第認証局は審査の上、その企業や3

章

かというと、最近ではこの状態で

第

出口サーバ

なります。しかし、なぜ「一応は」ンでの確認だけで機械的に発行し、を取りやめ、本項の最初に掲示しないものもあります。そのようなあります。

企業や団体名すら証明書に記載し「SSL 証明書」
は誰でも取得できてたような表示に戻ったブラウザもそ の 理 由 は、「EV-SSL 証 明 書」

しまいます。

特有の表示を行っても、利用者のい認証局を使って、詐欺サイトの平たく言えば、「利用者はそのよ

攻撃者は、そういった審査の甘

ための「SSL 証明書」
を取得して、
暗号化通信をする詐欺サイトを立ち上げます。

そして利用者に、「あ、暗号化しているから大丈夫」と油断させ、
パスワードやクレジットカード番
号を入力させ盗むという事例が発生するようになったのです。

4 より厳格な審査の「EVSSL 証明書」

そういった問題に直面して、より審査を厳しくした「EV-SSL 証明書」が登場しました。

「EV-SSL 証 明 書」の 審 査 で は、証明書を発行する認証局も、外部の監査により基準を満たした者に行動に変化はなかったからとされ、うなものを確認しなかった」ということでした。

5 アドレスバー警告表示と、常時 SSL 化の流れ

また、そもそもウェブの通信が改ざんされないように「常時 SSL

いるウェブサイトの運営主体を確認しやすくする」
方式から、「通信しました。

そして、本項の冒頭にあったよ

サイトにアクセスしたときは、ブたり、警告表示のマークをつけたりするようになったのです。

ば、証明書の失効前に更新の処理るはずです。

それを行わない企業は、セキュいないと判断し、したがってそのいと考えるべきでしょう。

7 ほかにも証明書に関する警告が出るウェブサイト
は接続しない

証明書が失効している警告以外
詳しく分類すると多岐にわたるている企業や団体の所在地も表示

しかし、現在はこういった表示

きちんとセキュリティに対してクすると証明書内容が表示されます。

たブラウザでは、アドレスバーがようになりました。

ようにしましょう。

にも、証明書に関する警告が表示るサイトの場合は、その証明書のより確認しやすい表示が行われる

そのウェブサイトには接続しない

なお、現在でもパソコンのブラなったわけです。

在地が表示されるなど、利用者がティソフトが警告を発する場合、

ウェブサイトは安全に利用できな「EV-SSL 証 明 書」を 利 用 し て いを表示したり、証明書に会社の所由で、ウェブブラウザやセキュリにブラウザを取り巻く動向が変化

を『危険である』と警告する」方法

サイトなどの排除が行えるように緑色になったり、企業名や団体名

有効期限に問題があるなどの理

リティに対して必要な措置をしてウザなどでは、鍵マークをクリッ

この「EV-SSL 証 明 書」に対応しないと考えるべきです。

を暗号化していないウェブサイト

在性」
と
「正当性」
、結果としての「安 全 性」
な ど が 担 保 さ れ、詐 欺があり、失効したものは安全ではを行い、新しい証明書に差し替え

ラウザが「安全ではない」と表示しこれにより、「法的・物理的実

なお、電子証明書には有効期限

用者が通信をきちんと暗号化してとすべき」という流れもあり、「利的な存在の証明や、管理責任者や来よりも厳格に審査が行われます。

6 有効期限が切れた証明書は拒否する

必要な手続を行っている会社なら

うに、暗号化されていないウェブ

役員など複数人への聴取など、従はありません。

化」「暗号化されている状態を標準限定して発行権限が与えられ、証明書を受ける側の企業なども、法遍的に安全性を確認できる方法で詳細まで表示すると、証明書を持っされる場合があります。

ので、すべては記述しませんが、
以下のような例が該当します。

1. 証明書の使い方を間違っていされるので、そのサイトが自分がる場合判断する手掛かりになります。

問題がある場合

リックしても証明書が表示されな

んらかの問題がある場合見ようとしているサイトかどうか

スマホの場合は、鍵マークをクい場合があるので、残念ながら普74

2. 証明書の署名アルゴリズムに
3. 証明書を発行した認証局にな
4.「オレオレ詐欺」のように認証

第3章書を発行し、それを使っている場
合（通称：オレオレ証明書）

いずれの場合も、「安全ではな

プロローグ

局でないのに認証局と偽って証明

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

https の暗号化通信で情報を守る
個人情報の入力は基本的には……

ダメ 暗号化無し（http と表示される）
安全ではないと表示される や マークがある

注意

SSL( 暗号化あり ) より安全 EV-SSL( 暗号化あり )（https と表示されるマークが表示される）（ マークと、一部のブラウザ
では文字が緑になる）

い通信」の元凶となります。

第証明書の有効期限の問題と同様

1

章に、ウェブブラウザやセキュリティ

ソフトが「証明書に関する警告」
を発した場合、そのウェブサイトとの通信は安全でないと判断し、利
さて、ウェブサイトを安全に利をつけるべきポイントがあります。
ほかのセクションとも重複しま

すが、ウェブを使うというくくり

ウェブサービスを安全に利用すウェブサービスにログインする IDです。

通信を暗号化しても、スマホやパソコンがマルウェアに感染して報が盗まれてしまいますし、ウェ
盗まれると、攻撃者がウェブサー
ビスに勝手にログインして、悪さ証明書の内容をチェックする
Osaru Bank inc.
安全接続

これを避けるため、P22 でも触れたように、ウェブサービスへのログインは、使い捨てパスワード①会社名

二要素以上の多要素認証を利用し③認証局の名前②会社の住所（ワンタイムパスワード）を含む、て、仮にパスワードが盗まれた場
合でも攻撃者が簡単にログインできないようにしましょう。不審な➡
➡
➡

Osaru Bank inc.
Minatoku Tokyo JP
認証局△△ Security

パソコンなどの場合は簡単に証明書の内容をチェックすることができます。会社名や認証局の名前、EV-SSL に対応したウェブブラウザならば会社の大まかな住所も表示されます。また、一部ブラウザである緑文字の URL
表示は EV-SSL 証明書の証でもあるので覚えておきましょう。

75

エピローグ

をすることができるからです。

5章

ブサービスの ID やパスワードが4

第しまえば、通信する前の段階で情3

章やパスワードの管理と運用も大切

SSL 証 明 書 に は、
ウェブサイトを運営する企業や組織が実在することを認証局が審査して証明して
厳しいくれるものと、その審査機能がないものがあります。SSL 証明書
は元々、サーバ設置者の身元証明のためほかの企業や組織にも発行のものですが、最近では実在証明がなくても証明書を取得でき る 手 が あ る の で、攻撃者が攻撃サイト
個人を含む用に取得することも誰にでも発行あります。
審査がゆるいところを利用して正規に取得
EV-SSL の https サ
イトは、より厳密なので不正取得は困難ですが、上記のとおりただの https サイトは運営者が不明な場合もあるので、要注意です。
一定の要件を満たす企業や組織に発行

第るには通信の暗号化も大切ですが、攻撃者が不正に取得した証明書に注意章

8 ウェブサービスのログイ
ンは多要素認証を選択する

2

第で少し触れておきましょう。

個人情報の入力をする場合、暗号化は必須となります。厳しい認証局の審査を伴う EV-SSL のウェブサイトを利用する方が、より安全であると判断しましょう。特に、お金関連のサイトは EV-SSL の方がより推奨されます。

章

用するには、通信面のほかにも気第

用しないようにしましょう。

ログインがあった時にログイン通の操作をしてしまうでしょう。

ことがあります。この URL のドメして、攻撃を即座に察知できるよ

送金先を別の銀行口座に差し替え

jp」とは全く違うところなのです

また、近年、ウェブサービスへても不正に送金されてしまいます。

知を受けとれる機能があれば利用うにしましょう。

の ロ グ イ ン に 関 し て、そ も そ も攻撃者が通信を中継しながら、ていたら、二要素認証を使っていが、「.」と「/」の違いを見抜けない

このような、通信経路の中間で最 近 の ウ ェ ブ ブ ラ ウ ザ で は、「ネットを通じて認証のためにパ双方の通信を中継しながら裏をかそのものが危険だという考え方もいます。たとえ多要素認証を採用

スワードを送信する」という構造
出てきています。正当な利用者である認証は、手元の機器の中で行い、パスワードなどは送信せず、

イン名は「co.jp.foo」であり、「co.
と気がつきにくいのです。

URL 中のドメイン名部分がどこなく手口は「中間者攻撃」と呼ばれてのかを強調表示してくれるものや、していても、この中間者攻撃をすか表示しないようにしているウェ

べて防ぐことはできません。

結局、偽サイトによる攻撃は、

アドレスバーにドメイン名部分しブブラウザもありますので、そういうブラウザでは見分けがつきや「本人であることを確認できた」と利用者自身で自分がどこのウェブて、ウェブサービスを利用可能に確認する以外に対策はありません。

ルファベットに似た別の言語の文のでしょうか。

あります。

いう認証情報だけをサーバに送っする、FIDO などの方式も一部で採用が始まっています。

今後の動向に注目して、必要に応じて採用するようにしましょう。

9 多要素認証すら破る
「中
間者攻撃」

ウェブサービスの安全な利用のためには、二要素以上の多要素認証を利用するべきと第 3 章の 1 で書きましたが、それすらやぶる攻

サイトを見ているのか、注意してでは、どのように注意すればよい
本物のサイトが、前ページの図

クマークしておいて、訪れる際も、面のアドレスバーの鍵マークから証明書を表示して、自分の利用している企業や団体名や所在地とあっているか確認する方法もあります。

ただ、先ほど説明した通り、攻どの有無だけでは判断できません。
トとドメイン名が同じかを確認し「ドメイン名」とは、例えば「https://

トに入力するとしましょう。

www.example.co. jp/foo/bar.

ていたものが偽サイトだとしたら分のことです。

たちが偽サイトに入力した内容をではなく、攻撃者は利用者が見間内容をリアルタイムに模倣していexample.co.jp.foo/bar.html」と いたとしても、気付かないまま送金

セージのリンクは利用せず、直接ブックマークから訪れるか、スマホの場合は公式のアプリを利用するのが安全でしょう。

もうひとつ注意したいのは、野攻撃者のアクセスポイントに誤っます。

本物のサイトに中継して、画面のの誘導に使われるメールやメッ

ま た、ア ド レ ス バ ー の URL をてのパスワードがスマホに送られどうなるでしょう。攻撃者が、私詐欺に用いられやすい偽サイトへ良 Wi-Fi や、公衆無線 LAN を利用

見て自分が知っているウェブサイ

このとき、銀行のサイトだと思っ

ビスは、基本的にあらかじめブッ

いることを考えると、鍵マークな

トに ID とパスワードでログインて来て、これをパソコンからサイこう言った状況を総合的に鑑み力する直前に、ウェブブラウザ画ている場合には、パスワードを入証に対応したインターネットバンするときや送金操作時に、使い捨字を使って URL を偽装する手口もると、自分が利用するウェブサー

撃者が偽の SSL 証明書を取得してキングを利用する際、銀行のサイその場合でも、URL の一部をアにあるように EV-SSL 証明書を使っ撃もあります。

例えば、パソコンから二要素認

すいでしょう。

する時に同名の SSID に偽装したて接続してしまうケースです。安全でないアクセスポイント（P69の図で接続が×や△になっているも の）に 接 続 し て い る 場 合 に は、
DNS ハイジャックといって、通信

html」のうち「example.co.jp」の部

経路を誘導する情報が改ざんされ、

ただ、これを確認するのも簡単接続しようとして、ブラウザ上も違 う の を 狙 っ て、「https://www.

う、似た URL で偽サイトをつくる
76

ブックマークから正規のサイトへ
正規のサイトに接続しているように見えても、偽サイトに誘導される場合があります。野良 Wi-Fi や

運営主体の分からない公衆無線

第3章

イントがある場合の利用は避ける
ようにしましょう。

に感染したことによる、パスワー
ドなどの情報流出。

事態が起こるまでには、マルウェ

れがウェブブラウザであることもウェブブラウザでウェブサイトを「見る」
だけで感染させる攻撃も発生しています。

攻撃者があなたに、マルウェア

偽サイト③ 使い捨てパスワード
確認② 使い捨てパスワードをスマホに送信中間者攻撃では、利用者とサーバの間に攻撃者の偽サイトが入ります。攻
撃対策として二要素認証を使っていても、改ざんされた情報を見せられたま
ま処理が進むので、防御が意味をなさないこともあります。

ウェブを使ったサイバー攻撃の例①偽メールなどによる誘導
リンク付き
偽メール

第
3

章

メールやアプリのメッセージで送り、あなたがリンクをクリックして悪意のあるウェブサイトを見てしまう場合（フィッシングメール）て、よくアクセスするウェブサイの「穴が開いたまま」の期間を狙っシステムのセキュリティ設定を変まれた動画広告などを目的のウェれる場合も多くあります。

ストールさせる攻撃に至っては、

バタイジング）もあります。攻撃

また、見るだけでなく、あなたの心の隙を突き、巧妙に誘導して「自らクリックやインストールさうものは、攻撃者は広告費以上の場合はセキュリティホールがなく合もあります。とくに、広告を使は無差別に不特定多数に対して行

審なメール文中のリンクは開かなても攻撃ができてしまいます。

うとするものは拒否する」「ニュー

なお、セキュリティホールを狙ったサイバー攻撃に対する基本の対バー攻撃は、未知のセキュリティ

つことですが、セキュリティホー

ホールが突然狙われる場合もあるのですが、ネットでセキュリティ
ホールが公表され、メーカーがそのソフトやアプリを修正するまでそういった場合に備えて、「不せる」といった攻撃もあり、このわれ、被害者も大変多くなります。
この「見る」
だけで感染するサイ

分が理解しなければ防げません。

策は、システムの状態を最新に保ルの修正など対応が間に合わない

場合は、あなたが意識して攻撃を避けるほか対処法はありません。

さらに、利用者を巧妙にだまし77い」「なにかをインストールさせよスなど情報を常時ウォッチして、特定のウェブサイトやアプリを使った攻撃が判明したらそのサイ
ト や ア プ リ に 近 づ か な い」「SNSやウェブサービスの動画や広告は自動再生しないように設定する」などの防御策を積み上げて守りま
しょう。

5

エピローグ

お金を稼がなければならず、攻撃

誰にでもある人間の心の隙を、自章

は不特定多数を対象に行われる場

えさせて、自らアプリなどをイン

第ブサイトに出すという方法
（マル

て攻撃する
「ゼロデイ攻撃」で行わ

4

章

でおく水飲み場攻撃、さらにわざ

第相手がよく訪れる
サーバにマルウェアをしこむや、あなたの行動パターンを調べ

わざお金を払ってマルウェアが含

2②水飲み場攻撃による感染を仕込んだウェブサイトの URL をトに、事前にマルウェアを仕込ん

1

章

よくあるケースです。最近では、

家のネット回線

第アに感染する経路が必ずあり、そ① ID・パスワード④ 使い捨てパスワード入力

章

スマホやパソコンがマルウェア

間に入ってなりすます中間者攻撃

第10 ウェブサイトを使った
サイバー攻撃に対応する

プロローグ

LAN、同 名 の SSID の ア ク セ ス ポ

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おうメールを安全に利用する、
4 暗号化で守る
1 メールにおける暗号化

番 ポ ー ト）、IMAP が IMAP over

SSL（IMAPs：993 番ポート）で提供

3 メールにおける暗号化の守備範囲

次は、メールを安全に使う方法

されるようになりました。

「ウェブを安全に利用する」の項

ル、携帯電話キャリアメール、フル送受信の暗号化は、スマホやパ信もすべての通信の中の一部です。 化によるメール送受信サービスが送受信用のメールサーバまでの間についてです。

目で書いたとおり、メールの送受

そして、メールの内容を盗聴されないためには、暗号化の区間が現在では、多くのプロバイダメー

リーメールサービスで、この暗号標準になっています。

設定が「面倒くさくない」ように、先ほども少し触れましたが、メー

ソコンのソフトやアプリなどから、を暗号化します。

しかし、目的のウェブサイトの限 定 さ れ る 無 線 LAN の 暗 号 化 やスマホなどでは工夫されていて気情報を直接閲覧するのと異なり、常に暗号化していることが大切で識しなくても自動的に暗号化で通いるメールサーバから相手のメーVPN ではなく、メールが送受信中付きませんが、最近では、特に意す。特に、メールはウェブと異なり、 信を行うようになっています。
私的な内容が含まれるからです。

メールの送受信では、使用する

スマホやパソコンなどのソフトや一方、パソコンのメールソフト

では、依然として手動での設定が必要な場合もあるので、パソコン

アプリから、メールサーバまで、 メールを使っている人は一度、自送信と受信に別々の通信チャンネ
ルを利用します。

2 送信の暗号化と受信の暗号化

メールは、昔はどちらも暗号化

うに、受け渡しによる送受信が行われる場合があります。

遠方の誰かに手紙を送ると、複号化ポートや類似の方式を利用しそして、残念ながら、このバケ

サーバの設定がきちんと上記の暗手に配達されるのに似ています。

ているか、もしくは SSL/TLS など

ツリレー中の送信はいまだ平文でをチェックしてみてください。

自分や相手が契約しているメーの文字がある設定になっているか

行われていることもあるのです。

特に、パソコンで古くからメー

ルサーバまでの経路をそれぞれ暗を全然いじっていない場合、暗号の区間で平文での送信が行われてれる通信が 25 番ポート、受信の化されていない昔の設定のままに

ポート、IMAP と呼ばれる通信がサーバによってバケツリレーのよ

数の郵便局を転送された後に、相ルを利用し、メールソフトの設定

うち POP と呼ばれる通信が 110 番

ルサーバまで、複数の中継メール

分のメールソフトのメール送受信

されていない平文で通信が行われており、送信を行う SMTP と呼ばメールの送受信は自分が利用してなっていることもあります。

多くのメールアカウントを持っ

143 番ポートを利用していました。 ている人は、一度メールアカウン
たなおろし

号化しても、その先のバケツリレー
いれば、内容を盗聴されてしまったり、改ざんされてしまったりす
る可能性が残ります。

とはいえ、この転送中の通信のそれが、後になって、平文でのトの棚卸をし、暗号化されていな

暗号化は、大手メールサービス提回避するため、465 番ポートを使っ

式 に 切 り 替 え、暗 号 化 し た 方 式

れつつあります。

メール送信による盗聴の危険性をて、SSL/TLS による暗号化を組み

い 設 定 が あ れ ば、暗 号 化 し た 方がないものしか提供されていな

合 わ せ て SMTP over SSL（SMTPs） いメールサービスは安全でないが普及しました。これと併せて、 と 考 え、安 全 な メ ー ル サ ー ビ ス

供会社の努力により進み、改善さ
ただ、途中の経路をすべて暗号化しても、それぞれのメールサー

バで一旦暗号化が解かれますので、メール受信側の暗号化も普及し、 に乗り換えるようにしましょう。 バケツリレーの途中のメールサー
バに盗聴しようとする攻撃者がい

POP が POP over SSL（POPs：995

78

第3章

があります。

現代でも外国に郵便を送ると、国や地域によっては手紙が開封されて中を見られてしまったりすることがあり得るのに似ています。

プロローグ

たら、内容を読まれてしまう余地

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

メールの送受信は暗号化されているか

メールソフトやアプリが暗号（SSL/TLS）
利用することになっているか？
メールソフトの例

メールアプリの例

第通信の秘密が保障されるかは、国1

章

や地域によるからです。

それを避けたい場合は、安全な国内だけで手紙をやり取りするよ

うに、メール送受信を暗号化した方法もあります。

ところで、メールの暗号化には、の本文そのものを暗号化する手段

こ れ に は、
「S/MIME」や「PGP」という方法があります。これらの方法を使うと、メールのバケツリ
うとしても、そもそも本文が暗号

第暗号化（SSL/TLS）

レーの途中で攻撃者が盗み見しよ

4

章

化されているため読めません。

メール本文の暗号化には、公開鍵暗号方式の「公開鍵」と「秘密鍵」

暗号化（SSL/TLS）

を使います。この方法を使うとき
秘密鍵と公開鍵を作成しておく必

相手が自分の「公開鍵」で暗号化したメールを、受信して復号するにメールを送る際は相手の「公開鍵」で暗号化して送信します。

暗号化している同じサービスを利用する

そして、これを成立させるためには、お互いの公開鍵を安全かつ確実な方法で交換しておく必要があります。

特 に、S/MIME を 使 う 場 合 は、

お金を払い認証局が発行する証明

暗号化（SSL/TLS）

暗号化（SSL/TLS）

メールを安全に利用する一つの方法としては、暗号化通信を採用した一つのメールサービスを、送信相手とともに利用する方法があります。通信の秘密が守られる国内だけで手紙をやり取りするのと同じ概念です。

79

エピローグ

には自分の
「秘密鍵」を使い、相手

5章

要があります。

メールの暗号化設定は、利用者の機器から契約しているサーバまでの区間のみの暗号化が担保され、メールが送信相手の利用しているサーバに到達するまで経路は担保されておらず、平文で送信される区間がある可能性が残ります。

第は、事前の準備として、自分用の3

章もあります。

しかし SSL の通信は自分のサーバまで

2

第送受信の暗号化ではなく、メール

メールアカウントが設定された状態で、メールソフトやメールアプリの、サーバの詳細設定画面を開き、暗号化を利用する設定になっているかを確認します。
「受信ポート 587 や 993 の使用」
「送信ポート 465 の使用」
「パ
ラメータとして SSL 使用が ON」などになっているかがチェックポイントです。これらは暗号化通信が設定されている目印です。

章

4 メール本文の暗号化

第サービスの中だけでやり取りする

書を入手し、自分の公開鍵の正当性を証明する必要があります。事前の準備も必要で、相手も同じこ

5 怪しいメールとはなにか

メールを安全に使うために、メーとをする必要があるので負担にもルを使ったサイバー攻撃にも触れ

なお、メールの本文を暗号化しサイバーセキュリティの標語ななります。

ておきましょう。

ても、メールのヘッダ部分、つまり、 どでは、よく「怪しいメールを不件名部分や、宛先と差出人のアド

用意に開かないように」といったになるので、注意が必要です。

ル攻撃」に代表されるフィッシン

レスなどは、平文で送られること
S/MIME や PGP を使うと、盗聴ものを見ます。これは、「標的型メーグ（詐欺）メールを使った攻撃に関送られてきたメールの差出人が知り合いでも、実は全く違う所から送られて来ていたり、あるいは間違いなく知っている相手から送られてきたメールでも、実は相手のパソコンが乗っ取られていて、そのパソコンから送ってきたりしていることもあります。知り合いからのメールだから安全とはいえないと覚えて下さい。

少なくとも、送られてくることを防ぐことができるだけでなく、 する注意喚起をしています。このが事前に知らされていない添付も、受信者側で改ざんの有無を調いったように、緊急に文中の添付

仮にメールの本文が改ざんされて攻撃は、攻撃者が特定の個人を狙って仕事などのメールを装い、マルべることができるようになります。 ウェアの添付や、マルウェアを仕また、他人がなりすました偽のメー

込んだウェブサイトのリンクを送きます。これを実現する機能を「デイルやリンクを不用意に開くと「ゼルではないかを確認することもで
ジタル署名」と呼びます。

上記のとおり S/MIME は大変優れた機能なのですが、事前の準備に手間がかかり、また、大手のメー
ルソフトが対応してないものもり付けるものです。相手が添付ファ

ロデイ攻撃」などを受け、不正な

実際には、特定の個人を狙った

数を狙った「スパムメール」でも同
撃対象になりうるわけです。

これらの手口は、昨今のセキュビス側で成りすましを防ぐものとリティ環境の向上で「開くだけ」「見

DKIM、そして、これに引っかかっくなったため、少なくとも相手をどがあります。これは、送信者の行動を起こさせる」ことで感染率メールが発信されたサーバのドメたマルウェアをインストールさせして、認証チェックをする SPF、 るだけ」で感染させることが難した場合の対処を決める DMARC な 「感染させるためになにがしかのインをつきあわせて、合っていな
ければメールを受け取らないなどの対応ができるものです。これら

ファイルにも気をつけてください。
発信者に、送信されてきたメー

たり、銀行・行政サービス・イン様の手口が使われます。誰でも攻書面上のメールアドレスと実際に要があります。次項目の偽装添付りするのです。

り、パソコンなどを乗っ取られたはここでは省略しますので、各自
一方、利用者ではなくメールサー

求するメールなどは、警戒する必ルについて「メールではなく電話

標的型攻撃だけでなく、不特定多で調べてみましょう。

ファイルやリンクを開くことを要プログラムをインストールされたあって、残念ながらあまり利用されていません。詳しい方法の説明

ファイルや、「今すぐ確認を！」とを上げています。それが、偽装しなどの別通信経路」で問合せをしターネットプロバイダ・サービスなどから送られてきた場合は、文中のリンクを開くのではなく、公式のウェブサイトやアプリを直接開き、本当に該当の情報が掲載されているかを確認し、もし個人情報に関わる問題であれば、ウェブ
サービス側に電話で問い合わせたりするなどの対応をしましょう。

6 マルウェア入りの添付
ファイルに気をつけるたり、偽装サイトへのリンクをク「怪しいメール」の一つのパター

こういった攻撃を避け、マルウェ

ファイルとはどういったものなの

めには、まず「送られてきたメー

例を挙げると、業務を装ったメーリックさせたりする手法なのです。 ンである、マルウェア入りの添付を採用したメールサービスがあれ

アなどに感染しないようにするた

いでしょう。それが安全な技術のルの文面を見るだけで完結しない

ルに「報告書」などの一見文書ファして警戒する」ことが必要です。

ものや、ZIP ファイルというファ

ば、積極的に利用を検討してもい普及への一助になります。

ものは、すべて『怪しいメール』と

80

でしょう。

イルなどに見える形で添付される

第3章るものなどがあります。

そして実際は、こういったファ

イルは本当の文書などではなく、なんらかのマルウェアを含んだ不ウェブメールの送受信は暗号化されているか
鍵マーク
https:// 〜

イルをクリックして開くと感染す通常パソコンでは、ファイルはアイコンで表示され、アイコンには文書ファイルであれば文書ファ

しかし、このファイルのアイコであり、文書ファイルに見せかけたマルウェアを作ることも可能で、怪しいメールとはなにか①仕事のメールを装う

2

章

ンというものは、簡単に変更可能

第イルを示す画像がつけられます。

1

章

るしかけになっています。

ウェブブラウザでメールを送受信する場合は、ウェブブラウザの暗号化のチェック項目を参考にしてください。
一般的には「SSL 証明書」や「EV-SSL
証明書」を持ち、暗号化通信を示す鍵
マークがついていることで、暗号化されているかどうか、信頼性があるかどうかなどがわかります。
心配な場合は、パソコンなどでは鍵マークをクリックすることで、そのサーバを運営している主体を確認することができます。
安全性を確認をした上で、「ログイン
パスワード」などを入力します。

第正なファイルであり、あなたがファ

プロローグ

イルを圧縮した形で添付されてくパスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

事実そういった手法が使われます。
イルであれば「文書名 .doc」、ZIPというように、文書の名前の後ろに「拡張子」といって、そのファイ
ルがどういった種類のファイルでれます。
（表示されていない場合は、②銀行、カード会社、オンラインショッピン
グサイト、プロバイダ関係を装うメール

変更してください）

マルウェアが実行形式ファイル（プ ロ グ ラ ム）の 場 合、Windowsと表示されれば「メールで実行形

また、自分が利用しているウェブサービスの名称で、緊急にどこかの
ウェブサイトを見させようとするのも、よく使われる手口です。

本当の仕事仲間のメールでも攻撃は来るかしい」と気付く人もいます。

こ れ を 隠 す た め に、攻 撃 者 はフ ァ イ ル の 名 前 を「houkokusyo.

エピローグ

doc....................exe」というような長いファイル名にして、後半が省略され画面上で見えないように細工し、「houkokusyo.doc...」の部分だけが表示されるようにして、その上でアイコンを偽装するといったことを行います。

そういった手法に引っかからな

5

章

式ファイルが送られてくるのはお4

第なら拡張子は「.exe」と な り、exe

マルウェアをしこんだ偽サイト

章

ファイル拡張子を表示する設定に

3

第あるかを示す文字列が付け加えらサイバー攻撃に使われる怪しいメールとは、まず「見ただけでは完結しない」メールです。リンクをクリックさせたり、添付ファイルを開かせたり、なにかをインストールさせようとしたりします。

章

ファイルであれば「ファイル名 .zip」

第また、ファイル名は、文書ファ

自分の知り合いや仕事仲間からのメールと思っても、安心はできません。なりすまして仕事仲間の名前を名乗っているだけでなく、攻撃者がその人のパソコンを乗っ取って、知り合いや仕事仲間の本物のメールソ
フトから攻撃をしかけてくることもあるからです。

81いためにも、繰り返しになります

ンド氏が運営する、「Have I been

で、それを利用してサービス毎にを見るだけで完結せず、なにか行

では、メールアドレスやパスワー

余談ですが、この方式でなら、べて「怪しいメール」として警戒すないものの検索できるようになっが、「送られてきたメールの文面

動させようとするメール」は、することを心がけてください。

また、こういった攻撃手法は常pwned」というウェブサイトなど

別々のアドレスを登録しましょう。

ドなどの流出情報を、すべてでは攻撃者からスパムメールなどが来て お り、そ こ で 自 分 の 情 報 が 流したかを知ることもできます。

出した形跡がないかを、ある程度たときに、どのサービスから流出
なお、親しい人に限定して使っチェックできるのです。

ているアドレスでも、相手がマルやニュースなどで攻撃の手口を検かに対処するのは当然として、流性もあります。さすがにその場合を入手してください。

ような工夫ができるのでしょうか。

にブラッシュアップされ進化していくので、定期的に検索エンジン
索をして、最新の攻撃手法の情報
セキュリティソフトメーカーやフィッシング対策協議会、専門機
関、識者などの SNS アカウントをフォローすると、最新の情報を入手しやすくなります。

7 メールアドレスのウェ
ブサービスなどからの流出「標的型メール」
や「スパムメール」
による攻撃には、送り先となるメールアドレスが必要です。

メールアドレスを、無差別に生成し送り付ける方法もありますが、では、流出が判明したら、速や出に備えてメールアドレスにどの

8 流 出・ス パ ム 対 策 と しての、変更可能メールアドレスの利用解決策としては、親しい人とやり取りをする大事なメールアドレ

スと、ウェブサービスや通信販売

ウェアに感染して流出させる可能までは対処することができません。
ただ、逆に自分が流出させて迷惑をかけてしまう可能性もあるので、セキュリティを固め、自分から流出させないようにしましょう。

9 通信の安全と永続性を考えた SNS やメールの利用

メールの送受信での秘密を確保

サイトなどに登録するメールアドする手段として、送信者と受信者

ドレスを気軽に変更・追加・削除

いる同じサービスを使う」方法にレスを別にし、後者にはメールア
したり、仮想メールアドレスが貰えるものを使う方法があります。

が「メールの送受信を暗号化してついて触れましたが、この「閉鎖された空間による安全性の確保」

これは、「メールのサブアドレス」 は、「すべての通信の暗号化を宣ウェブサービスなどから流出したや「使い捨てメールアドレス」「捨言している SNS サービスを使ったられる場合も多くあります。

ブサービスなどからメールアドレ

はまります。

大量のメールアドレスを使って送また、会社内で標的型メールによって感染した端末があると、そこから社内のメールアドレスが流出して、さらなる標的となる場合もあります。こういった情報は、てアド」と呼ばれるもので、ウェスが流出してしまっても、すぐにメッセージのやり取り」にも当て

この場合、上記のメールサービ

変更するかメールアドレスごと削スの利用と同じく、サービス全体

るのを避けることができます。

れるので、安全性は確保されます。

除して、攻撃メールが送られてく
思い入れがあり変えられないア

が一つのセキュリティ方針で守ら
ただし、SNS の運営企業によっ

攻撃者によって直接、攻撃メール

ドレスと違い、ウェブサービスなては、すべての通信を暗号化してなく、インターネットの闇サイト

りと変えたり捨てたりできるもの

場合もあり、一般の利用者が自力の送付先として使われるだけでは（ダークウェブ）などで名簿として売買されることもあります。

どに登録するアドレスは、すっぱを使いましょう。

一つのサービスからの流出に攻撃のメールが送られてきたら、 よって、ほかのサービスに登録しいるかどうかを明確にしていない
で暗号化の状況を調べるのは容易
ではありません。

現状では、検索エンジンで「自もちろん警戒するべきですが、そているメールアドレスを変更する分が利用している SNS の名前」＋

セキュリティ識者のトロイ・ハ

ドレスを作れるサービスもあるの

暗号化を明言している SNS サービ

れ以前にもできることがあります。 のが面倒なら、無限に近いサブア 「暗号化」などと入力して調べるか、

82

第3章

本来であれば全 SNS サービスが、暗号化とセキュリティの向上に対応してほしいところです。

プロローグ

スを選ぶしか方法がありません。

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

マルウェア入りファイルの偽装

マルウェア入りファイルの偽装

この閉じた空間による安全性の確保は、確かに安全な通信に有効第な手段である一方、様々な機器が1

章

つながりあって情報をやり取りする、「インターネット」の思想とは逆の発想でもあります。

本来は、多様なサーバがつながりあってバケツリレーが行われる

第メールであっても、すべての過程

2

章

で暗号化が行われ、安全性が確保されることが理想なのです。

一方、現状では問題が残るメー

ルですが、SNS と比較したメリッ
メールは特定の企業サービスと様なので、様々なメールソフトを

メールアドレスを変えてスパムメールから逃げるても基本的には利用可能なのです。

セキュリティ的に信頼がおける人用のメールアドレス

使い、どのメールサーバに接続しsecure-mail@****.com

栄枯盛衰によってサービス終了す

そのほかの人やサービス登録用のメールアドレス

ルは永続性の点で有利といえます。

normal-mail@****.com

事実、インターネットの初期から様々な OS やメールソフトを乗容を引き継ぎ、ごく初期のメールる人が少なからずいます。

SNS や各種通信サービスなどは、

ポート ( 出力 ) の対応をすることもありますが、それらは保存されるデータであって、データが生きていた環境はサービス終了とともに終わってしまうわけです。その分、メールにはない、様々な華やかな機能を楽しむこともできます。

SNS とメール、どちらがいいか

5②流出したメールアドレスは破棄するか変更する

メールアドレスの流出は、ウェブサービス側で管理しているものが攻撃者によって盗まれたり、ウェブサービス側の内部の人間が持ち出して売却した
り、セキュリティ意識のない人がマルウェア感染して流出させることなどで起こります。愛着を持って長く使いたいメールアドレスは、むやみに人に教えたりウェブサービスに登録したりしないようにしましょう。流出してしまった場合に備えて、変更したり捨ててしまえるメールアドレスを活用しましょう。

は人それぞれです。それぞれにメ
リットとデメリットがあるのでよ83

く機能を理解して、自分に合ったものをうまく利用しましょう。

エピローグ

サービス終了時にデータのエクス

touroku02@****.com

①フィッシ
ングやそ
のほかの
スパムメー
ル攻撃

章

をきちんと見られる状況にしていtouroku01@****.com

第り換えても、きちんとメールの内4

章

る可能性がある SNS に対して、メー

第一 社 に よ っ て 提 供 さ れ、

えいこせいすい3

章

は紐付かないインターネットの仕第トもあります。

攻撃メールに添付されてくるファイルは、一見するとただの文章ファ
イルに見える場合もあります。しかし、ファイルのアイコンも名前も偽装したり、別のものに見せかけることは可能なのですデータファイルを守る、
5 暗号化で守る

もう一つ、通信にまつわる安全

で考えなければならないのは「ファイルの暗号化」
です。

例えば、メールの添付ファイル

データの暗号化は保険保有ファイルはパスワード（暗号化）
保護。送るファイルはパ
スワードつき（暗号化）で圧縮。

クラウドサービスのサーバが盗まれたり、保存しているファ

イルがマルウェアで流出したり、サーバに不正アクセスされて盗み見されても、また、ファイルの入った物理的な記録メディアを紛失しても、確実に適切な方法と鍵（暗号キー）で暗号化してあるならば、攻お客様のデータは暗号化して保管しています

撃者が解読できなくなり、情報を流出から守ることができます。

ただ、ファイルの暗号化は攻撃者に盗まれると、高速なコンピュータを使って長い時間をかけて執拗に解読を試みられる可能性がありデータを持ち運ぶときは必ず暗号化メディアを使うて、長く複雑なものを設定しなけ

ソフトウェア暗号化＋パスワード入力ソフト（機種依存あり）ます。
「暗号キー」は基準にしたがっ
ればなりません。

機密情報を持ち運ぶ場合は、ファカバンとデータ
いただきますイル単位の暗号化よりも、装置全体の暗号化機能が付いた外部記憶

ハードウェア暗号化＋パスワード入力ソフト（機種依存あり）装置や USB メモリの利用を推奨します。可能であれば、高速に暗号処理が可能で様々な攻撃に対策された暗号化チップが内蔵されたものを選択しましょう。そうすることで、ファイル単位の暗号化が不確実になった場合のトラブルも避

うしし……
個人情報ゲットけられます。

USB メモリの場合、汎用性と安全性を両立した、ハードウェアキー

ハードウェア暗号化＋指紋認証 or ハード
ウェアキー（機種異存が少ない）＋「強制暗号化」 ＋「暗号化方式 AES256bit 以上」.
＋「パスワード一定回数入力ミスで完全ロック（アクセス不能）」
あれば…
「書き込み時ウイルスチェック（USB メモリ内機能）」あります。これらは、専用の認証

盗まれたメディアはリモートワイプができないので、より高度なセキュリ
ティが求められます。しかし、それよりも重要情報を持ったまま飲酒したり、電車で寝たりすることは言語道断です。
本来は暗号化よりもモラルが第一です。

利用する OS の依存度が少ないのコード」と同じようになっており、 タ消去」の保護機能があるほか、でパスワード認証をするタイプもソフトウェアを必要としないので、と、ハードウェアキーの入力が「PIN

入力を間違えると「ロック」や「デー84

内部の「暗号キー」が十分に長く複第3章

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

暗号キー（公開鍵と秘密鍵）を使っません。

力を求めることで安全性を確保し方式）があります。この鍵は手で

例 と し て は、P79 で 紹 介 し た「S/

号キー」
の利用に
「PIN コード」の入ています。

データの暗号化で重要になって「暗号キー」
は、英大文字小文字

な 15 桁以上を基準としていますが、完全にランダムな場合、暗記する

動的に使うためのものですので、 にすることはありませんが、Wi-Fi
直接目にすることはないかもしれパスワードノートを見て打ち込む
かといって、パソコン上に保存「パスワードを利用場所に保管しな

また、暗号化したファイルを誰かとメールで受け渡しする場合、相手と「暗号キー」
を共有する方法
別送信であっても、暗号化ファ

情報受け取り側

情報送信側

鍵を送信

ファイルを送信②公開鍵を受け取る

的に送信が必要になった場合は、電話などで伝達するか、通信が暗号化されている「別系統の送信経路」
で送るようにしましょう。

また、「暗号キー」には先ほども少し登場した、対になった 2 つの④セットの秘密鍵だけでファイルは復元できる③公開鍵でファイルを暗号化

共通鍵暗号方式と異なり、「暗号キー」を送信しても大丈夫なのがポイン
トです。この方式では、「暗号キー」は手入力では使いません。メール送受
信の影で使われていたりします。

85

エピローグ

①秘密鍵とセットの公開鍵を作り相手に送る

くか、それができず、出先で突発

5

章

ず、現実に会ったときに決めてお4「暗号キー」が 2 個の方式（公開鍵暗号方式）

ドレスに送れば、メールが流出す「暗号キー」
はメールでは送信せアナログだが一つの方法で、銀行などが利用しています。

どの場合であっても「暗号キー」の秘匿が重要です。

イルと「暗号キー」
を同じメールア
ると２つが揃ってしまいます。

盗聴やマルウェア感染を考え、スマホ対スマホなど別経路で送信します。

第にも気をつけなければなりません。

直接会ったときに「暗号キー」を渡したり、電話で直接伝えたりします。

3

章

換えるなどの対策が考えられます。

OK

古式ゆかしき手紙第独自のルールで記号や数字に置き○×△□

別経路のメールアドレス章

長くなる部分を抜き出し、一部を安全な「暗号キー」の受け渡しの例

第電話

するのであれば、自分だけが知っらローマ字打ちで 15 桁よりかなり

2同じ「暗号キー」
で暗号化と復号をします。

したり付箋で貼っていたりするとているマイナーな曲の歌詞などか「暗号キー」○×△□で復号

章のも一苦労になります。

ありません。ただ、暗記を前提に

1

第「暗号キー」○×△□で暗号化

スマホのパスワード管理ソフトや現状は、単純で楽な解決方法は通信の暗号化などがあります。

「暗号キー」が 1 個の方式（共通鍵暗号方式）

ことは困難になりますし、また、い」というセオリーに反します。

MIME」や「PGP」や、同じように目章＋数字＋記号で、完全にランダム入力するのではなくパソコンが自この方式を利用している具体

第くるのは「暗号キー」の運用です。

てやりとりする方式（公開鍵暗号

プロローグ

雑なものが自動で生成され、この「暗コラム：究極の防御手段「ネットにつながない」エアギャップ
小 さ な 会 社 の 仕 事 な ど で、

業務上どうしても個人情報などの入った顧客データベース

を管理しなければならないが、有線でも無線でも、つながっていないパソコ
ンにはマルウェアは感染しない

マルウェアによる感染は怖い

感染不可

し、セキュリティを固められているか自信がない。

エアギャップ（空気の隙間）そんなときは、重要な情報の入ったパソコンを、極力ネッ

スタンドアロンパソコンの中にある情報を奪取しようとすると、現物のパソコンを強奪するしかなく、（攻撃者にとって）危険（＝コストがかかる）となります。

トにつながずスタンドアロン
パソコンとして使用するという手があります。

このネットにつながっていスタンドアロンパソコン

しかし、USB メモリを介して感染することもるパソコンとスタンドアロンのパソコンの間、マルウェア

が電子的に越えることができない壁を「エアギャップ（空気の隙間）」と呼び、立派な防御手段の一つとなっています。

もし攻撃者が、このスタン

ドアロンのパソコンに入っているデータが欲しければ、物理的に事務所に忍び込まなけ

かつて、イランで核燃料施設にあるスタンドアロンパソコンを感染させ、機器を暴走させた手法（Stuxnet 型）です。ただし、攻撃者がマルウェアをネット経由で直接操作できないのと、データを抜き出すのは困難なマルウェアです。

ネットに接続していなくても、少量のデータであれば盗める

ればならず、それは、攻撃者

光 (LED やモニタ )熱にとって危険でコストがかかることであり、抑止力になるわけです。

ただ、データの盗難目的ではなく、破壊などが目的のマ
ルウェアの場合は、USB メモ

リを介して感染させるという手法があります。それらを避電圧

Stuxnet 型で感染したパソコンに、あらかじめ特定のデータの内容を、
デジタル信号の形で、光、音、電圧差などを使って発信させることは可能です。それを受信することができれば情報の奪取も可能です。ただし、通信速度は遅いので大容量のデータを盗み出すことは困難です。

けるには、きちんと管理でき通信ができないためデータのり、攻撃者がこれを観測でき

モリを挿せないように、パソ

パソコン内でのわかりきったます。要するにこれらのもの

ば、光るもの（LED やパソコンといわれればイメージがわく

る人間以外がうかつに USB メ
コ ン 側 に 鍵 つ き の USB 端 子

キャップなどを使いましょう。
余談ですが、この方式の場

合、スタンドアロンパソコンが仮に感染しても、外部との持 ち 出 し は 困 難 な の で す が、 れば情報の奪取も可能となり場所にある少量の情報であれのモニタ）、音、消費電圧の上下などを使って、外に向かって信号を送ることは可能であ86を使ってモールス信号を打つでしょうか。

話題を戻して、エアギャッ

プをインターネットバンキン

第3章てみましょう。

インターネットバンキング

プロローグ

グの不正送金の例に当てはめパスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

オンラインで銀行口座が狙われるなら第のセキュリティの向上と、攻撃者の技術向上はいたちごっ
様々なセキュリティ対策が講じられますが、絶対に安全と

サイバー攻撃1章

こであり、銀行などによって不正送金いうことはありませんし、今

それは、攻撃者との技術競

キュリティに人間の心の隙という防御しにくい要素が含まれていることと、攻撃者がネッ

ネットを使って銀行口座から不正送金が行われるのは、そもそも送金処理をネットで行っていることと、攻撃者がネットの闇に潜んでいて、世界のどこにいるかわからず、検挙しにくいこともあります。

インターネットバンキングを止めるという手もトの闇に姿を潜めていて、現第実世界でそこまでたどり着き、
このうち、人間の心の隙に関しては一朝一夕に対策を講
攻撃者がネットの闇から出てぐ手段はあります。すごくシンプルな方法でおどろくかもしれませんが、ようは取引をけなのです。

ネット経由ではなく、現実世界で送金処理を行うようにすると、当然ネットを使った不正送金はできませんし、お金を引き出す情報や鍵を持っているあなたと攻撃者の間には、エアギャップが存在することになります。無理矢理カードと暗証番号を手に入れようとすると、現実世界
で窃盗や強盗をしなければならず、監視カメラなどにも映るので、リスク（コスト）がかかるようになります。
このリスクが防御となるわけです。

い場合、攻撃者が不正にお金

は、コンビニを含めあらゆる所でキャッシュカードとあなたは確かに便利ですが、現在でしていますし、24 時間送金可

能なものもあります。したがって、多量の送金処理を毎日行うのでなければ、インターネッ

を奪おうと思えば、現実世界

トにつながない、ネットを利の身柄を抑えて、暗証番号をギャップ」という選択肢をとる

聞き出さなければなりません。

そ の よ う な こ と を す れ ば、

そして、ネットを利用しなことも防御の一つなのです。

ネットにつなぐのは、「便利」

当然のように顔もばれますし、 の物差しだけで考えるのでは
リスク（コスト）も非常に高くな く、「利 便 性」と「危 険 性」をいった手段は選びにくくなる

安全な選択肢をとるべきでしょトバンキングを使うのは「便利」 なるので、攻撃者としてそうですが「必須」
ではありません。

用しないという「ある種のエア

でしょう。

87

天秤の両側に乗せ、総合的に
う。

5

エピローグ

に ATM が設置され 24 時間稼働

このように、ときにはネッ

章インターネットバンキング

4

第ネットで行わなければいいだ

エアギャップ章

こなくてはならない方法で防物理攻撃が必要第じ る こ と は 難 し い の で す が、3章

相手を捕まえることが容易ではないからです。

2

章

争的な問題もありますが、セ第後も難しいでしょう。

コラム：「無料」ということの対価はなにか

インターネットでは、よく「無料」という言葉を見かけます。
無料のメールサービス、無料

試食サービスのコストの例
はいはい、タダよ。
ちょっと食べていってのウェブサービス、無料の動・食べる側は一見無料だが、人件費、光熱費、材料費は必ず発生し、どこかで誰かが必ず支払っている
・お店全体の売上や直接的なソーセージの売上の一部としてなど
・運営主体もしっかりして、コストも回っているので食べても大丈夫

画公開サービス、無料のアプリなどなど。

しかし、お店などの試食コーナーの図を見てもらうとわか
りますが、私たち利用者の側から一見無料に見えても、サービスが提供されるときは必ず「コスト（費用）」がかかってい（ソーセージを売る場合）

無料ウェブサービスの例①無差別広告で運営

広告主

広告出稿

ます。そして、正常な企業で広告で利用者を誘導＝売上あれば、コストが回収できないビジネスは行いません。そこにはなんらかの採算が取れるシステムが存在し、私たちが見えないところでお金が回っ

無料ウェブサービス
運営会社

無料ウェブサービス
利用者
運営会社
普段の行動の情報
趣味や行動を匿ニーズに名にして提供マッチした広告
利用者にマッチより広告を見るした広告を打つ

広告主

その方法の一つは、広告による収益モデルです。広告主

より多くの利用者を誘導＝売上↑がウェブなどに広告バナーを

無料ウェブサービス
運営会社

資金源に運営するわけです。

広告システムがもう少し進報の形にして、これを広告主に提供、広告主は自社製品にマッチした人物向けに絞り込

有料化や有料アイテム販売
売上④善意の無料サービス（ただし責任能力なし）
セキュリティ
甘いかも…

無料の代わりに責任は一切取りませんよ

責任は取らない

り効果的な宣伝を行います。

実質的に責任はとってもらえない（その能力もない）

このパターンでは、匿名と情報」がサービスの対価として支払われているわけです。

に馴染んだら、その後有料化

してコストを回収するマネタ

ま た、先 行 投 資 と い っ て、 イズを行う型もあります。

当初無料で提供し、サービス利用者( サービスを無料ウェブ
サービス会社？
無料で利用 )
無料でサービスを提供
利用

んで広告を打つなどして、よはいえ平たくいえば
「私たちの

最初は無料

利用者
( サービスを無料で利用 )

人が集まる

むと、ウェブサービス会社が情報を収集し、一見匿名の情( サービスを無料で利用 )

③先行投資後マネタイズ

出し、サービス会社はそれをターンや、趣味や属性などの( サービスを無料で利用 )

②利用者の情報を利用し、ターゲットに合わせた広告で運営て提供されているわけです。

私たちのウェブ上での行動パ

広告
広告を見る
時々買う

広告料で回収利用者

そして、最後にもっとも気88をつけたいのが善意の無料サービスです。誰かがウェブサー

ビスやアプリなどを開発し無料で提供するのですが、明示

第3章

りませんよ」という状態のものです。この場合コストは、提無料の公衆無線 LAN サービスの例①一見無料だが税金などでまかなっているから無料

どでまかなわれ、ビジネスとセキュリティに対して割くべなりがちです。そして、ここ利用される可能性があるわけ

トラブルがあると議会などで取りあげられ問題となることもあります。責任能力もあります。

②企業が収入の中から払っているから(追加料金)無料

公衆無線 LAN の無料サービ

運営費

スの例も考えてみましょう。

トラブルが起きれば責任問題となり、本業にも影響が出ます。責任能
力もあります。

③対価を支払って利用する（有料）

携帯電話会社が提供する場

合は、支払料金の中からまか

運営費

なわれているので「追加料金無

対価を払って利用する場合

管理費用やセキュリティ費用にあてられます。

今回も問題なのは、「善意のセキュリティ担当のコストも出る

対価をもらったサービスなので、トラブルが起きれば責任問題となります。

④善意の無料サービス（ただし責任能力なし）

盗聴してデータ
抜いちゃえ……

無料の代わりに責任は一切取りませんよ

なし）
」
です。

小さなお店などで無線 LANが提供されている場合、それは、仕事用のものを開放している
無料で使っている以上利用者とは契約関係もなく、安全性を求める権利もないわけです。
攻撃者は、このような所をセキュリティ担当者なし

対価はもらっていなので、トラブルは自己責任といわれたり、実質的に責任はとってもらえません（その能力もありません）。

撃者の有無をチェックしないからです。

ないならば、誰も日常的に攻いい」というわけです。

無 料 と い う 言 葉 に は 注 意。

このような理由があるので、 費用の出所がはっきりしない

狙 っ て 罠 を し か け て き ま す。 「運営主体がはっきりしていな
運営費もセキュリティ費用もWi-Fi サービス

い、責任能力の無い無料の公衆無線 LAN は使用しない方が89

場合、あなたが個人として高いツケを払わされることにな
るかもしれませんよ。

5

エピローグ

だけかもしれません。そして、

無料

章

運営費（ポ
ケットマ
ネーなど）

無料無線
LAN

4

第

無料サービス（ただし責任能力

Wi-Fi
サービス提供章

は、当然その支払料金が運営

セキュリ
ティ費用

利用料

第

料」
といった方がいいでしょう。

有料無線 LAN

3

章

は税金でまかなわれています。

セキュリティ担当のコストも出る

第とセキュリティの費用が、実2通話料や通信料の支払い

無料
Wi-Fi サービス

セキュリ
ティ費用

政府機関・施設や自治体などが提供するものは、運営費無料の公衆無線 LAN章です。

セキュリティ担当のコストも出る

第が弱点として攻撃者に狙われ、

1

無料
Wi-Fi サービス

運営費＋
セキュリティ費用章

しては成立していないので、きコストや労力がおろそかに

税金

無料の公衆無線 LAN

第

供する側のポケットマネーな

プロローグ

的ではなくても「責任は一切取

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おうコラム：クラウドサービスからのデータ流出。原因は？

クラウドサービスとは、「従から情報や写真を抜き取られと。推測されるほど簡単なも

データなどを、インターネッ

ここでの攻撃とは、「リスト

不正なアクセスがあった場合

来自分の手元で保存していた
ト上のどこかに雲のように存たケースです。

型攻撃」「辞書攻撃」、そして、 通知されるサービスを利用す

在 し て い る サ ー バ に 保 存 し、 個人情報からの推測などです。
どの機器からでも、意識せずのにしないこと。多要素認証や、ほかのサービスと ID とパスること。そして、「流出して困る情報はクラウドサービスに利用できる」
サービスで、そのワ ー ド を 使 い 回 し し て い て、 アップロードしない・（自動で）ウド（cloud）と呼ばれます。

「パスワードは誕生日やニック

ではなく、どこかに歴然と存

撃者の証言もよくあります。

雲的なイメージを指してクラ
実際には、サーバは雲や霞在していますし、概念自体は昔から存在するので、「意識せずに使える」≒「便利である」ことをクラウド（雲）と例えたあたりが、ポピュラーになった
ポイントでしょう。

侵入される場合もありますが、 されないようにする」ことです。
ネームから推測した」という攻こういった流出事故を起こさないためには、まず ID とパ

クラウドは大変便利ですが、きちんとセキュリティを固め

な け れ ば 攻 撃 の 的 に な る と、理解して利用しましょう。

スワードを使い回ししないこ

データはどこに保存されている？

最近では、スマホを利用していると、意識しないうちに写真などがクラウドにバックアップされていることもあります。それに、ウェブブラウ

ザがあればどこからでもアクセスできるメールサービスも、
クラウドの利用ともいえます。
パスワード管理アプリの記

事では、クラウドサービスを利用することに関して厳しく書きましたが、クラウドサー

スマホなどを使っていると、意識せずにクラウドサービスにデー
タをバックアップしていることもあります。よく分からない場合は、一度調べてみましょう。「クラウド」という名前ではなく、それぞれのサービス毎の名前をつけられている場合もあります。

パスワードが甘いと流出するかも

ビスは、その性格を理解して利用するなら大変便利なもの

SNS に
手がかりは？

一方、問題なのはクラウド

推測が簡単な
パスワード？

なのです。

サービスからの情報流出で多要素認証す。攻撃者がシステムを攻撃

して大規模に情報を奪取することもないとはいいませんが、ニュースを賑わす話のほとん
どは、利用者のパスワードが各種攻撃で破られ、クラウド

パスワード
流出リスト
使えないかな？

攻撃者は、クラウドサービスのパスワードを破るために、様々な攻撃を試みます。
「ログインパスワード」の基準でパスワードを設定するなど基本を守るとともに、使い回しをせず、多要素認証の設定や不正なログイン通知を受け取れる設定を活用しましょう。

90インターネットの安全・安心ハンドブック Ver 4.10

第4章

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう
ここではパソコン・スマホの扱い方を中心に、安全を守る方法について勉強しましょう。

どのように情報を守るか、どのように安全にネットを利用するか、セキュリティを守るための技術を
障害物競走のように楽しめれば、みなさんのスキルアップになるでしょう。

1 スマホのセキュリティ設定
1 スマホにはロックをかけよう。席において離れたり、人に貸したりするのは×

スマホの情報を守る第一歩は、

待ち受け時にロックすることです。
ロ ッ ク に は PIN コ ー ド に よ る

ロック、パターンロック、生体認証によるロック、また、最近ではスマホにはロックをかけよう
PIN コードによる
ロック

パターンに
よるロック

生体認証に
よるロック

特定の機器
（普段身につけている
スマートウォッチなど）や、GPSに連動して特定の場所（自宅など）
で自動的にロックを解除できる機能もあります。

ただ、自分が明示的に指示をし

ロック番号は4126かないロック解除は、うっかり端末

を無防備にすることもあるので、基本的にはなんらかの動作をして解除する方式にしましょう。周りから覗かれ PIN コードを盗まれる

危険性の排除や、入力の面倒くささを省く点からは、生体認証を利用するのが便利です。

ロック
パターンはZかわからないぞ……

席において離れたり、人に貸したりしないようにしよう
ご注文はなにになさいますか？

一方、生体認証にも弱点がありいいじゃ～ん。
スマホちょっと見せてよえ～？
ちょっとだけだよます。お面や写真から復元した偽の指で指紋認証を破る研究や、「寝ているときに自分の指を勝手に使

われ認証突破される」こともあります。生体認証だから安全と過信しないようにしましょう。

そして、各種のロック機能を設定しても、スマホのロックを解除をしたまま置いてその場所を離れたり、ロックを解除して他人に見せたり、あるいは貸してしまった

りすれば、一瞬で情報を盗んだり、乗っ取ったりすることが可能です。
スマホは、持ち歩く情報の金庫だと思って、必ず自分のそばに置

スマホを席に置いたままでは、本体も情報も盗まれる恐れがあります（特に、ロック解除したままの状態で放置）。

き、こまめにロックをかけた状態
92

スマホを貸すと、プライバシーを覗かれたり、一瞬で盗み見アプ
リをインストールされたりすることがあります。注意しましょう。

にしましょう。

第4章

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

プロローグ

2 情報漏れを防ぐ①SNS 用のアプリなどには、本体のロックとは別にアプリ用の PINます。盗難などの際、SNS の内容

リ PIN コードも設定しましょう。
守りが二重になります。一部の機もう一声なんとかなりませんか？

種では、指紋認証をアプリのロッでパスできたとしても、また、別手間をかけさせ侵入を諦めさせる

なお、アプリの PIN コードを設定 す る 場 合 は、ス マ ホ ロ ッ ク 解
除の PIN コードと異なるものにし

アプリごとに PIN コードをかけられる場合はかける

はセキュリティがないのと一緒に異なってこそ意味があるのです。

スマホをロックしていても、情ときは便利なメールの通知機能。

5

章

でもロック画面にメールの内容を

SNS の
メッセージ
見ちゃえ

第

例えば、自分だけで使っている表示していると、誰かと会話中や商談中に、うっかり内部の情報を出人が分かるだけで、状況によっ提供してしまうことになります。

また、同様にロック画面にメールの内容を表示していると、せっかくセキュリティ向上のために設定した多要素認証の確認メールも見られてしまうことがあり得ます。

本体のロックを解除されても、SNS のアプリに別の PIN コードがあれば、流出の危険性は低くなります。
それでも、スマホを席に残してはいけません。
なお、勝手に人のスマホのロック解除をすることはサイバー攻撃です。

そうすると ID とパスワード＋ロッ
クのかかったスマホだけでも、「正93常に」ウェブサービスのセキュリ

ティをパスできてしまうわけです。

エピローグ

見られてしまったり、あるいは差ては知られると問題のある情報を4

章

アプリパスワードを入力してください

なってしまいます。PIN コードも報漏れが発生することもあります。

3

第ましょう。PIN コードの使い回し

ロック画面だけでなく、普段使用している画面に通知ウインドウとして表示される場合でも、同じく情報を見られてしまう原因になります。スマホを使って説明しているときに、不適切なメールの内容が表示されることも……。情報の扱いには気をつけましょう。

章

セオリーに沿っているわけです。

所長：さっき 85 万円までっていうた
け ど、あ と 2 万 ぐ
らいまでなら引いてもええで

第の関門が待ち構えているわけで、

2

章

スマホのロックをなんらかの方法

第で、セキュリティを向上させても一方、攻撃する側から見ると、

1○○サービスのログイ
ンコードは 1234 です
××市場です。お買い上
げありがとうございます。
「カニづくし盛り合わせ」の発送は……

ク解除に利用できるものもあるの

快適な利用の妨げにはなりません。

今日のデートの待ち合わせは 20 時ね♡章を見られたくなければ、このアプ

いやぁ、90 万円で精一杯なんです……

第コードなど設定できるものもあり

待ち受け画面に表示する通知はよく検討する

3 情報漏れを防ぐ②

直接スマホを盗まれる以外の情

報漏れのケースには、攻撃者による無線 LAN を使った盗聴があります。スマホから無線 LAN のアクセ
スポイントの間の、情報通信を盗聴するものです。これを防ぐには通信内容の暗号化が重要です。

暗号化のセクションの繰り返し

屋外ではむやみに公衆無線 LAN を使用しない
携帯電話会社のLTE「暗号キー」
を他人と共用しない公衆無線 LAN
暗号化になりますが、無線 LAN 利用時の暗号化

1. 無 線 LAN 通信が暗号化され暗号化

チェックポイントとしては、ていて、かつその暗号化方式が安全であるか。

2. き ちんと暗号化されていても、その通信で利用する「暗号キー」が他人に漏れていた

り、共用になっていないかどうか。

などがあります。

企業によって提供されている公衆 無 線 LAN で あ れ ば、上 記 の 無線 LAN の安全性をきちんと理解して提供する能力があるかどうかをチェックしましょう。トラブルを発生させて「謝るだけ」の企業より、

暗号化

暗号化無し

※1

「暗号キー」
を他人と共用する公衆無線 LAN※2

暗号化方式が安全でない、もしくは暗号化されていない公衆無線 LAN

そもそも、自分と「契約関係がない」ものは非常時以外は基本的に使わず、また、その中でも運営主体がわからない無線 LAN アクセスポイントは絶対に使用しないようにしましょう。
※ 1 携帯電話会社やプロバイダが提供していても、「暗号キー」
が共用でないとは限りません。きちんとチェックしましょう。
※ 2 暗号キーが貼り出してあるような公衆無線 LAN は、「暗号キー」が他人と共有になり危険です。使わないようにしましょう。

無線 LAN 暗号化などに関するより詳しい説明は、
P64 からを参照して下さい。

盗難されたときのために中を見られないように暗号化しよう
中のデータを見てやろう

暗号化されていて見られない！

情報漏れの芽を摘み「万全の安全性のもとにきちんとサービスを提供する」
企業の方が、はるかに優秀で信頼に足るのです。

その点をよく調べた上で、利用する公衆無線 LAN の企業を選択す
るのも、重要な情報漏れの防御策です。

次に、万が一、スマホを落としてしまった場合に、情報流出させない方法も考えましょう。

まずは、スマホのデータが暗号

本体もメディアも暗号化。最近では、暗号化が標準のものがほとんどですが、必ず確認しましょう。

化されているかチェックです。古と記録メディアいずれも暗号化し暗号化は本体のロックとセットとれていないことがあります。本体

利用できないようにしましょう。

にする必要があります。

い機種では、初期状態で暗号化さて、落としてしまっても簡単には94なり、必然的にロック機能も ON

第4章

策としては、リモートロック、位

置情報確認やリモートワイプ機能を使える状態にしましょう。

iOS で は、iCloud の「iPhone を

フォンを探す」として、それぞれ紛失や盗難時のために準備をしておこう
ママ！ スマホが見当たらないんだ！
盗られたかも
しれない！

①スマホを
ロックする

②スマホの場所を探す

第探す」、Android では、「スマートプロローグ

スマホを落としたときの次の対

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

1章

該当の機能があり、パソコンや同じアカウントを紐付けたほかの端末から操作ができるようになっています。無料なので必ず試してマスターしておきましょう。

第リモートロックとは、遠隔操作

でスマホをロックして使えなくすらなくなったら、なによりもまずスマホをロックしましょう。

う。事前にこの機能を使ってスマバックアップは定期的に取ろうておきましょう。ただし、子どもパソコンにつないで丸ごとバックアップの端末などの監視目的では、絶対建物の中などでは、明確な場所が特定できない場合もありますが、直接あるいはアプリ経由でクラウドサーバにバックアップ

現在のスマホのおおよそのありかたお店や、遺失物として届けられ戻す段取りをします。一方、そう

なにがバックアップできるか確かめる

ではない場合は、最後の手段としトワイプ」
機能でスマホの中身を全部消すことも考えましょう。ただし、リモートワイプをすると、位置情報を取ることができなくな

りますので、情報を守るための捨て身の手段になります。

そして、仮にスマホが戻ってこなくても、本体を買い直したらす

丸ごと？

メール

アドレス帳

ブックマーク

なにがバックアップできるのか確かめて、機種やバックアップ方法を選択します。

ぐに復旧できるように、スマホのクアップすると、新しいスマホをおきましょう。

で復元できるものもあるので、機中身は定期的にバックアップして機種によっては、パソコンでバッ
95

つないでボタン一発指示するだけ
種選定時に調べておきましょう。

エピローグて情報漏れ防止のために
「リモー

5

章

た警察などなら、連絡をして取りバックアップ
アプリ

第見つかった場所が、自分が訪れ4章

内蔵できる microSD
メモリカードにバックアップの理由は後ほどご説明します。

第に使わないようにしましょう。こが地図上に表示されます。

3

バックアップの方法はいろいろ

試し、確実に使えるように設定し章

ホの位置確認ができるかどうかを※リモートワイプすると、位置情報が確認できなくなるので、リスクが少ない
ならばロックだけ行い、遺失物として警察に相談するなどの手段をとりましょう。

第次に、「位置情報」
を確認しましょ2③場合によってはリモート
ワイプ
（消去）
する

章

る機能です。スマホの所在がわか4 スムーズな機種変更と、予期せぬデータ流出の防ぎ方

スムーズな機種変更を行うためには、その前に機種変更手段を調べておくことが重要になります。

データの移行は事前に手段を調べる
直接接続

バックアップの項目でも書きまし た が、「丸 ご と バ ッ ク ア ッ プ」

「データごとにバックアップ」「ア

プリを使用してバックアップ」
など様々な方式があります。このあ

パソコン

旧機種

たりは自分で調べるとともに、実microSDカード

際に機種変更やデータの移行をしたことがある人に聞いたり、記事を見たりしつつ、どの方法が便利だったり簡単だったか、アドバイ

バックアップ

移行もしくは復元

スを求めるといいでしょう。

最近では、データがスマホ自体の中（ローカル）にあるだけでなく、インターネットのどこか、利用者から見て姿が見えない雲のような存在のサーバ（クラウド）に保存されている場合もあり、機種によっ

クラウドサーバ
移行処理は事前に目的の機種でどういった移行手段が使えるのか調べておきます。

おサイフケータイや、SNS データなどの移行ては移行のためのバックアップ作

サーバ
バックアップ

業という概念そのものがないこともあります。

また、本体のデータ移行処理とは別に、機種変更に際して、特定の機能の移行処理をしておかなけ
ればならないものもあります。

報をサーバ側に預け、かわりにパスワードを受け取り、スマホから

旧機種

事前の
移行処理

機能を削除して、その後新しい機
種でログインして貰ったパスワー
ドを使い機能を復元する処理が必

復元

専用のサーバでバックアップ
して復元する

例えば、いわゆる「おサイフケー

タイ」
に関する機能では、一旦情

新機種

新機種

一部のSNS
復元
トーク内容バックアップ

要になるものもあります。

種から SNS にアクセス権を削除しならない機能を紙などに書き出し、セス可能なまま新機種がアクセスるための利用開始の手続きをする

チェックしてください。さもない

一部の SNS では、旧機種がアク可能になって、複数台から同時ア
クセスできないように、移行処理の前に一度手続きを踏んで、旧機てから、新しい機種でアクセスすものもあります。

いずれの場合も、機種変更の移行処理にあたって、移さなければ
96

それが網羅されているかどうかをと、電子マネーが旧機種とともに消えてしまって取り戻すのが困難になることもあります。

第4章

流出を防ぐ処理です。

機種変更した前のスマホには、

プロローグ

次は、機種変更をした後の情報

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

転売、譲渡、廃棄のときは必ずデータを消去する

個人情報である住所録、撮りため

旧

た写真、今までやりとりしたメー

移行前の機種は消去

新ルなど、あなたの情報が全部詰まっ第

たままになっています。売却、譲コレも消去

操作できなくても消去

消去しなければなりません。さもないと、知られたくないメールや写真が流出したり、住所録にあるられてくるかもしれません。

ラルの低い修理会社が、芸能人のスマホから写真を抜き出して流出させた例があるので、必ずデータ
本体のデータは消去してから修理手順としては、各種サービスは

アプリもウェブもすべてログアウト。
続いて、それぞれのスマホにある「初2

消去する前には、利用しているサービスはすべてログアウトして、サーバなどに情報を預けなければならないもの（おサイフケータイ）などは預けましょう。SNS で移行処理が必要なものは行っておきます。その後、移行処理をして、移行後きちんと復元できたら、前の機種を売却・譲渡や廃棄する場
合は、必ずデータを消去しましょう。
液晶が割れて操作できなくても、パソコンにつなげば消去することはできます。

3

業務用のスマホは物理的に破壊する。
心配ならば新品で情報流出の可能性を排除する

内部のデータを消去します。

第安いスマホはないかな

期化」
や「データ消去機能」を使って章に出したほうが安全でしょう。

液晶が割れていたらパソコンにつないで消去できる

第をすべてバックアップをした上で、各種サービス
ログアウト

章

また、修理に出す場合でも、モ

スマホを
消去する

第

友人宛にフィッシングメールが送

1

章

渡や廃棄する場合、データを必ず

4

章

一部のスマホでは、紛失時に探せるように設定した「位置情報を確認するためのサービス」
を事前にログアウトしておかないと修理
消去の前に確認してください。

操作ができない場合、消去することもできないと思いがちですが、ることが可能ですので、あきらめず必ず行いましょう。

業務用に使用しているスマホなを読み出せないようにしてしまいが良心的でも、プロの組織が仕込される可能性を排除したい場合は、余談ですが、業務用などで情報には対処できない可能性がありま

どで、万が一にでもデータが復元ましょう。

各携帯電話会社や家電量販店など

漏えいのリスクを少しでも排除しれるサービスを利用して、データ

いようにしましょう。中古販売店

で、スマホを物理的に破壊してく

たいなら、中古品を使ったりしな

97

むようなマルウェアやバックドアす。それを排除するには信頼できる国で生産された、正規ルートの新品を購入して使いましょう。

5

エピローグ

パソコンに接続することで消去す

仕事に使うスマホを廃棄する場合は、物理的に破壊する機械がある場所に持ち込んで破壊しましょう。大手携帯電話会社での回収も信頼できます。
一方、中古で購入したスマホに攻撃者がスパイウェアを仕込んでいて、企業の情報が流出しても、販売したものにその責任を取る能力はないでしょう。
ましてやオークションでの購入などではなおさらです。前所有者の残債で購入後使用不能になるケースもあります。業務用に使用するなら IT 機器は新品を利用しましょう。

章

落としてしまって液晶が割れ、第などに出せないものもあるので、

2 パソコンのセキュリティ設定
1 パソコンを買ったら初期設定などを確実にパソコンを購入したら、まず復旧のときに必要になるリカバリメ
ディアを作成しましょう。

パソコンを買ったらまずリカバリメディアを作る

リカバリメディアが、DVD など

で付属している場合は必要ありま

せんが、最近の機種ではコストダ
ウンで添付されないものや、そもそも DVD ドライブなどを搭載していないものも多いので、マニュア

ルなどにしたがって外付け DVD ド

ライブや USB メモリで作成します。
ま た、Windows で は、リ カ バ

リメディアなどを使ったときに「プ

ロダクトキー」
が必要になる場合があります。本体の裏側などにシールで貼られているか、付属していDVD-R や USB メモリでリカバリメディアを作り、本体裏などにあるプロダ
クトキーを保存します。メディアが添付されていれば作る必要はありません。

起動用のパスワードや生体認証登録をしよう❷ OS ログイン用 ID
・ログインパス
ワード設定❸生体認証登録るリカバリメディアに貼り付けられているので、スマホなどで写真に撮っておくか、メモに書き写して保管しておきます。

次に、セキュリティの設定をします。初期設定時に ID と「ログイ

ンパスワード」の設定を必ず行いましょう。また、マニュアルにしたがって起動用「BIOS パスワード」
や「ファームウェアパスワード」といった、電源を入れた段階で入力❶起動用 BIOS パス
ワード、ファームウェ
アパスワード「ログインパスワード」は、セオリー通り複雑なものを設定し、その上で生体認証を使いログインの手間を省きます。BIOS パスワードなども設定しましょう。BIOS パスワードなどは「ログインパスワード」相当に設定します。
パソコン
盗んだぜ

することを求められるパスワードを設定しましょう。

これを設定しておくと、盗難されてもそもそも電源を入れることができなくなり、盗難時の情報流

BIOS パスワード、
プリーズ

そもそも
OS が立ち上がらない……

出をより防ぐことができます。

「ログインパスワード」を設定した

手間を省きましょう。

スワードのセオリーにしたがってキュリティを高めつつログインのワードをしっかり設定しましょう。

生体認証を使用する場合は、パ上で、生体認証の登録を行い、セ98

生体認証機能が無い場合はパス

第4章

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

プロローグ

2 暗号化機能などでセキュリティレベルを高める

パソコンを盗まれたときに、情報が流出しないように、攻撃者に暗号化されていて読めない……

レベルを上げましょう。

1

章

会社のパソコンは、泥棒などが第嫌がらせ、ではなく、セキュリティ

盗難にそなえての記憶装置の暗号化

盗んで帰れないように、ワイヤー

ロックという盗難防止用のワイ
ヤーで、くくりつけて移動できな
こういった場合、攻撃者は情報

OS の機能や暗号化チップなどを使って記憶装置を暗号化する

第いようにしてあります。

記憶装置だけいただきっ

内部記憶装置 ( ハードディスクや2

章だけでも入手すべく、パソコンのSSD) だけを盗む場合もあります。
そうやって盗んでも情報が漏れ

置には暗号化処理を行いましょう。
インパスワード」と共用になっているものもあるので、その場合はより複雑な「暗号キー」のセオリー

パソコンでもリモートワイプはある
通信回線内蔵型

きちんとした複雑さと長さの「暗第に従い、15 桁以上に設定します。

ブツはどこだ!?
リモート
ワイプするか！

3

章

この場合の
「暗号キー」
は「ログ

暗号化のための専用の TPM チップで暗号化されている記憶装置は、「暗号キー」が元の本体の TPM チップ内に残されているので、記録装置を盗み出しての暗号化解除がさらに困難になります。

第ないようにするため、内蔵記憶装

4

章

号キー」
で暗号化された記憶装置
は、盗んで別のパソコンにつないで暗号化を解除しようとしても、解読が非常に困難であり、情報流出を防ぐ力になります。

第また、スマホにあるロック機能

中身はからっぽですつ LTE などの通信回線を内蔵している一部パソコンでは可能です。

開発をされている機種は、相手から電源が入っているように見えない状態で記憶装置の中身を初期化することもでき、重要情報を持ち出す必要がある場合は有効な防御

業務用の一部パソコンでは、起動をさとられないステルス状態でリモートワイプなどが可能です。盗んだ相手が気づく前に処置することができます。
もちろん、そもそも盗まれないようにするのが第一ですが。

手段となります。

では、GPS 無しでも盗まれた機器

れてる場合は取りに行き、盗まれりませんが、こういったパソコン

ので、置き忘れのままや届け出ら相談しましょう。

なお、スマホほどの精度ではあの現在地を探索することができる

99ている場合は情報を添えて警察にエピローグ

特に、こういった用途を前提に

5

章

やリモートワイプも、業務用でか

3 マルウェア感染に備え、3-2-1 のバックアップ体制を整える

マルウェアに感染しにくいようにするには、システムやソフトウェ
アを最新の状態に保つこと、セキュリティソフトを導入し同様に最新バックアップの体制を整える
外付けバックアップ用記憶装置は可能な限り大容量のものを手配する

バックアップ
用記憶装置
暗号化完了

お、バックアップ用記憶装置発見！
暗号化しちゃえの状態に保つことが重要です。しかし、それでも感染してしまった

とき、素早く復旧させるためには、

定期的なバックアップが重要です。
バックアップは「3-2-1 ルール」といって、少なくとも 3 個以上の複製、2 種類以上の記録メディア、
1 個は遠い場所に保管することを推奨します。具体的には、パソコ
ン＋バックアップ用外部記憶装置＋クラウドサーバといった形です。

巻き添えで
復旧できず

環境を整えたらバックアップを開始します。ソフトの導入や、環境を変更
したらバックアップします。システムのアップデート後もバックアップします。ただし、バックアップ用記憶装置を常に接続しておくとランサムウェア
感染で巻き添えになって、復旧に使うためのデータも失われてしまいます。

バックアップは 3 媒体、2 種類、1 個は遠い場所③

メインのバックアップ用記憶装

置は外付けで、最低でも内蔵記憶装置の 3～4 倍の容量にし、何世代分かのバックアップを可能にいましょう。また、昨今顕著な、パソコンの中のファイルを勝手に暗号化し、解除するには身代金を要
求する「ランサムウェア」
に対抗す

るために
「定期的にバックアップ
おかない」という、やや煩雑な対応が必要です。こうすることで、バックアップ用記憶装置もろとも

本体＋バックアップ用外部記憶装置＋クラウドサーバで条件を満たします。
クラウドサーバは多要素認証で、攻撃者に乗っ取られないようにしましょう。

様々なマルウェア感染源に注意する
そいつにはマルウェアがメール入っているぞ !!

USB メモリ

総合
セキュリティ
ソフト

メモリカード暗号化されることを防げます。

また、特に重要なデータは、信デジタルカメラ

頼できるクラウドサーバ上にセキュリティを固めた上でバックアップして、地震だけでなく仮に自宅が風水害などに遭っても、復旧できるようにしておきましょう。
ランサムウェアをはじめ、こういったマルウェアの感染はネット

これらのメディアはどこで感染してきたか？

をしつつ、普段は本体に接続して①②

マルウェアが検出されたら、可能であればそのメディアがどこでマルウェアに感染してきたかを追跡して駆除します。

経由だけだと思われがちですが、ら「資料をコピーしてくれ」と渡さ

ゼントされたデジタルカメラに仕

例えば、仕事相手の会社の人か込まれていたり、パーティでプレ際に存在します。注意しましょう。

それだけとは限りません。

れた USB メモリにマルウェアが仕100込まれていたりというケースも実第4章

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

プロローグ

4 売却や廃棄するときはデータを消去する

スマホの廃棄と同様に、パソコンの廃棄でも、個人情報、メール
記憶装置に含まれるデータを絶対内蔵機能で消去

消去ソフトで消去

第や写真などの情報流出を防ぐため、記憶装置の中のデータは必ず消去する

1

章に読み出せない形で確実に消去しなければなりません。

ハードディスクが正常に読み書きできる状態で、パソコン本体にを使い消去。無い場合は消去用のクで保管していた場合などは本体

2専用ハードで消去

章

ソフトウェアを利用。裸のディス第ディスク消去機能があるならそれに接続して消去するか、消去用の専用機器などを利用しましょう。

スク全域に無意味な情報を複数回
情報の残留の可能性を消す方法が考えられます。例えば、かつて米国国防総省や軍などでは、この方式で 3～4 回以上の繰り返し上書

3

動作不能、あるいは機密性確保には破壊する
ハードディスクは破壊用の穴を使うか、分解してディスクを取
り出し壊す

章

書き込むことで、記録されていた

最低 3 回以上の繰り返し消去（データ上書き）
処理をするモードを選択します。

第データの最低限の消去は、ディ

目の前で破壊してくれる店に
持ち込む
（有料）

第

きによる消去を推奨していました。

4

章

なお、SSD はデータの管理方式

がハードディスクとは異なるので、この方法では消えず、注意が必要です。生産メーカーの専用ソフト

故障して正常に読み出せない、の場合は、本体から取り出し物理的に、もしくは磁気的破壊する必中のディスクを割るか、穴を開ける

有料ではありますが、家電量販店などに破壊サービスがあります。
これらは自分が見えるところで破壊してくれるので確認しましょう。
企業などで多量に廃棄する場合

は、きちんと安全が確保された環境で、ディスクを読み出し不可能な状態に破壊するか、破壊用の専

ガラス製のディスクならば、割れれば OK です。金属製ならば、ドリルを利用して穴を開け読み出し不能にします。壊れて動かなくても、記録ディス
クだけをほかに移植して読み出すという手段があるので確実に破壊しましょう。SSD は中のメモリチップを物理的に破壊するのが理想です。

用機器やハードディスクや SSD でも粉砕できるシュレッダーの導入
101

も検討しましょう。機密性を確保
し情報漏洩を防止する投資です。

エピローグ

要があります。

5

章

あるいは機密性を求められるもの

物理的もしくは
磁気的に破壊できる機器を
購入する
（企業など
向け）

第

や破壊装置を使う必要があります。

5 盗難や紛失のとき、スマホとパソコン、どっちが安全？
標準で備わってます。

に持ち運びは困難。したがって盗とデスクトップパソコン、どれがスワードの試行に制限が無い場合の探知機能は必要ないといえばあ置かれている環境にもよります

認証型もあり。盗難された場合に盗難や紛失という視点から見た

ときに、スマホとノートパソコン
より安全なのでしょう。

が、「盗まれた後」までを、その要素に入れて考えてみます。

図のとおり、人目に付きやすい

スマホは、当たり前ですが盗みやすい。その代わり盗難時の不正なロック解除は困難。また、基本的

ノートパソコンは、ログインパもあり。一方、PIN コードや指紋場所を特定し取り戻すには LTE な
どの「通信機能内蔵」が現実的な最低条件となり、現状ではほとんど

全性を高められるので、その分は補えるでしょう。

結果として、「実質的に盗難紛

デスクトップパソコンは、基本

スキーといえるかもしれません。

や紛失した後の探知が困難です。

リモートロックやリモートワイプ

人目についたりすることが少なく、パソコン」が、盗難紛失に最もリそうなった場合のために、せめられるのでもなければ盗まれたりてデータを読み出すことができな

また、大きいので目立たないよう

号化の手段を講じておきましょう。

要素から安全性のポイントを検証する
スマホ（タブレット）

戸締まりや監視カメラの設置で安失時のリカバリ手段のないノート

的に屋内にあるので、空き巣に入機能といったセキュリティ機能がりません。代わりに、設置場所のの機種で利用できないので、盗難に通信機能があり、落とした後の位置情報の確認や盗まれたときのまれる機会が少ないので、盗難後盗まれにくい

×

人の目に
つきにくい

×

ノートパソコン

△

△

○

○

デスクトップパソコン

ロック解除が困難○.

生体認証
PIN コード
多数失敗で
ロック

△

失敗しても
ロック無し
も

○

生体認証.
PIN コード△

失敗してもロック無しもい起動用パスワードや記憶装置暗LTE などの内蔵
通信機能

GPS を使った位置情報

リモートロック
リモートワイプ

○

○

○

△※ 1

△※ 2

△※ 3

×

.
×

×

※ 1 LTE などの無線 WAN 通信機能を内蔵しているものが対象※ 2 LTE など内蔵機のみ。ノートパソコンの場合は GPS が内蔵されていなくても、通信基地局を使ったおよその位置確認が可能な場合もある※ 3 LTE など内蔵機のみ。リモートロック、リモートワイプを本体が起動していないように見せつつ行うことは、専用に設計された機種のみ可能

102

第4章

スマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

プロローグ

コラム：ダブルラインでトラブルに備える

インターネットを閲覧していると、突然サーバが無反応になることがあります。そのいいのでしょう？

マホが原因なのか、無線 LAN

か、それともウェブサーバ自

有線 LAN
テザリング

無線

身がダウンしているのか。そ化（ダブルライン化）が有効です。パソコンで見られないな

らスマホで確認。無線 LAN が
お か し い な ら LTE で。A と い
クセスして、トラブルが発生した部位の機器を避けるなどの処置をしましょう。

スマホデータ通信

パソコンがマルウェアに感染したり、ブラウザがセキュリティホールで使えないときの回避手段
あのサイト、どうしても見ないといけないのだがサービスを利用したりする場

合も、同様の考え方になります。

Microsoft Edge

Windows

mac OS

撃が流行っているなら別機種
リティホールがあるなら別のブラウザで。問題があるもの

複数台の機材を持つ場合は、機材のタイプを分散することも備えとしては有効でしょう。
生物界でも特定の品種に偏った生物は、一つの病気
（ウイル
スなど）
で一気に絶滅に追い込まれる可能性があります。

Apple Safari

Android

iOS

ウェブ
サーバ

SNS アプリ

GoogleChromeApple
Safari

携帯電話会社の通信網

Windows にトラブルが発生したら mac OS で、特定のウェブブラウザにトラブルが発生したら別のウェブブラウザで、スマホのアプリにトラブルが発生したらウェブブラウザ経由で利用するなどの回避手段を設けるのも、一つの防御手段です。
ここでは、簡略化して描いているため、上のイラストを含めインター
ネットの部分で二重化が収束してしまっているように見えますが、そも
そもインターネットは通信経路上にあるサーバが攻撃で破壊されても、迂回して通信が確保されるようになっているので、通信が断絶するトラ
ブルがあった場合、自然と迂回路が形成され通信が確保されるはずです。

雑草のような多様な環境を103

作って、力強く備えましょう。

5

エピローグ

を避けて利用するわけです。

Mozilla Firefox

無線 LAN
アクセスルータ

章

で、ウェブブラウザにセキュ

4

Google Chrome

第特定の機種へのサイバー攻

有線 LAN
アクセスルータ

章になったアプリなどを避けて

3

第セキュリティホールが明らか

2

自分から見ると、インターネットのウェブサーバを見る機器、ルー
タまでの通信方法、インターネットまでの通信方法、そして、目的のサーバまで切り替えることで、どの部分にトラブルがあるかを絞り込めます。なお、すべてを切り替えてもネットが表示されない場合は、しばらく時間をおいて確かめましょう。いずれかの場所で通信が集中し混雑して通信ができなくなっている可能性があります。

また、所有する特定の機器がマルウェアに感染したり、

ウェブ
サーバ B

章

うサーバがダメならば B へア

携帯電話会
社の通信網

N

第

ダメならば有線で。ルータが

ウェブ
サーバ A

章

それには主要な機器の二重

ルータ

LA

1

第

れを特定し、別経路でのアクセスを確保するのです。

無線 LAN章

使用しているパソコンやスウェブが見られない。なにがおかしいんだろう？

第ときどうやって対処するのが通信状態がおかしいときに問題点を絞り込む手段

それでも攻撃を3 受けてしまったときの対処

1 兆候に気をつけて、被害が出たら対処

ここまでお伝えしてきた内容を的確に実行してもらえれば、定型化されているサイバー攻撃のかな

セキュリティソフトが検知しなくても、兆候に敏感になれりの部分は防げるでしょう。

しかし、それで安心してはいけ△△でアカウントにログインがありました

ません。人間の心の隙を突く攻撃をしかけられたり、セキュリティ

知らない
ログイン通知など

ホールの発見に対してパッチなどの提供が間に合わない状態で、ゼロデイ攻撃をしかけられたら、防ぐことが難しいからです。

あれはなに？
さっきの SNS への変な投稿○○サービスでメー
ルアドレスが変更されました

知らない間に残高ゼロ

口座残高がありませんよ知らないSNS への投稿
妙に遅いマシンですから、攻撃を受けたときのなんか今日は遅いなぁ

兆候を敏感に察知する能力を身につけ、これに対処するスキルを磨きましょう。

攻撃の兆候の中からいくつかの例をあげてみます。

アカウントの乗っ取りは、知らないログイン通知やログインの履

実被害が出ているときは証拠を保全して通報
証拠保全

歴、ログインしている機器の一覧

各所に連絡

銀行・クレジット
サービス会社に知らないものがあったり、あるいは SNS で自分が知らない投稿やアプリ連携などがあります。

銀行口座関連も、ログイン通知があればそれを受け察知し、通帳や取引履歴を見てチェック。クレジットカードはたとえ少額の送金であっても検証しましょう。

LAN ケ ー ブ ル は 抜 き、 無 線 LAN
は本体もアクセスポイントも OFF にします。被害拡大防止になります。

原因究明までの緊急避難措置

そして、マシンが乗っ取られて

そのほかの
相談窓口

いる場合などは、動作が普段より遅かったり重かったりすることがあります。

もしマルウェアの感染の疑いや、アカウント乗っ取り、情報の流出や不正送金など、実害が判明した

警察の
担当窓口

感染したマシンで、メールでの連絡や仕事のやりとりは×。感染経路やマルウェアの種類などが判明するまで、同一 LAN 内、同種の機器の利用も避け、別の種類の機器、別の種類の回線を使います。家のパソコンが感染したら、スマホなどの通信回線を使用するなどの暫定的な回避策を行いましょう。

104

第4章

もネットにつながる回線を切断して本体の電源はそのままにして、証拠保全を図りましょう。通信を切断するのは拡散防止のためと外本体の電源を切らない理由はパソマルウェアの駆除

バックアップから復元

セキュリティソフトで対処できな
い場合は、本体を初期化してバックアップから復元します。

セキュリティソフトなどを最新にしてフルスキャ
ンをかけて駆除します。

第部の攻撃者との通信を絶つためで、

実被害が出ていない場合

プロローグ

ら、とりあえずは有線でも無線でスマホ・パソコンのより進んだ使い方やトラブルの対処の仕方を知ろう

バックアップ用
外部記憶装置1章

コンなどのメモリ上の証拠を消してしまわないためです。

その後、必要に応じて各種サービスに取引を一旦止めてもらう連
どに連絡して対処方法を相談しま

システムチェックする

たなおろし

サービスやアプリ連携の棚卸

第絡をし、必要に応じて相談窓口な2

章

しょう。実害があれば警察の担当部署に被害届を出しましょう。

問題の解明やマルウェアの駆除が終わるまでは、連絡や仕事のや接続していたことで、感染し攻撃

そんなとき頼りになるのは……

りとりは、感染したと思われる機を受けている可能性が否定できないからです。

マルウェアが発見されただけでIT に詳しい友人

SNS のサービス連携機能は見直しをします。

IT に詳しくなった
あなた

第

実害が出ていない場合、セキュリ

4章

ティソフトなどで駆除できる場合は駆除します。駆除できない場合
は機器を初期化してバックアップ

から復元し、再びネットに接続しや乗っ取りの原因と思われるもの

システムやセキュリティソフト

は最新の状態にし、不審なメール

果、アカウントを乗っ取られてパだちが復旧を手伝ってくれたとしホールになるサポート期限切れの自分で再設定はできないので、サーしい友だち」になって、誰かを助ならばメールを削除、セキュリティ
古い機器は買い換え、ソフトやア
プリはアンインストールし、アプ
たなおろし

リやサービス連携の棚 卸をして、スワードまで変えられた場合は、ビス側に連絡してアカウントを取り戻す処理をしてもらいましょう。

ける番になってください。

一人、また一人と、こういった

そして、こういったとき、なん

セキュリティに詳しい人が増え、IT に詳しい友だちだったりします。

う姿勢が広まることは、きっとネッ

知らないものを解除しましょう。

だかんだで一番頼りになるのが、からパスワードなどが流出した結あなたが困っているときにその友

なお、どこかのウェブサービス

たら、いつかはあなたが「IT に詳

105

みんなでサイバー攻撃に立ち向かトの安全を守る力になります。

エピローグ

や添付ファイルなどが原因だった

5

章をクリアにしましょう。

IT に詳しい友人に対処を手伝ってもらうとともに、一緒に勉強しましょう。
その相手が動いてくれる時間には、労力分のお礼をすること忘れずに。
そして、将来同様なケースがおきたら、あなたが困っている人に「IT に詳
しい友だち」として手を差しのべて、力になってあげてください。

第て使用し始める前に、まずは感染

3

章

しょう。同種の機種は同じ LAN に

第器とは別種の機器を用いて行いま

古いソフト、サポー
ト終了しているソ
フトおよびアプリは削除します。

コラム：セキュリティの資格取得を目指そう

セキュリティについて深く

知りたい、もっと詳しく学びたいと考えているのであれば、数多くあるセキュリティ資格

オススメしたいのが資格の取得を目指した勉強です。すでにセキュリティ関連の資格は数多く存在していて、自分自身のレベルや目的に合わせて選択できる環境が整っている
ほか、資格取得のための勉強を進めることで、体系立てて知識を獲得できるメリットがあります。

そうしたセキュリティ関連の資格として、比較的取り組

みやすいものの 1 つに
「情報セ

キュリティマネジメント試験」
があります。これは、脅威から継続的に組織を守るための基本的なスキルを認定する試

現在、セキュリティに関する資格試験は数多くあり、自分のレベルや目的に合わせて取得することが可能です。情報セキュリティに特化した試験にチャレンジする前に、IT に関する全般的な知識が問われる「IT パスポー
ト試験」を受けてみてもよいでしょう。そして、支援士の「士」は騎士や武士の「士」。現代の騎士や武士としてセキュリティを守りましょう。

セキュリティを網羅的に学ぶことができる

験であり、業務で個人情報を取り扱ったり、情報管理を担

当したりするすべての人を対象としています。情報セキュ
リティについて、基礎知識からバランスよく学習したいと考えているのであれば、まずはここからチャレンジするのも 1 つの方法です。

さ ら に、高 度 な 試 験 と して は、「情 報 処 理 安 全 確 保

支 援 士」やグローバルで普及

し て い る「CISSP」（Certified
Information Systems Security

資格取得を目指して勉強する大きなメリットは、その領域に関する知識を段階的かつ網羅的に学べることにあります。また、自分の知識レベルを判断する上でも、こうした試験は大いに役立ちます。

Professional）などがあります。 報セキュリティに関する高度認定を行う、国際的な情報セ

情報処理安全確保支援士はサな知識と技能を持つことを証

キュリティのプロフェッショナ

践的な知識や技能を有する専

2
CISSP は
（ISC）
（International

格取得に向けた勉強を積み重イバーセキュリティに関する実門人材の育成や確保を目的とした国家資格制度であり、情明することができます。一方、 ル認証資格です。これらの資Information Systems Security

Certification Consortium）
が106

ねれば、自身のスキルアップにもつながるでしょう。

インターネットの安全・安心ハンドブック Ver 4.10

第5章

SNS やインターネット関連の犯罪やトラブルから、
自分や家族を守ろう。
災害に備えようSNS やインターネットを使う上で、どんなふうにしたら自分や家族を守れるの？

具体的にどんなことが起こり、そのときどのようにしたら自分や家族を守ることができるのか、一緒に考えてみましょう。

海外での利用の注意点や、災害時に情報を生かしてどうやって身を守るかを知りましょう。

SNS やネットとのつきあい方、
1 守り方

1 SNS やネットの楽しみと気をつけること

私たちは、インターネットの普及により、「距離とその移動に必要だった時間が消えた世界」
を手

ネットや SNS によるコミュニケーションに入れることができました。

昔は、遠い国の人と連絡を取り合うには、手紙を書いて何週間も返事を待ったり、電話をかけるにしても料金が高く気軽にかけられなかったり、あるいは顔を見るた
めに旅行するにしても、大変な手間とお金がかかったものです。

しかし今では、まるで隣に座っているかのようにチャットしたり、SNS で 写 真 を 送 り あ っ た り、映像つきのインターネット電話を使えば無料で顔を見ながらコミュニ
ケーションができます。

そして、IT 技術の進歩は言葉のネットや SNS で、距離を超えて世界とつながることができます。
そして、時間を越えて様々なことを知ることもできるのです。

なんか
まぎれ
こんでる

ネットには落とし穴もある？

壁すらも崩しつつあります。まるで世界が一つになったような時代

今日は○○ちゃんと◇◇へ行ってきたが訪れ、人の意識そのものが変わっていくかもしれません。

一方、あなたが世界中の人にメッ

セージを発信するとき、それを受け取る人々の中には悪意を持った

いつも帰りはこのくらい人がいることも忘れてはなりませお気に入りのカフェですん。ネットを使ったコミュニケー○○市△△

ションは人と人の意識のつながり合いを容易にしますが、同時に自あなたのなに気ない投稿は、みんなの共感を得るかもしれませんが、その「みんな」の中には、犯罪に使える手がかりを探している悪意を持った人もいます。どうしたら悪意をかわしつ
つ、ネットを楽しむことができますか？

分の意識の壁の中に、そういった悪意をもった人間がするりと入ってきやすくなるのです。

私たちは、ネットの世界をよく知って「この時代に合わせた、新しいつきあい方」を作り上げなけ

ればならないでしょう。悪意のあるものを鋭く見分けて、善意のコ
108

ミュニケーションの世界を作っていくことができるように。

第5章

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

プロローグ

2 SNS やネットの怖さ、こんなことが実際に起こっている

では、SNS やネットではどのようなトラブルに遭う可能性がある
SNS などで、実際に会ったこと

おじさん、
誰？

になり、どこかで会う約束をしたとします。しかし、待ち合わせ場
所に行ってみると来たのは本人でSNS に家の近くや普段立ち寄る

場所、自分の写真などを上げていてくるかもしれません。

闇サイトなどを興味本位に覗い罪に誘ってくることもあります。

雰囲気に流され、特定の人物のありもしない書き込みに同調したり、傷つけたり、仲間はずれにしたりたりしてしまうかもしれません。

SNS 秘密グループ

マジきもい

渡さないから」とあなたの裸の写

そういえばあいつこの前○○してたよ

真を要求してきて、信頼して渡しトに流出してしまうかも。それは、「リベンジポルノ」といって、相手が嫌がらせのために、写真をネットに投稿する行為ですが、その意

マジかよ

元交際相手に、裸の写真をネット
ノリでいじめに加わった結果、悲しい出来事が起きてしまったら、自 に投稿されるかも。ネットに広がった写真は消すことができません。
分はそのときどう思うでしょう。

図がなくても、相手のスマホがマジタルの入れ墨）として、以降あは、様々なトラブルが発生するこうかもしれません。その写真は、続けることになるかもしれません。

よく知って、決して巻き込まれなルウェアに感染して流出してしま

消えない「デジタルタトゥー」（デ

なたの人生に、ずっと影を落とし
このほかにも、SNS やネットで109とがあります。トラブルのことをいようにしましょう。

5

エピローグ

たら、別れた後にその画像がネッ俺をふった仕返
しに、この裸の写真を匿名でネットにばらまいてやる！

章

あいつ、○○だよね

交際している相手が、「誰にも4

リベンジポルノ・
デジタルタトゥー第する「ネットいじめ」
をしたりされネットいじめ闇サイトなどと呼ばれる怪しいサイトで、面識がない者同士が集まって、犯罪を行うために仲間を探しています。

章

SNS のグループなどで、周りのSNS で得た情報をもとに人物を特定し、リアルの世界でストーカーされる場合もあります。

第て、顔も知らない人があなたを犯3

章

して、リアルのストーカーがやっ

第

タタキ
（強盗）
や
りませんか？
最小 5 人で、見張りをつけるので捕まりませんよ。

ると、その情報からあなたを特定たりしていると、犯罪勧誘といっ

2

犯罪勧誘

章

拐や略取が行われます。

ストーカー

第

んが待っているから連れて行ってそうになりました。こんな風に誘1

SNS で知り合った○○ちゃんに会いに来ました。

はなくて別の人でした。
「○○ちゃ
あげる」
といわれ、車に乗せられ○○ちゃんのパ パ で す。さあ、乗って乗って。お う ち に行こう！

章がない同じ年ぐらいの子と友だち△□駅

第のでしょう。

誘拐や略取3 SNS やネットとのつきあい方の基本

自分からネットの怪しげな場所に近づかないなら、あとは日常的に注意しなければならないのは、システムなどを最新の状態に保ち

個人情報は基本的に公開しない

サイバー攻撃を受けないようにすることと、SNS やネットで悪意が会ったことがない人とむやみに友だちにならない

名前：フランソワ

ある人に個人情報や画像が渡り、

住所：お花の国よ

あなた自身が狙われたり、攻撃の

生年月日：非公開よ

対象にならないよう、投稿する内

学校：お花畑小学校

容には気をつけることです。

例えば、SNS を利用する場合、個人情報はサービスの規約などで必須のもの以上は記入しないようにしましょう。その上で、投稿の公開範囲の設定は、友だち限定にしましょう。そのほか個人情報を守る仕組みが提供されている場合

は、それらを有効活用しましょう。

実際に会ったことがない人が、突然お友だちになりたいといってきても、即座に OK せず家族などに相談しましょう。誰かの友だち

一度流出した個人情報は、絶対にネッ
トから消し去ることができませんし、ときに個人の居場所を特定する情報になります。悪意がある人にとって、手がかりにな
る情報はネットに載せないようにします。

現実世界で会おうとする人を警戒する。
出会い系に近づかないなら、実際に会ったときの印象や、どういった人かを教えてもらい検討の材料にしましょう。また、その人の過去の発言などを良く見て、二面性などを含め判断しましょう。
そして、一度も会ったことがな

同い年の女の子です。今度一緒に遊ばない？

！
ック
ブロ

お断り
します！

会ったことない人が友だちになろうと近づいてくるときは、その中に悪意をもったものがいることを知りましょう。基本的には友だちにならず、必要ならよく吟味したり、相手について調べたりしてから判断しましょう。

個人が特定される情報
は SNS などに投稿し
ない
今日も○○
駅です

○○駅

一昨日ネズ
ミーランド
行ったよ

日常生活圏がわかるもの

ネズミーランド

いのに、本名や連絡先をたずねた
り、いきなり実際に会おうなどと誘ってきたりしたときは、基本的にお断りしましょう。文化活動や物の売買など、なんらかのきちんとした理由で会う必要があるときは、大人や保護者同伴で行き、その際でも本名や住所などは極力教えないようにしましょう。

SNS やネットへ投稿をする場合

は、普段の立ち回り先や生活のパ
ターンの情報などは避けるように

実 際 に 会 っ た こ と が な い 人 は、
プロフィールの年齢や性別が本当なのかわかりませんし、これを偽って近づいてきた人と会い、被害に遭った例もあります。また、よく事件が起こる出会い系サイトなどには、絶対に近づかないようにしましょう。

しましょう。些細なことですが、一枚の写真に写っている背景だけ
110

普段行かない所に行った

自分自身の写真や、日常的な生活圏がわかる情報を投稿しないようにしましょう。友人のみに公開としていても、その人が共有したら一般に公開されることもあります。また、デジ
カメで「位置情報あり」で撮影していると、見えなくても写真に位置情報が記録されるので注意しましょう。

で、自宅を特定される場合もあるので注意しましょう。

第5章

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

プロローグ

4 存在するデータは流出することがある。流出したら消すことは難しい

個人情報や写真も、スマホなどの中から出さなければ大丈夫じゃ

が、望まない情報流出の罠は、様々
スマホやパソコンの中に存在しているデータは、写真でもメール

1章

なところに隠れています。

大切なデータをク
ラウドにバック
アップしておこう

この前の温泉での内緒の写真、○○
ちゃんにだけあげるね

第ないかと思われるかもしれません

存在するデータは必ず流出すると考えるでも住所録でも、すべてマルウェ
アの感染などによって流出する可第能性があります。

学んでそういった可能性を少なくできても、現状では、サイバー攻撃を完璧に防ぐことはできないの
それに、例えば、信頼できる友その友人のスマホなどがマルウェアに感染して流出する可能性もあ
ります。

うわぁ、
ありがとう！
自分が流出させなくても、渡した相手がマルウェアに感染して流出させてしまうかもしれません。

パスワードの使い回しなどで、クラウドサービスからデータを抜かれて流出してしまうかもしれません。

投稿したデータは一生ついてまわるかも
あの人あんな
ことするのよ学校でキュリティ知識を持ち、実践して残念ながら公序
良俗に反する者は採用できない

第相手が、自分と同じレベルのセ

就活

3

章

人に秘密の写真をシェアしたあと、流出

第で油断してはいけません。

2

章

自分が、セキュリティについて

4

章

いるとは限らないですし、また、それを強要もできません。

さらに、秘密の写真などをクラウドサービスにバックアップしたの管理下に複数存在するため、少父さん、昔こんなことしていたの……。
恥ずかしいよ婚活

公序良俗に反する行動をする奴に娘はやれん性が存在するようになります。事実、クラウドからセレブの写真が問題がある画像は、なにかということに関する意識の差でも問題は起こります。例えば、若気の至りで公序良俗に反することをして、これを、その場ののりで SNS に投上記は極端な例ですが、たとえ若気の至りが少年法によって許されて、その後、裁判所などに申し立ててプロバイダに情報の削除の依頼をしても、ネットに拡散した情報のすべてを消し去ることはできず、人生の節目であなたを苛むかもしれません。
まず、問題になることはしないことです。
そして、（助長する意味ではなく）ネッ
トに投稿するものはよく考えてから投稿しましょう。

稿したとします。その写真が大炎での歩みを妨げるものとなってしたらあなたの人生のあらゆる局面

流出したら問題になることは、上を起こしたとしたら、もしかしまうかもしれません。

111

しない、させない、（助長する意味ではなく）撮らない、投稿しないようにしましょう。

エピローグ

流出する事件も発生しています。

5

章

なくとも 2 カ所から流出する可能

老後じいちゃん、
昔こんなひどいことやって 子育て
いたんだ

第場合、データが自分の手元と他人コラム：子どもにスマホを持たせるとき、「スマホ契約書」という提案

子どもがスマホを使いたいと要望してきたので、人生の課題を設定してそれをクリアしたら契約書付きで提供するようにした、というニュースがありました。

口約束は忘れてしまいやすい？
もう！
9 時以降はスマホしない
約束でしょ！

そんな約束
したっけなぁ〜？

契約書というと物々しいですが、スマホ利用のルールを

口頭ではなくきちんと明文化し、それをお互いが確認し合うことで、利用する子どもも「そルールは決めても、口約束だけで見返せないと、あやふやになってしまいがちです。
結果的に感情的なやりとりを生みます。

れをないがしろにしてはいけないことだ」ということを強く認識するというわけです。厳

しいという意見もあると同時に、一歩階段を上り大人として扱われたことを喜ぶ子ども
自身の意見もあるようです。

契約書の内容は、「家族から契約書を作り、責任ある人として接する
スマホを渡す代わりにルールを決めて守りましょう。いいかな？

の連絡にきちんと返信すること」
や、「朝受け取って夜親に返すこと」、「実際に会ったことがない人はアプリで友だちにならないこと」などがあります。

また、SNS を使ったトラブ

ルになりそうな「面と向かって契約書は固いイ
メー ジ もあります
が、ルールを時々見返したり、いったい
わないにならないメ
リットもあります。
なにより相手を責任ある人間としてあ
つかうことで、ルールを自ら決めたことと自律を促しましょう。

いわないことは SNS でもいわそれと同時に、インターネッ

友だちとメッセージをやり取「恥ずかしい写真を交換したいとはいえず、フェイクニューと仲間はずれにされるといっないこと」
とか、海外の例では、 ト上の情報は必ずしも正しいといわれてもやってはいけな

スやデマが存在すること、情い」
といった項目もありました。 報は裏を取って初めて本当の
これは、SNS 上での炎上の芽情報となること、ときにスマになりすました人間に裸の写

び出し、自然や様々な動物にを摘んだり、未成年が同年代真を要求された上で脅された
り、あるいは同級生同士で交換したものが流出したりする、
セクスティングなどを未然に防ぐ意味で重要です。

ホを置いて現実の世界へと飛興味を持つことなどを書いた

りして眠れない、勝手に眠るたことにして、「うちは夜になると親に返さないといけないからごめんね」とスパッといえ、一つのいい対処方法でもあるといえるでしょう。
「ス マ ホ契 約 書」で 検 索 し項目もありました。

て、実際の契約書や記事を見たら親に返し、朝になったら作りの一助になるかもしれま些細なことですが、夜になってください。スマホのルール

渡してもらうといった項目は、 せん。

112

第5章

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

プロローグ

コラム：GPS、位置情報、ジオタグの管理
私たちが普段なにげなく使っているスマホは、実は相当に高機能で、10 数年前ならばす

写真には位置情報が含まれることも

べて別々の機器だったものが、まとまって小さなボディに収例 え ば、電 話、音 楽 プ レ イ

ヤー、デジカメ、ビデオカメラ、
そして、GPS レシーバーなど。

位置情報は思い出を見返すのに便利の電波をキャッチして、緯度測るには、大きな専用のレシーバーが必要でした。今はスマる場所を示してくれます。

位置情報はストーカーの手がかりになる

写真に付加された
位置情報、投稿時の位置情報だけでなく、場所の名前や、場所が特定できる写真か
らはあなたの居場所が分かります。ストー
カーにとっては絶好の手がかりになるので、投稿前後に必ずチェックしましょう。

りに、油断すると意図せずこういった情報を公開してしまっていることもあります。

影するときに位置情報を記録
自宅で撮影したものだったり

写真を、写真アプリなどで見が公開されてしまうのです。

ジオタグが記録されている返すと、地図上の撮影したポ

すると、世界中に自宅の場所

は絶好の手がかりになります。

投稿をしたつもりでも、写真を撮った場所まで文字で公開とその移動に必要な時間」を超

生活圏の位置情報を公開しトラブルが発生すれば、それされてしまいます。

これは便利ですが、写真にてしまうトラブルは、GPS に投稿すると、SNS によっては

普段立ち寄る店の名前を投稿

ジオタグをつけたまま SNS に撮影場所が公開されてしまうことがあります。その写真がネットは知らない人と「距離え て 知 り 合 え る 場 所 で す が、は距離を越えて現実世界の我

ま つ わ る も の だ け で は な く、 が身に即座に襲いかかってきしたり、周りの風景が映り込んます。

位置情報を含む個人情報のだ写真を投稿したりするだけで、 管理は、しっかり行いましょう。

113

5

エピローグ

けることができます。

情報」は、ストーカーにとって章

定にしておくと、文字だけのだたくさんの写真からわざわ所で撮った写真を即座に見つ

そして、これらの「位置情報」

もしくは「位置情報に相当する

稿時に位置情報を公開する設

ざ探さなくても、思い出の場

定される」ことがあります。

また、位置情報は SNS の投

イントに写真を配置して見ることができ、時系列順に並んいともたやすく「撮影場所が特第う形で写真に保存されます。

4

章

するようにしておくと、撮影

第例えば、スマホで写真を撮

3

章

しかし、便利になった代わ場所の情報が「ジオタグ」
とい第地」と押せば、即座に自分がい2

章経度で構成される位置情報を

第画像アプリによっては地図上に写真がドロップされ、思い出の場所を拡大すると、そこで撮影した写真を見ることができます。写真を一から探さなくていいので便利です。

とくに昔は、GPS 衛星から

ホの地図アプリを開いて
「現在

1

章

まっています。

第スマホによっては購入時の設定で、写真に位置情報を記録するようになっている場合もあります。
必要なければ機能を
OFF にしましょう。

コラム：SNS や SNS のグループを使ったいじめに備える（いじめ経験者からのアドバイス）

いじめは公共の目がある場

よりも、人々の目が届きにくい比較的閉鎖された空間で起こりやすく、学校はときにその条件に当てはまります。

いじめは閉鎖された場所で起きやすい
公共の空間では人の目がある

ネットが普及する以前であ

お前、学校に来んなよ！

れば、コミュニケーションは言葉や暴力など、実際の行動

お前なんか
○○だ

となって現れていたので、それでもまだ目につく可能性がありました。

しかし、ネットの普及によって、そのいじめの一部が SNS上で匿名で、あるいは SNS の外から見えないグループ内で行われるようになると、いじめの実状を目にする方法が少なくなりました。

また、昔であれば学校から離れた別のコミュニティをも

ネットも他人から見えにくい学校に来るなよ

お前なんか
○○だ

閉鎖された
空間は、
人の目が
少ない

マジウザい

人の目は、ときに抑止力になりますが、ネットの中は人目が少なく、その分いじめは陰湿でエスカレートしがちです。

証拠を集めて相談しよう

画面キャプチャ

通話を録音

自分らしくいられる別の場所をもとう

つことで、自分が自分らしくいられる場所を確保し、バランスを保つことができました。
今はスマホを始終持ち歩くので、学校から離れ別のコミュ

ニティに行き、スイッチを切り替えることも難しくなります。スマホを持っているとそれを通じて四六時中、学校のコミュニティにつながり続け、

掲示板を
コピー

いじめの告発をするときは、
きちんと証拠がある方がトラブルの説明がしやすくなります。

ネットに関係がない場所を探して、学校以外に自分の居場所を作りましょう。

その中でのいじめは生活すべ口に相談しましょう。

別の空間をもつことができれ続けてしまうからです。

場所やコミュニティをもつこもてます。その場所にいるとSNS やネットを使ったいじめい自分」という時間をもち、そてにおいて、その影を落とし

また、学校以外の自分の居物理的ないじめはもちろん、 とで、「学校の中の自分ではなを受けているときは親に相談の中でのアイデンティティをし、画面キャプチャーやコピー、 確立しましょう。
録音などで証拠を集め、それを添えて恐れずに、専門の窓いじめに遭うのは辛いことですが、自分が否定されない

114

ば、心を休める場所と時間をきは、いっそスマホの電源をOFF にして、目の前に集中して過ごしてみましょう。

（空手道場で生き延びられた

NISC のおじさんより）

第5章

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

プロローグ

コラム：モラルを逸脱すると炎上を生む

ネットのニュースなどを見ていると、「炎上」という言葉を良く目にします。

モラルを逸脱することが炎上を生む

高校卒業の
おわかれ会

SNS などに投稿した内容が不適 切 で あ る と し て 拡 散 さ れ、
多くの人から集中的に非難を受けることを指します。

ていいがかりのような投稿や嘘の書き込みをしたり、飲食

人のプライベートでの来店を投稿したり、引っ越し業者が業務上知り得た情報で引っ越り、あるいは未成年が飲酒あなどなど。

多くの場合は、世間一般の「モラル」に照らし合わせて、おか

自作自演やアオリ行為、嘘の書き込み
A さん
あいつ頭おかしいぞ。
この前も駅で女をじろじろ見ていた

C 子さん

D さん

E さん

第

拡散しろよ、拡散！
正義だろ、それが！
成敗！

の顛末を見て、どのような書によっては犯罪や名誉棄損の誉棄損で訴えられたり、内定上を生み、どのような結果を「こんなことになると思わなことが起こる点です。

この「炎上」をおこさないた

招くか、どこに意識のずれがかった」という言い訳は昔から

また、ネットの掲示板などところでもとには戻りません。

あったのか調べてみましょう。

めには、投稿する人が「世間とを利用して、自分の投稿を多プを埋める」か、「投稿をしな

自演」
や、焚きつけるアオリ行のモラルと自分の意識のギャッ

人数のふりをしてはやす「自作いか」
しか解決策はありません。 為、誰かのふりをするなりす
ネットで炎上を見たら、そ対象となる場合があります。

ましの書き込みなども、状況115

よく聞きますが、そういった現実世界とネットでのコミュ
ニケーションの差、SNS の情報拡散の特徴などを、興味を持って調べて、騒がしくない

穏やかな生活を送って下さい。

5

エピローグ

が取り消しになったりというき込みがどのような経緯で炎章ぼしたり、また、本人にも損害賠償責任が発生したり、名4

キモい！ 実にキモい！ みんな K 男には近づかないように

章と、周辺に多大なる影響を及3

第雇っていた会社が謝罪したり

キモーイ、
ヤバーイ

＞ B 子さん
私なんか、めっちゃ電話
かかってくるんですけど

問 題 は、そ の 炎 上 の 結 果、たお店が閉店してしまったり、

あ、K 男だ

B 子さん＞ A さん
私この前駅で待ち伏せされて、声かけられてすごく怖かった

S 子ちゃんが近づかないようにしてやる

炎上は発生します。

だけでなく、嫌がらせをされ

2

業務妨害

しいと思われるものに対して炎上させた本人が非難される

損害賠償

炎上 内定取消

章りの大宴会をした投稿をする

お店が閉店 !?

会社は謝罪

第した女性にアプローチをした

名誉棄損

違法行為の投稿

章

店などで働いている人が芸能気に入らないと、
評価サイトに嘘の書き込み

第例えば、特定のお店に関し

SNS に投稿

人のプライベートを公にする

1

王様ゲームでビールを一気
飲みなう！

章

芸能人の
カップルが
来ているよ！

第炎 上 と は、特 定 の 人 物 がコラム：屋外でのゲームを安全に楽しむ。ながらスマホは×！

ここ数年のスマホのパワーアップにより、昔ならば専用ゲーム機が必要だった複雑な歩きスマホは自分も周りの人も危険ゲームでも、スマホで軽く動かせるようになりました。

それに伴い、従来から存在

していた「位置情報ゲーム」と呼ばれるジャンルに、リアル
タ イ ム の 地 図 情 報 や 動 く 3D

キャラクター、カメラ映像にAR（拡張現実）を重ねたものも登場してきました。

スマホを持って現実世界に飛び出して、モンスターを捕獲したり、様々な場所に行ってご当地でアニメキャラクター
と写真を撮ったり、あるいは全国の駅を巡るといったゲー
ムが登場しています。

そういったゲームでは、みんなが安全に楽しく遊び、幸せになるために守らなければ自分は大丈夫と思っていても、歩きスマホは大変危険な行為です。歩いているうちに車道に出て事故に遭ったり、駅のホームから転落することもあります。
また、歩きスマホをしている人を避けようとして、自転車や車に乗っている人が事故を起こしてしまう可能性もあります。
歩きスマホはやめましょう。

私有地や危険な場所には入らない

ならないルールがあります。

まず、屋外でゲームをする

とき「ながらスマホ」
をするのは危険です。場所やものを探すゲームでは、ついついスマ

ホの画面を見ながら歩いてしまいますが、わずかの時間ス

マホを見ているだけで誰かにぶつかったり、線路に落ちそうになったり、車にはねられそうになったりすることはありえます。また、わざとぶつかってくる「スマホ当たり屋」
によって怪我をしたり、難癖をつけられ金銭を要求されるということも起こっています。
移動中は、画面を見ずに遊べる方法が提供されているこ

スマホを使ったゲームをしていると、それに集中するばかりに、危険な場
所に立ち入ったり、他人の家の敷地の中に入ってしまうこともあります。
危険な場所での事故や、海外では発砲トラブルも起きています。ゲームはゲーム、命をかけるものではなく、楽しむものです。モラルを持って楽しみ
ましょう。

116

第5章

ましょう。

また、自転車を運転しながプロローグともあるので、よく調べてみ

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

運転中のスマホはダメ。車は凶器になります

第らの操作や、当然のことながら自動車を運転中のスマホ操

1

章

作は論外です。周りを見ないで運転する乗り物は、周りからすると命を奪いかねない大変な脅威ですし、条例や法律に違反する場合もあります。

第また、ゲームに熱中してい2

章て誰かの家の敷地や私有地に入り込んでしまうと、これは「不法侵入」に当たります。

ただ、そういった不法行為に「自 分 の 家 の 庭 に、知 ら な
す る よ ね」と い う よ う に、相手の立場に立って考えましょ3

位置ゲームを活用すれば、いいこともあるよ章

い人が入ってきたらびっくり

運転中のながらスマホは違反です。運転している車はルールを守って使わないと一瞬で人の命を奪う凶器になるということを考えましょう。

第の問題としてではなく、単純う。そういった考え方ができるようになれば、ほかのシチュ

第エーションでも生かせるはず

4

章

です。

自分の街に、たくさん人が来て賑わうのはウェルカムです が、迷 惑 行 為 が あ る と「もう 来 な く て よ い」と な り、誰第もハッピーになりません。

5章

また、危険な場所に入り込

んでケガをすれば、救助する
人員や救急車、場合によってます。常識的に考えて、その場所が危険であると思われるなら、例えゲームのプレイエ

スマホを使った位置ゲームは、上手く使えば地域活性化や復興支援に使える素晴らしいアイテムです。安全に使い、安全に楽しみ、
そして、
ゲームとともに様々な場所を巡って、旅を楽しみましょう。

リアが設定されていても、近実世界でプレイするゲームはとがあります。

こういったモラルや安全を呼び、ときには災害に遭った

みなさんに心持ちひとつにかづかないようにしましょう。

守りながら楽しめるなら、現様々な場所にたくさんの人を地域の復興支援にも役立つこ117

それが成功するかどうかは、

かっていますよ。

エピローグ

はヘリコプターが必要になりサイバー関連で
2 やってはいけないこと

1 アニメ・マンガ・音楽の違法なシェア。パクリなどの著作権侵害

インターネットは、基本的に様々なものを共有する場です。しかし、著作権者の許可を得ずに、ネット

違法アップロード、ダウンロードは刑罰の対象にも……
みんな、新作アニ
メを観たいだろ！
アップするお！

にアップロードされた、映画、ア

ニメ、テレビ番組、音楽、マンガ

お、新作の漫画がネットにアップされている。ダウン
ロードしよう！

などの作品を、そうと知ってダウ
ンロードするのは違法行為です。

また、同様に上記のような作品を、著作権者の許可を得ずにインターネットサーバにアップロード
して配信する行為も違法です。

違法アップロード、ダウンロー

ドは作品が生み出される環境を破壊し、結果として作品が生まれな
くなります。許可を得て公開されているものを利用しましょう。

こういった違法行為以外にも、

ネットでは
「パクリ」
といわれるカ「違法アップロード・ダウンロード」は著作権法違反！ 違法アップロードは 10 年以下の懲役または 1000 万円以下の罰金（またはその両方）、有償作品の違法ダウンロードは 2 年以
＊1
下の懲役または200 万円以下の罰金（またはその両方）です。
＊ 1：有料の作品が違法にアップロードされているものと知っていた場合

他人の投稿や作品を盗む「パクリ」
面白い猫発見

ジュアルな著作権侵害がよく行われています。

いい小説ができたからネットで公開しよう

例えば、他人が SNS に投稿した

写真や文章を、自分のもののふりをして勝手に投稿するのは著作権侵害ですし、SNS によっては利用規約違反になりアカウントを停止される場合もあります。

また、他人がウェブで発表した

面白いね。いただき！
チョー
面白い猫、
大発見！

小説や写真などの、一部もしくは面白いな。広まらないうちにいただ
いちゃえ

全部を自分のもののように偽って公開することも著作権侵害です。

パクリで一瞬だけ注目を集めても、いずれ身元が特定されるなどして「パクった人だ」とネットに記録されてしまうでしょう。

ネットには距離が存在しない分、今まで会うことができなかった人に作品を届られる世界です。誰か
118の作品ではなく自ら作品を生み出して世界に届けましょう。

第5章

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

プロローグ

2 ゲームの不正行為。恋人や家族でもプライバシーは守る

ゲームの不正コピーやチート行

為もやってはいけないことです。

ては犯罪として摘発されますし、大丈夫」という人たちが増えていゲーム会社撤退！

利益の循環がない

けば、楽しんでいるゲームそのものが生まれてくる環境を破壊して

1

章「自分ひとりぐらいやっていても不正コピー、
チート行為、 おれ一人くらい大丈夫だろうRMT

第それ自身、規約違反で場合によっ

ゲームの不正行為は犯罪になることも…

会社として不採算なので撤退しますゲームを作る人はゲームを売る

た、新しいゲームを世の中に生み出してくれます。この利益の循環があるからこそ、ゲームを遊ぶ側
しかし、誰かが不正行為でこのうと、やがてゲームを作る人々は生活できなくなり、結果としてゲームがこの世に生み出されなくなっ恋人や家族の間でも信頼関係は大事、でしょ

や
お め
父 て
さ よ
ん ！
！

楽しみのある世界がいいです

か？ない世界がいいですか？

私たちは信頼関係をもって楽しい世界を盛り上げていく人たちが大好きです。

です。例えば、プライバシー。あ
スマホの中身を見られてしまった

り、あるいは親があなたの部屋に存している日記を見ていたらどうでしょう。特に、「信頼している」
人の行為は人を深く傷付けます。

また、「信頼関係」の名のもとに自分のプライバシーを守ってほしかったら、自分も誰かにとって、信頼を裏切らない人物にならなけ
ればいけません。

例えば、あなたの恋人や親がスマホの中を勝手に見たり、内緒でパソコンを開いて勝手に日記を見ていたりしたら、信頼関係はなくなってギスギスしてしまうでしょう。それにスマホやパソコンに対する安心感を失ってしまうかもしれません。
自分が「信頼」を守ってほしいと考えるなら、相手に対しても守らないとフェアではありません。信頼を守って笑顔の関係を作りましょう。

というようなことを真顔でいちいちいわれるよりも、お互いのことを思い合って、信頼し合い、笑119

顔で生活できる社会になった方がいいですよね。「いい笑顔」
を守り
ましょう。

エピローグ

勝手に入り込んで、パソコンに保5章

なたが席を立っている間に勝手に第

どれどれ、娘の日記を見るか。パソコンで書いている
し……

信頼関係は普段の生活でも大切

4

章

ちょっとスマ
ホを見ちゃえ。
「PIN コード」
は誕生日だろうし……

第てしまいます。

3章「利益の循環」を回らなくしてしま

不正コピー、チート行為、RMT（リアルマネートレード）など、ゲームの販売や運営を妨げたりする行為は、場合によっては犯罪として摘発されますが、それよりも積もり積もってゲームを生み出す会社やシステムの崩壊を引き起こしてしまうことが問題です。
その結果、みんなが楽しめる世界が奪われてしまうのです。利用者を信頼している制作者の人たちを裏切ってはいけません。

第は楽しい時間を過ごせるのです。

2

え～、
そんな～

章

ことで利益を上げ、生活をし、ま第しまうことになります。

3 クラッキングはクールじゃない！

インターネット上には、
「ダーク

ウェブ」
という、通常は見ることがないネットの陰の部分が確かにあ

クラッキングツールに手を出さないります。そこには、アングラなあ

いろいろなツールあるよ。24 時間サポー
ト付きだよ

りとあらゆるものを売るマーケッ

トが存在し、悪意のハッカーがクラッキング用のツールを売っていたり、
DDoS 攻撃のためのゾンビ化した機器群を時間あたりいくらで貸し出したりもしています。

近年、若い子どもたちがここに毎度あり！

ランサムウェ
アを売ってください

ダークウェブ

足を踏み入れ「インターネットは匿

なにこれ？
ファイルが見られない！
身代金よこせ !?

名だからばれないだろう」とツールを購入したり入手したりして、ランサムウェアによるサイバー攻撃

や不正送金などを行い逮捕された
例もあります。

では、果たしてそれは、本当にばれないのでしょうか。

インターネットは当初、悪意が存在することを想定していない空間でした。しかし、そこに悪意が芽生え、犯罪に利用されるようになり、各国の捜査機関も日々こういっ

アイツだ！
タイホー!!

現実世界でもネットでも、広く知られている「安全でない場所」や「怪しい場所」
は、当然のことながら捜査する側もよく調べ、必要ならば対策を講じています。
「匿
名性が高い」はずなのに「捕まったこと」が記事になるということは、なにを意味するでしょう？ネットでも危険場所には近づかないようにしましょう。

インターネットだからばれないと思うのは……
インターネットだからば れ な い だ ろ う。クラッキングしちゃえ。
映画ダウンロードしちゃえ

ネット経由だから安全だ！ クラッキン
グしちゃえ！ 不正
送金しちゃえ！

た犯罪に対応する技術力を向上させています。

事実、「そういう事件があった」と報道されるのは、匿名でばれないと思った者たちを、捜査機関が地道な解析などで追い詰め、犯人を特定しているからです。

「有名になりたかった」「腕試しをしたかった」「小遣い稼ぎで」

そういう言い訳をしつつクラッ

キングを行っても、しょせんは自己満足であって、その行為は誰もハッピーにしません。有名になっ本人は軽い気持ちで始めているつもりでも、クラッキングは様々な法律や利用規約に違反します。そして、見つからないと思っていても、現実世界に生きる私たちは、現実世界に生きている痕跡を完璧に消すことはできません。

後の人生にずっと影響しつづける人として名前を刻む方が「かっこいたところで、その悪名がネットにことだってあるのです。

い」
でしょう？

れません。実名が流出して、そのの人々をハッピーにし、ネットの偉長く残るかもしれませんよ。

刻まれるだけで誰も尊敬はしてく

それよりも、腕と技術力で多く

120

ネットでは、現実よりも名前が第5章

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

サイバー犯罪というと、それなりの年齢の悪意のハッカー

非常に幼い子ども達が行い児

他人のアカウントへの不正なログインや乗っとりをした場合

童相談所に通告されたり、未成年が書類送検されたりしている事件もあります。

不正アクセス禁止法
不正アクセス行為の禁止

1

第三条、第十一条→三年以下の懲役または百万円以下の罰金章

ID とパスワードを聞き出せたのでログインしちゃおう

第を想像するかもしれませんが、プロローグ

コラム：法律に違反することをしてはいけません。
気軽に考えてはダメ

見てはいけないウェブサイ

ト、危険なサイトをフィルタ

どういうことをしてはいけな
いのか、きちんと家族で話し

合 っ て お く 必 要 が あ り ま す。

コンピュータウイルスの作成や保管をした場合
ウイルス作ってみた。
使ってみよう！

調べて、共有してみてください。
2011 年の提供を条件に、別の女子中出し、本人になりすましてロ（所持）第七条第一項→一年以下の懲役または百万円以下の罰金

グイン、その女子中学生のアカ ウ ン ト を 乗 っ 取 っ た も の。
され、児童相談所に通告された。
これをダウンロードした京都、どに掲載されていた動画を参考

令電磁的記録取得の非行内容でこれを保管、提供したなどの童は「友だちを驚かせたかった」 拡散した。16 歳から 17 歳の男

2018 年 4 月、同級生が高校山梨などに住む児童も不正指生の少女に裸の画像や動画をにコンピュータウイルスを作成、 児童相談所に通告された。児することを強要し、そののち撮影させ、これを SNS に投稿

理由で、大阪に住む小学 3 年生などと述べた。

女 4 人 の 児 童 は、児 童 買 春・

記録提供などの非行内容で児● 同 級生の少女の裸の画像提供など）の疑いで書類送検さの男子児童が不正指令電磁的

童相談所に通告された。また

を拡散

121

児童ポルノ禁止法違反（製造、
れた。

エピローグ

● ウイルス保管と提供

5章（特定少数者への提供）
第七条第ニ項→三年以下の懲役または三百万円以下の罰金

セス禁止法違反の容疑で補導

第小学生の女子児童は不正アク

2017 年 12 月、動画サイトな4

児童買春、児童ポルノ禁止法
児童ポルノ所持、提供等章

学生の ID とパスワードを聞き

児童ポルノの所持・提供をした場合

第流サイトでサービス上の通貨

3（取得、保管）第百六十八条の三→ニ年以下の懲役または三十万円以下の罰金

奈良県の小学 4 年

生の女子児童が、会員制の交（作成、提供、供用）第百六十八条のニ→三年以下の懲役または五十万円以下の罰金章● アカウント乗っ取り

刑法
不正指令電磁的記録作成等

第下記の例などを参考に事例を2章

ピ ュ ー タ や ス マ ホ を 使 う 際、第リングするだけでなく、コンコラム：成人年齢 18 歳引き下げに伴って注意が必要なこと

2018 年 6 月に民法が改正され、約 140 年ぶりに成人年齢行為です。親権者の同意のなできます。

例えば、携帯電話の購入では、 い課金は、未成年者による契が 20 歳から 18 歳に変更され回線の利用契約が必要ですが、 約を理由に取り消しを申し出

正により、2022 年 4 月 1 日以者を未成年者としたり、保護ることとなりました。この改降は、18 歳になると成人になり、また、すでに 18 歳、19 歳になっている人は、この日をもって成人となります。

さ て、成 人 す る と、な に が変わるのでしょう。すぐに思いつくのは、飲酒や喫煙、ギャンブルなどがありますが、これらは、成人年齢が変更されても 20 歳以上のままで変更は保護者が契約した上で、利用ることが可能でしたが、施行者の同意のもと未成年者が契で、未成年であることを理由約したりすることになっています。これも施行後は、18 歳以上ならば自身で契約できるようになります。また、青少年インターネット環境整備法
で携帯電話会社に提供が義務成人になりますから、自らの意思で契約行為をすることが対象者

合には、自身で課金額などを確認し、支払える範囲内に収めておくよう心掛けましょう。
さらに、高齢者だけでなく含まれているため、これまで

葉や人間関係を作って勧誘す

グも、その提供が契約事項にできませんでしたが、施行後ゲットに、SNS などで甘い言るような手口が国民生活セン

ターからも報告されています。
18 歳成人化を控えて、従来よは 18 歳ならばそれも可能にな

りもより低年齢層にターゲッ

ソーシャルゲーム、オンラ

ので、日頃からこうした甘いなく契約行為ができませんが、 ります。
今回の改正で、18 歳になれば頃から課金などをしている場

成人したばかりの若者をター「親権者の親権に服さなくなる」 なければ自分の意思で解除を
未成年者は、親権者の同意に取り消しはできません。日付けられているフィルタリン

ありません。最も大きな変化は、 は未成年者は親権者の同意がことです。

後は 18 歳になれば成人ですのインゲームでの課金やオンラ
イン通販などでの購入も契約

トが広がるおそれもあります
言葉や見知らぬ人からの誘いには注意しておきましょう。

18 歳成人化の対象者

成人になる日成人年齢

2002 年 4 月 2 日〜 2003 年 4 月 1 日生まれ

2022 年 4 月 1 日

19 歳

2004 年 4 月 2 日以降の生まれ

18 歳の誕生日

2002 年 4 月 1 日以前の生まれ

20 歳の誕生日2003 年 4 月 2 日〜 2004 年 4 月 1 日生まれ

変わるもの

2022 年 4 月 1 日

変わるもの・変わらないもの

・携帯電話の契約・ローンを組む・クレジットカードをつくる
・賃貸契約を結ぶ
・10 年有効のパスポート取得
・結婚 など変わらないもの

20 歳

18 歳
18 歳

・お酒を飲む・タバコを吸う・競馬、競輪、オートレース、競艇の投票券（馬券等）を買う
・大型・中型自動車運転免許の取得 など

122

第5章

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

プロローグ

コラム：デジタル遺産相続

近年、生活の中に IT 機器や

ウェブサービスが深く入り込
むにつれ、それぞれで必要と加する一方です。

第なる ID とパスワードの数は増

きちんと伝えておかないと、突然負の遺産が現れることも大変申し上げにくいのですが、ご主人様のネットの FX（外国
為 替 証 拠 金 取 引）で、○ 千 万円の不足が出ておりまして……

に詳しい人が一人だったり、あるいは互いになにを利用しているか話していなかったり

1章

また、例えば家族の中で ITした場合、その方が亡くなると、第資産や負債を含めて、どういっ2ない場合もあります。

特に、問題になりやすいのは 負 の 遺 産 で、FX
（外 国 為 替亡くなった場合、取引が継続
きく変動して、知らないうちに莫大な負債 ( 不足 ) を抱え込んだという例もあります。

イラストのように、極端な

これは極端なたとえですが、お金のやりとりが発生するサービスをそのままにしておくと、支払いや負債が残された家族にかかってくる場合があります。

3

章

されていて、その後相場が大すぐお支払いいただかないと困るのですが……

第証拠金取引 ) で取引をしたまま章たものが残されたのかわから

なにをやっていたかをパスワードを含めて書き残す
ネット取引

有料会員サービス

プロバイダやスマホ

第話しになるかどうかはさてお

4

章

き、
「立つ鳥跡を濁さず」にするためには、残された人が迷わないように、万が一のときに備えて管理情報のありかを残しておきましょう。

SNS ブログ

電子メール

デジタル写真第どういったサービスを利用

5章

していたかの一覧や、もし亡くなったらどのような処理をしたらいいか。ID やパスワー

管理アプリを利用している場

お金のやりとりが発生するものは支払いや負債が発生する可能性があり、ブログや電子メールアカウント、デジタル写真サービスは乗っ取られる可能性があります。誰かが相続し管理をするか、きちんと終了させる必要があります。パスワード帳などに書き残すのも一つの方法です。

コードなどを、ノートや遺言

は、本 人 が 亡 く な っ た 場 合、

おきましょう。

る機能が提供されている場合

残すか、スマホのパスワード
合は、その解除のための PIN

書に残すか、家族と共有してSNS のウェブサービスなど

特定の人を管理者に指定でき

残された家族が美しい思い

出に浸りながらあなたを偲ぶことができるように、きちんもあります。調べてみましょう。 と整理をしておきましょう。

123

エピローグ

ドなどをパスワード帳に書きデジタルテクノロジーで3 家族を守る1 子ども達を守る

子どもをインターネット関連の犯罪から守るには、理由を述べずにあれもダメこれもダメと頭ごなしに禁止せず、まず可能な限りどういった犯罪がどのように行われるのかを知らせましょう。

子どもたちが犯罪に当たる行為をするとき、本人達はそれが「犯罪になると思っていなかった」という例もあります。知ることが抑

本当は怖いインターネット
理由をいわずに禁止するのは命令

あれはダメ

ネットでなにが起こるかを一緒に見る

出会い系では幼女略取

オークション詐欺で商品が届かずインター
ネット探偵、1 枚 の
写真から住
所特定
マルウェア
アプリでパ
SNS で相手スワードがを見つけス 漏れる

これはダメ

ふ〜ん

止することにもつながります。

クラウドから写真流出

こうするとこういう怖い目に遭うんだよ

トーカー

サイバー犯罪に遭うという視点からも、問題点や危険性、また、それによってどれぐらいの範囲にトラブルが広がるのか、きちんと共有することが必要でしょう。

その上で、セキュリティソフト

やフィルタリングサービス、緊急時のための位置情報共有の必要性を一緒に確認しましょう。

いざというとき、子どもを助けに行くためには、位置情報は非常に有効な手段です。一方、子どもたちは過度に位置情報に関することを追求されると、共有を切ってしまうかもしれません。セキュリ
ティ設定の変更などはあっという間にクリアしてしまうでしょう。

頭ごなしに禁止せず、インターネット関連のトラブルの実例を見ながら、
なぜダメなのかを「理解」しあって共通の認識を作ります。子どもだけでは、対処できないトラブルがあることを知ることは重要です。

自分だけは大丈夫と思わせない

自分だけは大丈
夫なんてことはな い ん だ よ。なにもしなくても犯罪には遭うけど、犯 罪 が 起 こる場所に近づくとより高確率で遭ってしまうよ。

なにかあってから だ と、守 れ る
確率がぐっと減る ん だ よ ね。どうしたらいい？

保護者機能や
位置情報を活用する

危ないサイトをフィルタリング
サービスでブロック
どうしても見たいサイトがあるな ら、パ パ か マ
マと見ましょう。

普段はチェックとかしないから、情報共有をしまし ょ う。遅 く な
るときは SNS で連絡が取れるよ
うにしてねですから、叱ったり、とがめたり、あるいは取引のようにするのではなく、その必要性を共有し、特に位置情報の共有は監視のために使わないことを約束し、そして、約束を守りましょう。

また、子どもからルールの変更

意識を共有したら、実例を示して子どもたちに答えを出してもらいましょう。自分で出した答えは自らのルールとなるからです。

124

第5章

などを言い出しやすい雰囲気を作見守りメールて勉強する姿勢を示しましょう。

○○駅

り、それについて一緒に話し合っ

スマホや IT 機器は絆を断絶するた

GPS つきキッズケータイ
位置情報サービス

ぶためのツールなのです。

なにかあったら、この紐を引っ張るの。ママに連絡が来るからね

さん達を守るサービスや機器も、学校を離れたときや駅を通過し送信される見守りメールサービス
ブザーが合体したキッズケータイ

は、子どもたちが意識しないで使え、あるいはシンプルな操作方法
強い味方になります。

することができる年代になったら、位置情報を送信したり、必要な情報をメールや SNS を通じてシェア

位置情報メール
地図アプリ

連れ去りや変質者に遭遇したときに使用する、防犯ブザーと簡単な通話機能が一体になった携帯電話です。簡単な操作で登録された特定の人物への通話なども可能です。

3

章

また、ある程度スマホの操作を見守りメールは、鉄道会社や一部の学校などが提供しているものがあるので、自分が住んでいるエリアでサービスが行われているかを調べてみるといいでしょう。

2

第を理解したら、いざというときの○○ちゃんが今改札を通過しました章や、簡単な携帯電話と GPS と防犯

見守りメール

第たときに、親のスマホにメールが1

章

スマホが使えないほど幼いお子

いろいろと登場しています。

第めのツールではなく、より太く結

プロローグ

やどうしても見たいウェブサイト

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

位置情報シェアアプリ

する方法を、一緒に覚えるのもい第いでしょう。

4

なって、一番困るのは迷子になっ章

幼いお子さんの姿が見えなく

位置情報をメールに貼り付けて送信所などで誰かを探すようなそぶり                イマココ

「一緒に探してあげる」というよう            35.681…
            139.766…

もお友だちとでも、待ち合わせ場をしていると、知らない人物から目的の場所に迷わずたどり着け、
わず会うことができるスキルを身につけると役に立つでしょう。

なお、現在は建物の中で迷子になると位置情報や何階にいるかな

どの情報は共有できませんが、今もう着いてま〜す「位置情報を共有」→「メール」などで設定すると、現在地を簡単にメールで送ることができます。これを相手宛に送れば、相手のスマホで地図ア
プリが起動して位置を確認できます。

5

本当に親しい友人とは、常時位置情報を確認し合えるアプリを利用するのもいいでしょう。そうすることでいちいちメール送信せずに位置情報を共有できます。

後地下街や屋内などにビーコンとと考えられます。

ションの活用などを覚えることで、でも位置情報の交換が可能となる

り換え案内アプリ、徒歩ナビゲー

くスキルを一緒に学びましょう。

呼ばれる機械の設置により、屋内

そのほかにも、電車やバスの乗125

どこかではぐれても、家に帰り着

エピローグ

必要であれば待ち合わせをし、迷ロータリーの向こうね章な声をかけられる隙になります。

駅にいるわね第てしまうことです。また、親とで2 お年寄りを守る

離れて暮らしているお年寄りと連絡を取り合うのに、テレビ電話機能に対応したスマートテレビや映像つき電話や IT サービスの活用

大 き な タ ブ レ ッ ト、液 晶 付 き ス
マートスピーカーをプレゼントし映像つき電話対応
スマートテレビ
見守りカメラて、ときどき映像つき電話をして声だけでなく顔を見せるのもいいでしょう。

また、一人暮らしのお年寄りの見守りのために、よく相談をした

上でウェブカメラの設置をしたり、毎日部屋の中を動いて電化製品やガスを使用しているかをメールで連絡してくれるサービスも存在す
るので、こちらも相談し、納得してもらった上で利用したりするのも一つの手でしょう。

一番いいのは会いに行くことですが、離れて住んでいて頻繁に会えないならば、そういうときこそインターネットの「距離とその移動に必要だった時間が消えた世界」

お年寄りにとって子どもや孫たちの顔を見るのは、なによりの楽しみでしょう。会いに行ってあげるのが一番ではありますが、なかなか訪ねて行けないときは、顔を見てコミュニケーションを取れるツールを活用しましょう。
また、一人暮らしのお年寄りに万が一のことがあったときのために、日々生
活状況を確かめられるサービスも存在しますので、利用を検討してもいいでしょう。

IT 機器を使った振り込め詐欺対策という能力を生かしましょう。

また、「自分は大丈夫」と思っているお年寄りほど、あっさりと振タカシ !?
タカシなの？

り込め詐欺などに引っかかってしまうものです。振り込め詐欺は電

うちはスマホでテレビ電話を使う約束なのでブチッ

話で顔が見えない状況で、相手を不安に陥れ正常な判断ができなくなることを利用しています。

これに対抗するために、例えば、ご両親に連絡するときは、通話ア

プリの TV 電話機能を使うと決めておけば、顔が見えない状況で丸め込まれ、だまされることを回避できるかもしれません。

そのテレビ電話機能のためではありませんが、お年寄りには使いやすい簡単操作のスマホを渡すのも一つのアイデアです。または、母さんオレだよオレ！ 事件を起こしてしまって、今すぐにお金がいるんだ。

母さんオレだよ
オレ！ 事件を起こして……

電子機器の操作に不慣れなお年寄りでも、かかってきた電話を受けることはできるものです。子どもや孫から連絡を取るときは必ず TV 電話を用いるという方法を使えば、顔が見えない状況で不安に陥れる「振り込め詐欺」などの予防にもなります。同じスマホを渡してあげれば、操作を教えることも簡単です。

いざ操作を勉強する段になって教えてあげやすいように、自分が持っ126ているものと同じ機種を渡しておくのも一つの考え方です。

第5章と目的地に着けているか、迷った
りしていないか心配な場合は、事位置情報の共有（安否確認）

前に相談して位置情報共有サービ
スや移動履歴が残るサービスを設

プロローグ

ご両親の海外旅行時に、きちん

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

お母さんたち、大丈夫かしら？

定して旅に出てもらいましょう。

第こうすることで、今どこにいる

1

章かを確認することができるので、予定どおりに旅行しているかも

ホテルに着いているみたい。大丈夫ね。

チェックすることができます。

また、仮に旅先で迷子になってどのようにしたらいいかのアドバ

第しまっても現在地がすぐわかれば、

ホッ

2

章

イスも的確にできるでしょう。

そんなことはあまりあってほしくありませんが、もしスマホを紛失したり盗られたりした場合も、
けば、スマホをロックしたり所在認知症を患っているお年寄りは、家族の見ていないときに外に出て徘徊し、事故に遭ってしまうこと
また、一緒に外出した後で目を認知症の方の事故防止に認知症の方の徘徊時の事故を回避するため、外出時にいつも持ち歩
くものに、現在地をチェックできる GPS 発信器などを入れておく

本人も自分がどこにいるのかわからず、その結果、行方不明になってしまうケースもあります。

発信器を使った位置情報サービス

お母さ〜んと、間をおかず探し出すことができます。

要なのですが、ご自身にリカバリ
お年寄りによっては、持ち慣れない機器を持つことを嫌がる場合もありますので、機器を入れる場
所の工夫は必要ですが、事故などを未然に防げる可能性が少しでも普段押して歩くカートや、お守りに入れて持たせたり、そもそも物を持ちたがらないお年寄りには、靴の中に入れられる機器も存在するのでそういったものを利用したりします。しかし、これらはなにかあったときのバックアップの手段で、普段から目を離さないことがなにより大切です。

高くなるならば、検討してみると
127

いいでしょう。

エピローグ

もちろん目を離さないことが重に備えた方が安心でしょう。

5章を契約したり設定したりしておく

第そういった場合に備えて、GPS4章

離した隙にいなくなってしまい、する能力がない状況では、万が一3第があります。

※現地でデータ通信できるように、データローミングの利用や海外用のSIMを手配する場合は、渡航前に準備や設定を済ませておきましょう。また、現地に着いたときに確認するべき事項を紙などに書いて、事前に説明しておきましょう。海外で購入したSIMの使用は最初の設定をしないと、インターネット接続もできない場合がありますので注意が必要です。

章

地を確認することもできます。

第

操作するための情報を共有しておスマホの位置情報の共有設定をし、現地でもインターネット接続サービスを利用できるようにしておくと、世界中どこにいても現在地を確認することができます。年輩の方自身が位置情報を使いこなせなくても、電話や SNS のメッセージ機能などを使ってサポートすることができます。

4 屋外・海外でのネットワーク利用
1 一見なにもないように見えて、危険がいっぱい

例えば、国内でも国外でも、あなたが屋外のカフェでパソコンを開いてウェブを見たりメールをや

一見なにもないように見えて危険がいっぱい…かもりとりしたりするとします。カフェには無料の無線 LAN アクセスポイ

ントがあって快適にネットに接続することができます。うららかな日
差し、さえずる鳥の声、実に平和そのものだし、ちょっとお店に入ってケーキでも選んでこようかな？

さぁこのカフェには、どんなサ

イバーセキュリティ上の危険があると思いますか？

まず日本では、よくスマホで席取りをしてレジに行くのを見かけますが、海外では、貴重品は肌身離さず持つことをおすすめします。
日本と同じ治安レベルとは限らないので盗難される可能性があります。日本でも油断はなりません。

ま た、席 に 置 き っ ぱ な し に したパソコンへ目を離した一瞬に、

実はこういうシチュエーションかも？

データ
抜き放題

パスワードは○×△□ねUSB メモリを差し込んでマルウェ

アに感染させることもできます。

席を立ったらカバ ン を 盗 も う。
スマホいただき

所持品が盗まれなくても、肩越

しや場合によっては双眼鏡や望遠レンズを使って、スマホやパソコンのロック解除用 PIN コードを盗数秒あればパソコ
ンに USB メモリを差 し て、マ ル ウ ェアに感染させるぞみ見されるかもしれません。

お店の無線 LAN アクセスポイン

トの暗号化は、本当に安全な方式
ですか？パスワード（暗号キー）をドを盗まれたり、不正なサイトへ

クセスポイントを設置して、あな

信を盗聴されたり、ウェブサービ

そのために攻撃者が店のアクセスんよ。

店内に貼り出していませんか？通スにログインする ID やパスワー

誘導されたりするかも知れません。
ポイントと全く同じ名前の偽のア
128

たを待ち構えているかもしれませ
気をつけてくださいね。

第5章

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

プロローグ

2 インターネットカフェの利用

海外旅行に出かけるときになるべく荷物を減らそうとすると、仕はお留守番になるでしょう。

銀行  × ECサイト オンラインゲーム
××

長いメールを書く必要があるなら、SNS  × ウェブメール
×

インターネットカフェに行って、ウェブメールを利用すれば、ホテなんて思ってはいませんか？

これを使ってメールやなんらかのウェブサービスの ID とパスワー
ド情報の入力は、絶対に避けるこ
海外のインターネットカフェのパソコンは、管理が充分ではない
ことがあるほか、攻撃者にとってます。キーロガーというマルウェ

返信
予約

盗んで送信

ID とパスワード、個人情報、
クレジットカード情報、普段の E メールアドレス

転送

ID やパスワードなどの個人情報をち、セキュリティソフトも入れ管込めないよ、と思ったら甘いので子と本体の間に装着でき、あとは

無線 LAN 経由でデータを送信できるものもあります。今まで利用したパソコンの後ろをいちいち確認

インターネットカフェで普段利用しているウェブメールを使うのは危ないと考え、フリーメールアドレスを作成しそこにメールを転送しても、結局予約のやりとりなどを現地で行うことになるのなら、情報流出の危険性はかわりません。
現地でそういった情報を入力することが多いのならば、タブレットなどでデータローミングを行うか、自前の暗号化＋公衆無線 LAN を使うようにしましょう。

したことはないでしょう？

する場合は、自前の暗号化ができ用するならば、データローミング

トを持ち込んで店の Wi-Fi を使用もし現地で頻繁にデータ通信を利用をおすすめします。

また、自分のパソコンやタブレッ

ないなら利用はおすすめしません。

129

や現地の定額 SIM（次頁参照 ) の使

5

エピローグ

本体の後ろ、キーボードの USB 端手に入れた ID とパスワードで勝手に買い物

現地で頻繁に個人情報などを入れてやりとりする必要があるならば、データロー
ミングの端末で操作するす。キーロガーにはハードウェア
版もあり、数秒あればパソコンのパソコンを持って行くのが面倒なので、現地のネットカフェで予約しよう

章

理しているから、そんなソフト仕

普段のメールを
フリーメールに転送する

第お店の人がシステムを最新に保4

ID・パスワード合っているしご本人様だよね

抜き取って攻撃者に送信してしまうことがあるのです。

3

ID とパスワードゲッ
ト！使ってやれ！

章

アを仕込んで、利用者が入力した共用のパソコンで重要な情報をやりとりしたら攻撃者に漏れる可能性あり

第も狙いやすいターゲットでもあり

キーロガー

章

とをおすすめします。

2

第ドの入力、あるいはクレジットカー

インターネットカフェは、基本的に情報を検索するだけに利用します。ID とパスワード、個人情報、クレジットカード情報は絶対に入力しないよ
うに。自分の持ち込みパソコンなどを利用する場
合は、自前の通信の暗号化ができるなら OK です。

キー入力を横取りして勝手に使っちゃうぞ！

章

外を問わず便利ではありますが、

ID とパスワード・
個人情報やクレジットカード情報を入れるものはす
べて禁止

第ルでもなんでも予約できるし…、
インターネットカフェは、国内

1

章

最近では、スマホもありますし、

第事での渡航でないなら、パソコン

インターネットカフェのマシンには、
キーロガーなどが仕込んである前提で利用する

3 海外でスマホやタブレットを活用するためにスマホやタブレットを海外旅行にもっていって現地で使う場合、日本で契約している携帯電話会社
が提供するローミングサービスを使って、現地の携帯電話回線提供

海外で電話やデータ通信を使う
普段の電話番号で着信できるようにする

海外携帯電話会社

電話番号が現地のものになってもいい

会社と契約せず、データ通信を利用する方法があります。

ローミングサービスは国内よりは割高で、また、音声とデータ通信は別々に料金設定されていることもあるので、利用した場合いくらかかるのかをよく確かめてから使いましょう。さもないと途轍も

音声利用：
マイ端末で
（音声）
ローミング

データ通信利用： 音声利用：海外は SIM フリー データ通信利用：海外は SIM
マイ端末で相当のマイ端末か、SIM フリー フリー相当のマイ端末か、SIM
データローミング
端末 + 現地 SIM
フリー端末 + 現地 SIM

現地 SIM は現地空港などでも買えるが……

外国語が苦手だからメールでやりとりしようと思ったらない料金請求が届く場合があります。最近は手頃な 1 日あたり料金
定額などのプランも存在します。

また海外では、電話を受けただ

けでも電話料金がかかる会社もあります。着信が無料ではない場合、電話を受けたらいくらかかるのかもチェックしておきましょう。さもな

いと、不意の長話で高額な請求が来てしまうかもしれません（くどい？）。
デ ー タ 通 信 が 使 え な く も、短い文章のやりとりをする方法に

ショートメッセージ（SMS）があり
ますが、これも利用可能かどうか

2Gって
なに !?
・日本で買えることも（SIM のサイズに注意）
・事前使用設定を済ませておく
・音声の料金、データ通信の上限容量をチェック・月額料金が発生せず、チャージすれば保存可能なものもある。何回も訪れるなら選択肢に・料金は従量制か、上限のある定額制か確かめる

海外では意外とデータ通信できず、音声のみのエリアも多いのです。データ
通信できても遅い場合もあります。データ通信速度を確保できないことを想定して、地図アプリの地図データなどは日本で事前にダウンロードしておきましょう。

電源・充電方法の確保

ソケットと電源のボルト数はまちまち。
理想的にはすべて 100～240V 対応であること
電源ケーブル

電源ソケットと、利用できる場合の料金を調べ

ソケット変換アダプタておきましょう。電波整備状況がよくなくデータ通信が使えない場
合の文字通信手段になります。

ローミングサービスを電話で利話を受けられることです。

もし、長期で滞在する場合など

で、その間電話番号が変わってもいいならば、現地携帯電話会社のSIM を購入して利用する方法もあります。SIM には目的別に音声の100V まで対応

200V まで対応（国別）→目的地別にソケットが異なるUSB
チャージャー

200V まで対応

変圧器用するメリットは、海外にいても自分の電話番号にかかってきた通

データ通信
できない！

充電が必要な機器
スマホ

100～240V 対応

タブレット

100～240V 対応

予備バッテリー

100V 対応

スマートウォッチ

AC アダプタ（パソコン用）

パソコン

USB チャージャーの USB 端子は、充電する機器の数だけ差し込み口はあるか、全体の電源容量は足りているか、タブレット用には充電能力は足りしているかチェック。200V 系の国へ訪問するときは、AC アダプターだけでなくケーブルまでもが 200V 対応かをチェックします。

み、音声＋データ通信、タブレッ
130

ト用にデータ通信のみなどの SIM

第5章

普段の端末は日本からの着信専用にして、別途 SIM フリーの端末を用意し、これに現地の SIM を入海外で IT を活用する
翻訳アプリ

翻訳カメラ

プロローグ

が存在します。

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

地図ソフト、GPS ナビ

れて使用する方法もあります。

海外の SIM を使う場合の注意点

ることです。日本の携帯電話会社
で販売されてる端末は、その会社の SIM しか使えない設定になって（音声）
ローミングの注意点

せば携帯電話会社が有料で SIM フを行ってくれます。

することです。充電器の対応電圧と、充電器にケーブルがある場合はこのケーブルの対応電圧が訪問して、必要に応じ変圧器を用意、ソケットの形状に対応できるソケット変換アダプターも用意しておきましょう。

外に持っていくのなら、海外で使
いきましょう。

まずは翻訳系です。文字を入力

普段使っていない
SIM フリー機を使う・手頃な SIM フリー機を入手するか、使わなくなったものを SIM フリー化しておく

SIM
フリー
機
My スマホ

現地 SIM 使用、料金も手頃

・普段使用の機種は電話を受けるだけのローミング。日本の電話番号でかけられる
2 台持ちは面倒

字部分を認識し翻訳して表示するは日本のように通信網が充実してどもあります。また、逆に相手にアプリなどに文字を入力する手間

いか、場所によっては全く使えな

しゃべってもらってそれを翻訳することもできるので、音声を使って現地の人と理解を深め合うことものです。こちらもいちいち辞書が省けますので、海外の旅をより楽しむことができるでしょう。

地図系のアプリのインストールができるでしょう。

と、現地の地図のダウンロードもやメニューなどを撮影すると、文ましたが、海外では場所によって次は翻訳カメラ。海外で街並み重要です。前述のコラムでも書き131

おらず、データ通信があっても遅いこともしばしばです。そんな中で、現在地を確認しなければならない状態になったとき、オフラインでも使えるように、地図をスマホにダウンロードできるものを準備しておきましょう。

5

エピローグ

するのではなく、音声で入力、翻訳結果も音読してくれるアプリな

4

章

える機能や役立つ機能を準備して・日 本 で は、特 定 の 会 社 の
SIM のみ利用可能だが、海My スマホ外 で は、ど れ で も OK
（海
SIM フリー外では「SIM フリー」
相当）
化
・お金を払うと携帯電話会
or社が SIM フリー状態に改修
SIM フリーしてくれる（SIM フリー）
機購入
・そもそも電気店やメーカーから直接 SIM フリーのスマホを買う（SIM フリー）日本から普段の番号につなげない。滞在期間中の電話番号を教えておく必要あり

第次に、せっかくスマホなどを海My スマホSIM フリー端末の入手とは

3

現地 SIM なら料金も手頃なものがあり、電話料金も安い

章

また、現地の様々なタイプの電源

My スマホ( 海外 SIM利用可）

・目的の国でのローミングに 対 応 し て い る か、実 際
使 用 さ れ て い る か。現 地の会社の周波数帯 ( バンド )に合っているか・海 外 の SIM が 使 用 可 能 か（≒ SIM フリー）

日常使っているスマホなどを、
SIM を入れ替えて使う

第

国の電気事情にあっているか確認

手持ちのスマホなどが海外でも使えるか章

また、忘れがちなのが充電に関海外利用における SIM フリーとは第リーに改修する「SIM ロック解除」

2

章

あっても海外ではどの SIM でも使るものもあり、また、条件を満た・必要がないなら、データロー
ミングの設定を必ず切る・つ ながるからと放置しておくと、莫大な請求金額がくる場合がある

第多くの端末では、国内では制限がえる「SIM フリー」
相当になっていデータローミングの注意点

・海 外では通話を受けても料金がかかる場合もある・ロ ーミング時の料金はいくらかかるのかチェック
しておく
・SMS
（シ ョ ー ト メ ッ セ ージ）が 利 用 で き る か ど う
かと、その料金いることがあるからです。ただ、

1

章

か同様の状態であることを確かめ

第は、利用する端末が「SIM フリー」

5 大災害やテロに備える
1 まずは自分の身の安全を確保する

大 地 震・各 種 の 自 然 災 害・テ

その場に留まって写真を撮ったり
SNS に投稿したりせず、速やかに安全な場所に避難しましょう。

海や川の近くでの大地震ならば、

高台の
避難場所

避難勧告が発表されたら、決して命を脅かすものから速やかに逃げる

避難ビル

ロなどが発生したり、なんらかの、いでてな ぉぉ！
っ撮 ろぉ
逃げ

急いでできるだけ高い場所に避難しましょう。昨今の豪雨・水害などの自然災害の例を見ると、避難勧告前に自主的に避難場所に移動することが安全です。

災害時に現場で写真を撮ったり、実況放送のようにレポートすることは、あなたの仕事ではありません。無事家族の元に帰ることが使命です。それを最優先に考えて、安否の連絡や情報収集は安全な場所に着いてからまずは命を守る行動をしましょう。
避難場所に到着し、そこが安全避難所であると確認できたら、安否確認の連絡や情報収集をしましょう。

安否確認サービスは様々なものがあるので、家族や友だちと事前にどのサービスを利用するかを決めておきましょう。また、災害時
はスマホの電話やウェブの閲覧な

自然災害時は避難勧告が出る前でも、自主的な避難が命を守る行動になります。
まずは身の安全を確保し、その後、安否の連絡や情報確認を行いましょう。

そして安否連絡や安否確認サービスに登録

どは混み合ってつながりにくくなります。災害時に通話が優先される公衆電話や、データ通信量の少なくてすむ、メールや SNS などのサービスを使いましょう。

なお、スマホアプリの通話機能

もメールなどより通信容量を多く使います。譲り合い、少ないデー

タ通信ですむ手段を利用しましょう。

○○小学校

公衆電話

スマホの電話電波があればメールや SNS

安否確認の方法は、複数の候補を事前に家族などで決めておいて、それらを利用するようにしましょう。災害時には、スマホを含む一般の電話は通話がつながりにくくなります。電話連絡をする場合は、公衆電話か避難所に設けられる災害時用の電話を利用しましょう。なお、インターネットが使えなくなった場合の避難手順や安否確認方法も検討しておきましょう。

132

第5章

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

プロローグ

2 電池をもたす、情報収集をする
災害時などに街中なのにスマホ社の基地局が機能しなくなった印

圏外なら電源を切る

1

章です。そのまま電源を ON にして電話でダラダラ話すよりはメール

第が圏外になったら、それは通信会

電池をもたすテクニック

おくと、スマホはつながらない基地局に接続しようとして貴重な電池を消耗してしまいます。

ホの電源を切るか、スマホの中身

内モード）にして少しでも電池のサクッと打ってサクッと切る

2

章

を見る場合でもフライトモード（機

スマホの中身を見るときもフライトモード

第そういったときはスパッとスマ消費を抑えましょう。

電波が回復しても、電話よりは利用しましょう。災害時はその方少なくてすみます。次に、いつ充電できるかわからない状況では、とにかく電池の節約を心がけま

情報収集に協力してもらう
まかせろ！

常的に持ち歩くのもいいでしょう。
一定時間が経過すると救援物資や脱出ルートなどの情報がネットに発信が行われるようになります。

消 費 す る だ け な の で、メ ー ル や

!

ME

TH

AN

SNS で、情報の収集と整理に長け

KY
OU

!

信憑性や関連性の高い情報、必要としている情報だけを整理して送ってもらうのもいいでしょう。

東日本大震災では、旅行で被災地に訪れているときに震災に遭い、情報収集に長けた家族や友人に相談して、いざというときは情報収集や必要なものの手配をお願いできるようにしておきましょう。自分一人では、気づかない情報も外から見ていると気づく場合もあります。

帰ることができなくなった方たち

手配、バスの予約などをしてもらっに帰るためのルートの確認や車両

ぜひ、そういった事例をみんなが、SNS を通じて被災地から地元た例もあります。

133

で話し合って、いざというときにどうするか、ということを相談しておいてみてください。

エピローグ

た家族や親しい友人に助けを求め、

5章て回って情報を収集しても電池を

LP
HE

第

安全帰宅ルートはこれ-------公共交通機関は
ここまで復旧しています。
-------バスの空きあり。
予約できます！

発信され、やがて整然とした情報
しかし、だらだらとウェブを見

4章

災害直後は情報が錯綜しますが、第しょう。モバイルバッテリーを日

3

章がつながりやすく、電池の消費も圏外ならば電源を切るか、スマホの内容の閲覧時もフライトモードを利用します。
電波が回復したら災害用の超省電力モードがあれば活用してもいいでしょう。
電話で長く話すよりも、メールをさくっと打って電源を切った方が電池を消費しません。充電器にもなるモバイルバッテリーを持ち歩くのも役立ちます。

第データ通信であるメールや SNS を3 ラジオ、車載テレビを使った情報収集

大災害時に電波がきちんと飛んでいる状態でも、目的のサーバに接続しようとすると、反応がない
場合があります。

災害時のアクセス集中によるサーバの沈黙（双方向通信）
平常時

災害時

それは、サイバー攻撃の DDoS

攻撃のように、多くの人が特定のサーバに集中して接続することで、サーバの反応が間に合わなくなり、ギブアップの状況になっているためと思われます。

この問題は災害時には避けがた

く、双方向通信のメディア、つまり私たちがサーバに接続してサーバが返信するというプロセスを前提としているインターネットでは、
どうすることもできません。

インターネットでは、私たちのリクエストにサーバが答えることで情報が表示可能になります。しかし、一気にリクエストが集中するとサーバの処理能力を超えるため、反応が返ってこなくなります。これがアクセス集中です。

災害時でも沈黙しないラジオやテレビ ( 片方向通信 )ラジオ・TV は一方的に送信できるので大丈夫

こういったときに力を発揮する

すごく遠くまで届くのが、「片方向通信メディア」である、ラジオやテレビです。これらのメディアは送信局が一方的に情報を発信して私たちが受信するだ

短波ラジオ

遠くまで届くけなので、アクセスが集中し反応できなくなるということはありえません。

比較的近距離の範囲の放送をするテレビや FM ラジオなどは、大震災時などに送信局や送信施設が自分の被災地域に含まれる可能性

AM／FM ラジオ
（電池式、
ソーラー・手回し充電式）

があります。しかし、一局で広範わりと近く囲に電波を送信できる AM ラジオ

や短波放送ならば、災害時に放送が中断する可能性がテレビや FMと比較して少なくなります。

これが災害用の持ち出し袋にAM 放送を受信できるラジオを入れる理由でもあります。

トラブルに対しては、複数の手段で備えるのが基本ですから、普段は聴くことがなくても、災害用持ち出し袋には AM ラジオを入れ

スマホや車のテレビ機能

FM ○○

○○ TV

短波放送局
（海外でも届く）○○ AM

災害用のラジオには持ち出し用のほかに、常時電源を入れ「緊急警戒警報」や「緊急地震速報」など受信する目的のものもあります。持ち出し用と両立するものも存在します。しかし、基本的には別の性格のものです。

片方向通信の機器は、対応する受信機を持っているすべての人が受信可能です。FM やテレビは、放送局も被災して発信できなくなる可能性もあります
が、AM はかなり遠くまで届くので、別の地域の放送を拾うこともできる場合もあります。短波に至っては海外まで届きますが、逆に地域別情報発信には不向きです。ラジオは消費電力が少なく、ソーラー充電や手回し式充電型も実用的です。なお、ワンセグ TV 搭載のスマホは少なくなりましたが、カーナ
ビはフルセグテレビ受信可能なものもあることをお忘れなく。

ることを検討しましょう。

ま た、車 の 中 な ら AM/FM の ラ
134

ジオ、一部は車載テレビでテレビ放送が受信できます。

第5章

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

プロローグ

4 徒歩帰宅、海外での災害やテロに備えて

災害時は、原則としては政府や各自治体・消防などの指示に従うるという選択肢を取らざるを得な

帰宅マップ

予備電池

学校や仕事場から自宅までの道中、

AC アダプタ

災害時に役立つ情報を掲載した帰宅支援マップやアプリを入れておくと役立つでしょう。日没時や降落ち合う集合場所や、帰宅手順を話し合っておきましょう。長期大もう少し先に避難所あり

規模停電で通信できない状況まで

ら AC アダプタ一体型のモバイル

バッテリーや、車の電源を活用できるようにカーチャージャー、ケー

海外での災害やテロに備える場

ホームページ」
で渡航先の情報を確認し、渡航が推奨されない場所には行かないようにしましょう。

全情報配信サービス「たびレジ」に安全状況が把握できるようにしま

しょう。万が一災害が起こった場
み や か に 行 え る よ う に、SMS でメッセージを受け取れるようにしましょう。
「海外ではどういう風にデータ通信をするか」を前提に考えつつ、特にデータ通信しない場合でも、いざというとき、最低限上記の SMS メッセージは必要なんだと覚えておきましょう＊ 1。

渡航時は
外務省の
「たびレジ」
ウェブサイトで登録

たびレジ簡易登録にメールアドレスを登録する
渡航予定はなくても、海外安全情報をメールで受け取れる

滞在国の周波数に対応したAM\FM\ 短波
ラジオ＊ 1：SMS は基本的には通常の携帯電話回線（インターネット電話ではない）を利用していれば、データ通信を利用していなくてもメッセージを受け取ることができます。

注）「外務省海外安全アプリ」では、約 120 ページの「海外安全虎の巻」が同梱されていたり、海外安全にかかわる外務省のウェブサイトなどを簡単に分類し、手早くアクセスできるようになっていたりするので、ぜひダウンロードしておきましょう。

135

4

緊急時は
SMS で連絡5

エピローグ

合に、緊急時の安否確認などがす

外務省海外安全ホームページもしくは
外務省海外安全アプリを
ダウンロード

外務省たびレジに登録する章

登録し、リアルタイムで渡航先の渡航前後に現地の情報を確認する

第また、渡航前に外務省の海外安

海外での災害やテロに備える場合は章

合は、事前に外務省の
「海外安全

3

第

ブルなどを持ち歩きましょう。

災害時は政府方針で、最大 3 日（72 時間）程度現地に待機を求められる場合もあるので、スマホなどの情報機器を使う場合、電池を持たす準備が重要です。
AC アダプター機能付きのモバイルバッテリーの携帯や、車で充電できるようにUSB 端子のついたカーチャージャーを必要に応じて携帯しましょう。また、自分の機器の充電に対応しているかもチェックしておきましょう。条件に合わないと充電できないこともあります（おもに 2A や 2.1A 対応と書かれている給電能力）。

章

綱になる場合もあるので、普段かタブレット対応かチェックする（2A など）第災害時には、スマホの電池が命

2章

また、その場合に備え、家族と

第USB
カーチャージャー

雨時の避難場所などもわかります。

想定して、プランを立てましょう。

1

章

い場合もあります。スマホには、第べきですが、ときに徒歩帰宅をす

災害時に徒歩帰宅をする場合は

コラム：情報の取り扱いは国によって異なる。
要らぬトラブルに巻き込まれないように
インターネットは国境を越ウェブサービスのアカウント

VPN 機能が OFF になります。

えて世界の人々を繋ぎ、理想の分もです。書き出したもの

やっとの事で見つけた通信暗的には皆同じ基準で、平等にの一覧を見ると、係官は鼻で号化するメッセージアプリをその恩恵を享受できるべきで笑い、ロックを外された機器

インストールしたら、今度はす。しかし、現実的にそれぞは別室に持って行かれ、コピー通信ができなくなりました。

れの国の中ではローカルルーを取られました。あなたは長ルによって、様々な制約を受い間待たされたあげく、今度ける場合があります。

は取調室に呼ばれます。

3．撮影していると…

携帯電話会社のお店に駆け込んで、通信ができなくなっ

訪問国のルールを理解せず、

そして、スマホに保存してたといったら、別の SIM を買

自国の常識でネットを利用ないた特殊な嗜好のマンガや写

う こ と を す す め ら れ ま し た。

どすると、思わぬトラブルに真の所持を指摘され、法律違仕方が無いので、再度購入し遭遇することもあるので注意

反で逮捕され、起訴され、懲ます。

が必要です。

役判決を受けるかもしれない

回線が復活したので観光に

ここでは、あなたが他国をと言われました。私たちの国戻って、現地での様子でも写

旅行やビジネスで訪れると想では問題無くても、そういっ

真で撮って送ろうと、車での定して、遭遇するトラブルを、 たものが法律的あるいは宗教

移動中や観光地で撮影をして、あくまでフィクションとして的に許されない国も、世界に日が暮れたのでホテルに戻りですが考察してみましょう。

はあります。

ました。

1．入国まであなたが A 国に訪れたいと考えました。ビザは免除され

2．入国してから夕食を終えて部屋でくつろ

やっとの事で入国することいでいると、突然部屋に警察はできましたが、パソコンは官が入ってきて連行されます。

ていますが、テロ対策の点から、 没収されてしまいました。

軍事施設を撮影した容疑で逮

事前に入国登録することが求

スマホは戻ってきたものの捕されたのです。そんな場所

められました。項目には「利用初期化され、ローミングでのを撮影した記憶は全くないのしている SNS アカウントを全通信も著しく遅く通信に支障ですが、確かに撮影したと言て記入せよ」というものがありが出るので、値段も手頃だった、 われ、またしてもスマホを取ました。

現地で販売しているその国のり上げられました。

これは SNS アカウントの書

携帯電話会社の SIM カードを同行者が速やかに大使館にき込みから、テロを起こす過購入しました。代金はクレジッ

連絡をしてくれたので、数日激思想を持っていないかを判トカードで支払います。

後やっとのことで釈放されました。

断するために利用するようで

ところが、スマホを元の状

すが、日本ではちょっとした態にリカバリーしようとアプ

冗談の書き込みでも、A 国でリストアを見ると、普段使いはそう受け取られず、入国を慣れているエンドツーエンド

色々と没収されてしまったの拒否されそうになりました。

暗号化の SNS のアプリがありで、足りないものを翌日配達

入国したら、今度は入国審

4．日本の常識は通じない

取り調べの過程で所持品もません。そうやらその国では、 のオンラインショップで買お

査で、利用しているスマホや使い慣れた SNS アプリが禁止

うと、アカウントを取得しクパソコンのパスワードを開示されているようです。かわりレジットカードを設定し、不せよと言われました。様々なに VPN を使おうとしたら、度々正利用が怖いので、SMS 経由

136

第5章

用する二要素認証を設定しま

要らぬトラブル①自国で問題ない写真がアウトなことも我が国ではこういった
写真は法律違反デース

翌日、家族に帰国の日程をB 国入国管理局

第

した。

プロローグ

でワンタイムパスワードを利SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

1

章

報告するべくスマートフォン
で電話しようとすると、また通じなくなっていました。
仕方ないのでホテルの電話
クアウトしようとしたら、クていました。

我が国の常識がそのまま外国の常識や法、宗教的規範に合致するとは限りません。そのルールに反すると、最悪の場合実刑を受けることもありえるのです。

2②他国ではどこでも撮影していいとは限らない
B 国飛行場

クレジットカード会社に問章

レジットカードも使えなくなっ第で連絡し、準備を整えてチェッ

ソコハ軍事機密デース

い合わせすると、昨日利用し第たオンラインショップで、一度に多量の購入があったので、3た。
二要素認証を設定していたのに、なんで使われてしまっを乗っ取る SIM ハイジャック

また、軍事的にセンシティブな国では、関連施設にカメラを向けるだけで、スパイ容疑をかけられて拘束されることもあります。ルールを調べてから渡航しましょう。

③クラウドサーバのデータは所在地の国のルー
ルに従うと言う攻撃に遭っていたことが判明しました。

あれ、子供の水遊びの写真が消えてる？

5．帰国してからもきました。

クラウドサーバにあるデータは、サーバの実際の所在地や提供する企業のルールに従って、その内容が検閲され、その結果情報が流出する可能性もあります。要注意です。

ました。その国では情報は検れます。

閲され、その過程で機密情報

自国の慣習をそのまま持ちバが置かれた国のルールに従っが流出することもあるようで込んだり、よく考えずに利用て、「児童ポルノ」と判断され、 した。

したりせず、必ず調べてから国際的に手配される可能性が利用しましょう。またクラウ
インターネットは世界を繋ドサーバの所在地は必ず確認

ぎますが、実状として、訪問し、重要な情報は自国にサー

また、サーバに保管していした国のルールや物理的なサー

バのあるサービスを利用しまた書類が流出した形跡もあり

バの所在国のルールが適用さしょう。

ありました。

137

エピローグ

写真の内容によっては、サー

あるかもしれないという話も5

章に削除されていることに気付4

第らくすると、クラウドサーバ
記録のうち、いくつかが勝手

書類ハ検閲ノ
タメ中身ヲ
見マース

ワガ国デハ児童ポルノデース

なんとか帰国してからしばに上げていた、子どもの成長

X国

章

書類が流出
してる？

第

たか調べたところ、電話番号

章

利用を停止したとのことでしコラム：デマに踊らされない！ ソースを探せ！ 確かめよう！

昔からデマというものはありました。事件のときに拡散するものや、都市伝説のように長く語り継がれるものなど。
当時は、人から人への口伝

昔から出所が不確かなデマはあった
オイ！
○○が××
するってよ

○○が××
しますよ

そりゃ、こいつだって。あれ？
どっかいった！

おまえ、それ、誰に聞いたんだよ

えですから、自分が聞いた話を再度確かめようと思っても、すべて遡って大本の発言者までたどるのは至難の業ですが、
その分
「うわさ」
ということを前提とした「不 確 か さ」「あ やしさ」
がありました。

ところが、インターネットが普及した現代では、デマは

かつてのデマは、
人間がしゃべるスピードでしか拡散しませんでしたが……。

ネットでは加速して飛び込んでくるが……
スゲーよ、こんなことあったよ！

拡散スピードの大幅アップ○○だってよ

で、それは誰がいっていたんだい？

「距離とその移動に必要だった

時間が消えた世界」
で、恐ろしいスピードで拡散します。しかも、SNS などの場合「何人の人がその情報を共有したか」
と

そりゃ、
おめえ……
あれ？

発言を消して逃げた！

いうことが数字でついて回るので、それが何万人にもなると、デマであっても妙な信憑性があります。その代わり、ネッ

トではソースをたどることができますので、怪しいと思って調べると、元の発言をした
人間が、発言を消して逃亡し

現在は、ネットの特性で「拡散数」を伴って加速して飛ひ込んできます。しかし、その数を真実かどうかの尺度にしてはいけません。元
ネタが嘘だったり、意図的に流布してから消して逃げたりすることもあるからです。

情報はよく吟味することが必要

この情報は信頼できるのか？

・発信している者は信頼がおける人物なのか？

てたなんてこともあります。

・拡散するべきかどうか？

この構造は、「意図的なデマの 拡 散」に も 使 わ れ ま す。デ

マになりそうな話題を使った

ちょっとこれサイコー！
拡散よろしく！
http://www.
xxxxxx○○アプリ

マルウェアへの感染誘導や、フィッシング詐欺を狙った釣りかもしれません。場合によっ情報が勢いをつけて手元に飛び込んできても、その勢い

・誰かのプライバシーを侵害していたり、傷つけたり、生命の危機に陥らせないか？
・本当に「自分」が拡散する必要があるのか？
・公的機関の人がいってたという
けど、本当なのか？

ては、誰かを傷つけ名誉棄損となるものかもしれません。

・マルウェアやフィッシング詐欺への誘導ではないか？

を持ってください。

そ し て、ほ と ん ど の 場 合、が、特にないものなのです。

それに災害時には本業の人に飲まれて拡散に加担せずに、 後 で 冷 静 に な っ て 考 え る と、 ですら間違った発信をしてし情報の信憑性を確認する余裕

それはあなたが拡散する必要

138

まうミスもあるのでご注意を！

第5章

SNS やインターネット関連の犯罪やトラブルから、自分や家族を守ろう。災害に備えよう

プロローグ

コラム：災害時の情報収集について（本年の振り返り）

近年は、様々な自然災害が発生し ､ その中で様々なデマが飛び交い、正確な情報収集の

救助要請

助けて
ください！
今すぐ

悪意のデマではないとしても、

1

章

不正確な情報の拡散も多く見どこにいるんだ！
場所がわからない！

第

難しさを浮き彫りにしました。

災害時の救助関係発信はわかりやすく確実に受けられました。拡散する方々

は善意で行っているのですが、
情報源
（ソース）
がはっきりしさせます。物事の正確さ担保責任がある方の「公式な情報発信」
以外は、むやみに拡散する
べきではありません。特に、「誰

災害時は必要がない情報の拡散はひかえる
平成 30 年 7 月（西日本）豪雨時の不要不急拡散 TOP3とえそれが「通信会社の人に聞ある可能性が高くなります。
「伝
当に拡散するべきか」
良く考え

ヌートリア
…災害時に拡散しなくてもよいのでは？

ケースがあったようです。

ホも使えなくなる可能性が垣SNS で行う方法が、広く一般

必要な情報収集への「雑音（ノた場合どういう手段で連絡をました。これも本人、もしくで控えましょう。

また、災害時の救助要請をに認識されたことが確認されな手段ともいえますが、上記

また、最近は様々な災害時用のアプリが登場し、安否確認の方法も増えてきています

取り合うかも確認しておきま
しょう。

災 害 時 の 避 難 所 な ど で は、

自治体や電気通信事業者の取組により、無料で使える Wi-Fi

が、これらは連絡を取り合う 「00000JAPAN」な ど が 立 ち 上

れた後も救助要請が残された

めておかなければ意味を成したり、あるいは本人が救助さままだったりすると、それが一人でも多く助けようとする
方の妨げにもなります。それ

人と、事前になにを使うか決がることがありますが、このません。きちんと利用するサーるため、暗号化されていない

なお、2018 年に北海道を襲っID とパスワードの入力を避け、ビスの確認をしておきましょう。 ことを覚えておき、利用時は

以 外 に も SNS の 情 報 を 見 て、 た地震では ､ 全道が長期間に直接関係がない人が善意で電話での救助要請を行うなどの

Wi-Fi は接続しやすさを優先す

わたって停電する事態が発生しました。携帯電話網もスマ139もし利用したい場合は VPN な

ど自前で通信を暗号化する知識を得ておきましょう。

エピローグと同様に伝聞の情報を拡散し5章

代理人が行うことは大変有効イズ）」となる可能性があるの

4間見えた災害でした。そういっ

第や直接依頼された家族などのこういった情報は、本当に章てください。

第聞情報」には気をつけて、「本3章ではないかぎり、「不正確」で鯉がこんなところに…

モグラいた」「役所がの人が言っていた」というものでも、公式発表

2

第かに聞いた」という伝聞は、た

公的機関の災害時の窓口は、あくまでも 110 番 119 番の電話ですが、SNS で救助関係の発信をするときは、住所や GPS 情報を付けましょう。

章するためには、「現場」を知る

第

ないものの拡散は状況を混乱

5 ネットを使わない移動トレーニング（現代版オリエンテーリング）

災害時に、スマホの電池が切れてしまったり、あるいは旅行先でスマホを落としてしまったり、誰かに盗られてしまったりしたシ
チュエーションを想定して、スマホを使わずに自力で自宅に帰り着くためのトレーニングを、遠足のような遊びの一環としてチャレンゲームとして帰宅サバイバルを楽しむ
さて、ここがどこかわからないけど、地図とコンパスとお財布はあります。どうする？
誰かにスマホを借りる〜

ジしてみましょう。

例えば、地図とコンパスや GPS

受信機を持って、地図を読んで現在の場所を特定し、ハイキングルー

がんばれよ〜

トを抜けて駅の場所を目指したり、駅に到着したら鉄道路線図から自宅までの経路を割り出したり、駅に設置されている時刻表をめくって自宅までの電車の時刻を書き出してみたりしましょう。

こういったことは、実はオリエ

ンテーリングという野外スポーツ

地図の地形や記号などを読んで、現在地の特定にチャレンジしてみよう

ゲームとしていろいろなことにチャレンジしようのアレンジで、慣れると面白いゲー

ムとして取り組むことができます。
目的地を自宅ではなく、遠くの親戚の家へ訪問する機会にトライしてみるのもいいかもしれません。

地図が読めるようになると、コ

緯度経度から今の場所を探してみよう

ンパスがあるだけでも結構なんとかなるものですよ。

N 36.309
E 140.573って出てるよ

さて、最近はスマホになんでも記録できてしまうため、自宅の電話番号や家族の電話番号を覚えていないケースもあります。緊急に連絡を取る必要のある大切な番号は暗記して、公衆電話を見つけてコインやテレホンカードで電話をかける訓練をしてみましょう。公衆電話が見つからない場合は、おGPS 情報からの現在地の地図の落とし込みや経路探索をしよう

こういったことを経験しておく

店などで聞いて探すところから始と、災害に遭ったときにスムーズを試してみてもいいでしょう。

大災害でもそんなことは起こら

めるなど、いろいろなサバイバルに行動にすることができます。

140

電車の路線図を見て、自宅までの経路を決め、切符を買ってみよう

ない？

いえ、こういったことは、どこまで「まさか」と思うことを想定できるかが、サバイバルの鍵になるのです。

インターネットの安全・安心ハンドブック Ver 4.10

エピローグ

来たるべき新世界ヘ
みんなが守るインターネット、その未来にはなにがあるの？

そのインターネットに、新しいテクノロジーが組み合わさって進化を遂げていったとき、
私たちはどのような世界を実現し、その先になにを見るのでしょうか。
少しだけ、未来を想像してみましょう。

1 ネットの「今」と、これからをどう守っていくか

インターネットというのは、今の 40 歳代後半の大人から考えると「便 利 な 道 具」で あ り、現 実 世
界をサポートする存在といったイ

ネットは現実世界のオプションではない

ネットは距離と移動時間の概念がない世界

インターネットの中の世界を、現
実世界のオプションや便利な道具と捉える人もいますが、実際はそれに留まらない存在です。それは、現実世界と重なった新世界です。

ネットには距離という概念がなく、また、それによって消費されていた時間が必要でなくなる新しい世界です。子どもたちはこれを単に「そういうものだ」と自然に捉えて利用しています。

メージでしょう。それは、逆に今のようにネットがなかった
「不便

な時代」
を知っているから比較ができるからでもあります。

しかし、生まれたときからイン

ターネットが存在している環境で育った子どもたちは、インターネッ

トを道具としてではなく、現実世界と一体として感じている場合もあります。

例えば、ネットへの接続が高速化して、ものを思い出すのとさほ

現実世界と同じ「社会インフラ」がまだ整っていない

ど変わらないスピードで情報端末から目的の情報を引き出させるよ
うになった今、「いつでもネットから引き出せる情報」を、「少し思野蛮な世界い出すのに時間がかかる記憶」ぐ
らいのようにあつかい、あまり脳に記憶することにこだわらないよ

うになっている。そんな風に感じることはありませんか？機器がさらに進化して、考えれば答えが分

新世界に人が先に進出して、社会のシステムや秩序の構築が間に合わない状態では、「力こそ正義」となりがちです。ある意味「生きぬく能力がない人には危険な世界」といえます。

ネットの世界には消防は必要ありませんが、そのほかのインフラは必要です。
サイバー警察、電子政府、サイバー防衛などが次第に整いつつあります。しかし、国民全体の協力が必要です。

念ですらなく、スマホ一つで共有進化していますが、インターネッ

現実世界から積極的にネットに移も遅延なく「リアルタイムで共有」

が経っていないため、世界としてズン」と呼ばれた人々により、文かるようになれば、その「区別」すら感じなくなるかもしれません。

また、現物の本や紙ではない、

ネット上のファイルやデータの受け渡しは、もはや「渡す」という概するだけ。あとは誰がどこからでどころか「編集」までできてしまいます。現実世界に軸足をおいた人々にはもはや感覚的にわからない、
次元を超えた情報管理です。

ただ、そういったネットのメリッ

トの部分はものすごいスピードでトの世界はまだ生まれてから年数見たとき、それ以外の、特に安全を守る社会システムのインフラや秩序構築などは充分に確立されて民してきた開拓意識旺盛な「ネチ章化されていない暗黙のモラルとして存在したこともありました。

しかし、その後ネットが一般化いません。

し、様々な人がネットに移り住ん

実はネットが生まれたごく初期に、を帯び、その人たちを含んだ新た

このネットの秩序に関しては、142できたことによりネットは多様性

エピローグ 来たるべき新世界ヘ

現在に至ります。そうして秩序が振り出しに戻ると、ネットの暗部
では「強いやつが奪い、奪われる

匿名の通信は追跡が困難だが…

それでも徐々に
技術は向上

プロローグ

な秩序の構築が間に合わないまま、ヤツが悪い」という、力こそ正義の、大開拓時代のようになったのです。

第ネットが本当の意味でみんなが1

章

安心して使えるようになるには、
ネットに必要がない消防はのぞき、
警察や役所、場合によっては防衛などの秩序を作るシステムが対応しなければならず、それにはまだ

第しばらく時間がかかります。
鱗は見えつつあります。

警察組織などは、インターネッ

トの匿名性を悪用して犯罪を行う

跡し、特定するための技術を磨き私たちが現実世界の住人であり、完全にはネットの中だけで生きて取り締まりは大切だが「防犯意識」醸成も大事

最近では、「バレないと思った」という犯人を捕まえたり、ネッ
トの闇に隠れる攻撃者を追跡する能力が向上しつつあります。

デジタルネイティブの子どもたちに安全な世界を3

章

つつあります。

ネットでは意図的に、正体を隠す環境を悪用し犯罪が行う者たちがいます。
匿名通信するネット、匿名の SNS、防弾サーバ、成りすましの利用などです。

第攻撃者を、地道な努力と解析で追2

章

それでも、秩序が形作られる片いくことができません。ネットの闇に隠れても、攻撃者が人であれ

第ば、現実世界での痕跡を完全に消4

章

すことはできないのです。

しかし、そういった公的な能力の向上とともに大切なのは、ネッ

トを利用するすべての人たちが、し、協力しあうことです。

なく国民一人ひとりの防犯意識や、公衆衛生運動、その他の啓発活動

デジタルネイティブの子たちが犯罪に巻き込まれず、ネットの世界で才能を開花させられるよ
うに、ネットの安全を守らなけ
ればなりません。

ルを持つことができるのです。

なくなり、もっとネットの世界とだちや家族の間で、どうやったらと、みんなのセキュリティ意識の

新しい才能を開花させることがでそのためにはなにができるのかをずれかが欠けてしまっても、安全

ネットも、会社や学校の中や、友秩序のある世界にしていけるのか、
考えることで、初めてネット上の「秩 序」「防 犯 意 識」「公 衆 衛 生」が醸成され、「社会全体としてセキュ

リティを向上する」というベクト

ネット上の社会インフラの構築

向上、それは車の両輪であり、いともに進化し、より自由な発想で、きるようになるのでしょう。

そのためにも、ぜひみなさん一なネットは成り立ちません。

人ひとりが、それぞれの立場でネッになることができたとき、子ども識をもち、これを行う人になってそうして、ネットが安全な「社会」

たちをネットから遠ざける必要が143

トの世界のセキュリティを守る知
ほしいと思います。

エピローグの結果、成り立っているように、

5

章

現実世界の秩序が、警察だけで犯罪を起こしたら、きちんと検挙することは抑止力になります。
しかし、みんながセキュリティを守ろうという「防犯意識」を醸成することも大切です。

第ネットを守ろうという意識を共有

2 デジタルネイティブと未来

パーソナルなコンピュータの歴史が始まってからまだ 30 年しか経っていないこともあり、世の中

デジタルイミグラントとデジタルネイティブにはまだ「パソコン」や「ネットワー

ク」が存在しなかった時代を知る世代の人がたくさんいます。

その人々の一部は、世界にパソコンが生まれ、ネットワークが生
まれ、やがてインターネットの誕
生と大規模なネットワーク化により「距離とその移動に必要だった
時間が消えた世界」が生まれたとき、その世界に未来を見ました。

ニュータイプ？→

やがて、その先進的な開拓者た←オールドタイプ？
（ガンダム的な…）

ちは、移民のように生活の軸足を新たな世界に移し「デジタルイミグラント（デジタル移民）」と呼ばれるようになりました。

これは、現実世界にたとえるな

らば、古い世界に息苦しさを感じていた人々が、新大陸に夢を思い描き、そこに移住し、新しい社会を築き始めたようなものでした。

デジタルイミグラントは手紙に対するメールのように、ネットを現実世界のオプションとして捉えて「便利になった」と考えますが、デジタルネイティブには現実とネットの世界は一体であり、メッセージは一瞬で届く「距離とその移動に必要だった時間が消費されない」
コミュニケーションを当たり前と捉えています。

技術の進化で文化の壁をあっさりと乗り越えていくかも
こんにちは！

し か し、イ ン タ ー ネ ッ ト が 大

あのレストランはいいよ！
Questo ristorante èbuono!

衆化した Windows 95 から 20 年、初代スマホと呼べる存在である
iPhone が誕生から 10 年の時が過ぎると、多種多様な人々がその世界に移住してきました。「距離とその移動に必要だった時間が消えた 世 界」に も 子 ど も 達 が 生 ま れ、
ネットを無意識に使いこなす「デχαιρε!

ジタルネイティブ」と呼ばれる世代が形成されるようになってきました。

そういった世代が社会の中心となると、いままで距離と時間の概

自動翻訳つきテレビ電話は、すでに一部の言語で始まっています。スマホの翻訳アプリでは、発音した言葉を翻訳してしゃべってくれます。言葉という壁、それに伴う意識の壁も、あっさりと壊される日がくるかもしれません。

念によって形成されていた世界のいくかもしれません。

様々な国の考え方を当然のように力とともにあっけなく解決されて言語をネイティブのように操り、越えていくでしょう。

国の人たちとの意識の壁が、技術

海外で生まれた子ども達が、多144

理解するように、すべてを楽々とエピローグ 来たるべき新世界ヘプロローグ

3 バーチャル空間を超えて世界へ

デジタル機器の進化は、さらにネットと私たちの融合を進めるか

例えば、仮想の 3 次元空間を目

ティシステムは、驚くべき没入感をもち、まるで自分がその空間に存在しているかのように感じさせ

勉強しかできないことは意外に少なく「ご飯を食べる」「おトイレに行く」「お風呂に入る」といった生理現象

買い物

トイレに行く思うかもしれませんが、実は私た
ちは毎日「夢」
で同じような経験をしています。夢の中の出来事を現があるように、「経験」とは必ずし脳にとっては、どれも等しく同じ経験なのかもしれません。

バーチャル空間だけでなく、社会参加やネットの向
こうの現実世界を旅することも4

章

も現実世界だけのものではなく、ゲームに出てくるような素敵な空間で旅行したり、机を広げて仕事や勉強をしたり、お店があれば買い物をしたりなどバーチャル空間で実現できることはたくさんあります。私たちが夢の世界でやっていることも、現実世界ではないという意味では同じです。一方、ご飯やトイレ、お風呂はバーチャル空間ではできません。残念ながら 100% ネットの海に漕ぎ出すことはできません。

3

第実の出来事と混同してしまうことお風呂に入る章

そんな世界が来るはずがないと第と清潔さに関するものだけになるかもしれません。

2

章を前提に考えると、現実の世界で

1

旅行

ご飯を食べる

仮想空間を使って生活すること

仕事

寝る

第

てくれます。

バーチャル空間

章の前に実現するバーチャルリアリ

リアル空間

第

もしれません。

リアルである必要は意外と少ない

そして、こういった技術がさらに進化を遂げれば、自分の部屋か

第らネット経由でアクセスして、世

5

章

界各所で
「アバターのロボット」
をレンタルして、実際にそこに訪れるのと同じように、世界の国々をニケーションをしてみたり、ある
いは学校で学ぶことができるようになるかもしれません。

それは、体が不自由な人、あるいは病気でベッドから起き上がれない人たちにとっても、社会参加

することができるツールにもなるでしょうし、私たちが世界の様々

なんらかの事情でベッドから起き上がることができなくても、ネットを通じて「アバター（自分の代わりのロボット）」を使い社会参加し、世界中の様々な国を旅して、コミニュケーションすることができるようになるでしょう。

な国の人々との相互に理解しあう
145

ことにも役に立つでしょう。

エピローグ

旅してみたり、その国の人とコミュ4 おわりに

さて、フィクションとして少しだけ、インターネットとデジタルテクノロジーの進化の果てについて語りました。

れは、インターネットに潜む影、
攻 撃 者（≒ ク ラ ッ カ ー）や 悪 意 のハッカーの存在です。

意のハッカーによる詐欺に遭ったても、それは安全なネット空間がすでに種としてこの世界に存在しとしたらどう思うでしょう。買いな成長を待つだけです。

一方、このフィクションには語られなかった部分があります。そ私たちがネットに素晴らしい未来を見いだし、ネットの果てに人ピングを楽しんでいるときに、悪ています。あとはその種の健やかに悪事を働くかもしれません。

もし、あなたがネットでショッ

しかし、これは、実現できない

未来ではなく、それぞれの要素は

いつでも何処でも現れて、あなた

物はもう嫌と思うかも知れません。

としての進化があると思ったとしあってこそ実現可能なのです。

古来、人は距離とその移動に消インターネットは「距離とその費する時間によって、行動する範世界」ですから、悪意あるものは、した。ほんの少し前までは、自分移動に必要だった時間が消失した

146

囲とその可能性を制限されてきまエピローグ 来たるべき新世界ヘネットは距離という概念を消失さトの未来を守っていきましょう。

もたくさんいたのです。しかし、せ、それによって失われていた時

さる著名なハッカーが、来たるべき未来に「ネットは広大だわ」とを守る私たちの仲間となって、私たちと共に未来を創ってくれることが必要なのです。

私たちは、みなさんのことを待っていますよ。

それによって生まれる、人間と同時に、広大であるが故に政府やう。

たいと思ったならば、ぜひインターだけで守り切ることはできるもの

るとわくわくしませんか？

いう存在の新たな可能性を見てみ関連機関、セキュリティ関係企業
ではありません。

可能性の未来でお会いしましょ2020 年 1 月

内閣サイバーセキュリティセンター一同

2

章

ネットを安全で安心できる場所に広大なネットは可能性であると

1

第いう意味深い言葉を残しています。

す。羽を得て自由になる。想像す章

間を、あなたの可能性に転化しま

してください。私たちと一緒にネッ

みなさん、一人ひとりがネット

第するために、私たちの活動に参加

プロローグの村から出たことがないという人

第
章

3

第
章

4

第
章

5

エピローグ

147

用語集

● AES（エー・イー・エス）● IMAP（アイマップ）

暗号化方式の一要素。利用する無線 LAN の暗号

Internet Message Access Protocol。メ ー ル サ ー化方式に AES という文字が入っている、WPA-

バからメールを受信するための通信上の規格。

号キー」
を共有しない範囲では安全とされる。

を残した状態で管理できるので、ウェブブラウ

暗号化方式としても用いられ、数字＋ bit で記述

メールなどで使われることが多い。メールソフ

PSK(AES) や WPA2-PSK(AES) という方式は、「暗POP と異なるのは、メールがサーバ上にメール

また、無線 LAN に限らずファイルや記憶装置のザがあればどこからでもアクセスできるウェブ

される「鍵長」の数字が大きいほど、不正な解読

トでも利用可能。通常は Ver.4 の IMAP4 が使われが困難とされる。WPA3 はこれ以上の安全性を

る

もつ

● IoT
（アイ・オー・ティー）● BIOS パスワード（バイオス・パスワード）

Internet of Things.。「モノのインターネット」ともいわれる。コンピュータの入った電子機器を

Windows マシンなどで電源投入時に、OS が立

なんでもかんでもネットにつなげてしまおうとち上がる前に入力を求められるパスワードいうイメージの考え方。しかし、IoT 機器製造

● DDoS 攻撃（ディードスこうげき )業者がすべてネットワークセキュリティに詳しいとは限らず、攻撃者から見て乗っ取って踏みDistributed Denial of Service Attack。攻 撃 者 な

台にしやすい機器を増やす原因ともなっている

どがゾンビ化した多量のパソコンなどから、攻撃目標に一斉に多量の問合せなどを行い、攻撃● JailBreak（ジェイルブレイク）

対象のサーバなどを反応が追いつかず利用できない状況にする攻撃。何種類かの類型がある

Apple の iPhone、iPad などで規約に反した改造を行い、公式ストアでは認められていないアプ● EC サイト（イーシー・サイト）

リなどをインストールする行為。製造メーカーが設計したセキュリティ思想から逸脱するため、Electronic Commerce サイト。インターネット

マルウェアへの感染や乗っ取りなどの攻撃に遭上にある商品販売店舗。オンラインショッピン

う確率が高くなるため、大変危険な行為。やっちゃ

グサイト

だめ、絶対

● GPS（ジー・ピー・エス）● Linux（リナックス）Global Positioning System。多数の人工衛星で構成される衛星測位システム。この衛星からのWindows、macOS とも別の、基本的には「みん

電波を使い計算を行うことで、現在地を測定す

なで作る無料の OS」。一般の人も利用可能だが、2018 年春より日本版 GPS「みちびき」が運用開始

ピュータであることを意識しない電子機器でよることができる。主として米国が運用しているが、サーバや工業機器や IoT 機器など、あまりコンく使われている。様々な種類の Linux が存在す

● ID（アイ・デイー）

るほか、私たちが普段使っている著名な OS の元になっている場合もある

機器やウェブサービスなどを利用するときに、利用者を識別する文字列。
「ログインパスワード」● LTE（エル・ティー・イー）とセットで、正統な利用者であることを証明す
るLong Term Evolution。携帯電話の最近の通信規格。携帯電話回線を提供する会社が個別に名称148をつけている場合もあるが、おもに４G と呼ば送信され、集中管理されるシステム。内部にはネットワークとして WAN と呼ばれることもある。

ているのでマルウェアに感染する事例もある。

れるタイプのものの総称。高速な無線通信回線

コンピュータが入っており、ネットに接続されさらに高速な 5G が登場しつつある

IoT 機器● microSD（マイクロエスディー）● RMT（リアル・マネー・トレード）

パソコンやスマホなどで使われる、小型のメモReal Money Trade。ゲームなどで出現したレアリカード。SD カードの超小型版な装備を、現実世界の通貨で売買すること。ゲームの規約違反となっていることもある。また、● NISC（ニスク）

販売に関して詐欺や様々なトラブルの発生もしている。レア武器は自力で出しましょう

National center of Incident readiness andStrategy for Cybersecurity。→ 内 閣 官 房 内 閣 サ● root 化（ルートか）

イバーセキュリティセンター。内閣府ではない。

Android スマホなどで本来提供されていない、● Office 製品（オフィスせいひん）

機器の管理者権限を奪取する改造。通常インストールできないアプリなどがイントール可能とMicrosoft Office などに代表される、ワープロ、なる。これを行うことはメーカー本来のセキュ

表計算、プレゼン用ソフトなどの総称。

リティ設計思想を逸脱しサイバー攻撃に弱くな● OS（オー・エス）

るため、行ってはいけない

Operating System。

● SIM
（シム）

→オペレーティングシステム

スマホなどで携帯電話回線を利用するために挿●「PIN コード」
（ピンコード）入する小型のカード。電子的な eSIM もある。

狭い意味では、スマホなどを利用するときに打● SIM 認証
（シムにんしょう）

ち込む、暗証番号のようなもの。複数回入力を間違うと明示的な入力遅延や入力画面がロック

公衆無線 LAN などで、「暗号キー」を他人と共用されるなどの規制がかかるものを指す。間違えしないように、それぞれの利用者によって異なすぎると強制的にデータを消去する「ワイプ」機

る SIM の情報を使って認証を行う方式

能があるものも。本書では、機器やサービス利● SIM フリー
（シムフリー）

用時に、4 から 6 桁以上の数字で打ち込むもので入力ミスでペナルティがあるものとして定義

スマホなどの端末が、特定の携帯電話会社のSIM だけでなく、どの会社の SIM でも利用でき● POP（ポップ）

るようになっている状態。逆に使えないように制限されている状態は SIM ロックという。ただし、Post Office Protocol。メールサーバからメールをSIM フリー端末であっても、どの会社の回線で受信するための通信上の規約。IMAP と異なり、基本的にはメールをメールサーバからダウンローも利用可能とは限らない。携帯電話会社が提供「メールサーバ」に残すという設定をした場合は、合っている必要がある。

している周波数とスマホが使える周波数などがドして管理する。ただし、メールソフトの側で複数のメールソフトからダウンロードすること● SMS（ショートメッセージ）も可能。通常は Ver.3 の POP3 が使われる

Short Message Service。スマホなどで電話番号● POS レジ（ポスレジ）宛てで送受信できるテキストメッセージ。携帯電話回線契約があればデータ通信契約が無い状

Point of Sales レジ。販売した段階でその情報が149

態でも送受信できる。一方、電話番号が無い場

たマルウェア。USB メモリを経由しエアギャッ

いない契約では、送受信できない。SMS がオプ

撃するだけであれば、人の手を使いエアギャッ

合や、データ通信専用 SIM で SMS が提供されてプを越えて感染するように設計されている。攻ションとして提供されている場合もある

プを越えることは可能であることを示した例● SNS（エス・エヌ・エス）● TKIP（ティーキップ）

Social Networking Service。会員制のサービスで、

Temporal Key Integrity Protocol。暗号化方式のメッセージのやりとりやブログ風の発信などを一つだが難しく考えないで、無線 LAN アクセスのと、アカウントがなくてもウェブブラウザから、危険と考え利用を避ける行う。アカウントを作らないと閲覧できないもポイントの暗号化方式にこの文字が入っていたら閲覧できるものなど、様々な形態がある● TLS（ティ・エル・エス）● SSD（エスエスディー）→ SSL/TLS

Solid State Drive。従来パソコンなどで用いられ● TPM（ティー・ピー・エム）てきた大容量補助記憶装置であるハードディス

ク（HDD)に代わり、回転や可動部分がなく、半導

Trusted Platform Module。パソコンなどの内蔵体メモリだけでこれを代替する機器。HDD より

記憶装置の暗号化を加速するチップ。「暗号キー」

小容量で比較的高価だが高速。→補助記憶装置を秘匿し、本体が盗難された場合でも解読を困難にする。内蔵記憶装置だけが盗まれた場合は、● SSL（エス・エス・エル）

TPM は本体に残るので「暗号キー」は秘匿され、当然解読がより困難になる→ SSL/TLS● SSL/TLS● UPnP（エス・エス・エル／ティー・エル・エス）（ユニバーサル・プラグ・アンド・プレイ）

Secure Socket Layer / Transport Layer Security。

Universal Plug and Play。ルータに内蔵されてデータを暗号化して送受信する方法で、SSL のいる機能で、家や会社の LAN 側にある機器を、TLS。SSL が TLS の元になったこともあり、未だス可能にする。LAN 内の機器がインターネット

ほうが古く、これを改訂して進化させたものが難しい設定抜きでインターネット側からアクセに SSL と呼ばれたり、SSL/TLS と書かれたりす

側からアクセスされ、「踏み台」にされることもるが、古い資料やバージョンを明記しているもあるので、利用しない方が安全のを除けば同義の意味と考えていい● URL（ユー・アール・エル）● SSL 証明書

インターネットのウェブサイトの住所を示す文（エス・エス・エルしょうめいしょ）

字列

SSLで通信を行うサーバの身分証明書のようなもの。

認証局が審査を行って発行する。最近は審査がい● USB（ユー・エス・ビー）

より、安全であることの目安とはならない状況にを簡単に接続するための規格い加減だったり、無料で発行する認証局の登場にUniversal Serial Bus。パソコンなどに周辺機器なりつつある。より審査の厳しいEV-SSL証明書も● USB セキュリティキー（ユー・エス・ビー・

存在する

せきゅりてぃ・キー）● Stuxnet（スタックスネット）

USB 端子に接続して、機器やウェブサービスの正統な利用者であることを証明する物理的な鍵

イランの核燃料施設を攻撃するために用いられ150

● WPA2（ダブリュー・ピー・エー・ツー）の役割を果たすもの。NFC、Bluetooth に対応しているものもある

Wi-Fi Protected Access 2。WPA をより強力にしたもので、AES が標準となった。「暗号キー」を● USB チャージャー

他人と共有しない範囲では、安全とされている。

（ユー・エス・ビー・チャージャー）

もし TKIP と入っているものがあれば利用は避ける。公衆無線 LAN でこの方式を採用している場合、USB 経由で機器を充電できるようにするための「暗号キー」を他人と共有する場合は危険もの。AC 電源、乾電池や充電池、車の電源ソケッ
トを利用して充電できるものがある● WPA3（ダブリュー・ピー・エー・スリー）● VPN（ブイ・ピー・エヌ）

Wi-Fi Protected Access 3。WPA2 で 近 年 発 見 された特殊な脆弱性や、そのほか無線 LAN にまつ

Virtual Private Network。仮想プライベートネッ

わる問題点の多くを解消する暗号化方式

トワーク。業務用としてはインターネットを利用しながらセキュリティを守りつつ、独立した● アオリ行為ネットワーク間を LAN のように接続する。一般の利用者用には、自分の機器からインターネッ

SNS やブログなどを使って、他人の発言を取り

ト上の安全とされる出口サーバまでの区間の通上げ、批判的なコメントをして「炎上」状態にし信をすべてまるっと暗号化するサービス

ようとすること● WAN（ワン）● アクセスポイント

Wide Area Network。LAN と 対 に な る 言 葉 で、

無線 LAN で通信するために、使用している機器

広域な無線通信回線ネットワークを指す。LTE（４を接続する先、およびその機器

G) や WiMAX がこれに含まれる● アクティベーションコード

● WEP（ウェップ）

ソフトウェアをインストールしたり、コンビニなどで売っている、音楽サービスやゲームなど

Wired Equivalent Privacy。暗号化方式の一つだ

へのチャージカードを、利用可能にするためにが、容易に解読可能で安全ではない。無線 LAN用いる。認証処理をするために入力時に機器がアクセスポイントの暗号化方式にこの文字が入っ

ネットに接続されている必要がある場合もある。

ていたら危険と考え利用を絶対に避ける● Wi-Fi（ワイ・ファイ）● アタッカー● Wi-Fi ルータ（ワイ・ファイ・ルータ）● アップデート→無線 LAN

→攻撃者

→ルータ

セキュリティ改善要素が含まれているかどうかは関係なく、ソフトウェアやアプリの更新● WPA（ダブリュー・ピー・エー）● アップデートファイル

Wi-Fi Protected Access。無 線 LAN の 暗 号 化 方式の一つで、WPA-PSK(AES) と書かれたもので、

アップデートを行うためのインストールファイル「暗号キー」
を他人と共有しない限り安全。一方
TKIP と入っていれば利用を避ける。公衆無線
LAN でこの方式を採用している場合は、「暗号キー」
を他人と共有する場合もあるので注意151

● アバター● 暗号化メディア

ゲームや SNS などで自分の代わりの役割を担う

暗号化されたメディア。SSD や HDD、USB メモ

仮想のキャラクター。あるいは現実世界で代理リなどのメディアを暗号化するをになうロボット●「暗号キー」● アプリ

本書では、暗号化と復号に使う鍵の名称として定義パソコンやスマホなどで、なんらかの機能を実現するプログラム。おもにスマホで使われ、一● インストール部パソコンでも使われている名称

プログラムやアプリを、スマホやパソコンに導● アプリ連携

入し、使える状態にすること

複数のアプリ間で機能を連携すること。カメラ● インターネットバンキング

アプリに SNS アプリの投稿機能を連携し、カメラアプリから直接写真付き投稿を行えるように

インターネットを使って銀行の取引を行うサーするなど。権限を渡すことになるので、攻撃者

ビスのサイバー攻撃の手口になるため利用は非推奨● インターフェース● アンインストール

パソコンやスマホを利用するための操作画面や操作方法

インストールしてあるプログラムやアプリを機器から削除すること● ウイルス定義ファイル● 暗号化

セキュリティソフトがマルウェアを検出するための定義情報が入ったファイル。実世界でいえ文章などを正統な利用者以外が通常の手段ではば顔写真付きの手配書のようなもの

読めないように加工すること● 暗号化キー● ウェブサーバ

暗号化と復号のために利用する鍵となる文字列。

ネット上でウェブサイトを表示するためのサーバ

短く複雑でない暗号化キーは総当たりによって● ウェブブラウザ

探り当てられやすい。また、なんらかの理由で流出したり、意図せず共有すると、キーを入手

ネット上で公開されているウェブサーバを閲覧したものによって暗号化した内容が復号される。

するためのソフトウェアやアプリ

本書では、「暗号キー」という● オフラインアタック● 暗号化チップ

攻撃者が暗号化されたデータなどを入手し、入力制限がない環境で解読攻撃を行うもの。おも暗号化をより高速に行うための、専用のチップ。

にネットに接続しないでできる攻撃なので、オ≒ TPM

フラインという。＝オフライン攻撃● 暗号化方式● オペレーティングシステム

暗号化の方式。一部の古い方式では、「暗号キー」がなくても解読できるものもある。暗号化するとパソコンやスマホの機器の上で動作し、利用

きには利用する暗号化方式の安全性に注意が必要

者に操作用のインターフェースを提供するソ

フ ト ウ ェ ア。Windows パ ソ コ ン の Windows。
Apple 社パソコンの mac OS、Android スマホの152

Android OS、iPhone の iOS など

● オレオレ証明書● 検体

通信の暗号化に際し本来認証局に申請して発行

セキュリティ会社などがセキュリティソフトでしてもらう証明書を、勝手に発行して暗号化通マルウェアを排除できるように、そのマルウェ

信に利用するもの。この証明書を利用しているアを解析するための実物のサンプル

ウェブサイトにウェブブラウザでアクセスする● 攻撃者と、警告が表示される。接続してはいけない

悪意を持ってサイバー攻撃やそれに付随する攻● オンラインアタック

撃を行うもの。悪意のハッカー。ブラックハッ

トハッカー。本書では、「ハッカー」そのものは攻撃者がウェブサービスなどに、不正にログイ

悪意があるかどうかとは関係がないので、特にンを試みる攻撃など。ネットを経由した攻撃が攻撃を行うものとして「攻撃者」とする。＝アタッ

主なのでオンラインという。＝オンライン攻撃

カー。≒クラッカー● オンラインストレージ● 虹彩

ネット上に存在するデータ保管用のサーバ

目の中にある円盤状の膜で、人によって違って● 記憶装置おり、生体認証の要素として使われる

コンピュータ内部や、外部バスに接続され、デー● 公衆無線 LAN

タを保存する装置。ハードディスクや SSD

街中や店舗などで、不特定多数に対して インター● ギブアンドテイク

ネット接続環境を提供する無線 LAN のこと

ソーシャルエンジニアリングの手法で、相手に● サービス連携

なにかのメリットを与えることで、その代償とパソコンなどを使って複数のサービスの間で連して自分の目的の情報を引き出す手法

携をすることをサービス連携と呼ぶ。その中で● クラウドサーバ

特にスマホ上でアプリによって連携をすることをアプリ連携と呼ぶ場合があるが、内容は同じ

インターネット上に存在する、データなどを保存しておくサーバ。おもに「機器の記憶装置と● 辞書攻撃同等に利用できる」「特別なサービスを利用している意識はないが使えている」「でもどこにある「ログインパスワード」などによく使われる文字列

かわからない」雲のような存在感から Cloud と呼を集めて辞書化したものを使い、不正に他人のばれる。これに対して転送を意識して使用するアカウントにログインできないかを試みる攻撃

ものは「オンラインストレージ」と呼ばれやすい。

● 侵入テストスマホなどでは、設定をよく確認しないと、知らないうちに、写真などのバックアップに使っ会社や組織のネットワークに、外部から不正侵てしまっていることもあるので注意

入することができないか行うテスト。ペネトレー
ションテストともいう● クラッキング● スタンドアロン

攻撃者が他者のアカウントや機器、サーバなどに不正に侵入すること。セキュリティを割ってネットワーク（つながっていること）と対になっ

入るの
「割る」
の Crack から来ており、クラッキて使われる言葉で、ネットワークにつながってングを行う攻撃者をクラッカーとも呼ぶ

おらず単独で存在すること。ただし、ネットにつながっていて、かつほかの機能や機器と連携しないで動作する場合もスタンドアロンと表現
153することもある● ステルス状態● セキュリティパック

パソコンなどが起動していないように見えて、パソコンやスマホなどのセキュリティを向上す

実際は動作している状態るために、複数の機能がパッケージになって携
帯電話キャリアなどから提供されているもの● スパムメール● セキュリティパッチ

元々はインターネットの初期、不特定多数に対して多量に送られてきた広告メールなどの迷惑

パソコンやスマホのシステム上に開いた、セキュ

メールを指した。攻撃者がこの方法を用いてマリティの「穴」を塞ぐために、メーカーなどからルウェア感染などを狙う攻撃をしたり、詐欺サ提供される修正プログラム。パッチワークのパッイトに誘導するフィッシングメールなどに利用

チから来ているすることもある。この場合はスパムメールであ● ゼロデイ攻撃りフィッシングメールでもあることになる。サイバー攻撃に用いられる場合は、特定の誰かをセキュリティホールが公になってから、メーカー狙った少量の「標的型攻撃（標的型メール）」に対などがその穴を塞ぐための修正プログラムを提して不特定多数を狙うため「ばらまき型攻撃」と供するまでの期間に行われる攻撃。この期間に呼ばれることもある

攻撃を受けると、防ぐ手段はないため、利用者自身が「避ける手段」を講じる必要がある● スマートウォッチ● 総当たり攻撃

スマホと連動したり、単独でネットに接続してなんらかの情報をやり取りできる腕時計型の機

攻撃者が「ログインパスワード」や「暗号キー」を器破るために、すべての文字などの組み合わせを試す攻撃● スマート家電● ソーシャルエンジニアリング

単独でネットに接続して、なんらかの情報をやり取りしたり、動作の指示を受け付けられる家

対人（アナログ）、サイバーを問わず、人間の心電機器。IoT 機器の隙を突き、相手に自らの望むような行動をさせるテクニック。対人の代表的な例が「オレオ● セキュリティアプリ

レ詐欺」などの特殊詐欺、サイバーの代表的な例が「標的型メール」や BEC など

スマホなどのセキュリティを確保することに貢献するアプリ● ソーシャルログイン● セキュリティホール

特定の SNS やウェブサービスの ID を使って、ほかの SNS やウェブサービスにログインし利用可

パソコンやスマホのシステム上、攻撃者が不正能にする規格。特定の身分証明書で、ほかのサーな侵入などを行える状態になっているプログラ

ビスを利用できるイメージ。新しいサービスを

ム上の
「穴」
のこと

利用するためにいちからアカウントを作る手間● セキュリティキーを省くことができる。OpenID とほぼ同義だが、ほかにもソーシャルログインに見える機能は存→「暗号キー」

在する。鍵となるアカウント情報が流出すると● セキュリティソフト

連鎖的に乗っ取られるため、本書では、非推奨

パソコンなどのセキュリティを確保することに● ソース

貢献するソフトウェア「情報ソース」の意味で、発信された情報の発信元。

154

● データローミング発生した事象そのものを明確に見たり聞いたり体験した上で発信しているものを一次ソースとローミングに関して、データ通信のローミングいう。伝聞などで発信しているものを二次ソース、を行うこと

三次ソースと呼び、次第に信憑性が低くなったり、● テザリング

本来の意味とは別の意味で使われている可能性が高くなる

パソコンなどで、スマホなどを経由してインター

ネット接続をする方法。スマホをルータとして● ソフト

利用する方法など

ソフトウェア（≒プログラム）の略。対になる言● デジタルイミグラント

葉は機器を意味するハード（ハードウェア）

現実世界からデジタル世界に、移民のようにそ● ソフトウェアトークンの生活の一部を移し、これを使いこなす世代。
おもにパソコンが普及していない時代に生まれ

二段階認証などで使われる使い捨てパスワードた人が多い（ワンタイムパスワード）を出力するトークンを、
ソフトウェアで実現しているもの。例えば、ソ● デジタルネイティブ

フトウェアトークンを出力するスマホ用アプリ

生まれた時代に既に十分にネットが普及してお● 多要素認証り、現実世界とデジタル世界を垣根なく一体に使いこなす世代

サービス利用時に行う利用者認証を、3 つの要

素（①知っているもの②持っているもの③本人● ドライブバイダウンロード攻撃

自身に関するもの）のうち、2 つ以上の要素を用いて行うもの。3 つの要素すべてを使う場合ないずれかのウェブサイトを訪れただけで、なんどもあり得るらかのプログラム（この場合はマルウェア）のイ
ンストールが発生する攻撃● チート行為● トラッシング

ゲームなどで本来認められた方法では、なく不正な方法によるプレイ。また、はそれによってゴミ箱に捨てられた紙などから重要な情報を探利益を得る行為

し出すソーシャルエンジニアリングのテクニック● 通知ウインドウ● 内閣サイバーセキュリティセンター

パソコンなどで、なんらかの通知を出す表示の正式名称は「内閣官房内閣サイバーセキュリティ

ことセンター」。日本政府のサイバー政策の策定や政府機関へのサイバー攻撃の検知と調査を行って● 通知機能いる機関。国民への情報セキュリティ意識の啓発も行う。通称 NISC。なお、内閣府と内閣官房エラー発生、メール受信、そのほかのアラート

は違う組織ですってば。おーぼーえーてー！

などを利用者に通知する機能● 使い捨てパスワード● 二段階認証

二段階認証などで用いられる、利用するたびに利用者認証を 2 回に分けて行うもの。多要素認

更新されるパスワード。ワンタイムパスワード

証と異なり、同じ認証の要素で 2 つの段階に分けて認証する場合もそう呼ぶ 。一方、異なる要● ディクショナリアタック

素を組み合わせて 2 回認証を行う場合は二要素

認証とも呼ぶ。同じ要素 2 回よりは異なる要素

→辞書攻撃

155

2 回の方がセキュリティレベルは高くなる

● 認証局● バージョンアップ

申請に基づき SSL 証明書の発行を審査する機関

アップデートファイルなどを適用して、ソフト

ウェアやアプリのバージョンが向上すること。

● ネームドロップ

セキュリティ関係の更新が含まれることもあり、積極的に適用するべきもの

業務上の上司や立場が上の人間を装って要求を実行させるソーシャルエンジニアリングの手法● バーチャル空間● ネチズン

仮想空間とも呼び、おもに 3D などで利用可能な
ネット上の世界。ゲームなどが現在の主流。VR

ネットをよく利用する人物を指す、国内ではメガネなどを利用するもののほか、通常のモニや や 古 い 呼 称。ネ ッ ト ワ ー ク 市 民 (Network

ターで見るものを指す場合もある

Citizen）の略● ネットワーク暗証番号● バーチャルリアリティ

通信事業者のサービスを利用する際に、利用者

仮想空間をあたかも現実世界のように感じさせが本人であることを認証するための暗証番号

る技術● ネットワークカメラ● ハードウェアトークン

おもに、ネットワーク上に設置された監視カメ

二段階認証などで用いられる使い捨てパスワー

ラ。セキュリティ上は、おもにインターネット

ドを、専用の物理機器として提供するもの

上から直接存在が見えるものを指し、サイバー● パスコード

攻撃の対象となりやすい。IP カメラとも呼ばれる。
IoT 機器

一部のアプリなどで PIN コードと同じ役割をするものを指す言葉● ネットワークキー● パスワード

無線 LAN でアクセスポイントへの接続や通信の暗号化に使われる鍵。本書では、「暗号キー」に利用しようとしている人が、その機器やサービ

分類しているスの正規の利用者であることを証明する、合い言葉のような文字列● ネットワークルータ● パスワードリスト攻撃

家庭内や会社内の LAN をインターネットに接続するための窓口的役割を担う機器。無線 LAN 機→リスト型攻撃能を内蔵している場合は「無線 LAN ネットワー● パターンロック

クルータ」「無線 LAN アクセスルータ」と呼ばれる

スマホをロック解除するときに、画面上に表示される複数の点を、あらかじめ登録したパター● 野良 Wi-Fi

ンでなぞり、ロックを解除する機能

野良猫のように誰が飼い主か分からない無線● バックアップLAN アクセスポイント。おもに、暗号化されておらず誰でも利用できる状態になっているもの。

パソコンやスマホの情報を別途保存しておき、暗号化されていない時代に設置されてそのまま機器が故障したり紛失や盗難したりした場合に、のものもあるが、攻撃者が情報を詐取するため復元するためのもの。機器の情報の一括バックアッに設置しているものもある。災害時や観光目的に、

プと、目的のデータ毎のバックアップがある

運営主体がはっきりして設置される暗号化無しの無線 LAN アクセスポイントは別156

● バックドア

内容や、場合によっては業務上のつきあいがある人間の名前、あるいはその人間のメールソフ

機器やシステムに設けられた、正規のログイン

トを乗っ取って送られてくることもある

方法ではないアクセス方法。攻撃者がシステムに侵入して、再度侵入するために不正に設置す● ファームウェア

る場合や、システム開発者や管理者が管理の手間を省くために設置し、正規のリリース後をそ利用する機器のソフトウェアやアプリではなく、れをわざと残したり忘れたりしている場合も機器自身を動かすプログラム。ソフトウェアやアプリだけでなく、更新されたら必ずアップデー● パッチ

トしなければならないもの≒セキュリティパッチ● ファームウェアパスワード● パラメータ

パソコンの電源投入時に入力を求められるパス

ワードの名称の一つ。これを入力しないと、そ機器やソフトウェアの設定上の要素

もそも起動することができない。「起動パスワー● ハリーアップド」ソーシャルエンジニアリングの手法で、相手を● ファイアウォール

急かすことで正常な判断をできなくなるようにして、目的の要求を通すことパソコンなどのネット接続部に存在するプログ

ラムで、内部から外部へのアクセスは通し、外● 秘密の質問

部からの不正なアクセスを防ぐ壁の役割をする。
また、企業などでは専用の機器として存在する

ウェブサービスなどでパスワードを忘れてしま

い、再度パスワードを設定し直すときなどに本● フィッシングメール人である確認をするため、あらかじめ設定しておく質問。ただし、質問はサービス側が用意し攻撃者がターゲットから、お金につながる情報

たものがほとんどで内容も個人情報にまつわるや個人情報を盗み取るための詐欺メール。フィッものが多いため、正直に答えていると SNS など

シング（phishing）は洗練された（sophisticated）

で探し当てられることも＋釣る（fishing）から来ている。嘘の情報を餌にして釣り上げるというイメージ● ヒューミント● フィルタリングサービス

スパイの諜報活動で、ターゲットの交友関係を調査すること青少年がネットにアクセスするに当たって、不適切なウェブサイトを閲覧しないようにするサー● ヒューリスティック分析

ビス

手配書方式のマルウェア検知方法を避ける攻撃● 復号

が普及してきたため、マルウェアのプログラム上の特徴ではなく、マルウェアの挙動によって暗号化されたデータを、暗号キーを使って元に判断する方法。別称「ふるまい検知」

戻すこと● 標的型メール● 不正アクセス通知

攻撃者がターゲットを定めて、マルウェアなど利用しているウェブサービスなどに、不正なアに感染させるために、個人宛のフィッシングメー

クセスが試みられると、スマホなどに通知が送ルを送り付けてくる攻撃。ターゲットの名前だ

信されてくるサービス

けでなく、業務上のメールと見分けがつかない157

● 踏み台● ポート

攻撃者がサイバー攻撃を行う際、正体を隠すたパソコンやスマホがネットを通じて相手とデーめにコントロール下においたパソコンなどを一タを送受信するための窓口。それぞれに数字が旦経由すること。≒ゾンビ化

振られ、これを「ポート番号」という。また、送信するものを「送信ポート」、受信するものを「受● フライトモード

信ポート」と呼ぶ

スマホなどを飛行機で移動中に使えるように、● ホームページ

外部に電波を発しない状態にするモード。それに伴い電池の消費が少なくなるので、災害時の→ウェブサイト

省電力モードとしても利用できる● 補助記憶装置● ブラウザ→記憶装置→ウェブブラウザ● ボット● ブラウザ版

ロボット（robot）の短縮形。様々な作業を自動化したプログラムのことで Twitter で自動的に呟

SNS などで、アプリではなくウェブブラウザをくものが有名。「悪意のボット」となると、パソ使ってアクセスするために提供されているもの

コンや IoT 機器などを乗っ取ってゾンビ化する● フリーメール

ためのプログラムを指す

無料で提供されるメールサービス。広告などが● ボットネット

表示されるか、利用者の利用情報を提供する代
わりに無料で利用できる

悪意のボットにコントロールされた機器で構成される集合体。パソコン、スマホ、IoT 機器な● フレンドシップ

どが、コントロール用のサーバによって管理され、DDoS 攻撃などに利用される

ソーシャルエンジニアリングのテクニック。友情を持って接することで要求を断りにくくする● マネタイズ● プロダクトキー

なんらかの手段で得たモノや情報、システムをお金に換えたり、それを用いて稼いだりするこOSなどをインストールするときに、正統な利用者とであることを証明するための文字列。パソコンにインストールされた状態で販売されるものは本体● マルウェア

にシールで貼ってあり、店頭などで単体で販売される場合はパッケージ内部に封入されている。紛攻撃者が目的とする機器を攻撃するために利用失すると再インストールすることができなくなる

する不正なプログラム● プロバイダ● マルバタイジング

インターネットの接続環境を提供する企業。イ

マルウェアを含んだ広告を用いるサイバー攻撃。

ンターネット回線と提供する企業が同一の場合

攻撃者がウェブサイトを閲覧したものを感染さと、別々の場合がある

せるために広告ネットワークにお金を払って出稿する● ベンダー● 水飲み場攻撃

ソフトウェアやハードウェアなどの製品を販売する企業

攻撃者が目的とする相手（個人もしくは企業の構

158

● リモートワイプ

成員など）
を、マルウェアに感染させるために、
あらかじめ訪問しそうなウェブサイトにマルウェ

遠隔操作でスマホやパソコンの中身を消去する

アを仕込んで待つこと。砂漠などで動物が水があことるところによってくる様子からつけられている● ルータ● 無線 LAN

インターネットなどを利用するために利用者が接続・経由する機器。会社や家庭で利用する無ネットで用いられる通信に、無線の信号を用い

線 LAN アクセスルータのほか、高速な WAN の回るもの。LAN は Local Area Network の略で、通線を利用して、おもに屋外などでノートパソコ

常は会社や家など小さい単位で用いる。インンなどを接続して利用するモバイルルータがあ

ターネットとはルータを境にネットワーク的にる。また、有線だけで利用する有線ルータもあは分離されている（データの行き来は可能）。こる

れに対して広範囲を対象とするネットワークはWAN(Wide Area Network) と呼ぶ● ローミング● 無線 LAN アクセスポイント

携帯電話などで、回線提供会社と個別の契約を結ばないで、ほかの会社の契約をもって音声通

無線 LAN を利用するために、無線 LAN アクセス

話を利用することルータによって提供される接続環境、もしくはその機器。本書では環境を指している● ログ● 無線 LAN アクセスルータ

その機器で行われた活動を記録したデータ。通信に関するものは「通信ログ」という

無線 LAN アクセスポイントを提供する機器● 無線 WAN 通信機能

● ログアウト

WAN と は LAN の Local Area Network に 対 す る

機器やサービスの利用している状態を終了する

Wide Area Network の意味。通信電波の供給範こと。ウェブサービスの場合、利用していたウェ

囲が広いものを指し、おもに携帯電話の LTE な

ブブラウザを終了してもログイン状態は継続さどによる通信ネットワークなどを指すれる場合があるので、明示的にログアウトの操作をする必要がある● ランサムウェア● ログイン

パソコンやスマホなどのファイルを暗号化した

りロックしたりして使えなくし、「解除してほ機器やサービスに接続し、パスワードなどを入しかったら身代金（ransom）
を払え」
と要求して

れることで利用できる状態にすること

くるマルウェア

●「ログインパスワード」● リカバリメディア

本書では機器やサービスを利用状態にするために入力するパスワードとして定義

あらかじめ OS がインストールされたパソコンで、不具合が起きたときの OS 再インストールのため、● ロック

購入後作成するべきインストール用のメディア

攻撃者による不正なログインなどが試みられ、● リスト型攻撃

機器やウェブサービスへログインできなくなった状態。自分の意志でその状態にすることもある。

ウェブサービスなどから流出したパスワードのロックをした画面をロック画面というリストなどを使って、ほかのサービスでログインを試みる攻撃159

情報セキュリティ関連ウェブサイト一覧

情報セキュリティ関連のウェブサイト
● みんなでしっかりサイバーセキュリティ● 国民のための情報セキュリティサイト

内閣サイバーセキュリティセンター（NISC）
https://www.nisc.go.jp/security-site/
NISC が運営する、サイバーセキュリティ
関連の情報を発信する普及啓発用サイト。
本ハンドブックの配布も行っている。

総務省
http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/
総務省が運営する、情報セキュリティに関する基礎的なことを学べるサイト。企業向けの対策についても触れられている。

● 情報セキュリティ 安心相談窓口

独立行政法人情報処理推進機構（IPA）
https://www.ipa.go.jp/security/anshin/index.html
IPA が国民に向けて開設している、一般的な情報セキュリティ（主にウイルスや
不正アクセス）に関する窓口。

● 都道府県警察サイバー犯罪相談窓口● 情報セキュリティ

独立行政法人情報処理推進機構（IPA）
https://www.ipa.go.jp/security/
IPA が解説するサイトで最新のセキュリ
ティ情報や、情報セキュリティ啓発コン
テンツなどを提供している。

NISC のＳＮＳによる情報発信● Twiter                                                    内閣サイバー（注意・警戒情報）

警察庁
https://www.npa.go.jp/cyber/soudan.
htm
各都道府県の警察本部のサイバー犯罪の相談窓口と情報発信サイト。

● 消費者ホットライン

消費者庁
http://www.caa.go.jp/policies/policy/
local_cooperation/local_consumer_
administration/hotline/
消費生活全般の全国共通ダイヤル「１８８（いやや！）」で最寄りの消費生活相談窓
口につながります。

@nisc_forecast
フィッシンング詐欺・マルウェアなどの注意喚起情報やソフトウェアの更新情報を発信している。

● FaceBook                                                                                                                                              内閣サイバーセキュリティセンター
NISC

https://www.facebook.com/nisc.jp/
NISC の活動の紹介や、サイバーセキュ
リティに関するお役立ち情報を原則 1 日
1 回、コラムの形で発信している。

160● ここからセキュリティ！

独立行政法人情報処理推進機構（IPA）
https://www.ipa.go.jp/security/
kokokara/
IPA が運営する情報セキュリティを学べるサイト。様々なサイトのコンテンツを集約して分類されている。ポータルサイ
ト的存在。

● まんが「サイバーセキュリティのひみつ」

独立行政法人情報処理推進機構（IPA）
https://www.ipa.go.jp/security/
keihatsu/security-himitsu/
IPA が制作協力をし、学研のマンガひみつ文庫で提供されている。子どもから大人まで楽しめる内容。

● Twiter   

内閣サイバーセキュリティセンター
（NISC） 公式アカウント@cas_nisc
NISC の取組やサイバーセキュリティに関連する情報を発信している。

● LINE

内閣サイバーセキュリティセンター
（NISC） セキュリティ関連情報

LINEID: @nisc-forecast
原則 1 日 1 回、サイバーセキュリティに関するお役立ち情報をコラム形式で発信している。

災害時関連のウェブサイト
● 防災情報のウェブサイト

内閣府
http://www.bousai.go.jp/
災害時などに政府発表の情報が逐次公開される。また防災関連会議の情報や、大規模地震対策の計画なども公開されている。

● 災害・防災情報

国土交通省
http://www.mlit.go.jp/saigai/
災害時の状況や復旧状況を、国土や交通
インフラの面から提供。情報は逐次更新され、地震、火山、風水害、雪害時などの状況が発信される。

● 防災情報提供センター

国土交通省
http://www.mlit.go.jp/saigai/bosaijoho/
リアルタイムの雨量情報他、ハザードマッ
プ、傘下の気象庁発信の情報や、知識を学べる情報なども提供されている。

● 気象庁 ウェブサイト

気象庁
https://www.jma.go.jp/jma/index.html
天気予報や気象全般に係わる情報、警報
注意報、地震・津波・火山などの緊急時の情報、そしてさくらの開花状況まで提供される。

NTT 東日本、NTT 西日本
https://www.web171.jp/
災害発生時に設置される「災害用伝言ダイヤル」を、ウェブ経由から利用できるようにしたのが web171。ウェブ経由でも共有できる。

● 安否情報まとめて検索

J-anpihttps://anpi.jp/top
災害時に様々な形で提供される安否確認
情報を、横断検索して確認をしやすくするためのシステム。NTT と NHK が提供。

● 公衆電話 設置場所検索

NTT 東日本
https://service.geospace.jp/ptd-ntteast/
PublicTelSite/TopPage/

いじめ対策関連● 子供（こども）の SOS の相談窓口（そうだんまどぐち）● 災害用伝言板（web171）● インターネット人権相談窓口へ
ようこそ！

● 公衆電話 設置場所検索

NTT 西日本
https://www.ntt-west.co.jp/ptd/map/● 公衆電話インフォメーション：
公衆電話の種類と利用方法について

文部科学省
http://www.mext.go.jp/a_menu/
shotou/seitoshidou/06112210.htm
子供が自分自身で抱える不安や悩みを相談できる相談窓口を集約してあるサイト。

● ここにもあります！相談できる窓口が。

法務省
http://www.moj.go.jp/JINKEN/
jinken113.html
差別、いじめ、嫌がらせなど人権に関する問題で困っている方が気軽に相談できる窓口を掲載。英語や中国語にも対応。

「いじめ」しない させない 見逃さないNTT 西日本
https://www.ntt-west.co.jp/ptd/mag_public_kind.html

Twitter アカウント
・首相官邸（災害・危機管理情報）@Kantei_Saigai
・内閣府防災 @CAO_BOUSAI・総務省消防庁 @FDMA_JAPAN・気象庁 @JMA_kishou
・IPA(ICATalerts) @ICATalerts
・JPCERT コーディネーションセンター@jpcert・フィッシング対策協議会@antiphishing_jp
・Twitter ライフライン@TwitterLifelin

政府広報オンライン
https://www.gov-online.go.jp/useful/article/201505/2.html
様々な「いじめ」がある最近の現状と、大人と子どもができる「いじめ」へのかかわ
り方について解説された記事を掲載。

161

索引

アタッカー・・・・・・・・・・・ 15,151

アルファベット

AES・・・・・・・・・・・・ 66,68,69,148

アップデートファイル・・・・・・ 26,151

DDoS 攻撃・・・・・・ 18,44,45,120,134,148

アプリ連携・・・・・・ 59,60,104,105,152

アバター・・・・・・・・・・・ 145,151

BIOS パスワード・ ・・・・・・・・ 98,148

アンインストール・・・・・・ 29,105,152

EC サイト・ ・・・・・・・・・・ 129,148
GPS・・・・ 92,99,102,113,125,127,131,139,

暗号（化）キー・・・・・ 43,44,52-55,60,61,

IMAP・ ・・・・・・・・・・・・・ 78,148

インターネットバンキング・・・・ 43,76,

JailBreak・ ・・・・・・・・・・・ 28,148

インターフェース・・・・・・・・ 22,152

Office 製品・・・・・・・・・・・・ 25,149

ウイルス定義ファイル・・・・・・ 25,152

65-69,84,85,94,99,128,152

140,148

87,152

IoT・ ・・・・・・・ 17,26,28,30,45,53,148

ウイルス・・・・・・・・・・・ 16,64,121

microSD・・・・・・・・・・・・ 95,96,149

ウェブブラウザ・・・ 25,26,29,31,57,59,62,

PIN コード・・・・ 31,32,36,52,53,54,55,56,

67,70,72,74-77,81,90,103,152

58,85,92,93,102,119,123,128,149

POP・・・・・・・・・・・・・・・ 78,149

ウォードライビング・・・・・・・・・ 44

RMT・ ・・・・・・・・・・・・ 119,149

炎上・・・・・・・・・・・・111,112,115

SIM・・・・ 56,69,127,129,130,131,136,149

オフラインアタック・・・・・・ 54,58,152

エアギャップ・・・・・・・・・・ 86,87

POS レジ・ ・・・・・・・・・・・ 17,149

オシント・・・・・・・・・・・・・・ 50root 化・ ・・・・・・・・・・・・ 28,149

オレオレ証明書・・・・・・・・・ 75,153

SIM 認証・・・・・・・・・・ 66,68,69,149

オンラインアタック・・・・・・・ 54,153

SIM フリー・・・・・・・・・・130,131,149
SMS・・・・ 18,37,38,55,56,130,131,135,150
SSL 証明書・・・・・・・ 73,74,75,76,81,150

か行

Stuxnet・ ・・・・・・・・・・・・・・ 86

キーロガー・・・・・・・・・・・ 16,129

TPM・ ・・・・・・・・・・・・・ 99,150

共通鍵暗号方式・・・・・・・・・・・ 85

TKIP・ ・・・・・・・・・・・・ 66,69,150

ギブアンドテイク・・・・・・・・ 20,153

UPnP・ ・・・・・・・・・・・・・ 68,150

クラウド（サーバ）（サービス）

USB（カー）
チャージャー・ ・・130,135,151（ストレージサービス）・・・31,57,58,59,

VPN・・・・・・ 70,71,72,73,78,136,139,151

84,90,95,96,100,111,124,137,153

WEP・ ・・・・・・・・・ 61,65,66,69,151

クラッカー・・・・・・・・ 15,16,39,153

129,139,151,

検体・・・・・・・・・・・・・・ 27,153

Wi-Fi・ ・・・17,52-55,57,64,65,67,76,85,89,

クラッキング・・・・・・・ 29,57,120,153

WPA,WPA2,WPA3・ ・・・ 61,65,66,68,69,151

公開鍵暗号方式・・・・・・・・・ 79,85
虹彩・・・・・・・・・・・・・ 32,55,153
公衆無線 LAN・・・・ 64-71,76,89,94,129,153

あ行

アオリ行為・・・・・・・・・・ 115,151
悪意のボット・・・・・・・・ 16,18,42,44

さ行

アクセスポイント・・・・ 44,64-66,68-73,

サービス連携・・・・・・・ 59,60,105,153

アクティベーションコード・・・・ 43,151

辞書攻撃・・・・・・・・ 30,53-55,90,153

76,77,94,104,128,151

シギント・・・・・・・・・・・・・・ 50

162トラッシング・・・・・・・・・・ 36,155

ショルダーハッキング・・・・・・・・ 36

トロイの木馬・・・・・・・・・・・・ 16

スタンドアロン・・・・・・ 31,57,86,153
ステルス状態・・・・・・・・・・ 99,154
スパムメール・・ 36,37,40,46,80,82,83,154

な行

スマートウォッチ・・・・ 59,62,63,92,154

なりすまし・・・ 19,20,35,43,66,68,80,112,

スマートテレビ・・・・・・・・・ 17,126

入力遅延・・・・・・・・・・・・ 53,54

生体認証・・・・ 32,54-56,58,63,92,98,102

ネームドロップ・・・・・・・・ 20,36,155

スマート家電・・・・・・・ 26,28,45,154

115,121

スマート冷蔵庫・・・・・・・・ 17,28,45

認証局・・・・・・・・・・ 73-75,79,155

セキュリティアプリ・・・・・・ 26,28,154

ネチズン・・・・・・・・・・・ 142,156

セキュリティキー・・・ 22,32,52,56,63,154

ネットいじめ・・・・・・・・・・ 19,109

セキュリティパック・・・・・・ 22,28,154

ネットワーク暗証番号・・・・・・ 52,156

セキュリティパッチ・・・・・・ 23,29,154

ネットワークカメラ・・・・・・ 17,26,156

セキュリティホール・・・ 17,20,22-26,29,

ネットワークキー・・・・・・・・ 52,156

32,34,45,77,103-105,154

ネットワークルータ・・・・・・・ 17,156

セクスティング・・・・・・・・・ 19,112
ゼロデイ攻撃・・・ 24,29,37,77,80,104,154は行総当たり攻撃・・ 30,31,52,53,54,55,56,154

バージョンアップ・・・・・・・・ 22,156

35,36,39

バーチャルリアリティ・・・・・ 145,156

ソーシャルエンジニアリング・・・ 20,23,

バーチャル空間・・・・・・・・ 145,156

ソーシャルログイン・・・・・・ 59,60,154

ハードウェアトークン・・・ 22,32,55,156

ソフトウェアトークン・ 22,32,55,56,62,155

パスコード・・・・・・・・・・・ 52,156

ゾンビ化・・・・・・・・・・・・ 44,120

パスワードリスト攻撃・・・ 54,55,63,156
パターンロック・・・・・・・・ 36,92,156

ハッカー・・・・・・・・・・・・ 15,39

た行

バックアップ・・・・ 46,90,95,97,100,156

ダークウェブ・・・・・・・・・ 44,82,120

バックドア・・・・・・・・・・・ 97,156

多要素認証・・・ 22,23,32,43,55,57,60,62,

パッチ・・・・・・・・・・・・ 104,157

64,75,76,90,93,155

ハリーアップ・・・・・・・・・ 20,36,157

チート行為・・・・・・・・・・ 119,155

秘密の質問・・・・・・・・・・・ 32,157

通知機能・・・・・・・・・・・・ 93,155

ヒューミント・・・・・・・・・・ 50,157

使い捨てパスワード・・ 22,32,60,62,75,155

ヒューリスティック分析・・・・・ 24,157

ディクショナリアタック・・・・ 54,55,155

標的型メール・・・・20,23,29,35-37,50,80,

データローミング・・・・ 127,129-131,155

82,157

テザリング・・・・・・・・・ 70,103,155

デジタル遺産相続・・・・・・・・・ 123

ファームウェア・・・・ 22,25,26,67,68,157

デジタルタトゥー・・・・・・・・・ 109

ファイアーウォール・・・・・・ 23,34,157

ファームウェアパスワード・・・・ 98,157

デジタルイミグラント・・・・・ 144,155

フィッシング詐欺・・・ 18,38,42,57,63,138

デジタルネイティブ・・・・・143,144,155

フィッシングメール・・・・ 37,77,97,157

手配書方式・・・・・・・・・・・・・ 24

復号・・・・・・・ 52,61,65,66,79,85,157

ドライブバイダウンロード攻撃・・ 29,155
163

不正アクセス通知・・・・・・・ 23,34,157
踏み台・・・・・・・・・・ 42,44,45,157
フライトモード・・・・・・・・ 133,158
ブルートフォース攻撃・・・・・・ 52,55

ポート・・・・・・・・・・ 72,78,79,158
ボット・・・・・・・・・・ 16,42,44,158
ボットネット・・・・・ 18,25,42,44,45,158
ホワイト（ハット）ハッカー・・・・・・ 15
ま行

マネタイズ・・・・・・・・・・・ 88,158
マルバタイジング・・・・・・・・ 77,158
水飲み場攻撃・・・・・・・・・・ 77,158
無線 LAN・・・・・ 17,26,44,54,55,64-76,78,
88,103,128,159

無線 WAN 通信機能・ ・・・・・・ 102,159
ら行

ランサムウェア・・・・・ 16,18,46,48,100,
120,159

リカバリメディア・・・・・・・・ 98,159
リスト型攻撃・・・・・・ 30,53-55,90,159

リベンジポルノ・・・・・・・・・ 19,109
リモートワイプ・・・・ 84,95,99,102,159
ルータ・・・ 17,26,28,45,53,55,64,66,67,68,
103,159

ローミング・・・・・ 127,129,130,131,159
ログ・・・・・・・・・・・・・・・・ 34
ログアウト・・・・・・・・・・・ 97,159

164

165

下記の商標・登録商標をはじめ、本ハンドブックに記載されている会社名、システム名、製品名は一般に各社の商標または登録商標です。
なお、本ハンドブックでは文中にて、TM、®は明記しておりません。

Adobe、Acrobat、Adobe Reader、Adobe Flash PlayerはAdobe Systems Inc.の米国およびその他の国における商標または登録商標です。
Firefoxは、Mozilla Foundationの米国およびその他の国における商標または登録商標です。
Google、Android、Google Chromeは米国Google Inc.の米国およびその他の国における商標または登録商標です。
iOSは、Cisco の米国およびその他の国における商標または登録商標であり、ライセンスに基づき使用されています。
Linuxは、Linus Torvalds氏の米国およびその他の国における商標または登録商標です。
Macおよびｍac OS、Safariは、Apple Inc.の米国および他の国における商標または登録商標です。
Microsoft、Office、Word、Excel、PowerPointおよびWindowsは米国Microsoft Corporationの米国およびその他の国における商標または登録商標です。
OracleとJavaは、Oracle Corporation およびその子会社、関連会社の米国およびその他の国における商標または登録商標です。
内閣サイバーセキュリティセンター (NISC)ウェブサイト：https://www.nisc.go.jp/
NISC「みんなでしっかりサイバーセキュリティ」：https://www.nisc.go.jp/security-site/index.html
内閣サイバーセキュリティセンター 公式Twitter: @cas_nisc
内閣サイバー（注意・警戒情報）Twitter:@nisc_forecast
内閣サイバーセキュリティセンター NISC LINE公式アカウント：@nisc-forecast
NISC facebookページ: https://www.facebook.com/nisc.jp

あんぜん

あんしん

インターネットの安全・安心ハンドブック
2019年1月18日
2019年3月5日
2019年3月18日
2019年3月20日
2020年3月31日

Ver 4.00発行
Ver 4.01発行 (誇示脱字修正、用語表記統一修正)
Ver.4.02発行 (配色ミス修正、誤字脱字修正、レイアウト統一修正)
Ver.4.03発行 (誤字脱字修正)
Ver.4.10発行

制作・著作

内閣サイバーセキュリティセンター (NISC)

イラスト

ＫＯＴＡ

協力

ないかく

総務省

経済産業省

独立行政法人情報処理推進機構(IPA)

インターネットの安全・安心ハンドブック（旧情報セキュリティハンドブック）は、サイバーセキュリティ普及・啓発に.
利用する限りにおいては多様な形でご活用いただけます。
著作権は内閣サイバーセキュリティセンターが保有しますので、利用に際しては著作権者を表示してください。
クリエイティブコモンズライセンス 表示 - 非営利 - 継承 4.0 国際 (CC BY-NC-SA 4.0)

また、その際は、内閣サイバーセキュリティセンターウェブサイトのご意見・ご感想のページ（https://www.nisc.go.jp/mail.html）からご一報願います。
【活用例】■ PDF・コピー・製本の無料配布または印刷および作業実費での販売■ ページ単位・イラスト単位での利用■ 分割しての配布、必要部分だけを抜粋して配布■ 自団体のウェブサイトにリンクを設置■ 表紙に使用する団体名を入れて利用■ 自団体のセキュリティ資料と合本して配布

Copyright © 2020 National center of Incident readiness and Strategy for Cybersecurity.