インターネットの安全・安心ハンドブック Ver 4.10

第3章

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう
私たちの、安全なインターネット生活を支えるパスワード、Wi-Fi( 無線 LAN)・ウェブ・メール。
それらを安全に利用したり、その内容を盗聴や流出から守る暗号化など、
セキュリティについての理解を深めましょう。

初心者向けとしてはやや難しい項目ですが、なるべく平易な言葉で解説していきますので、ぜひ読んで、セキュリティへの理解を深めてください。

パスワードを守る、
1 パスワードで守る
1 パスワードってなに？

私たちが、スマホやパソコンな

どの IT 機器や、各種のウェブサー

ビスを使う上で、欠かせないのが「パスワード」です。

機器やウェブサービスを利用するときに、正当な利用者や持ち主である自分だけが利用でき、他人が利用できないようにするための鍵の役割を果たすものです。

パスワードは、いわば「家の鍵」

や「金庫の鍵」。これを適切に守らなければ、家や車、金庫を勝手にイルを開くときに入力するものを、

上記のうちの 2 にあたります。

じような役割をするものと思いが混同しないように、まとめて「パスワード」と呼び、同ちです。しかし、セキュリティ上

この本では、以降、この 3 つを
1 を「PIN コード」の性質から、「パスワード」とまと2 を「ログインパスワード」に分けて理解する必要があります。

と呼びます。

めて呼ばれるものは、大きく 3 つ
1.銀行のキャッシュカードやク

レジットカードの利用時や、スマホのロック解除時に使用し、通常 4 桁から 6 桁以上の数字だけで構成されることが多いもの（暗証番号や PIN、3 を「暗号キー」

3 「PIN コード」と「ログイ
ンパスワード」に求められる複雑さの違い

P30 では、機器やウェブサービ

PIN コード、パスコード。通スを利用するとき、「ログインパ番号などを含む）

字＋数字＋記号混じりで少なくと開けられてしまうように、パソコ

信事業者のネットワーク暗証ある私たちの個人情報やメール、

2.パソコンやデジタル機器、ウェ

スされ、情報が流出したり、お金とセットで入力し、英大文字は、メーカーが数字のみの 4 桁か

雑さと一定以上の長さが推奨

この 2 つは、両方とも機器やウェンやスマホ、ウェブサービス上に銀行口座が攻撃者に不正にアクセを盗まれたりしてしまいます。

なお、こういった役割を担うものには、ほかに「暗証番号」などや、通信している情報やパソコン・ス

マホの中のデータを暗号化して、他人や攻撃者が読めないようにする、「暗号化と復号の鍵＝暗号キー」というものもあります。

この 3 つは、性格や役割が異なるのですが、よくまとめて
「パス

ワード」
と記述されることがあるのと、暗証番号、パスワードと暗号
キーは、等しく攻撃の対象になるために、ここでは一括して扱います。

2 3 種類の「パスワード」を理解する

私たちは、機器やウェブサービ

スを利用するとき、あるいはファブサービスなどの利用時に ID

小文字、数字、記号を用い複スワード」として、英大文字小文
も 10 桁以上を推奨しました。

一方、同様に使う「PIN コード」

ら 6 桁以上で良いとしています。

されるもの（狭い意味でのパブサービスを利用するときに使用

ド）さに差があるのはなぜでしょうか。

スワード、ログインパスワー
3.パスワードと呼ばれているこするのに、求められる長さや複雑

そもそもパスワードに「複雑さ」ともあるけれど、本当はファが求められる理由は、攻撃者が制た復号するための暗号鍵とし列を総当たりで試すと、時間はか

イルや通信内容を暗号化しまて使われているもの（ZIP ファ
イルのパスワード、Word や
Excel、PowerPoint の保護パ

スワード、Wi-Fi 機器の暗号化キー、暗号キー、パスフレー
ズ、セキュリティキー、ネッ
トワークキー）

一口にパスワードといっても、上記のとおり、実に様々なものがあります。P30 でご紹介したのは、
52

限のない状態でパスワードの文字

かるが「いつか必ず探り当てること が 可 能」だ か ら で す。こ れ は、
どんな複雑な「ログインパスワー
ド」でも変わりません。
ちからわざ

こうやって力業でパスワードを探り当てる攻撃を「総当たり攻撃（ブルートフォース攻撃）」と呼びます。「ログインパスワード」を守る第一歩は、いかにこれを成功させないかにあります。

第3章

数回間違うと「入力遅延」といって一定時間「PIN コード」を入力できないようになり、さらに「10 回間

３種のパスワードを理解する①「PIN コード」の例

暗証番号

キャッシュ
カード

4 桁を
ATM に入力

違えば以降 PIN コード入力不可に

を
号
番
す
暗 試

スマホ

PIN コード
6 桁画面入力

ドなどでは、3 回間違うと以降カードが利用できなくなりますが、こを6 桁以上の数字でも攻撃者から機パスワード
ログイン画面
に入力

一方、「ログインパスワード」は、

ド
ー 撃
ワ
ス り攻
パ た
当
総

までする機能がついていることは攻撃者の不正アクセスから当面守られた！ただし辞書攻撃やリスト型攻撃には弱い

ほぼありません。数回失敗するとける場合もありますが、ペナルティ
この「ログインパスワード」は、ウェブサービスのログインページ

や、パソコンや IoT 機器のログイ

た入力画面では、ネット経由でロても 1 秒に数回～数十回程度しか入力することができず、これだけ「ログインパスワード」
か「暗号キー」
か分からない例

本書の推奨どおり、英大文字小文字＋数字＋記号 26 種＝ 88 種類の文字を使い、10 桁のパスワードを作ったとすると、その組み合わせは約 2785 京個（京は兆の上の単位）、1 秒 5 回の制限で
「総当たり

攻撃」
をした場合、全部を試すま

でに約 1760 億年かかるわけです。

パスワード付きファイル

時間次第では攻撃者に破られるかも
無線 LAN アクセス時にパスワー
ドのように入力する文字列←ログインパスワード←補助記憶装置の「暗号キー」
暗号化された記憶装置 ( ハードディ
スクや SSD) の救済に関して、「ログ
インパスワード」なのか「暗号キー」
なのか分からないものを求められたら「暗号キー」と考えましょう。

ルータにログインするように見えま
すが、ログインパスワードではありません。
「暗号キー」を自分の機器に設定しているだけなので、「暗号キー」の基準で設定します。

※この図は一例であり、実際の機器の条件とは異なります。

53

4

5

エピローグ

で実質的に高速な攻撃を防ぎます。

」

ー
キ
号
暗 解析

「

わかりにくい例

高速な環境次第で解読可能章

グインを試みた場合、どう頑張っパスワード付きファイル

奪ってから自分の環境で直接解析

第ン画面に入力するもので、こういっ

パスワード付きZIP ファイルや
Office ファイル

章がないものも多いのです。

③「暗号キー」の例

第ロックするなどのペナルティを受

3

章

通常
「PIN コード」のようにワイプ
入力間隔が開く、一定時間入力を

ログイン画面の遅延で多くは試せない

第器やサービスを守れるのです。

②「ログインパスワード」の例
ウェブサービス

2

攻撃者から
データは守られた！

章たり攻撃」
を不可能にし、4 桁から

回数制限

第

厳しい制限を設けることで「総当

1

5 回目から入力遅延、
10 回ミスで初期化( ワイプ )

ド
ー
Nコ す
PI 試

れも同じ考え方です。

「PIN コード」
では、こういった

攻撃者から口座は守られた！

章

さらに、厳しいキャッシュカー

カード使用不可証

器を初期化する（ワイプ）」
ことで撃者による不正利用を防ぎます。

回数制限

3 回失敗で
使用不可

第

する
（ロック）
」
「場合によっては機「総当たり攻撃」
を不可能にし、攻

プロローグ

スマホの
「PIN コード」の場合は、パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おうこれならば、100 年以内に探り当てられる確率は非常に小さく、データにすぎないのです。

そのため、パスワード入力画面

事実上不可能といえるわけです。

を使わなくても直接ファイルに対

リティ用語的には「オンラインア

り、遅延による防御はありません。

このような攻撃の想定を、セキュ

タック
（攻撃）
」
といいますが、ここでは「『ログインパスワード』
への攻撃」と呼ぶことにします。

4「暗号キー」に求められる
複雑さ

上記の「ログイン画面」に入力する「ログインパスワード」とは異なり、「暗号キー」の場合は、攻撃者が暗号化されたデータを盗んで持ち帰り、ログイン画面の遅延など

して暗号化解除の攻撃が可能であ

ピュータを使うまでもなく、普通

パスワードでよく使われる言葉

号キー」が短いと、スーパーコンなどを集めた、専用の辞書を利用たパソコンの、グラフィックボータック）」、ウェブサービスなどかンの性能で十分可能です。そういっドに搭載されている GPU というプロセッサーを駆使すれば、ZIP

ファイルに対して 40 億回 / 秒の暗号化解除の攻撃が可能というデー
タすらあります。

ファイル」、「暗号化された USB メモリ」
や「パソコンから取り出された内蔵補助記憶装置 ( ハードディ
スクや SSD。以下記憶装置 )」、あト型攻撃（アカウントリスト攻撃・
パスワードリスト攻撃）」など。

これらに対する防御のためにも、句やよく使われるパスワードは避年、8 桁で記号抜きの 62 種の文字だと 6 年、英大文字小文字だけだと 2 年となり、GPU の性能が向上すればそのうち、数日単位で可能ある単語や、自分に関連の深い語
け、推奨する基準に従い、充分に複雑で、かつほかの機器やウェブサービスで使い回していないものを設定しましょう。

「PIN コード」は、入力を間違えになるでしょう。それは、もう「解続けると「入力遅延」や「ロック」機

そのため本書では、「暗号キー」

どの手法が有効ではありません。

読可能な領域」といえます。

こういったものでは、「パスワー

桁以上のものを推奨し、これを基

実はパスワードではなく、中身をドのリストを入力して試す「リス

解読までにかかる期間は 78.5 万年には、完全にランダムで英大文字

ド」と思って設定しているものが、ら流出した名簿や ID とパスワー「ログインパスワード」には意味のるいは「暗号化された無線 LAN 通
信の内容」
などです。

する「辞書攻撃（ディクショナリア

この場合、先ほどの約 2785 京に短縮、8 桁のものになると 103

ド を 設 定 し た Microsoft Office の手法があります。

に市販されているゲーム用パソコ

この攻撃の対象となるのは、「複ド付き ZIP ファイル」、「パスワーパスワードなどを破る攻撃には、「総当たり攻撃」のほかにも様々な個の組み合わせがある場合でも、数のファイルをまとめたパスワー

認証を使った防御

このような暗号化解除は、「暗なく、自分のペースで暗号化解除（解読）の高速攻撃ができます。

5 総当たり攻撃以外のパスワードを破る攻撃や生体能があるため、「総当たり攻撃」な

しかし、「PIN コード」の強さは

小文字＋数字＋記号混じりで 15「盗み見や、推測されないこと」
が準とします。

りに気を配り、また、自分の個人

ZIP のパスワードに、15 桁もの前提ですので、入力するときは周情報など推測しやすいものは使わ読まれないようにするための暗号

ランダムな文字列を使うのは、覚なっている場合が多いのです。

しょうが、8 桁程度のパスワードに、「暗証番号（PIN コード）」を肩したつもりでも攻撃者の前では意

ルダーハッキング」としてよく知化 に 使 わ れ る 鍵 ＝「暗 号 キ ー」とZIP や Microsoft Office のファイ

ルは、パスワードが設定されていると、開くときにパスワード入力
画面が出るので、入力遅延の防御

えられなくて無理だと思われるででは破られてしまうので、暗号化味がないのです。

なお、このような想定の攻撃をないようにしましょう。

現に、ATM でお金を下ろすとき

越しに覗き盗み取る手口は、「ショられています。

「PIN コード」の盗み見などを防があるように見えますが、実はそセキュリティ用語的には「オフラ

ぐためには、指紋認証や顔認証なムが提供しているもので、ファイが、ここでは「『暗号キー』への攻つの手です。それらなら肩越しにの画面は ZIP や Office のプログラ
ルそのものは単なる暗号化された

インアタック（攻撃）」と呼びます
撃」と呼ぶことにします。
54

どの「生体認証」を利用するのも一見られても、攻撃者が容易にまね第3章

ただ、指紋認証などの生体認証

も 100％安全とはいい切れません。
最近では、どこかで撮影した相手

プロローグをすることはできないからです。

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

パスワードを破る手段は色々

リスト型攻撃総当たり攻撃（ブルートフォース攻撃）（アカウントリスト /パスワードリスト攻撃）の指の写真から、3D プリンターたり、顔を印刷した紙を加工して、する実験も行われています。

また、指紋認証が携帯電話に登場したときから、本人が寝ている

辞書攻撃（ディクショナリアタック）を突破するという話があります。
もが勝手に認証し、ゲームに課金していたという例もありました。

したがって、勝手に認証される

ド」入力が必要になるよう、わざ

指紋認証が破られることも…

れ以上勝手に生体認証できない状態にするなどの工夫が必要です。

生体認証はこのほかにも、目の虹彩の模様によって認証する「虹彩認証」、手や指の静脈のパター

り日々進化しています。それぞれの特徴やセキュリティ上のメリッ

4

章ンで認識する「静脈認証」などがあ3

第高度なハッキングをしなくても、酔っ払って寝ているあなたの指に押し当てるだけで指紋認証は突破できてしまいます。
指紋認証だから、絶対安心と過信しないようにしましょう。
場合によっては、機器を再起動したり、わざと数回指紋認証を失敗して、強制的に PIN コー
ド入力が必要な状態にしましょう。

章と生体認証を数回失敗させて、そ2

第可能性がある環境では、「PIN コー

パスワードでよく使われる単語を使って試す

あくまでも代表的なものの例ですが、簡単なパスワードやよく使われるパス
ワードだったり、使い回しをしていた
り、流出したのに放置していると、攻撃者に楽々突破されます。パスワード
はしっかり管理しましょう。
（本当は、図のように人力ではなくプ
ログラムなどで自動的に行われます）

章

最近では、親が寝ている間に子ど

1

名前や ID とパスワードの流出リストを使う

第間に、勝手に指を押し当てて認証

すべての文字列の組み合わせを試す

章

それを使って顔認証を突破したり

第で偽の指紋を作って認証を突破しトをよく検討して利用しましょう。
らにチェック機能を追加するのがホのアプリを使って生成するソフ

撃 さ れ る ま で も な く、そ も そ もばれる機能です。これを利用する

乱数を発生するハードウェアトー

べての攻撃が有効です。また、攻「暗号キー」が漏れていれば暗号化
り も あ り ま せ ん。こ の 暗 号 キ ー

が、事 実 上 漏 れ た 状 態 に な る 話

は、P64 以降で詳しく説明します。

6 多要素認証を活用する。
ただし SMS 認証は避ける

ID とパスワードでの認証に、さことで、パスワード流出時の乗っ取りをより困難にします。

もっとも一般的なものは、なんらかの手段で入手する、その場限

トウェアトークンや専用の小さなクンを利用する方法、そして物理的な USB セキュリティキーや生体認証を用いる方法があります。

こ の う ち、SMS 方 式 は 海 外 でりの「ワンタイムパスワード」の入乗っ取りからの成りすましで破ら

ログインに当たって、サービス上で奪取される可能性があるので、力を追加する方法です。

提供者から、SMS（ショートメッセージ）や電子メールで送られてくるものを利用する方法や、スマ55

れた例があり、電子メールも経路

自分で種類を選択できる場合は、トークン、USB セキュリティキー、または生体認証を推奨します。

5

エピローグ

された中身が解読され、ひとたま

二要素認証以上の多要素認証と呼章いので、「総当たり攻撃」を含めす

第「暗号キー」
は、攻撃に遅延がな

ソフトウェアトークンは、専用のアプリを利用するものと、QR

コードを使って情報を読み込むものがあり、後者はパスワード管理
アプリで一括して管理できる場合もあるので、活用しましょう。

スマートウォッチによっては、

スマホのパスワード管理アプリとれています。より安全な利用のために、アンテナ高く情報収集しま
しょう。

7 二段階認証と二要素認証と多要素認証の安全性を用いた認証方式を構成することが重要です。

この要素を、二つ用いて行うものを二要素認証、それ以上に用いて行うものを多要素認証などと呼びます。

本冊子では、その意味で推奨すウェブサービスのアカウントる認証方式を「二要素以上の多要

この認証のために用いる要素に一方、アカウント認証に関する連携して、手元で ID とパスワード

乗っ取りを防ぐための追加の認証。 素認証」という表現をします。

ドを発生させたりできるので、よは下図にあるように、「知ってい記事等でよく用いられる言葉に「二ならば活用しましょう。

身の一部」などの種類があり、ここれは、認証のプロセスを二段階を確認したり、ワンタイムパスワー
り快適なパスワード管理を求める
また、パスワードをネット経由で送信しない方式の採用も推進さること」「持っているもの」「本人自のうち最初の認証に用いなかった要素と組み合わせて、二要素以上

現時点で推奨できる多要素認証要素

基本的に推奨できるもの

推奨できないものSMS（ショートメッセージ）やメールでワンタイムパスワード送信

多要素認証の構成要素は？

②持っているもの ③本人自身に関するもの
カードであっても二要素認証の場合もあり、前者よりは後者の方が安全性

者がこれを突破しようとすると、物理世界で窃盗や脅迫を行わなければならず、ネットの影に隠れたまま行える犯罪よりもリスクが高
くなり、安全性が高まります。

それでも、「知っていること」と「持っているもの」の組み合わせであるキャッシュカードが、オレオ

レ詐欺などであっさり奪われたり、りするため、多要素認証だからそれだけ絶対安全と思い込まないで
下さい。

4126

①の暗証番号的な存在であるため、例えば攻撃すら破る「中間者攻撃」も存在した

多要素認証の組み合わせ例

スマホからウェブサービスへ
ログインする例

一要素認証もあれば、一段階認証

P76 に解説しますが、多要素認証

USB
セキュリティ
キー

スマホ

銀行のキャッシュカードの例

従って、二段階認証であってももの」「本人自身の一部」は、物理

SMS を使ったワンタイムパスワード受信は、海外で SIM ハイジャックという攻撃により破られた例があります。また、メールも同様にパスワー
ドを「送信する」をいう点で攻撃の余地が多くなります。

パスワードは○×△□

る要素とは関係がありません。

また要素のうち、「持っているアプリから認証①知っているものに分けて行うものであり、構成すが高まります。

USB
ソフトウェアトークン
セキュリティ
（ワンタイムパスワード生成）
キー

生体認証（指紋認証など）

段階認証」というものがあります。

常に「自分は、狙われているか②のキャッシュカード②のスマホの固有情報③の指紋情報56

もしれない」「攻撃されているかもしれない」「もしかしたら、これは攻撃かもしれない」という危機意
識を持つようにして下さい。

第3章

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

9 パスワード流出時の便
乗攻撃に注意利用するサービスによっては、設定の通知がメールなどで送られとを求められることがあります。

ビス側から送られてきたものかど

流出時は速やかに変更する

で使い回しのないパスワードを設定し、実際にパスワードを破られアカウントを乗っ取られたり、サーサービス側から、パスワード再て来た場合、まずそれが本当にサーうか、該当のサービスのウェブサ
イトやニュースサイトでチェックし、事実の確認をしましょう。

サービス側を装ったパスワード

ドを変更する必要はありません。

くある攻撃パターンです。パスワー

ないのならば、基本的にパスワー
むしろ、パスワードの基準を定

めず、定期的な変更のみを要求することで、パスワードが単純化しビス間で使い回しするようになる

ただし、アカウントが乗っ取られたり、流出の事実を知った場合は速やかにパスワードを変更し、原因が、マルウェアなどでパソ

スマホのパスワード管理アプリを導入する場合は、ネットにデー

サイトやアプリからしましょう。

アップ）機能」を安易に利用せず、

なお、ウェブサービスを利用するときは、パスワードが流出した

速やかにパスワードを変更の上、流出の原因となった点の対策が行

まずはスマホ内だけで管理する「ス

タンドアロン」状態で利用できる

ウェブブラウザにはパスワードを保存しない

4

しめしめパスワードを保存しているな
パスワード覚えるのめんどうだな……
保存するか！

ウェブブラウザにパスワードを保存すると、席を離れたときに勝手に利用されたり、パソコンをクラッキングされた際に根こそぎ盗まれる可能性があります。

パスワード管理方法の例

一見分かりにくい専用の紙のノートに二重で管理アプリのデータは、暗号化した外部記憶装置にバックアップ

外部記憶装置

われたかを確認しましょう。

サービス側からパスワード強制

リセットの通知や、再設定のリク
エストが来たら、次項の便乗攻撃に注意しつつ、同様に速やかにパスワードを変更しましょう。

3

紙のノートに二重に記入したり、スマホのパスワード管理アプリを使って、パソコン経由で外部記憶装置にバックアップする方法があります。紙のノートは、一見内容が分からないようにできる専用のノートも売られています。

57

5

エピローグ

らパスワード流出が起きた場合は、

タ を 置 く「ク ラ ウ ド 連 携（バ ッ ク

章なく、ウェブサービスなどの側かノート」の利用を推奨します。

ても、うかつにクリックしたりせず、リセットする場合も直接公式

2

本書では、「スマホ用のパスワー

第一方、自分の使用機器からでは管理すればいいのでしょう。

章

ビスに連絡して復旧しましょう。

ドは無限に増えていきます。どう

セットのリンクなどが貼られていん。通知のメールにパスワードリ

放置していると、パスワードを変取られてしまったら、ウェブサーを利用していると、ID とパスワー

ド 管 理 ア プ リ」か「物 理 的 な 紙 のる場合、その穴を解明しないまま
また、アカウントが完全に乗っ

さて、日常的にインターネット

ドを奪う攻撃者の罠かもしれませ

コン側から情報が流出し続けてい更しても意味がありません。

1

第

その原因も特定しましょう。

10 適切なパスワードの保管

章

ことの方が問題となります。

えるので利用は再考しましょう。

第たり、ワンパターン化したり、サー乗したフィッシング詐欺などのよは、セキュリティ意識が低いと言章

リセットの通知は、流出事故に便う。これが提供されないサービス

第ビス側から流出したりした事実がの多要素認証を設定しておきましょ章

しかし、前出のように十分に複雑られないように、必ず二要素以上

第パスワードを定期的に変更するこ

プロローグ

場合に簡単にアカウントを乗っ取

8 パスワードの定期変更
は基本は必要なし。ただしものを優先しましょう。

情報流出を避けたりできるという、トに接続されているので、攻撃者ティが設けられています。

紙と比較した場合、スマホはネッにクラッキングされる可能性は捨紛失に対する三重四重のセキュリ「バックアップ機能」があり、これ

一方、紙のノートを推奨する理ド情報を共有できたり、明示的にてきれませんが、利用規約を守り、由は、あたりまえではありますが、は、スマホのセキュリティは十分いからです。接続できなければネッシステムを最新に保っている限りに高い設計となっています。

また、紛失や盗難に遭っても、最新のスマホはデータを暗号化した状態で保存していますし、管理
アプリも独自に暗号化するので二重に暗号化された金庫での保管に等しくなります。加えてスマホは、

事前にきちんと設定しておけば、紛失や盗難に遭っても遠隔操作でロックして操作できなくしたり、場合によってはワイプ（消去）して紙のノートはネットに接続できな
ト経由のサイバー攻撃も不可能でを利用すると複数端末でパスワー
バックアップ処理をしなくても自動でクラウド上にバックアップ
データが作られたりします。

この機能を無条件で推奨しないす。奪うには現実世界で「盗む」と理由は、「重要な情報が複数箇所

攻撃者が姿を現すリスクがあるこ

その分増える」からです。

いう行動を起こさなければならず、とが抑止力になるからです。

11 パスワード情報をクラウドで保管する善し悪し

パスワード管理アプリや、同様の機能を持つソフトには「クラウパスワード管理方法のメリットデメリット
利便性

盗まれた
ときの対策

持ち歩き可
でも落とすと読まれる家にあると盗まれにくいが、盗まれると対応できない

ロックしたまま持ち歩き可ド連携機能」やクラウドを用いたネット経由のセキュリティ

データの
管理者
本人

攻撃不可

に存在すれば、流出する可能性が加えて、クラウドサービスを利用する場合、他人の手元でデータが保管されますが、利用者には、そのサービスが運用しているシステムのセキュリティレベルの実態を知ることも管理することもできません。
また、パスワード管理アプリのデー

タがスマホ上にある限りは「PINコード」方式で守られますが、クラウドのバックアップデータが流出すれば、マシンパワーにものをいわせた高速なオフラインアタック、暗号化解除の攻撃が可能になるからです。
銀行の口座からお金が盗まれれば、自分にミスがない限り銀行がバックアップが セキュリティ
あれば復元可能 レベルによる

ただし普段は
接続しない

本人

本人

事業者

サービス側のセキュリティ
レベルによる

パスワードの管理方法とバックアップ方法を、一つの表で同列にまとめていますが、一番右列のデータの管理者の項目をよく見て下さい。
クラウドサー
ビスを使ったバックアップは便利ではありますが、データの管理者は自分ではなくなります。また、クラウドサービスのセキュリティがどのレベルなの
かは、自分では容易に判断できません。
パスワードに関してのみは多少の不便さはあっても、自らの責任において管理するのか、それとも他人の手を借りるのか、クラウドはそれに伴うメリットとデメリットをよく勘案して利用しましょう。

58

補填してくれますが、クラウドから流出した情報は実質的に回収不可能です。これは、「お金は補填が可能だが、重要情報の秘

密性は戻らない」からなのです。

12 ノートやスマホを失くした場合のリカバリ考察

さて、パスワードを記録したス

マホも紙のノートも、紛失してしまうと困るのは同じです。ただ、スマホの場合、パソコンでスマホのデータを丸ごと暗号化してバッ

クアップをしておけば、紛失しても代替機をパソコンに接続し
「復

第3章

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おうために「パソコンのウェブブラウ

て、すべて元の状態にできるもの

る機能（＝自動入力）」を使わない（トークン）が流出するトラブルがこれを解決する策として、「ソールログインを非推奨として、基本

スワード管理アプリの内容を含めもあります。

また、スマホを丸ごとバックアッザに ID やパスワードを覚えさせならなおさらです。

グインで用いられる身分証明の証あったため、本書では、ソーシャ

的にそれぞれのサービスは別々のプしなくても、パスワード管理ア

シャルログイン」という方法が用暗号化された外部記憶装置などにパスワードの管理がしっかりしたみを推奨することとします。

ほかのウェブサービスにログイン

スワードが流出しなくても、ソーしかし 2018 年時点で、最大手サービスに根こそぎアクセスして適切に保管しておけば、復旧は容易です。アプリによっては紙に印
なお、クラウドサービスのメリッ

クラウドを使った複数機種での連携機能、自動バックアップやそれ

シャルログインを設定していたソーシャルログインとサービス・アプリ連携の違い
ソーシャルログイン

2

章トとデメリットを理解した上で、して利用するというものです。

1

トークンが流出すると、ID とパ

第刷して保管する機能もあります。

ウェブサービスのアカウントで、

ID とパスワードを設定することの章

バックアップし、普段は接続せず

いられて来ました。これは、ID と第プリのデータを、パソコン経由でプロローグ

SNS サービスから、ソーシャルロ

元」を指示するだけで、環境やパ

アプリ・サービス連携に付随するリカバリ機能を利用するのは一つの選択肢といえます。

第紙のノートの場合は、紛失した

3

章

ときに備え 2 冊同じものを作り、一つは金庫に保管するなどのバッ
クアップ手段を取りましょう。

紙のノートによるパスワード管

ち歩いて紛失してしまった場合、られませんので、一見してもパスワードが分からない、専用のノートを利用するのが安全でしょう。

ソーシャルログインは、堅牢なサービスのアカウントを別のサービスの鍵に使え便利ですが、大本のアカウントの認証情報が漏れる事案が発生したため、それぞれのサービスに別々のパスワードを使用する基本対応を推
奨します。

こんな
アプリ連携
したかな？

ワードは、使い回しをしないのが絶対です。しかし、膨大な数のパスワードを暗記するのは非現実的なので、必然的にパスワード管理
アプリやパスワード管理のノートを使う必要があります。

この手間は、情報漏えい対策の

59

5

エピローグ

機器やウェブサービスのパス

自分が意識的に連携をしていなくても、ネット経由で回ってきた「面白いアプリ」
を利用したら、いつの間にか連携されていたということもあります。また、そのときは問題がなくても更新時に権限の拡張を求めてきて、結果的に個人情報を「合法的に」奪うアプリも存在しています。
アプリ連携やアプリの権限
は、定期的に棚卸をして、不必要なものや不審なものは連携解除するか、削除するようにしましょう。

章

アプリなどの連携は定期的に棚卸ししよう4

第13 注意するべきソーシャ
ルログイン

アプリの作者が実は攻撃者で、勝手に不正な投稿をされることも章中を見られないような制限はかけ

第理は、平文で書いてあるものを持しまえる可能性があるからです。

一方、それぞれのウェブサービ

スを利用するときに、別々の IDとパスワードを入力する手間を省くために、パスワード管理アプリが進化し、ウェブサービスやアプ

コラム：暗号化の超簡単説明

暗号化とは、自分と相手だけその仕組みに不備があり、呪文が読めて他人は読めないという、 が分からなくても解けてしまう
セキュリティを保つ技術です。

暗号化というと非常に難しくものがあります。

リのログイン時に、自動的に入力感じるかも知れませんが、大丈初歩としては、このぐらいのた。多要素認証などの使い捨てパ

ただ、暗号化の内容を詳しく使用する暗号方式が安全かどしてくれる機能も登場してきまし

夫、その心配にはあたりません。 理解があれば大丈夫です。

スワード入力も楽になっています。

書くとそれだけで本になってしうかは、魔法研究の専門家に任

使い回しをせず、ストレスなくルー

けをごく簡単に説明します。

くのか知らなくても、安全な利

それらを活用し、パスワードのルを守るようにしましょう。

14 権限を与えるサービス
連携にも注意ソーシャルログインと混同されやすいものに、SNS に関する機能

で「サービス・アプリ連携」というものがあります。

例えば、A という SNS に B というサービスやアプリから、投稿を認めるといったものです。具体例
としては特徴的な機能を持つカメ

まうので、ここではその概念だ
１．暗号化とは「魔法をかけせましょう。車がどうやって動用ができるのと同じです。

大切なのは、正しい使用法をて手紙などの内容を読めないよ

知ることと、専門家が「危険が２．暗号化の魔法にはいくつしたらキャッチし、迅速に避けうにする」ことです。

もの系統 ( 方式 ) があり、魔法をかけるには呪文「暗号キー」()を発生した！」という情報を発信
るように行動することです。

右のイラストでは、具体的に決めて使います。

危険が発生する例を描いていまがばれると、魔法が解けて内容

さい。

３．魔法の呪文（「暗号キー」） すので、是非覚えておいてくだが読めてしまいます。

まず第一歩は、「正しく使う４．古い系統の魔法の中には、 こと」からです。

Cipher Disk
（シーザー暗号）ラアプリに SNS への写真付き投稿を認めるといったものがあります。
これは、ソーシャルログインとは別の性格の機能ですが、ときに「連携するアプリやサービスに投稿を認める（＝権限を与える）」という部分が、攻撃者の手段として利用されることもあるので、利用は避けるようにしましょう。

SNS を利用していると、自分が意識しないうちに誤操作をし、知らずにサービス・アプリ連携していることもあります。

定期的に使用している SNS アカ

ウントの「連携を確認できる画面」
を開いて、知らないアプリや止むを得ず使ったサービス・アプリの連携があれば解除しましょう。

もっとも原始的な暗号は、シーザー暗号といわれるものです。文字をずらして記述するだけのシンプルなもので、仕組みさえ分かればアルファベット
なら 26 回試すまでに暗号が解けてしまいます。
上の図は、その暗号を解きやすくするための Cipher Disk（暗号円盤）です。
現代の暗号は複雑な演算を伴うために、人力での解読はほぼ不可能です。

60

第3章

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

暗号が破られる場合

平文での通信は読めてしまう
GOHAN

プロローグ

暗号化ってなに？

暗号化方法の種類はいろいろ

シーザー暗号化方法

GOHAN

×

古い、危険すぎ

第

「WEP」
方法
GOHAN か…

「WPA」
方法
〇

暗号化していないと、攻撃者はどこでも盗んで読み放題

BJCVI

3

章

※ 1：暗号化方式※ 2：「暗号キー」

ヤバイ！
ばれた！

BJCVI

シーザー暗号だろう！
古い！ 古すぎるぅ！

第BJCVI ？

暗号破られる例③ 呪文が簡単すぎて解読される

GOHAN

総当

たり

61

攻撃

だあ

！

エピローグ

BJCVI

1 から逆にずらし始
めて、5 で読めたぞ！

もっと複雑にして～シーザー方式で暗号は「5 戻り」の約束だから…

5章※ただし、攻撃者が「シーザー暗号」を読めない場合

事前に決めておいた方法（暗号化方法）と呪文（「暗号キー」）で暗号文を復元（復号）する

4

章

BJCVI

暗号破られる例② 方法が古くて解読可能！

第暗号化したものを送れば攻撃者が読めない2

呪文は「5 戻り」
だろ！
知ってるぞ！

第

GOHAN

どうしてそれを !?

呪文がバレている！

章

暗号化の方法は古典方法「シーザー」※ 1
呪文は「5 戻り」※ 2

暗号破られる例①

呪文が長ければ安全

第暗号化の魔法は内容を読めなくする

1

解読されるからだめ章

×※このページは、抜き出して個別に使用することを想定して、本文と一部内容が重複しています。ご了承ください。

コラム：パスワードの管理と流出チェックについて

ここでは、パスワードの管理に関する最新の動向を踏まえて、本文でも紹介したテクニックを詳しく解説しましょう。攻撃者から身を守るためには、最新の技術で先手を打つのも一つの対策だからです。
パスワードに関して、2018

年には約 16 億件のパスワードが流出したというニュースが流 れました。また、有 名ホテルチェーンが顧客情報約 5 億件を流出させたニュースも報じられました。こうして流出した ID とパスワードは、必ずといっていいほど不正アクセスに使われます。そういった攻的 に パ ス ワ ー ド を 管 理 す る、 もあります。これらのアプリ
スマホの「パスワード管理アプ

では、スマートウォッチにイ

ド管理アプリは、単にパスワー

スワード管理アプリ上で、登リ」などを推奨します。パスワー
ドを保管してくれるだけではなく、条件を設定するとそれに合わせた長くて複雑なパス
ワードを自動的に生成してくれるほか、最近では、ウェブ

ブラウザでのサービスログイ
ン時に、自動的に起動して ID

アプリ起動時にも ID とパスワー

ワードを発生させることもできるので、パソコンでウェブサービスへのログインに際して、スマホを立ち上げなくても、手元でログインに必要な情報これらを使って、楽に個別のパスワードを管理しましょます。パスワードを、いちいを満たすのか評価記事などをうに進化しているものもあり
ち管理アプリを見て入力したする手間も省きつつ、みなさ毎に別々の長くて複雑なパスるのです。

一つはそもそもパスワードを多要素認証用の使い捨てパス

ドを入力してくれたりするよ

1 つは、流出しても被害を最小

ワードを設定すること。もう録している ID とパスワード、と パ ス ワ ー ド を 入 力 し た り、 をすべて確認できます。

撃から身を守るには手段は 2 つ。 り、カット＆ペーストしたり限にとどめるため、サービス

ンストールされた連携用のパんの負担を軽減する傾向にあ
また、パスワード管理アプ

リの中には、多要素認証で利う。どういったアプリが条件
参考に検索して、利用するときは責任関係がしっかりとす
る有料のものを選択しましょう。無料のアプリには情報を抜き取ることを目的とするものも紛れ込んでいるからです。

用する使い捨てパスワードを● パスワードを無くす FIDO

アプリ内に読み込めるようにするのは、サービス側で保管

多要素認証で使い捨てパスワー

めた個人情報が、多量にまとサービスそれぞれが別々の「ソたがって、サービス側に盗む

パスワードの管理は数が多くインストールさせるように見この攻撃は成功しません。そしをせずサービス毎に別々のコードを読み込ませることだ

盗めないようにすることです。

● パ スワード管理アプリの高度な利用

パスワードに関して、NISC

では、「人は必ずヒューマンエ

ラーを起こす」ことを前提に対発生するための QR コードを、な っ て い る も の も あ り ま す。 している ID とパスワードを含
ド を 利 用 す る 設 定 に す る と、 めて盗まれるケースです。しを処 方 法 を 考 え ま す。例 え ば、 フトウェアトークンアプリ」
なるほど覚えにくく、使い回ものを考えるのは面倒で、対策せずに強要すると、そのう
ちワンパターン化したり、同じ物の使い回しが起きたりす
るのではないかと考えます。

これを解決するため、総合

主としてパスワードが流出えて、実は必要なのはこの QRけなので、パスワード管理ア
プリに読み込んで、一括して管理するようにできるのです。
加えて、パスワード管理ア

プリによってはスマートウォッ

チとの連携を行っているもの

62

べきパスワードがない場合は、のためにパスワードそのもの無くすことを目指すのが FIDO

アライアンス（Google やマイクロソフト、NTT ドコモといった IT 企業や通信会社、信販会

社、通販会社などが加盟）が進
める FIDO という方法です。この方法では、利用者が「本人」

第3章

やスマホなどそれぞれの機器の上で行い、利用するサービ

た」という情報のみをやりとり

パスワード管理と認証の新しいトレンド
パスワード
管理アプリ

パスワード
管理できる
スマート
ウォッチ

生体認証
採用機器

（一部 FIDO 対応）

1

章

するのです。本人だと認証す

FIDO 対応 USB
セキュリティキー

第スへは「本 人 だ と 認 証 し ま し

プロローグであるという認証をパソコン

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

る方法は、USB セキュリティ
キー、指紋や顔認証などの生体認証です。

部で利用が始まっているほか、
FIDO2 対応や、Windows へのログイン方法である Windows

Hello に 対 応 し た 端 末 な ど が

2

流出 ID とパスワードチェックサイト「Have I Been Pwned?」（私、漏洩してる？）

FIDO2 に対応しています。

第今後これらの方式が普及し章

最近は Android スマホ本体のハードウェアメーカーが推奨し、密接に連携するパスワード管理
アプリと対応スマートウォッチや、FIDO 対応機器。これらの導入がセキュリティの向上に役立ちます。

第現在 Google のサービスの一3

章てきた場合、積極的に選択することも検討しましょう。少なくとも Google の社内では、FIDO2 対応 USB セキュリティ

シング詐欺の被害がゼロになっ● パ スワード流出を能動的に検知するしているサービス側から流出

自分の ID とパスワードが過去を用いますが、ウェブブラウ

録しておくと流出時に警告のFirefox Monitor と し て 同 様

ザ を 提 供 し て い る Firefox もメールが送られてきます。

のサービスを提供しているほ

ハントさんが、流出した ID とそのパスワードが「流出した履もパスワードの安全性チェッできるようにした「Have I Been

あなたの情報の流出であってす。今後こういった流出情報ても、以降パスワードリスト

いくと予測されるので積極的

セキュリティ識者のトロイ・パスワード情報を収集し検索

Pwned?」
は、各国政府によって政府系メールアドレスの流出

チェックなどにも使われていま

すし、個人でもウェブサイトでまた、パスワードを入力して、 か、パスワード管理アプリで歴あり」と出た場合、それは、 クに採用する動きが見られまもほかの人の情報の流出であっ攻撃の対象になるので変更しておきましょう。

63のチェックサービスは増えてに活用して、攻撃される前に対処するようにしましょう。

エピローグ

すれば能動的に調べられます。

5

章に流出していないかチェックでの事実が通知されるほかにも、 きるほか、アドレスを事前に登流出情報の検索サイトを利用

根っこは同じデータベース

4

第パスワードの流出は、登録

ほかにも Firefox Monitor などで、同等の機能が提供されています。
実績もありセキュリティ業界において評価は高いですが、あくまでも民間のサービスなので、その点を理解して利用しましょう。

章

たと報告されています。

メールアドレス流出チェック URL：https://haveibeenpwned.com/
パスワード流出チェック URL：https://haveibeenpwned.com/Passwords/

第キーを採用することで、フィッ通信を守る、
2 無線 LAN を安全に利用する

私たちが、日常的にインターネッ

トで送信する ID やパスワード、送受信するメールの文面やウェブサ

イトで閲覧する内容は、常に攻撃

1 それぞれの状況に合わせた暗号化の必要性

一口に通信の暗号化といっても、者の盗聴や盗み見の危険にさらさ

様々な状況に合わせた、それぞれ攻撃者は、そうした情報を不正

私たちが通信すること一つをれています。

の暗号化があります。

に入手して売却したり、様々な手とっても、有線 LAN、LTE などのるために利用したりします。これ

LAN、多様な通信手段があります。

段を駆使して直接お金を手に入れを阻止するためには、通信してい携帯電話回線、Wi-Fi などの無線

このうち、攻撃者にとって、手ンに応じた適切な暗号化をする必要があります。

その対策をあげていくと数え切れないのですが、このセクション
では、まず私たちの生活でもっとも身近な無線 LAN 通信の暗号化について説明しましょう。

2 無線 LAN 通信 (Wi-Fi) の構成要素

る情報の暗号化が必要なのです。

軽に行いやすい攻撃の一つとしての始まりにおいては、暗号化など

無線 LAN では、その名のとおり

いちいち LAN ケーブルをつながな信するので、盗聴に際してなにか楽しめる無線 LAN 通信 (Wi-Fi)。

そもそも、インターネットはそ無線 LAN 通信の盗聴があります。

全くされておらず、情報をそのま

通信機器が無線（電波）を使って通テムでした。

工作する必要はありません。通信

まの状態（平文）で送受信するシス
インターネットは、蜘蛛の巣状

インターネットに接続した無線LAN アクセスポイントさえあれば、

くても、気軽にインターネットを家庭で利用する無線 LAN でも、が暗号化されていなければ、無線外出時に利用する公衆無線 LAN でかの経路が遮断されても迂回して電波が届く範囲にいるだけで、簡いなければ、通信中に送信した ID

進的ではあったのですが、攻撃者

なお、有線通信も暗号化されてに接続し合ったサーバ間で、どこ通信を続ける、そういう面では先LAN に対応したパソコンを持って単に盗聴することが可能です。

などの悪意の存在を前提に構築さいなければ、通信経路上のどこか

その後、インターネットの発展

さらに、攻撃者が利用者のふりれてはいなかったからです。

も、セキュリティがしっかりしてやパスワード、データすべてを攻撃者に盗まれる危険性があります。
それを理解するために、まずはで情報を盗聴することが可能です。

無線 LAN 通信を構成する要素を理にしたがって、悪意を持ったものをしてメールサーバやパソコンに

最初は、無線 LAN 通信を提供す

開発や、パスワードを破って侵入や、内蔵記憶装置などの中の情報が現れ、コンピュータウイルスのしての情報の奪取、通信中の情報の盗聴が行われるようになり、そ侵入すれば、中にたまったメール

る「無線 LAN アクセスポイント」にも盗み見し放題です。

クセスルータ」「Wi-Fi ルータ」あるパソコンがマルウェアに感染しれぞれ対策が必要になりました。

て、記憶装置の中の暗号化されてルス対策ソフトが、パスワード破になるという事件もありました。

コンピュータウイルスにはウイ

りには複雑なパスワードや二要素

解しましょう。

いないファイルが流出し、見放題
そういった状況を避けるためになる機器。一般には「無線 LAN ア

いはシンプルに「ルータ」などと呼ばれます。この機器で無線 LAN 通
信を提供する際、最低限以下の 3つを設定します。

以上の多要素認証などが、そして、は、仮に盗聴されたり、侵入され① 識 別 名「SSID（Service Set

攻撃者への防御として普及してい内容や重要なファイルの中身が見②通信内容を暗号化するための通信中の情報の盗聴には暗号化が、くわけです。

たり、流出してしまっても、通信られないように、それぞれのシー
64

Identifier）」「暗号化方式」

第3章「暗号キー」（設定上は暗号化
キーと書かれる）

プロローグ③その暗号化のための鍵となるパスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

それぞれの状況に合わせた暗号化

通信の暗号化

ファイルの暗号化「暗 号 キ ー」
は、利 用 者 が 無 線

ときパスワードのように使われると、元に戻す復号（元の平文に戻す）のときの鍵として使われます。

ここまでが、無線 LAN アクセス

暗号を使う無線 LAN の構成要素③「暗号キー」
入力（必要な場合）スマホやパソコンが無線 LAN をる機器の無線 LAN（Wi-Fi）
設定で、

・なし
・WEP
・WPA/WPA2-PSK
・WPA2パーソナル・WPA2エンタープライズ
・WPA3

SSID を手掛かりに目的の無線 LAN

アクセスポイントを見つけ、必要号キー」を入力して接続します。

でも無線 LAN を利用できるように、
ファイブゼロジャパン「00000JAPAN」
を筆頭に
「暗号化無

し」
で提供されている無線 LAN ア

場合は利用時に暗号化方式も「暗暗号化を伴う無線 LAN 通信には暗号化方式と「暗号キー」の設定が必要となります。
「暗号キー」
は機器に接続するときにパスワードのように使われます。

公衆無線 LAN が安全とは限らない

プロバイダか
携帯電話キャリア

次に、無線 LAN の危険要素につは以下の 2 つになります。

い場合」「暗号キー」共有は接続しちゃダメ②「暗号化の鍵（「暗号キー」）
が3 暗 号 化 無 し や、方 式 が安全ではないものは危険無線 LAN の利用において、通信が暗号化されていないものは、内容が平文で送受信されているので、別の手段での暗号化を行わないま

65

5

エピローグ

May I use free
Wi-Fi?

公開か漏れている場合」

暗号化方式が安全でも、「暗号キー」を見知らぬ他
人と共用するものは、すべて危険です。こういった方
式は、公衆無線 LAN やホテ
ル、公共機関、インターネッ
トカフェやレストランなどで広く使われています。
提供する側が善意で行っていても、攻撃者は善意で行動しません。攻撃できる環境があると判断するだけです。
安全な通信のため、自前で暗号化を行うテクニックがなければ利用不可です。

章

か、されていても安全ではな

信頼がおける企業や団体でも、提供している Wi-Fi が安全とは限りません。
アクセスの利便性のため暗号化無しで提供される場合もあるからです。

4

第

①
「通信が暗号化されていない

SSID：MUSENLAN3「暗号キー」が利用者ごとで異なる章

SSID:MUSENLAN2「暗号キー」を他人と共有号キー」
も必要ありません。

いて説明します。危険なポイント

SSID:MUSENLAN1
暗号化無し or
暗号方法解読済み3

第クセスポイントもあります。この

など様々

章

なお、災害時や公益目的で、誰Wi-Fi に接続
するには
暗号キーを
入力して
下さい

第

な場合は暗号化方式を選択し、
「暗

2

章

利用して通信するときは、利用す第ポイントの構成要素です。

1

暗号化には、電話、メール、ウェブ閲覧などの「通信の暗号化」と、ファ
イルやパソコンの記憶装置などの「ファイルの暗号化」があります。

章

ほか、通信内容を暗号化するとき

第LAN アクセスポイントに接続する

ま使っていると、攻撃者に内容を暗号化の方式自体が安全でも、盗聴されてしまいます。

通 信 を 暗 号 化 す る た め の「暗 号アクセスポイントは基本的には利聴した攻撃者が通信内容を復号しそのため、まず「暗号化無し」の用しないようにしましょう。

災害時など、例外的に使用する

場合は、後述の「10 公衆無線 LAN

が安全でない場合の利用方法」を参照してください。安全な利用には最低限、別の手段での暗号化がキー」が漏れていると、通信を盗たものがいないともいい切れませントになりすまして通信内容を根こそぎ奪う、中間者（Man-in-the-

聴して内容を解読することができるので、これも危険です。使用しないようにしましょう。

これは、「英語でしゃべればわからないだろう」と思ったら、周りにいた人も英語が理解できて、内容がばれるイメージです。

危険である暗号化方式の具体例

としては、
「WEP」
という名前のもう。あなたが攻撃のターゲットの語で、「暗号キー」が辞書。しかし、る語句は使わないようにしましょ場合、攻撃するべき無線 LAN を特定させるヒントになるからです。

家庭用無線 LAN アクセスルータ

たとえ知られていない言語でも解は、標準で 2 つ以上の SSID を持てとに通信する相手になりすますこ

は、WEP などのもはや安全でない

読されてしまうし、その情報をもともできる、というものです。

この至極単純な、「暗号キーが漏れていれば暗号化された通信を復号し解読できる」ということも、
よく覚えておいてください。

5 家庭内での安全な無線
LAN の設定（暗号化方式）家 庭 内 で 無 線 LAN を 使 用 す るのや、方式の名称の中に「TKIP」と場 合、先 ほ ど 説 明 し た 安 全 な 暗

一 方、暗 号 化 方 式 と し て 安 全

WPA2-PSK（AES）、WPA3 を利用し、含まれるものが該当します。

なお、SSID を変更する場合、自イメージとしては、破られてい辞書がほか人の手に渡っていると、

上記と同様に、攻撃者は通信を盗ん。

分や家族の名前、家族を想起させもが内容を知ることができます。

に破られていて安全ではない場合、

くまでに、初期の「暗号キー」を見middle）
攻撃を行ったりすることない暗号化方式は誰も知らない言ていても、その暗号化方式がすでまた、極端な考え方をすれば、ントを作り、本物のアクセスポイ

使って偽の無線 LAN アクセスポイ

遠くの人と話しているようなもの

また無線 LAN 通信が暗号化されかもしれないからです。

その機種がメーカーから手元につができるようになります。

で、耳を傾ければその場にいる誰だったり、付け方に規則性がある

た り、同 じ SSID と「暗 号 キ ー」を必要だと覚えておいてください。

暗号化無しの通信は、拡声器でカーによっては「暗号キー」が共通号化方式である WPA-PSK（AES）、るものが多く、そのうちの一つに古い暗号化方式が設定されている
場合があります。これは、主に古いゲーム機などが接続できるようにするためだったりします。

しかし、こういった設定はセキュ

リティ上の穴となるので、設定を変更し、安全な暗号化方式にする
か、安全でない暗号化方式の設定のものはすっぱりと停止しましょう。また、接続する古い機器が安全でない暗号化方式しか選べないならば、使用は諦めましょう。

同様に、来客用に簡便な「暗号と さ れ る の は WPA-PSK（AES）、 「暗 号 キ ー」
を P54 の 基 準 に し たキー」や、問題のある暗号化方式

WPA2- エ ン タ ー プ ラ イ ズ、IEEE

も停止しましょう。来客に家族用

WPA2-PSK（AES）、WPA2-EAP、がって、完全にランダムで充分に

802.1x、SIM 認 証、そ し て、無 線

を「家族だけが知っている」状態に

LAN の多くの問題点を解決するために作られた WPA3、それらの記述があるものです。安全な方式の詳細は P69 を参照してください。

4 暗号化方式が安全でも「暗号キー」
が漏れれば危険長くして、さらに、その「暗号キー」
保てれば、ほぼ安全に使用することができます。

これを実現するため、無線 LAN

機器設置時には、まず機器を購入を使った接続設定があれば、これの SSID に接続させるのも安全ではありません。「暗号キー」が「家族だけが知っている状態」ではなくなってしまうからです。

どうしても来客用に一時的にアしたときの初期の「暗号キー」は変クセスポイントを開放したい場合族だけしか知らない「暗号キー」ににし、2 つのアクセスポイントの更しましょう。上記のとおり、家変更しなければなりません。メー66

は、2 つの SSID の一つを来客専用
間で、お互いのアクセスポイント

第3章

分離状態に設定してから提供しま
しょう。そして、来客が帰宅したら、その SSID は利用停止しましょ

プロローグに接続した機器が見えないような

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

家庭での Wi-Fi の利用①出荷時の管理者パスワード、「暗号キー」の変更

う。

ウェブブラウザを使って本体の設器管理用の ID やパスワードがあトとも呼ばれます。

こちらのパスワードも、必ず購入時のものから変更しましょう。

2

章

ります。それは、管理者アカウン

出荷された機器は、厳密にいえば誰かの手によって梱包されているので、出荷時の「暗号キー」が見られている可能性があります。必ず変更しましょう。

第定画面にアクセスするための、機1

章

無線 LAN アクセスルータには、第出荷時の管理者パス
ワードや「暗号キー」を変更。安全な暗号化方法を採用っと

6 家庭内での安全な無線
LAN の設定（そのほか）②「暗号キー」は家族のヒミツら使用するものなので、「ログイ3章

ンパスワード」の基準に従い変更

第Wi-Fi の「暗号キー」
は家族以外に教えちゃだめよ

このパスワードはログイン画面かしましょう。

この設定画面が、もし家の中からだけでなくインターネット側かたら、アクセスできないように変無線 LAN で接続した機器からアクセスできず、有線 LAN からのみア

クセスできる設定にしましょう。

たりしてしまわないようにするための予防策です。

ルータ本体と機器のボタンを押す

だけで簡単に接続できる「WPS」「AOSS」「無線 LAN らくらくスター

ト」
といった名称のもの、もしくは類似の機能がある場合は利用不可にしましょう。この設定を ONにしていると、目を離したすきに、「ロ グ イ ン パ ス
ワ ー ド」の基準に従って管理者パス
ワードを変更するファームウェアの自動更新は ON

家庭で無線 LAN や有線 LAN を使用する場合、注意したり設定を変えた
りしなければならない点がたくさんあります。必ずチェックして安全な状
態を作りましょう。また、基本的に接続する必要がない機器を、むやみに
家庭の LAN に接続しないようにしましょう。

利用してほしくない人物が、ボタ

67

5

エピローグ

無 線 LAN ア ク セ ス ル ー タ に

ボタン一発で
接 続 機 能 は
OFF に！

来客用アカウント
は基本的に無し章

LAN に接続し、設定内容を変更し安全ではない暗号
化方法はダメ

安全でない機器や接続する必要のない機器は、ネッ
トに接続しないいる攻撃者が姿を隠した上で無線

第この設定をする理由は、家の外に③ルータと機器の安全な運用

4

章

更しましょう。また、設定画面が家庭で使える暗号化方式は、「暗号キー」を家族のみの秘密にすることが、安全に使うための絶対条件です。
ほかの人には教えないようにしましょう。

第らアクセスできるようになっていン一発で手元の機器を無線 LAN に

リティの設定がない場合や、安全ントを使用する場合、無線 LAN 通

どうしても利用する場合は、設器の場合は、速やかに利用を停止

対処する方法もがあります。それ

接続できてしまうからです。

定画面からそのときだけ ON にして使用し、設定後は OFF にします。
UPnP（Universal Plug and Play）の設定も、不用意に家庭内の LANの機器をインターネット上に公開してしまう可能性があるので、OFF にします。そして、ネットにな暗号化方式の設定がない古い機
し最新のものに買い換えるようにしましょう。

7 公衆無線 LAN 利用時の注意

公衆無線 LAN の安全な利用は、接続する必要のない機器は、無線・家庭用の無線 LAN の安全な利用とに接続しないようにしましょう。

例えば、公衆無線 LAN で「WPA-

有線にかかわらず、そもそも LAN

無線 LAN アクセスルータの設定

全な暗号化方式の選択で安全性を確保する方法もあります。

8 個別の「暗 号 キ ー」
を用いる方式の公衆無線 LAN

公衆無線 LAN において通信の安全を確保する方法は、危険な暗号

PSK（AES）/WPA2-PSK（AES）」の 方として、「暗号キー」を他人と「共式の無線 LAN が提供されていた場

ON にしておきましょう。それに別の危険があります。

よりメーカーがルータの不具合（バについては後述します。一方、安少し事情が異なります。

画面に、本体ファームウェアの自動アップデート機能がある場合は信の暗号化とは別の暗号化機能で合、暗号化方式自体は安全でも、化方式などを使わないことは当然有しない」で個別の「暗号キー」を用いる方式を利用することです。

この方法は、公表されている公上記の名称の中の PSK の部分は

衆無線 LAN アクセスポイントの情更新が行われセキュリティが最新あたり「暗号キー」を事前に共有すタープライズ、IEEE 802.1x、SIM

もし自動アップデートの設定が庭内の利用のときと同様に、複数

グ）などを修正した場合、自動での状態に保たれます。

ない場合は、自分のスマホに定期的な通知を作り、それにしたがってファームウェアが更新されていないかチェックし、公開されていれば更新処理を行いましょう。

なお、昔に書かれたセキュリティ

Pre-Shared Key の略です。利用にる方式のことで、この方式では家の人で同じ「暗号キー」を使うこと報の中で「WPA2-EAP、WPA2- エン

認証」といった用語が含まれるものを選択するのです。

携帯電話キャリアなどは、いくになります。これを公衆無線 LAN

つかの異なる暗号化方式の公衆無と、同じ「暗号キー」を一緒に使う

ウェブサイトなどで、それぞれのに当てはめると、全く知らない人ことになるわけです。

線 LAN を提供している場合があり、SSID が採用している暗号化方式

その設定を使って通信を行うと、が、きちんと掲示されている場合

より、通信内容を直接盗聴された

利用前にそこをチェックし、上の解説記事によっては、「SSID を「暗号キー」を知っている攻撃者にる機器を LAN 機器の番号で制限す

り、なりすまし無線 LAN アクセス

記の方式名を頼りに、安全な接続しかけられ、通信内容が盗聴され探してから利用しましょう。

隠すステルス設定」
や、接続できる「MAC アドレス規制」を対策として推奨していたりします。

し か し、ス テ ル ス に な っ た

SSID も簡単に探し出すことが可

ポイント（偽アクセスポイント）をる可能性を避けられません。

「WPA2-EAP、WPA2- エンタープ

ラ イ ズ、IEEE 802.1x、SIM 認 証」

やレストラン、ホテル、あるいはある理由は、これらの方式の無線ない暗号化方式は、街中のカフェの対策を行っても安全性は向上せ

インターネットプロバイダや携帯ず、むしろ利便性が悪くなるので、ができる公衆無線 LAN の SSID をしかし、この方式を含め安全で能ですし、MAC アドレスは盗聴可
能かつ詐称可能ですので、これらがあります。

などが公衆無線 LAN として安全でLAN アクセスポイントを利用する

電話キャリが提供する公衆無線

場合、公衆無線 LAN サービスの提無線 LAN アクセスルータは、家これらのアクセスポイントはすべ器、または、利用者を識別して個いのルータに上記のようなセキュ

こういった危険なアクセスポイ

設定する意味はないでしょう。

庭のセキュリティの要です。お使

LAN でも広く使用されています。

て危険ということになります。

68

供者が、利用する一人ひとりの機

別の認証を行い、個別の「暗号キー」
を用いて通信を行うからです。

第3章

接続しても、自分の「暗号キー」を他人に知られることがないのです。

公衆無線 LAN 通信の表示の意味①スマホやパソコンの画面から見た無線LAN暗号化
接続

一例を挙げると、「SIM 認証」と× ( 暗号化無し )呼ばれる方式では、それぞれのスの情報を用いて認証＝接続許可をの情報が入っているので、誰かと「暗号キー」が被ることなく安全な通信が確保されるわけです。

新規契約や機種変更、携帯電話

電話キャリアで新しいスマホを手あります。

そのスマホには、携帯電話キャリアで提供している様々な方式の安全性に関係なくまとめて導入さ購入後、細かい設定をしなくても自動的に公衆無線 LAN に接続できるので便利と思われがちですが、ない方式の公衆無線 LAN」に、接新しいスマホなどを手に入れたら、まず接続される可能性がある

暗号化無し

×

（TKIP） 事前入手
WPA-PSKWPA パーソナル （AES） 事前入手

×
△
×
△

○

WEP

なし

暗号化無しは論外

事前入手（TKIP） 事前入手
WPA2-PSKWPA2 パーソナル （AES） 事前入手解読済み。使用は不適切

SIM認証
（端
＊2
末個別）
WPA2-EAP ＊ 2
個 別 パ スワー
WPA2 エンタープ （AES）
ド、クライアンライズ
ト証 明 書 認 証（利用者個別）TKIP には暗号化にセキュリティ
上の不安あり。
AES は暗号解読不可能とされているが、「暗号キー」
が事前に存在し、利用者はみな同じものを共有する
ので、暗号解読の可能性あり
SIM 認証では SIM の情報を認証に用い、個別の「暗号キー」が利用されるので通信内容の不正な解読は困難。ほかにも利用者を個別に認
証 す る EAP-TTLS,EAP-TLS な ど の方式もある

上の表は、Android、iOS、mac OS X、Windows などで、無線 LAN アクセスポイ
ントを選択するときの画面に表示されるアイコンの例になります。それぞれ 2 種類のアイコンしかありません。そして、このアイコンは、各アクセスポイントが信頼できるかを表しているのではなく、単純に「暗号化されているかどうか」だけを表しています。

下の表は、暗号化方式のそれぞれの安全性とその理由を書き出したものです。この2 つの表を比較すると、すでに暗号化が破られており、利用が推奨されていない「WEP」
が、表示アイコン上は暗号化に分類されていることがわかります。アイコンは暗号化の有無を表しているので、これは正しい表示ですが、アイコンは安全性の担保ではな
いと認識して下さい。Android は、接続したアクセスポイントをタップすると「セキュリティ」の項目でネットワークの種類の暗号化方式などを確認できます。Windows、
mac OS X は調べるのに手間がかかります。iOS では、簡単に確認する手段がありません。
なお、WPA3 が普及すると、これらの問題点のかなりが解消されるようになります。

＊ 1：Windows では、バージョンによってアイコンに「セキュリティ保護あり」と表示される場合もあります。
＊ 2：例としては NTT ドコモでアクセスポイントの名称（SSID）が「0001docomo」、au で「au_Wi-Fi2」、ソフトバンクで「0002softbank」のものが WPA2-EAP の方式です。各携帯電
話キャリア提供の無線 LAN アクセスポイントの一部で、自動接続になっているため意識することはありません。そのほかの安全性が確保されていないと判断したアクセス
ポイントに接続されている場合は、接続を切ることが推奨されます。

新しいスマホを購入したら…

調べましょう。安全でない公衆無

線 LAN のアクセスポイントに接続してしまった場合、無線 LAN 接続を切断して、その接続用のプロファ

イルも削除し、できれば二度とそのアクセスポイントに自動接続されないようにしましょう。

また、知らない公衆無線 LAN ア
69

3

4

5

エピローグ

携帯電話キャリアなどで購入したスマホには、無料提供されている公衆無線 LAN の設定が入っています。しかし、すべての公衆無
線 LAN が安全とは限りません。
それぞれの暗号化方式を調べ、安全でないものに接続したら切断するようにしましょう。
また、知らないアクセスポイン
トに接続した場合も切断しましょう。攻撃者が設置したものだった
り潜んでいたりすることがあります。

アクセスポイントの暗号化方式を2

章

続してしまう可能性があります。

×

1

解説

第

この状態では、意図せず
「安全で

暗号化キー
（
「暗号キー」）章

れていることがあるからです。

ネットワークの種類

第公衆無線 LAN 用の自動接続設定が、接続章に入れたら、まずやるべきことが②詳細な区分けから見た無線 LAN 暗号化

第会社の乗り換えなどをして、携帯＊1△（暗号化有り )

章

で行うこと

Windows

第9 公衆無線 LAN に関して
新規に購入したスマホなど

iOS、mac OS

章

出すわけです。SIM は 1 枚 1 枚別々Android

第マホなどに入っている SIM カード

プロローグ

そのため、他人と同じ SSID に

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おうクセスポイントなどに勝手に接続に接続するもののみ使うことです。

な場所にある出口サーバ」に置き定を削除して、以降自動で接続されぞれ詳しく説明します。

利用です。

されてしまった場合は、同様に設れないようにしましょう。

10 公衆無線 LAN が安全ではない場合の利用方法

しかし、いつでも安全な状態の公衆無線 LAN を利用できるとは限

前者 2 つに関しては、後ほどそスマホアプリに関しては、アプ

換えて利用するのが、VPN の個人
この場合、通信は自分のスマホ

リの通信全体を暗号化するトレン

やパソコンから、少なくとも安全

提供している会社によっては通信まで、無条件ですべて暗号化されドに向かいつつありますが、現状、を暗号化しているかどうか明確にしていないものも多く、技術者でもない限りは自分で確認することな場所にあるとされる出口サーバ

るので、どのようなソフトやアプ
リでも、また、その間の公衆無線
LAN の暗号化方式が安全でなかっは困難です。

たり、そもそも全く暗号化されてれる「00000JAPAN」などの「暗号化かどうかは、調査結果など公開さ聴される心配は少なくなります。

きない状況も考えられます。

くの人が使用していてかつ盗聴や一般の利用者が豊富な選択肢の中という選択しかありません。

える程にはこなれていません。現

りません。先ほど少しだけお話しした観光客用や、災害時に設置さ無し」の公衆無線 LAN しか利用でしかし、「暗号化無し」もしくは「危険な状態」
で提供されている無線 LAN アクセスポイントを不用意に利用すると、攻撃者から見れば獲物が絶好の狩り場に飛び込んできた状況になってしまいます。

対策は、「無線 LAN の暗号化に頼らず、自前で通信を暗号化して盗聴対策をする」ことです。

もし、この言葉の意味が理解できない場合は、ここからはややハー

アプリが通信を暗号化している

れている情報から確認するか、多情報流出のトラブルがないもの、
もしくは、通信の全暗号化を商品として表明しているアプリに限定して利用することです。

12 ま と め て 暗 号 化 す る
VPN、現状は過信できないが今後に期待囲で、手軽かつ安全にインターネッ

利用です。

自前の暗号化で盗聴対策をする

第一歩は、ウェブブラウザでのイ

ンターネット閲覧では「https://」か ら 始 ま る も の の み、メ ー ル では「SSL/TLS」を使った通信設定になっているもののみ、スマホなどのアプリでは暗号化通信でサーバ

ビスで提供していたり、あるいは有料アプリで提供されていたりする程度で、無料で安全性が高く手軽に使えるものは、自分で設定画面を書き換える必要があるなど、導入にスキルが求められます。

また、利用する VPN のサービス

切れると暗号化されていない状態（Virtual Private Network：仮 想 プ

11 自前の暗号化による盗聴対策状は、一部プロバイダが有料サーる方法もあります。それは、VPN

パソコンならばスマホをルータ代ト接続することをおすすめします。

から選び、ボタン一つで簡単に使によっては、誤ったアクセスポイ

はなく、まとめて一気に対策をすわりに利用する「テザリング」の範

ただ、この VPN の使い方はまだ、こういった個別の面倒な対策でドルが上がりますので、無理をせず自前の携帯電話回線、もしくはいなかったりしても、攻撃者に盗ライベートネットワーク）の個人
VPN とは、元々は一つの会社の離れた事業所間をインターネット

ントに誘導されたり、VPN 接続がに移行して通信を継続したりしてしまうものもあるなど、2020 年の春の時点でも、まだ決定版的なサービスがありません。

どうしても VPN を利用したい場を使いながら接続する技術です。

合は、そういった問題点に関するいるように、秘密を守りつつ互い開しているウェブサイトがあるの

まるで会社内の LAN で接続されてに通信することができます。VPN

はインターネットを使って事業所間を接続してますが、その通信が外部から盗聴できないように暗号

各 VPN サービスのテスト結果を公で、そこできちんと問題点に対応している VPN サービスを探し、導入するようにしましょう。

なお、VPN が通信を暗号化する

化して秘密を守っているのです。

のは出口サーバまでなので、そのではなく、「個人の機器から安全は注意しましょう。

この方式を「事業所から事業所」

70

先の通信の暗号化が行われない点

第3章

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

プロローグ

様々な場所から安全なアクセスを可能にする VPN①詳細な VPN のイメージ
VPN を導入した
自分のスマホ・PC

ウェブや
メール暗号化

第無線 LAN
暗号化
ウェブ

そのほかの
サービス

メール受信者

インターネット
電話サーバ

出口サーバ

通話相手

VPN（Virtual Private Network）

そのほかのサーバ

第②簡単な VPN のイメージ

3

章

VPN を図で説明すると、上のように入り組んでよく分からなくなってしまうので、簡単な図を下に用意しました。くじけそうな方は、まず下をご覧ください。
上の図では、左から右に向かって通信を行う場合、無線 LAN の暗号化、ウェブやメールの暗号化、VPN とそれぞれ暗号化の守備範囲があることが分かります。
無線 LAN の暗号化は範囲が短く、ウェブやメールの暗号化は文字どおり用途が限定されます。
VPN はすべての通信を暗号化し、かつ広範囲にカバーしてくれます。しかし、その範囲は利用者の機器から安全と思われる場所に設定された出口サーバまで限定なので、その先の目的のサーバまでは暗号化されない区間が残ります。VPN さえあればすべて安全というわけではないのです。

第

そのほかの
相手

2

章

インターネット
電話

メールサーバ第マルウェア汚染の可能性がある、他人やネットカフェの PC
で VPN を 設 定 す ると、情 報 が 漏 え いする可能性ありメール

章

他人やネット
カフェの PC1

ウェブサーバ章

4

はい乗って乗って。
安全なところまで送るよ第みなさん、安全地帯ですよ。それぞれの目的地へどうぞ章

5

攻撃者がうろつく無法地帯を
VPN 護送車で突破する
攻撃者がうろつく無法地帯を
VPN 護送車で突破する

安全地帯に到着したら、情報をネットに流す
安全地帯に到着したら、情報をネットに流す

VPN を簡単なイメージで説明すると、この図のようになります。スタート地点（自分のパソコンやスマホの中）でデータを護送車に乗せて全部まとめて暗号化、危険地帯を突破し、信頼がおける安全な場所（出口サーバ）に着いたらデータを解放します。VPN は暗号化されていない無線 LAN を利用するのにも役に立ちますし、危険性があると思われる通信回線の盗聴、検閲や監視がある国からの安全な通信にも役立ちます。
また、災害時などに利便性を優先して提供される、暗号化無しの公衆無線 LAN を利用する場合でも役に立ちます。ただし、そもそもだれが運営しているのかよく分からないような無線 LAN アクセスポ
イントには、多分に攻撃者が潜んでいる可能性があるので、攻撃の手段は予測できず、VPN を使えたとしても積極的な利用は推奨しません。
71

エピローグ

パ ソ コ ン や ス マ ホ の 中 で、通信する情報を VPN 護送車
パ ソ コ ン や ス マ ホ の 中 で、の中に詰める
通信する情報を VPN 護送車の中に詰めるウェブサイトを安全に利用する、
3 暗号化で守る
1 無 線 LAN の 暗 号 化 とVPN の守備範囲

インターネット通信の基本は、「平文」
での送受信です。ウェブサ

通信を暗号化します。しかし、出を閲覧する通信は、その中の一つまでの通信は暗号化してくれませて、通信には様々なチャンネルが口サーバから目的のウェブサーバ
ん。

それぞれの守備範囲があり、攻のチャンネルにあたります。そし存在するわけです。

インターネットの通信では、こイトを見るときに、ウェブブラウ

撃できるポイントが残るわけです。

のチャンネルにあたるものを「ポーウェブサイトの住所 (URL) を入れ号化してくれない区間の通信の暗の通信は、通常「ポート 80」
「80 番

る、②
「保護されていない通信」やの理由で無線 LAN 通信の暗号化やザ上部のアドレスバーと呼ばれるる欄内が① http:// で始まってい「安全ではありません」と表示されで は、無 線 LAN や VPN で は 暗号化や、前項にあった、なんらか

VPN が使えない状況で安全に通信ト」と呼び、ウェブサイトの閲覧ポート」という名称で、文字どおり 80 番のポートで行います。

80 番ポートを使って送受信さている、③先頭に注意喚起の やをしたい場合、どのような対処方れる通信は、基本的に暗号化されは平文で送受信されています。

代表的なものとしては、ウェブ

ID やパスワード、個人情報などをのマークがある場合、その通信法があるのでしょうか。

ていない平文で、仮にこの状態で平文での通信は、通信の途中、サイト閲覧やメール送受信、通信

送信すると、通信を盗聴している

ざんされ、すべてもしくは一部がぞれのソフトやアプリから目的のても情報を盗むことができます。

攻撃者によっていつでも盗聴や改偽の情報に書き換えられる可能性があります。そうさせないためには、ウェブサーバとの通信の暗号化が必要になります。

前項では、通信の暗号化を行う

ために、無線 LAN 通信の暗号化と、VPN が登場しました。

の目的に限定して、利用者のそれサーバまでを暗号化するやり方があります。

2 すべての通信と、その一部であるウェブサイトとの通信から、目的のウェブサーバまでのあっても有線であってもすべての暗号化していないウェブサイト

で は「https://」で 始 ま り ま す。後通信には、ウェブサイト閲覧やな機器など、目的などに応じて多所にある出口サーバまで、無線で（Transport Layer Security)」（以 下信」に限定した暗号化になります。

部「ウェブサイト閲覧に関する通一般の利用者向けの VPN サービ

からインターネット上の安全な場

号 化 が 普 及 し ま し た。そ れ が閲覧では、URL が「http://」から始

メール送受信のほかに、インタース（以下 VPN）
では、利用者の機器

イトを安全に閲覧する通信の暗は、その「すべての通信」の中の一

通信は、無線 LAN 通信ではないので暗号化されません。

そ れ を 避 け る た め、ウ ェ ブ サ

SSL/TLS) という暗号化通信です。

トを閲覧するための通信の暗号化

一方、無線 LAN アクセスポイントられる可能性もあるのです。

信」と書きましたが、ウェブサイの暗号化では、利用者の機器からすべての通信が暗号化されます。

され、偽の情報で取引などをさせ「SSL（Secure Sockets Layer）/TLS

では、暗号化対象を「すべての通無線 LAN アクセスポイントまでの、

また、情報が送受信ともに改ざん

無 線 LAN 通 信 の 暗 号 化 と VPN

利用者が目的のウェブサーバなどと通信するとき、無線 LAN 通信

攻撃者は特になんの工夫をしなくネット電話、一部のアプリや特殊様な通信が存在します。

例えるなら、すべての通信は「テレビの電波放送」という大きなくくり。これに対してウェブサイト
72

まるのに対して、SSL/TLS の通信

ろに追加された s は「secure= 安全な」の意味の s なのです。

3 https で始まる暗号化通信にはどんなものがあるか

先ほどのチャンネルの話に戻ると、https は 通 常 ポ ー ト 443 を 使

第3章

ネルを 443 にあわせたら、放送にはモザイクがかかっていて、有料放送契約者だけがモザイクを解除

プロローグ用します。つまりテレビのチャン

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

それぞれの暗号化の守備範囲

無線 LAN の暗号化

して見ることができる、というイメージです。

第https:// から始まるウェブサイ

トにアクセスすると、通信相手が誰であるかが後ほど説明する電子証明書によって証明され暗号化通信が始まり、アドレスバーに暗号題がないという意味で、左ページ

無線 LAN の暗号化は、利用者の機器から無線 LAN アクセスポイントまでのすべての通信を暗号化します。

VPN による暗号化

2

章の②や③の表示がなくなります。

暗号化されない

第化を示す鍵マークが表示され、問1章

無線 LAN の
暗号化（すべての通信）

この状態になると、「一応は」、ID やパスワードなどを入力しても大丈夫で、「表示される情報も改
ざんされていない」ということにも安全とは限らないからです。

https による暗号化通信を行う

ためには、まず、https で通信するサーバを作りたい企業や団体のVPN による暗号化（すべての通信）暗号化されない

VPN は利用者の機器から、安全とされる「出口サーバ」までの区間で、すべての通信を暗号化します。

ウェブサイト、メールの暗号化

第サイト運営者が、認証局という機4

章

関に、書類で自分の会社の情報とサーバのドメイン名を提示して、ネット上で身元を明らかにする電子証明書の発行を申請します。

団体が実在することを確認できれば、いう電子証明書を発行します。

「SSL 証明書」を取得した企業やウェブやメールの暗号化は、利用者のウェブブラウザやメールソフトから目的のサーバまでの区間で、ウェブとメールの通信だけを暗号化します。

VPN ＋ウェブメールの暗号化団体は、https で通信するサーバ

エピローグ

に
「SSL 証明書」を設定し、利用者がアクセスしたときに、その
「SSL

証明書」
によって、該当のドメインの運営主体と証明することで、

出口サーバ

互いに安心して暗号化通信が始められるようになります。

しかし、SSL 証明書の中には実在性確認をせず、簡単なオンライ

VPN による暗号化（すべての通信）暗号化されない

ウェブとメールのみ暗号化

ウェブやメールの暗号化と VPN を組み合わせて利用することももちろん可能です。この場合暗号化される通信範囲は広くなります。

73

5

章

「SSL 証明書（SSL サーバ証明書）」とウェブとメールのみ暗号化

第認証局は審査の上、その企業や3

章

かというと、最近ではこの状態で

第

出口サーバ

なります。しかし、なぜ「一応は」ンでの確認だけで機械的に発行し、を取りやめ、本項の最初に掲示しないものもあります。そのようなあります。

企業や団体名すら証明書に記載し「SSL 証明書」
は誰でも取得できてたような表示に戻ったブラウザもそ の 理 由 は、「EV-SSL 証 明 書」

しまいます。

特有の表示を行っても、利用者のい認証局を使って、詐欺サイトの平たく言えば、「利用者はそのよ

攻撃者は、そういった審査の甘

ための「SSL 証明書」
を取得して、
暗号化通信をする詐欺サイトを立ち上げます。

そして利用者に、「あ、暗号化しているから大丈夫」と油断させ、
パスワードやクレジットカード番
号を入力させ盗むという事例が発生するようになったのです。

4 より厳格な審査の「EVSSL 証明書」

そういった問題に直面して、より審査を厳しくした「EV-SSL 証明書」が登場しました。

「EV-SSL 証 明 書」の 審 査 で は、証明書を発行する認証局も、外部の監査により基準を満たした者に行動に変化はなかったからとされ、うなものを確認しなかった」ということでした。

5 アドレスバー警告表示と、常時 SSL 化の流れ

また、そもそもウェブの通信が改ざんされないように「常時 SSL

いるウェブサイトの運営主体を確認しやすくする」
方式から、「通信しました。

そして、本項の冒頭にあったよ

サイトにアクセスしたときは、ブたり、警告表示のマークをつけたりするようになったのです。

ば、証明書の失効前に更新の処理るはずです。

それを行わない企業は、セキュいないと判断し、したがってそのいと考えるべきでしょう。

7 ほかにも証明書に関する警告が出るウェブサイト
は接続しない

証明書が失効している警告以外
詳しく分類すると多岐にわたるている企業や団体の所在地も表示

しかし、現在はこういった表示

きちんとセキュリティに対してクすると証明書内容が表示されます。

たブラウザでは、アドレスバーがようになりました。

ようにしましょう。

にも、証明書に関する警告が表示るサイトの場合は、その証明書のより確認しやすい表示が行われる

そのウェブサイトには接続しない

なお、現在でもパソコンのブラなったわけです。

在地が表示されるなど、利用者がティソフトが警告を発する場合、

ウェブサイトは安全に利用できな「EV-SSL 証 明 書」を 利 用 し て いを表示したり、証明書に会社の所由で、ウェブブラウザやセキュリにブラウザを取り巻く動向が変化

を『危険である』と警告する」方法

サイトなどの排除が行えるように緑色になったり、企業名や団体名

有効期限に問題があるなどの理

リティに対して必要な措置をしてウザなどでは、鍵マークをクリッ

この「EV-SSL 証 明 書」に対応しないと考えるべきです。

を暗号化していないウェブサイト

在性」
と
「正当性」
、結果としての「安 全 性」
な ど が 担 保 さ れ、詐 欺があり、失効したものは安全ではを行い、新しい証明書に差し替え

ラウザが「安全ではない」と表示しこれにより、「法的・物理的実

なお、電子証明書には有効期限

用者が通信をきちんと暗号化してとすべき」という流れもあり、「利的な存在の証明や、管理責任者や来よりも厳格に審査が行われます。

6 有効期限が切れた証明書は拒否する

必要な手続を行っている会社なら

うに、暗号化されていないウェブ

役員など複数人への聴取など、従はありません。

化」「暗号化されている状態を標準限定して発行権限が与えられ、証明書を受ける側の企業なども、法遍的に安全性を確認できる方法で詳細まで表示すると、証明書を持っされる場合があります。

ので、すべては記述しませんが、
以下のような例が該当します。

1. 証明書の使い方を間違っていされるので、そのサイトが自分がる場合判断する手掛かりになります。

問題がある場合

リックしても証明書が表示されな

んらかの問題がある場合見ようとしているサイトかどうか

スマホの場合は、鍵マークをクい場合があるので、残念ながら普74

2. 証明書の署名アルゴリズムに
3. 証明書を発行した認証局にな
4.「オレオレ詐欺」のように認証

第3章書を発行し、それを使っている場
合（通称：オレオレ証明書）

いずれの場合も、「安全ではな

プロローグ

局でないのに認証局と偽って証明

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

https の暗号化通信で情報を守る
個人情報の入力は基本的には……

ダメ 暗号化無し（http と表示される）
安全ではないと表示される や マークがある

注意

SSL( 暗号化あり ) より安全 EV-SSL( 暗号化あり )（https と表示されるマークが表示される）（ マークと、一部のブラウザ
では文字が緑になる）

い通信」の元凶となります。

第証明書の有効期限の問題と同様

1

章に、ウェブブラウザやセキュリティ

ソフトが「証明書に関する警告」
を発した場合、そのウェブサイトとの通信は安全でないと判断し、利
さて、ウェブサイトを安全に利をつけるべきポイントがあります。
ほかのセクションとも重複しま

すが、ウェブを使うというくくり

ウェブサービスを安全に利用すウェブサービスにログインする IDです。

通信を暗号化しても、スマホやパソコンがマルウェアに感染して報が盗まれてしまいますし、ウェ
盗まれると、攻撃者がウェブサー
ビスに勝手にログインして、悪さ証明書の内容をチェックする
Osaru Bank inc.
安全接続

これを避けるため、P22 でも触れたように、ウェブサービスへのログインは、使い捨てパスワード①会社名

二要素以上の多要素認証を利用し③認証局の名前②会社の住所（ワンタイムパスワード）を含む、て、仮にパスワードが盗まれた場
合でも攻撃者が簡単にログインできないようにしましょう。不審な➡
➡
➡

Osaru Bank inc.
Minatoku Tokyo JP
認証局△△ Security

パソコンなどの場合は簡単に証明書の内容をチェックすることができます。会社名や認証局の名前、EV-SSL に対応したウェブブラウザならば会社の大まかな住所も表示されます。また、一部ブラウザである緑文字の URL
表示は EV-SSL 証明書の証でもあるので覚えておきましょう。

75

エピローグ

をすることができるからです。

5章

ブサービスの ID やパスワードが4

第しまえば、通信する前の段階で情3

章やパスワードの管理と運用も大切

SSL 証 明 書 に は、
ウェブサイトを運営する企業や組織が実在することを認証局が審査して証明して
厳しいくれるものと、その審査機能がないものがあります。SSL 証明書
は元々、サーバ設置者の身元証明のためほかの企業や組織にも発行のものですが、最近では実在証明がなくても証明書を取得でき る 手 が あ る の で、攻撃者が攻撃サイト
個人を含む用に取得することも誰にでも発行あります。
審査がゆるいところを利用して正規に取得
EV-SSL の https サ
イトは、より厳密なので不正取得は困難ですが、上記のとおりただの https サイトは運営者が不明な場合もあるので、要注意です。
一定の要件を満たす企業や組織に発行

第るには通信の暗号化も大切ですが、攻撃者が不正に取得した証明書に注意章

8 ウェブサービスのログイ
ンは多要素認証を選択する

2

第で少し触れておきましょう。

個人情報の入力をする場合、暗号化は必須となります。厳しい認証局の審査を伴う EV-SSL のウェブサイトを利用する方が、より安全であると判断しましょう。特に、お金関連のサイトは EV-SSL の方がより推奨されます。

章

用するには、通信面のほかにも気第

用しないようにしましょう。

ログインがあった時にログイン通の操作をしてしまうでしょう。

ことがあります。この URL のドメして、攻撃を即座に察知できるよ

送金先を別の銀行口座に差し替え

jp」とは全く違うところなのです

また、近年、ウェブサービスへても不正に送金されてしまいます。

知を受けとれる機能があれば利用うにしましょう。

の ロ グ イ ン に 関 し て、そ も そ も攻撃者が通信を中継しながら、ていたら、二要素認証を使っていが、「.」と「/」の違いを見抜けない

このような、通信経路の中間で最 近 の ウ ェ ブ ブ ラ ウ ザ で は、「ネットを通じて認証のためにパ双方の通信を中継しながら裏をかそのものが危険だという考え方もいます。たとえ多要素認証を採用

スワードを送信する」という構造
出てきています。正当な利用者である認証は、手元の機器の中で行い、パスワードなどは送信せず、

イン名は「co.jp.foo」であり、「co.
と気がつきにくいのです。

URL 中のドメイン名部分がどこなく手口は「中間者攻撃」と呼ばれてのかを強調表示してくれるものや、していても、この中間者攻撃をすか表示しないようにしているウェ

べて防ぐことはできません。

結局、偽サイトによる攻撃は、

アドレスバーにドメイン名部分しブブラウザもありますので、そういうブラウザでは見分けがつきや「本人であることを確認できた」と利用者自身で自分がどこのウェブて、ウェブサービスを利用可能に確認する以外に対策はありません。

ルファベットに似た別の言語の文のでしょうか。

あります。

いう認証情報だけをサーバに送っする、FIDO などの方式も一部で採用が始まっています。

今後の動向に注目して、必要に応じて採用するようにしましょう。

9 多要素認証すら破る「中間者攻撃」

ウェブサービスの安全な利用のためには、二要素以上の多要素認証を利用するべきと第 3 章の 1 で書きましたが、それすらやぶる攻

サイトを見ているのか、注意してでは、どのように注意すればよい
本物のサイトが、前ページの図

クマークしておいて、訪れる際も、面のアドレスバーの鍵マークから証明書を表示して、自分の利用している企業や団体名や所在地とあっているか確認する方法もあります。

ただ、先ほど説明した通り、攻どの有無だけでは判断できません。
トとドメイン名が同じかを確認し「ドメイン名」とは、例えば「https://

トに入力するとしましょう。

www.example.co. jp/foo/bar.

ていたものが偽サイトだとしたら分のことです。

たちが偽サイトに入力した内容をではなく、攻撃者は利用者が見間内容をリアルタイムに模倣していexample.co.jp.foo/bar.html」と いたとしても、気付かないまま送金

セージのリンクは利用せず、直接ブックマークから訪れるか、スマホの場合は公式のアプリを利用するのが安全でしょう。

もうひとつ注意したいのは、野攻撃者のアクセスポイントに誤っます。

本物のサイトに中継して、画面のの誘導に使われるメールやメッ

ま た、ア ド レ ス バ ー の URL をてのパスワードがスマホに送られどうなるでしょう。攻撃者が、私詐欺に用いられやすい偽サイトへ良 Wi-Fi や、公衆無線 LAN を利用

見て自分が知っているウェブサイ

このとき、銀行のサイトだと思っ

ビスは、基本的にあらかじめブッ

いることを考えると、鍵マークな

トに ID とパスワードでログインて来て、これをパソコンからサイこう言った状況を総合的に鑑み力する直前に、ウェブブラウザ画ている場合には、パスワードを入証に対応したインターネットバンするときや送金操作時に、使い捨字を使って URL を偽装する手口もると、自分が利用するウェブサー

撃者が偽の SSL 証明書を取得してキングを利用する際、銀行のサイその場合でも、URL の一部をアにあるように EV-SSL 証明書を使っ撃もあります。

例えば、パソコンから二要素認

すいでしょう。

する時に同名の SSID に偽装したて接続してしまうケースです。安全でないアクセスポイント（P69の図で接続が×や△になっているも の）に 接 続 し て い る 場 合 に は、
DNS ハイジャックといって、通信

html」のうち「example.co.jp」の部

経路を誘導する情報が改ざんされ、

ただ、これを確認するのも簡単接続しようとして、ブラウザ上も違 う の を 狙 っ て、「https://www.

う、似た URL で偽サイトをつくる
76

ブックマークから正規のサイトへ
正規のサイトに接続しているように見えても、偽サイトに誘導される場合があります。野良 Wi-Fi や

運営主体の分からない公衆無線

第3章

イントがある場合の利用は避ける
ようにしましょう。

に感染したことによる、パスワー
ドなどの情報流出。

事態が起こるまでには、マルウェ

れがウェブブラウザであることもウェブブラウザでウェブサイトを「見る」
だけで感染させる攻撃も発生しています。

攻撃者があなたに、マルウェア

偽サイト③ 使い捨てパスワード
確認② 使い捨てパスワードをスマホに送信中間者攻撃では、利用者とサーバの間に攻撃者の偽サイトが入ります。攻
撃対策として二要素認証を使っていても、改ざんされた情報を見せられたま
ま処理が進むので、防御が意味をなさないこともあります。

ウェブを使ったサイバー攻撃の例①偽メールなどによる誘導
リンク付き
偽メール

第
3

章

メールやアプリのメッセージで送り、あなたがリンクをクリックして悪意のあるウェブサイトを見てしまう場合（フィッシングメール）て、よくアクセスするウェブサイの「穴が開いたまま」の期間を狙っシステムのセキュリティ設定を変まれた動画広告などを目的のウェれる場合も多くあります。

ストールさせる攻撃に至っては、

バタイジング）もあります。攻撃

また、見るだけでなく、あなたの心の隙を突き、巧妙に誘導して「自らクリックやインストールさうものは、攻撃者は広告費以上の場合はセキュリティホールがなく合もあります。とくに、広告を使は無差別に不特定多数に対して行

審なメール文中のリンクは開かなても攻撃ができてしまいます。

うとするものは拒否する」「ニュー

なお、セキュリティホールを狙ったサイバー攻撃に対する基本の対バー攻撃は、未知のセキュリティ

つことですが、セキュリティホー

ホールが突然狙われる場合もあるのですが、ネットでセキュリティ
ホールが公表され、メーカーがそのソフトやアプリを修正するまでそういった場合に備えて、「不せる」といった攻撃もあり、このわれ、被害者も大変多くなります。
この「見る」
だけで感染するサイ

分が理解しなければ防げません。

策は、システムの状態を最新に保ルの修正など対応が間に合わない

場合は、あなたが意識して攻撃を避けるほか対処法はありません。

さらに、利用者を巧妙にだまし77い」「なにかをインストールさせよスなど情報を常時ウォッチして、特定のウェブサイトやアプリを使った攻撃が判明したらそのサイ
ト や ア プ リ に 近 づ か な い」「SNSやウェブサービスの動画や広告は自動再生しないように設定する」などの防御策を積み上げて守りま
しょう。

5

エピローグ

お金を稼がなければならず、攻撃

誰にでもある人間の心の隙を、自章

は不特定多数を対象に行われる場

えさせて、自らアプリなどをイン

第ブサイトに出すという方法
（マル

て攻撃する
「ゼロデイ攻撃」で行わ

4

章

でおく水飲み場攻撃、さらにわざ

第相手がよく訪れる
サーバにマルウェアをしこむや、あなたの行動パターンを調べ

わざお金を払ってマルウェアが含

2②水飲み場攻撃による感染を仕込んだウェブサイトの URL をトに、事前にマルウェアを仕込ん

1

章

よくあるケースです。最近では、

家のネット回線

第アに感染する経路が必ずあり、そ① ID・パスワード④ 使い捨てパスワード入力

章

スマホやパソコンがマルウェア

間に入ってなりすます中間者攻撃

第10 ウェブサイトを使った
サイバー攻撃に対応する

プロローグ

LAN、同 名 の SSID の ア ク セ ス ポ

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おうメールを安全に利用する、
4 暗号化で守る
1 メールにおける暗号化

番 ポ ー ト）、IMAP が IMAP over

SSL（IMAPs：993 番ポート）で提供

3 メールにおける暗号化の守備範囲

次は、メールを安全に使う方法

されるようになりました。

「ウェブを安全に利用する」の項

ル、携帯電話キャリアメール、フル送受信の暗号化は、スマホやパ信もすべての通信の中の一部です。 化によるメール送受信サービスが送受信用のメールサーバまでの間についてです。

目で書いたとおり、メールの送受

そして、メールの内容を盗聴されないためには、暗号化の区間が現在では、多くのプロバイダメー

リーメールサービスで、この暗号標準になっています。

設定が「面倒くさくない」ように、先ほども少し触れましたが、メー

ソコンのソフトやアプリなどから、を暗号化します。

しかし、目的のウェブサイトの限 定 さ れ る 無 線 LAN の 暗 号 化 やスマホなどでは工夫されていて気情報を直接閲覧するのと異なり、常に暗号化していることが大切で識しなくても自動的に暗号化で通いるメールサーバから相手のメーVPN ではなく、メールが送受信中付きませんが、最近では、特に意す。特に、メールはウェブと異なり、 信を行うようになっています。
私的な内容が含まれるからです。

メールの送受信では、使用する

スマホやパソコンなどのソフトや一方、パソコンのメールソフト

では、依然として手動での設定が必要な場合もあるので、パソコン

アプリから、メールサーバまで、 メールを使っている人は一度、自送信と受信に別々の通信チャンネ
ルを利用します。

2 送信の暗号化と受信の暗号化

メールは、昔はどちらも暗号化

うに、受け渡しによる送受信が行われる場合があります。

遠方の誰かに手紙を送ると、複号化ポートや類似の方式を利用しそして、残念ながら、このバケ

サーバの設定がきちんと上記の暗手に配達されるのに似ています。

ているか、もしくは SSL/TLS など

ツリレー中の送信はいまだ平文でをチェックしてみてください。

自分や相手が契約しているメーの文字がある設定になっているか

行われていることもあるのです。

特に、パソコンで古くからメー

ルサーバまでの経路をそれぞれ暗を全然いじっていない場合、暗号の区間で平文での送信が行われてれる通信が 25 番ポート、受信の化されていない昔の設定のままに

ポート、IMAP と呼ばれる通信がサーバによってバケツリレーのよ

数の郵便局を転送された後に、相ルを利用し、メールソフトの設定

うち POP と呼ばれる通信が 110 番

ルサーバまで、複数の中継メール

分のメールソフトのメール送受信

されていない平文で通信が行われており、送信を行う SMTP と呼ばメールの送受信は自分が利用してなっていることもあります。

多くのメールアカウントを持っ

143 番ポートを利用していました。 ている人は、一度メールアカウン
たなおろし

号化しても、その先のバケツリレー
いれば、内容を盗聴されてしまったり、改ざんされてしまったりす
る可能性が残ります。

とはいえ、この転送中の通信のそれが、後になって、平文でのトの棚卸をし、暗号化されていな

暗号化は、大手メールサービス提回避するため、465 番ポートを使っ

式 に 切 り 替 え、暗 号 化 し た 方 式

れつつあります。

メール送信による盗聴の危険性をて、SSL/TLS による暗号化を組み

い 設 定 が あ れ ば、暗 号 化 し た 方がないものしか提供されていな

合 わ せ て SMTP over SSL（SMTPs） いメールサービスは安全でないが普及しました。これと併せて、 と 考 え、安 全 な メ ー ル サ ー ビ ス

供会社の努力により進み、改善さ
ただ、途中の経路をすべて暗号化しても、それぞれのメールサー

バで一旦暗号化が解かれますので、メール受信側の暗号化も普及し、 に乗り換えるようにしましょう。 バケツリレーの途中のメールサー
バに盗聴しようとする攻撃者がい

POP が POP over SSL（POPs：995

78

第3章

があります。

現代でも外国に郵便を送ると、国や地域によっては手紙が開封されて中を見られてしまったりすることがあり得るのに似ています。

プロローグ

たら、内容を読まれてしまう余地

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

メールの送受信は暗号化されているか

メールソフトやアプリが暗号（SSL/TLS）
利用することになっているか？
メールソフトの例

メールアプリの例

第通信の秘密が保障されるかは、国1

章

や地域によるからです。

それを避けたい場合は、安全な国内だけで手紙をやり取りするよ

うに、メール送受信を暗号化した方法もあります。

ところで、メールの暗号化には、の本文そのものを暗号化する手段

こ れ に は、
「S/MIME」や「PGP」という方法があります。これらの方法を使うと、メールのバケツリ
うとしても、そもそも本文が暗号

第暗号化（SSL/TLS）

レーの途中で攻撃者が盗み見しよ

4

章

化されているため読めません。

メール本文の暗号化には、公開鍵暗号方式の「公開鍵」と「秘密鍵」

暗号化（SSL/TLS）

を使います。この方法を使うとき
秘密鍵と公開鍵を作成しておく必

相手が自分の「公開鍵」で暗号化したメールを、受信して復号するにメールを送る際は相手の「公開鍵」で暗号化して送信します。

暗号化している同じサービスを利用する

そして、これを成立させるためには、お互いの公開鍵を安全かつ確実な方法で交換しておく必要があります。

特 に、S/MIME を 使 う 場 合 は、

お金を払い認証局が発行する証明

暗号化（SSL/TLS）

暗号化（SSL/TLS）

メールを安全に利用する一つの方法としては、暗号化通信を採用した一つのメールサービスを、送信相手とともに利用する方法があります。通信の秘密が守られる国内だけで手紙をやり取りするのと同じ概念です。

79

エピローグ

には自分の
「秘密鍵」を使い、相手

5章

要があります。

メールの暗号化設定は、利用者の機器から契約しているサーバまでの区間のみの暗号化が担保され、メールが送信相手の利用しているサーバに到達するまで経路は担保されておらず、平文で送信される区間がある可能性が残ります。

第は、事前の準備として、自分用の3

章もあります。

しかし SSL の通信は自分のサーバまで

2

第送受信の暗号化ではなく、メール

メールアカウントが設定された状態で、メールソフトやメールアプリの、サーバの詳細設定画面を開き、暗号化を利用する設定になっているかを確認します。
「受信ポート 587 や 993 の使用」
「送信ポート 465 の使用」
「パ
ラメータとして SSL 使用が ON」などになっているかがチェックポイントです。これらは暗号化通信が設定されている目印です。

章

4 メール本文の暗号化

第サービスの中だけでやり取りする

書を入手し、自分の公開鍵の正当性を証明する必要があります。事前の準備も必要で、相手も同じこ

5 怪しいメールとはなにか

メールを安全に使うために、メーとをする必要があるので負担にもルを使ったサイバー攻撃にも触れ

なお、メールの本文を暗号化しサイバーセキュリティの標語ななります。

ておきましょう。

ても、メールのヘッダ部分、つまり、 どでは、よく「怪しいメールを不件名部分や、宛先と差出人のアド

用意に開かないように」といったになるので、注意が必要です。

ル攻撃」に代表されるフィッシン

レスなどは、平文で送られること
S/MIME や PGP を使うと、盗聴ものを見ます。これは、「標的型メーグ（詐欺）メールを使った攻撃に関送られてきたメールの差出人が知り合いでも、実は全く違う所から送られて来ていたり、あるいは間違いなく知っている相手から送られてきたメールでも、実は相手のパソコンが乗っ取られていて、そのパソコンから送ってきたりしていることもあります。知り合いからのメールだから安全とはいえないと覚えて下さい。

少なくとも、送られてくることを防ぐことができるだけでなく、 する注意喚起をしています。このが事前に知らされていない添付も、受信者側で改ざんの有無を調いったように、緊急に文中の添付

仮にメールの本文が改ざんされて攻撃は、攻撃者が特定の個人を狙って仕事などのメールを装い、マルべることができるようになります。 ウェアの添付や、マルウェアを仕また、他人がなりすました偽のメー

込んだウェブサイトのリンクを送きます。これを実現する機能を「デイルやリンクを不用意に開くと「ゼルではないかを確認することもで
ジタル署名」と呼びます。

上記のとおり S/MIME は大変優れた機能なのですが、事前の準備に手間がかかり、また、大手のメー
ルソフトが対応してないものもり付けるものです。相手が添付ファ

ロデイ攻撃」などを受け、不正な

実際には、特定の個人を狙った

数を狙った「スパムメール」でも同
撃対象になりうるわけです。

これらの手口は、昨今のセキュビス側で成りすましを防ぐものとリティ環境の向上で「開くだけ」「見

DKIM、そして、これに引っかかっくなったため、少なくとも相手をどがあります。これは、送信者の行動を起こさせる」ことで感染率メールが発信されたサーバのドメたマルウェアをインストールさせして、認証チェックをする SPF、 るだけ」で感染させることが難した場合の対処を決める DMARC な 「感染させるためになにがしかのインをつきあわせて、合っていな
ければメールを受け取らないなどの対応ができるものです。これら

ファイルにも気をつけてください。
発信者に、送信されてきたメー

たり、銀行・行政サービス・イン様の手口が使われます。誰でも攻書面上のメールアドレスと実際に要があります。次項目の偽装添付りするのです。

り、パソコンなどを乗っ取られたはここでは省略しますので、各自
一方、利用者ではなくメールサー

求するメールなどは、警戒する必ルについて「メールではなく電話

標的型攻撃だけでなく、不特定多で調べてみましょう。

ファイルやリンクを開くことを要プログラムをインストールされたあって、残念ながらあまり利用されていません。詳しい方法の説明

ファイルや、「今すぐ確認を！」とを上げています。それが、偽装しなどの別通信経路」で問合せをしターネットプロバイダ・サービスなどから送られてきた場合は、文中のリンクを開くのではなく、公式のウェブサイトやアプリを直接開き、本当に該当の情報が掲載されているかを確認し、もし個人情報に関わる問題であれば、ウェブ
サービス側に電話で問い合わせたりするなどの対応をしましょう。

6 マルウェア入りの添付
ファイルに気をつけるたり、偽装サイトへのリンクをク「怪しいメール」の一つのパター

こういった攻撃を避け、マルウェ

ファイルとはどういったものなの

めには、まず「送られてきたメー

例を挙げると、業務を装ったメーリックさせたりする手法なのです。 ンである、マルウェア入りの添付を採用したメールサービスがあれ

アなどに感染しないようにするた

いでしょう。それが安全な技術のルの文面を見るだけで完結しない

ルに「報告書」などの一見文書ファして警戒する」ことが必要です。

ものや、ZIP ファイルというファ

ば、積極的に利用を検討してもい普及への一助になります。

ものは、すべて『怪しいメール』と

80

でしょう。

イルなどに見える形で添付される

第3章るものなどがあります。

そして実際は、こういったファ

イルは本当の文書などではなく、なんらかのマルウェアを含んだ不ウェブメールの送受信は暗号化されているか
鍵マーク
https:// 〜

イルをクリックして開くと感染す通常パソコンでは、ファイルはアイコンで表示され、アイコンには文書ファイルであれば文書ファ

しかし、このファイルのアイコであり、文書ファイルに見せかけたマルウェアを作ることも可能で、怪しいメールとはなにか①仕事のメールを装う

2

章

ンというものは、簡単に変更可能

第イルを示す画像がつけられます。

1

章

るしかけになっています。

ウェブブラウザでメールを送受信する場合は、ウェブブラウザの暗号化のチェック項目を参考にしてください。
一般的には「SSL 証明書」や「EV-SSL
証明書」を持ち、暗号化通信を示す鍵
マークがついていることで、暗号化されているかどうか、信頼性があるかどうかなどがわかります。
心配な場合は、パソコンなどでは鍵マークをクリックすることで、そのサーバを運営している主体を確認することができます。
安全性を確認をした上で、「ログイン
パスワード」などを入力します。

第正なファイルであり、あなたがファ

プロローグ

イルを圧縮した形で添付されてくパスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

事実そういった手法が使われます。
イルであれば「文書名 .doc」、ZIPというように、文書の名前の後ろに「拡張子」といって、そのファイ
ルがどういった種類のファイルでれます。
（表示されていない場合は、②銀行、カード会社、オンラインショッピン
グサイト、プロバイダ関係を装うメール

変更してください）

マルウェアが実行形式ファイル（プ ロ グ ラ ム）の 場 合、Windowsと表示されれば「メールで実行形

また、自分が利用しているウェブサービスの名称で、緊急にどこかの
ウェブサイトを見させようとするのも、よく使われる手口です。

本当の仕事仲間のメールでも攻撃は来るかしい」と気付く人もいます。

こ れ を 隠 す た め に、攻 撃 者 はフ ァ イ ル の 名 前 を「houkokusyo.

エピローグ

doc....................exe」というような長いファイル名にして、後半が省略され画面上で見えないように細工し、「houkokusyo.doc...」の部分だけが表示されるようにして、その上でアイコンを偽装するといったことを行います。

そういった手法に引っかからな

5

章

式ファイルが送られてくるのはお4

第なら拡張子は「.exe」と な り、exe

マルウェアをしこんだ偽サイト

章

ファイル拡張子を表示する設定に

3

第あるかを示す文字列が付け加えらサイバー攻撃に使われる怪しいメールとは、まず「見ただけでは完結しない」メールです。リンクをクリックさせたり、添付ファイルを開かせたり、なにかをインストールさせようとしたりします。

章

ファイルであれば「ファイル名 .zip」

第また、ファイル名は、文書ファ

自分の知り合いや仕事仲間からのメールと思っても、安心はできません。なりすまして仕事仲間の名前を名乗っているだけでなく、攻撃者がその人のパソコンを乗っ取って、知り合いや仕事仲間の本物のメールソ
フトから攻撃をしかけてくることもあるからです。

81いためにも、繰り返しになります

ンド氏が運営する、「Have I been

で、それを利用してサービス毎にを見るだけで完結せず、なにか行

では、メールアドレスやパスワー

余談ですが、この方式でなら、べて「怪しいメール」として警戒すないものの検索できるようになっが、「送られてきたメールの文面

動させようとするメール」は、することを心がけてください。

また、こういった攻撃手法は常pwned」というウェブサイトなど

別々のアドレスを登録しましょう。

ドなどの流出情報を、すべてでは攻撃者からスパムメールなどが来て お り、そ こ で 自 分 の 情 報 が 流したかを知ることもできます。

出した形跡がないかを、ある程度たときに、どのサービスから流出
なお、親しい人に限定して使っチェックできるのです。

ているアドレスでも、相手がマルやニュースなどで攻撃の手口を検かに対処するのは当然として、流性もあります。さすがにその場合を入手してください。

ような工夫ができるのでしょうか。

にブラッシュアップされ進化していくので、定期的に検索エンジン
索をして、最新の攻撃手法の情報
セキュリティソフトメーカーやフィッシング対策協議会、専門機
関、識者などの SNS アカウントをフォローすると、最新の情報を入手しやすくなります。

7 メールアドレスのウェ
ブサービスなどからの流出「標的型メール」
や「スパムメール」
による攻撃には、送り先となるメールアドレスが必要です。

メールアドレスを、無差別に生成し送り付ける方法もありますが、では、流出が判明したら、速や出に備えてメールアドレスにどの

8 流 出・ス パ ム 対 策 と しての、変更可能メールアドレスの利用解決策としては、親しい人とやり取りをする大事なメールアドレ

スと、ウェブサービスや通信販売

ウェアに感染して流出させる可能までは対処することができません。
ただ、逆に自分が流出させて迷惑をかけてしまう可能性もあるので、セキュリティを固め、自分から流出させないようにしましょう。

9 通信の安全と永続性を考えた SNS やメールの利用

メールの送受信での秘密を確保

サイトなどに登録するメールアドする手段として、送信者と受信者

ドレスを気軽に変更・追加・削除

いる同じサービスを使う」方法にレスを別にし、後者にはメールア
したり、仮想メールアドレスが貰えるものを使う方法があります。

が「メールの送受信を暗号化してついて触れましたが、この「閉鎖された空間による安全性の確保」

これは、「メールのサブアドレス」 は、「すべての通信の暗号化を宣ウェブサービスなどから流出したや「使い捨てメールアドレス」「捨言している SNS サービスを使ったられる場合も多くあります。

ブサービスなどからメールアドレ

はまります。

大量のメールアドレスを使って送また、会社内で標的型メールによって感染した端末があると、そこから社内のメールアドレスが流出して、さらなる標的となる場合もあります。こういった情報は、てアド」と呼ばれるもので、ウェスが流出してしまっても、すぐにメッセージのやり取り」にも当て

この場合、上記のメールサービ

変更するかメールアドレスごと削スの利用と同じく、サービス全体

るのを避けることができます。

れるので、安全性は確保されます。

除して、攻撃メールが送られてく
思い入れがあり変えられないア

が一つのセキュリティ方針で守ら
ただし、SNS の運営企業によっ

攻撃者によって直接、攻撃メール

ドレスと違い、ウェブサービスなては、すべての通信を暗号化してなく、インターネットの闇サイト

りと変えたり捨てたりできるもの

場合もあり、一般の利用者が自力の送付先として使われるだけでは（ダークウェブ）などで名簿として売買されることもあります。

どに登録するアドレスは、すっぱを使いましょう。

一つのサービスからの流出に攻撃のメールが送られてきたら、 よって、ほかのサービスに登録しいるかどうかを明確にしていない
で暗号化の状況を調べるのは容易
ではありません。

現状では、検索エンジンで「自もちろん警戒するべきですが、そているメールアドレスを変更する分が利用している SNS の名前」＋

セキュリティ識者のトロイ・ハ

ドレスを作れるサービスもあるの

暗号化を明言している SNS サービ

れ以前にもできることがあります。 のが面倒なら、無限に近いサブア 「暗号化」などと入力して調べるか、

82

第3章

本来であれば全 SNS サービスが、暗号化とセキュリティの向上に対応してほしいところです。

プロローグ

スを選ぶしか方法がありません。

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

マルウェア入りファイルの偽装

マルウェア入りファイルの偽装

この閉じた空間による安全性の確保は、確かに安全な通信に有効第な手段である一方、様々な機器が1

章

つながりあって情報をやり取りする、「インターネット」の思想とは逆の発想でもあります。

本来は、多様なサーバがつながりあってバケツリレーが行われる

第メールであっても、すべての過程

2

章

で暗号化が行われ、安全性が確保されることが理想なのです。

一方、現状では問題が残るメー

ルですが、SNS と比較したメリッ
メールは特定の企業サービスと様なので、様々なメールソフトを

メールアドレスを変えてスパムメールから逃げるても基本的には利用可能なのです。

セキュリティ的に信頼がおける人用のメールアドレス

使い、どのメールサーバに接続しsecure-mail@****.com

栄枯盛衰によってサービス終了す

そのほかの人やサービス登録用のメールアドレス

ルは永続性の点で有利といえます。

normal-mail@****.com

事実、インターネットの初期から様々な OS やメールソフトを乗容を引き継ぎ、ごく初期のメールる人が少なからずいます。

SNS や各種通信サービスなどは、

ポート ( 出力 ) の対応をすることもありますが、それらは保存されるデータであって、データが生きていた環境はサービス終了とともに終わってしまうわけです。その分、メールにはない、様々な華やかな機能を楽しむこともできます。

SNS とメール、どちらがいいか

5②流出したメールアドレスは破棄するか変更する

メールアドレスの流出は、ウェブサービス側で管理しているものが攻撃者によって盗まれたり、ウェブサービス側の内部の人間が持ち出して売却した
り、セキュリティ意識のない人がマルウェア感染して流出させることなどで起こります。愛着を持って長く使いたいメールアドレスは、むやみに人に教えたりウェブサービスに登録したりしないようにしましょう。流出してしまった場合に備えて、変更したり捨ててしまえるメールアドレスを活用しましょう。

は人それぞれです。それぞれにメ
リットとデメリットがあるのでよ83

く機能を理解して、自分に合ったものをうまく利用しましょう。

エピローグ

サービス終了時にデータのエクス

touroku02@****.com

①フィッシ
ングやそ
のほかの
スパムメー
ル攻撃

章

をきちんと見られる状況にしていtouroku01@****.com

第り換えても、きちんとメールの内4

章

る可能性がある SNS に対して、メー

第一 社 に よ っ て 提 供 さ れ、

えいこせいすい3

章

は紐付かないインターネットの仕第トもあります。

攻撃メールに添付されてくるファイルは、一見するとただの文章ファ
イルに見える場合もあります。しかし、ファイルのアイコンも名前も偽装したり、別のものに見せかけることは可能なのですデータファイルを守る、
5 暗号化で守る

もう一つ、通信にまつわる安全

で考えなければならないのは「ファイルの暗号化」
です。

例えば、メールの添付ファイル

データの暗号化は保険保有ファイルはパスワード（暗号化）
保護。送るファイルはパ
スワードつき（暗号化）で圧縮。

クラウドサービスのサーバが盗まれたり、保存しているファ

イルがマルウェアで流出したり、サーバに不正アクセスされて盗み見されても、また、ファイルの入った物理的な記録メディアを紛失しても、確実に適切な方法と鍵（暗号キー）で暗号化してあるならば、攻お客様のデータは暗号化して保管しています

撃者が解読できなくなり、情報を流出から守ることができます。

ただ、ファイルの暗号化は攻撃者に盗まれると、高速なコンピュータを使って長い時間をかけて執拗に解読を試みられる可能性がありデータを持ち運ぶときは必ず暗号化メディアを使うて、長く複雑なものを設定しなけ

ソフトウェア暗号化＋パスワード入力ソフト（機種依存あり）ます。
「暗号キー」は基準にしたがっ
ればなりません。

機密情報を持ち運ぶ場合は、ファカバンとデータ
いただきますイル単位の暗号化よりも、装置全体の暗号化機能が付いた外部記憶

ハードウェア暗号化＋パスワード入力ソフト（機種依存あり）装置や USB メモリの利用を推奨します。可能であれば、高速に暗号処理が可能で様々な攻撃に対策された暗号化チップが内蔵されたものを選択しましょう。そうすることで、ファイル単位の暗号化が不確実になった場合のトラブルも避

うしし……
個人情報ゲットけられます。

USB メモリの場合、汎用性と安全性を両立した、ハードウェアキー

ハードウェア暗号化＋指紋認証 or ハード
ウェアキー（機種異存が少ない）＋「強制暗号化」 ＋「暗号化方式 AES256bit 以上」＋「パスワード一定回数入力ミスで完全ロック（アクセス不能）」
あれば…
「書き込み時ウイルスチェック（USB メモリ内機能）」あります。これらは、専用の認証

盗まれたメディアはリモートワイプができないので、より高度なセキュリ
ティが求められます。しかし、それよりも重要情報を持ったまま飲酒したり、電車で寝たりすることは言語道断です。
本来は暗号化よりもモラルが第一です。

利用する OS の依存度が少ないのコード」と同じようになっており、 タ消去」の保護機能があるほか、でパスワード認証をするタイプもソフトウェアを必要としないので、と、ハードウェアキーの入力が「PIN

入力を間違えると「ロック」や「デー84

内部の「暗号キー」が十分に長く複第3章

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

暗号キー（公開鍵と秘密鍵）を使っません。

力を求めることで安全性を確保し方式）があります。この鍵は手で

例 と し て は、P79 で 紹 介 し た「S/

号キー」
の利用に
「PIN コード」の入ています。

データの暗号化で重要になって「暗号キー」
は、英大文字小文字

な 15 桁以上を基準としていますが、完全にランダムな場合、暗記する

動的に使うためのものですので、 にすることはありませんが、Wi-Fi
直接目にすることはないかもしれパスワードノートを見て打ち込む
かといって、パソコン上に保存「パスワードを利用場所に保管しな

また、暗号化したファイルを誰かとメールで受け渡しする場合、相手と「暗号キー」
を共有する方法
別送信であっても、暗号化ファ

情報受け取り側

情報送信側

鍵を送信

ファイルを送信②公開鍵を受け取る

的に送信が必要になった場合は、電話などで伝達するか、通信が暗号化されている「別系統の送信経路」
で送るようにしましょう。

また、「暗号キー」には先ほども少し登場した、対になった 2 つの④セットの秘密鍵だけでファイルは復元できる③公開鍵でファイルを暗号化

共通鍵暗号方式と異なり、「暗号キー」を送信しても大丈夫なのがポイン
トです。この方式では、「暗号キー」は手入力では使いません。メール送受
信の影で使われていたりします。

85

エピローグ

①秘密鍵とセットの公開鍵を作り相手に送る

くか、それができず、出先で突発

5

章

ず、現実に会ったときに決めてお4「暗号キー」が 2 個の方式（公開鍵暗号方式）

ドレスに送れば、メールが流出す「暗号キー」
はメールでは送信せアナログだが一つの方法で、銀行などが利用しています。

どの場合であっても「暗号キー」の秘匿が重要です。

イルと「暗号キー」
を同じメールア
ると２つが揃ってしまいます。

盗聴やマルウェア感染を考え、スマホ対スマホなど別経路で送信します。

第にも気をつけなければなりません。

直接会ったときに「暗号キー」を渡したり、電話で直接伝えたりします。

3

章

換えるなどの対策が考えられます。

OK

古式ゆかしき手紙第独自のルールで記号や数字に置き○×△□

別経路のメールアドレス章

長くなる部分を抜き出し、一部を安全な「暗号キー」の受け渡しの例

第電話

するのであれば、自分だけが知っらローマ字打ちで 15 桁よりかなり

2同じ「暗号キー」
で暗号化と復号をします。

したり付箋で貼っていたりするとているマイナーな曲の歌詞などか「暗号キー」○×△□で復号

章のも一苦労になります。

ありません。ただ、暗記を前提に

1

第「暗号キー」○×△□で暗号化

スマホのパスワード管理ソフトや現状は、単純で楽な解決方法は通信の暗号化などがあります。

「暗号キー」が 1 個の方式（共通鍵暗号方式）

ことは困難になりますし、また、い」というセオリーに反します。

MIME」や「PGP」や、同じように目章＋数字＋記号で、完全にランダム入力するのではなくパソコンが自この方式を利用している具体

第くるのは「暗号キー」の運用です。

てやりとりする方式（公開鍵暗号

プロローグ

雑なものが自動で生成され、この「暗コラム：究極の防御手段「ネットにつながない」エアギャップ
小 さ な 会 社 の 仕 事 な ど で、

業務上どうしても個人情報などの入った顧客データベース

を管理しなければならないが、有線でも無線でも、つながっていないパソコ
ンにはマルウェアは感染しない

マルウェアによる感染は怖い

感染不可

し、セキュリティを固められているか自信がない。

エアギャップ（空気の隙間）そんなときは、重要な情報の入ったパソコンを、極力ネッ

スタンドアロンパソコンの中にある情報を奪取しようとすると、現物のパソコンを強奪するしかなく、（攻撃者にとって）危険（＝コストがかかる）となります。

トにつながずスタンドアロン
パソコンとして使用するという手があります。

このネットにつながっていスタンドアロンパソコン

しかし、USB メモリを介して感染することもるパソコンとスタンドアロンのパソコンの間、マルウェア

が電子的に越えることができない壁を「エアギャップ（空気の隙間）」と呼び、立派な防御手段の一つとなっています。

もし攻撃者が、このスタン

ドアロンのパソコンに入っているデータが欲しければ、物理的に事務所に忍び込まなけ

かつて、イランで核燃料施設にあるスタンドアロンパソコンを感染させ、機器を暴走させた手法（Stuxnet 型）です。ただし、攻撃者がマルウェアをネット経由で直接操作できないのと、データを抜き出すのは困難なマルウェアです。

ネットに接続していなくても、少量のデータであれば盗める

ればならず、それは、攻撃者

光 (LED やモニタ )熱にとって危険でコストがかかることであり、抑止力になるわけです。

ただ、データの盗難目的ではなく、破壊などが目的のマ
ルウェアの場合は、USB メモ

リを介して感染させるという手法があります。それらを避電圧

Stuxnet 型で感染したパソコンに、あらかじめ特定のデータの内容を、
デジタル信号の形で、光、音、電圧差などを使って発信させることは可能です。それを受信することができれば情報の奪取も可能です。ただし、通信速度は遅いので大容量のデータを盗み出すことは困難です。

けるには、きちんと管理でき通信ができないためデータのり、攻撃者がこれを観測でき

モリを挿せないように、パソ

パソコン内でのわかりきったます。要するにこれらのもの

ば、光るもの（LED やパソコンといわれればイメージがわく

る人間以外がうかつに USB メ
コ ン 側 に 鍵 つ き の USB 端 子

キャップなどを使いましょう。
余談ですが、この方式の場

合、スタンドアロンパソコンが仮に感染しても、外部との持 ち 出 し は 困 難 な の で す が、 れば情報の奪取も可能となり場所にある少量の情報であれのモニタ）、音、消費電圧の上下などを使って、外に向かって信号を送ることは可能であ86を使ってモールス信号を打つでしょうか。

話題を戻して、エアギャッ

プをインターネットバンキン

第3章てみましょう。

インターネットバンキング

プロローグ

グの不正送金の例に当てはめパスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おう

オンラインで銀行口座が狙われるなら第のセキュリティの向上と、攻撃者の技術向上はいたちごっ
様々なセキュリティ対策が講じられますが、絶対に安全と

サイバー攻撃1章

こであり、銀行などによって不正送金いうことはありませんし、今

それは、攻撃者との技術競

キュリティに人間の心の隙という防御しにくい要素が含まれていることと、攻撃者がネッ

ネットを使って銀行口座から不正送金が行われるのは、そもそも送金処理をネットで行っていることと、攻撃者がネットの闇に潜んでいて、世界のどこにいるかわからず、検挙しにくいこともあります。

インターネットバンキングを止めるという手もトの闇に姿を潜めていて、現第実世界でそこまでたどり着き、
このうち、人間の心の隙に関しては一朝一夕に対策を講
攻撃者がネットの闇から出てぐ手段はあります。すごくシンプルな方法でおどろくかもしれませんが、ようは取引をけなのです。

ネット経由ではなく、現実世界で送金処理を行うようにすると、当然ネットを使った不正送金はできませんし、お金を引き出す情報や鍵を持っているあなたと攻撃者の間には、エアギャップが存在することになります。無理矢理カードと暗証番号を手に入れようとすると、現実世界
で窃盗や強盗をしなければならず、監視カメラなどにも映るので、リスク（コスト）がかかるようになります。
このリスクが防御となるわけです。

い場合、攻撃者が不正にお金

は、コンビニを含めあらゆる所でキャッシュカードとあなたは確かに便利ですが、現在でしていますし、24 時間送金可

能なものもあります。したがって、多量の送金処理を毎日行うのでなければ、インターネッ

を奪おうと思えば、現実世界

トにつながない、ネットを利の身柄を抑えて、暗証番号をギャップ」という選択肢をとる

聞き出さなければなりません。

そ の よ う な こ と を す れ ば、

そして、ネットを利用しなことも防御の一つなのです。

ネットにつなぐのは、「便利」

当然のように顔もばれますし、 の物差しだけで考えるのでは
リスク（コスト）も非常に高くな く、「利 便 性」と「危 険 性」をいった手段は選びにくくなる

安全な選択肢をとるべきでしょトバンキングを使うのは「便利」 なるので、攻撃者としてそうですが「必須」
ではありません。

用しないという「ある種のエア

でしょう。

87

天秤の両側に乗せ、総合的に
う。

5

エピローグ

に ATM が設置され 24 時間稼働

このように、ときにはネッ

章インターネットバンキング

4

第ネットで行わなければいいだ

エアギャップ章

こなくてはならない方法で防物理攻撃が必要第じ る こ と は 難 し い の で す が、3章

相手を捕まえることが容易ではないからです。

2

章

争的な問題もありますが、セ第後も難しいでしょう。

コラム：「無料」ということの対価はなにか

インターネットでは、よく「無料」という言葉を見かけます。
無料のメールサービス、無料

試食サービスのコストの例
はいはい、タダよ。
ちょっと食べていってのウェブサービス、無料の動・食べる側は一見無料だが、人件費、光熱費、材料費は必ず発生し、どこかで誰かが必ず支払っている
・お店全体の売上や直接的なソーセージの売上の一部としてなど
・運営主体もしっかりして、コストも回っているので食べても大丈夫

画公開サービス、無料のアプリなどなど。

しかし、お店などの試食コーナーの図を見てもらうとわか
りますが、私たち利用者の側から一見無料に見えても、サービスが提供されるときは必ず「コスト（費用）」がかかってい（ソーセージを売る場合）

無料ウェブサービスの例①無差別広告で運営

広告主

広告出稿

ます。そして、正常な企業で広告で利用者を誘導＝売上あれば、コストが回収できないビジネスは行いません。そこにはなんらかの採算が取れるシステムが存在し、私たちが見えないところでお金が回っ

無料ウェブサービス
運営会社

無料ウェブサービス
利用者
運営会社
普段の行動の情報
趣味や行動を匿ニーズに名にして提供マッチした広告
利用者にマッチより広告を見るした広告を打つ

広告主

その方法の一つは、広告による収益モデルです。広告主

より多くの利用者を誘導＝売上↑がウェブなどに広告バナーを

無料ウェブサービス
運営会社

資金源に運営するわけです。

広告システムがもう少し進報の形にして、これを広告主に提供、広告主は自社製品にマッチした人物向けに絞り込

有料化や有料アイテム販売
売上④善意の無料サービス（ただし責任能力なし）
セキュリティ
甘いかも…

無料の代わりに責任は一切取りませんよ

責任は取らない

り効果的な宣伝を行います。

実質的に責任はとってもらえない（その能力もない）

このパターンでは、匿名と情報」がサービスの対価として支払われているわけです。

に馴染んだら、その後有料化

してコストを回収するマネタ

ま た、先 行 投 資 と い っ て、 イズを行う型もあります。

当初無料で提供し、サービス利用者( サービスを無料ウェブ
サービス会社？
無料で利用 )
無料でサービスを提供
利用

んで広告を打つなどして、よはいえ平たくいえば
「私たちの

最初は無料

利用者
( サービスを無料で利用 )

人が集まる

むと、ウェブサービス会社が情報を収集し、一見匿名の情( サービスを無料で利用 )

③先行投資後マネタイズ

出し、サービス会社はそれをターンや、趣味や属性などの( サービスを無料で利用 )

②利用者の情報を利用し、ターゲットに合わせた広告で運営て提供されているわけです。

私たちのウェブ上での行動パ

広告
広告を見る
時々買う

広告料で回収利用者

そして、最後にもっとも気88をつけたいのが善意の無料サービスです。誰かがウェブサー

ビスやアプリなどを開発し無料で提供するのですが、明示

第3章

りませんよ」という状態のものです。この場合コストは、提無料の公衆無線 LAN サービスの例①一見無料だが税金などでまかなっているから無料

どでまかなわれ、ビジネスとセキュリティに対して割くべなりがちです。そして、ここ利用される可能性があるわけ

トラブルがあると議会などで取りあげられ問題となることもあります。責任能力もあります。

②企業が収入の中から払っているから(追加料金)無料

公衆無線 LAN の無料サービ

運営費

スの例も考えてみましょう。

トラブルが起きれば責任問題となり、本業にも影響が出ます。責任能
力もあります。

③対価を支払って利用する（有料）

携帯電話会社が提供する場

合は、支払料金の中からまか

運営費

なわれているので「追加料金無

対価を払って利用する場合

管理費用やセキュリティ費用にあてられます。

今回も問題なのは、「善意のセキュリティ担当のコストも出る

対価をもらったサービスなので、トラブルが起きれば責任問題となります。

④善意の無料サービス（ただし責任能力なし）

盗聴してデータ
抜いちゃえ……

無料の代わりに責任は一切取りませんよ

なし）
」
です。

小さなお店などで無線 LANが提供されている場合、それは、仕事用のものを開放している
無料で使っている以上利用者とは契約関係もなく、安全性を求める権利もないわけです。
攻撃者は、このような所をセキュリティ担当者なし

対価はもらっていなので、トラブルは自己責任といわれたり、実質的に責任はとってもらえません（その能力もありません）。

撃者の有無をチェックしないからです。

ないならば、誰も日常的に攻いい」というわけです。

無 料 と い う 言 葉 に は 注 意。

このような理由があるので、 費用の出所がはっきりしない

狙 っ て 罠 を し か け て き ま す。 「運営主体がはっきりしていな
運営費もセキュリティ費用もWi-Fi サービス

い、責任能力の無い無料の公衆無線 LAN は使用しない方が89

場合、あなたが個人として高いツケを払わされることにな
るかもしれませんよ。

5

エピローグ

だけかもしれません。そして、

無料

章

運営費（ポ
ケットマ
ネーなど）

無料無線
LAN

4

第

無料サービス（ただし責任能力

Wi-Fi
サービス提供章

は、当然その支払料金が運営

セキュリ
ティ費用

利用料

第

料」
といった方がいいでしょう。

有料無線 LAN

3

章

は税金でまかなわれています。

セキュリティ担当のコストも出る

第とセキュリティの費用が、実2通話料や通信料の支払い

無料
Wi-Fi サービス

セキュリ
ティ費用

政府機関・施設や自治体などが提供するものは、運営費無料の公衆無線 LAN章です。

セキュリティ担当のコストも出る

第が弱点として攻撃者に狙われ、

1

無料
Wi-Fi サービス

運営費＋
セキュリティ費用章

しては成立していないので、きコストや労力がおろそかに

税金

無料の公衆無線 LAN

第

供する側のポケットマネーな

プロローグ

的ではなくても「責任は一切取

パスワード・Wi-Fi・ウェブ・メールのセキュリティを理解して、インターネットを安全に使おうコラム：クラウドサービスからのデータ流出。原因は？

クラウドサービスとは、「従から情報や写真を抜き取られと。推測されるほど簡単なも

データなどを、インターネッ

ここでの攻撃とは、「リスト

不正なアクセスがあった場合

来自分の手元で保存していた
ト上のどこかに雲のように存たケースです。

型攻撃」「辞書攻撃」、そして、 通知されるサービスを利用す

在 し て い る サ ー バ に 保 存 し、 個人情報からの推測などです。
どの機器からでも、意識せずのにしないこと。多要素認証や、ほかのサービスと ID とパスること。そして、「流出して困る情報はクラウドサービスに利用できる」
サービスで、そのワ ー ド を 使 い 回 し し て い て、 アップロードしない・（自動で）ウド（cloud）と呼ばれます。

「パスワードは誕生日やニック

ではなく、どこかに歴然と存

撃者の証言もよくあります。

雲的なイメージを指してクラ
実際には、サーバは雲や霞在していますし、概念自体は昔から存在するので、「意識せずに使える」≒「便利である」ことをクラウド（雲）と例えたあたりが、ポピュラーになった
ポイントでしょう。

侵入される場合もありますが、 されないようにする」ことです。
ネームから推測した」という攻こういった流出事故を起こさないためには、まず ID とパ

クラウドは大変便利ですが、きちんとセキュリティを固め

な け れ ば 攻 撃 の 的 に な る と、理解して利用しましょう。

スワードを使い回ししないこ

データはどこに保存されている？

最近では、スマホを利用していると、意識しないうちに写真などがクラウドにバックアップされていることもあります。それに、ウェブブラウ

ザがあればどこからでもアクセスできるメールサービスも、
クラウドの利用ともいえます。
パスワード管理アプリの記

事では、クラウドサービスを利用することに関して厳しく書きましたが、クラウドサー

スマホなどを使っていると、意識せずにクラウドサービスにデー
タをバックアップしていることもあります。よく分からない場合は、一度調べてみましょう。「クラウド」という名前ではなく、それぞれのサービス毎の名前をつけられている場合もあります。

パスワードが甘いと流出するかも

ビスは、その性格を理解して利用するなら大変便利なもの

SNS に
手がかりは？

一方、問題なのはクラウド

推測が簡単な
パスワード？

なのです。

サービスからの情報流出で多要素認証す。攻撃者がシステムを攻撃

して大規模に情報を奪取することもないとはいいませんが、ニュースを賑わす話のほとん
どは、利用者のパスワードが各種攻撃で破られ、クラウド

パスワード
流出リスト
使えないかな？

攻撃者は、クラウドサービスのパスワードを破るために、様々な攻撃を試みます。
「ログインパスワード」の基準でパスワードを設定するなど基本を守るとともに、使い回しをせず、多要素認証の設定や不正なログイン通知を受け取れる設定を活用しましょう。

90