「スマホを落としただけなのに」で学ぶセキュリティリスク

Author:

ここのところ、本屋でスマホを落としただけなのにという本が目立って置いてありますよね。
先日映画になったからなのですが。

この本、要はスマホ落としてそこから個人情報抜き取られてあわわわという話です。
さすがにこの本の通りのことは実行する人もいないでしょうし、あくまでフィクションですが。
ただよく勉強しているよなあ、と思われる文章。
素人じゃ無いと思わされる。

そういうわけで、この本から自分ができることは色々あるのではと思われるので
こういう問題を避ける術を色々書き綴っておきます。

スマホのログインは簡単にしない

この本では落としたスマホに電話がかかってくる
→その人から持ち主の氏名が判明
→Facebookから誕生日を取得
→誕生日の4桁入れたらスマホ入れた
という経緯で始まるのです。

待受に顔写真使ってたからFacebookで同姓同名でも判明できた、とまあこの時点でだいぶ無理がある気もしますが、まあそこはフィクションということで。

というわけで、スマホへ4桁数字で入れるようにしている場合は、とりあえずわかりやすい数字は辞めましょう。
指紋とかセキュリティを強化したほうが無難。

クレジット情報は教えない

Facebookの友人(なりすまし)からレディーガガのチケット取るのでクレジットの番号教えて、と言われて教えてしまう。
いやそれはまずいでしょ。
相当セキュリティ意識が低くないと起こらない事象ですが、まあ気をつけましょう。

無闇矢鱈とSNSでつながらない

Facebookでなりすましの友人と繋がって色々面倒なことに。
同じ名前で同じ写真じゃ誤認しますよねえ。
ま、興味ない人ならとっとと無視するべきかと。
仲良くなりたい人だけつながったほうがいいです。

無闇矢鱈とつながっても面倒なことにしかならないですので。

変なソフト入れない

ここをクリックしてくださいと言われてクリックしたらランサムウェアに引っかかったと。
さすがにブラウザクリックしただけで許可なくアプリは入らないでしょ、
しかもroot権限取れるアプリなんて無いでしょと言いたいけど、まあそこはフィクションなので。
変なソフトダウンロードしそうになったら開かない。
変なソフト入れない。
ってところでしょうか。

パスワードは簡単にしない

パスワードに自分の名前+誕生日の数字とかはいかんなあ。
頑丈に守られた環境のローカルアカウントならともかく。
単語を使うのならオリジナルの造語とかにしたほうがいいです。

それか、末尾に何かくっつける。
それだけでセキュリティはぐんと上がります。
誕生日5月10日の後藤さんのパスワードが「goto0510」だとすぐ想像できてしまいますが、
「goto0510X」にしただけで簡単には想像できなくなるのです。
さらに「goto0510-X」にしたら相当強固なパスワードに早変わり。
こういうテクニックは覚えておきましょう。

が、これで完璧と思わないほうがいいです。
バックドアのような、パスワードをそもそも入力しないでログインできる脆弱性とかあったりしますし。
たまにwordpressのパスワード強固にしているとかSNSで見かけますが、
・sshがポート22で空いている
・公開鍵認証じゃない
・共用サーバー
そんなレンタルサーバーで運用しているとか、個人的にはwordpressをいくら強固にしてもダメダメだろうと思うのです。

まとめ

とまあ色々書いてきましたが、この時代セキュリティリスクは多々あるので。
常に気をつけておきましょう。
セキュリティの大切さを改めて感じさせる本で、下手な参考書よりもおすすめできる本です。
読んでみることをお薦め。

今度映画も見てこよっと。

新入社員にオススメする本を5冊選んでみた

Author:

自分も社会人になって15年近くになるのだけれど、その中でも影響を受けた本ってのは少なくない。
そんな自分のお気に入りの本の中から、これは新人も読んだほうがいいなと思う本を5冊ピックアップしてみました。
新社会人の皆様、時間があったら読んでみてはいかがでしょうか。

Continue reading…

エンジニアならFAXも直せるでしょのお姉さんが可愛すぎてハマってしまった

Author:

コピーの正確さと速さなら誰にも負けないある意味ナンバーワン女性社員 [モデル:Lala]
https://www.pakutaso.com/20141012293post-4708.html

転職サイトGreenの広告は印象に残りやすい。
以前@typeさんの「うわっ私の年収低すぎ」も印象に残ったけど、ちょっと前は「ちくしょう、転職だ!」だったし最近は「エンジニアならFAXも直せるでしょ」である。

Green12_fax20141123134902500-thumb-1105x800-5732
「エンジニアなんだからFAXも直せるでしょ」と言われる [モデル:Lala]
https://www.pakutaso.com/20141234343fax.html

Continue reading…

偏愛マップを描いてみた

Author:

なんだか巷で偏愛マップというものが流行っているようだ。

初対面の人が一気に仲良くなれる「偏愛マップ」というものを試してみたら想像以上の効果があって、色んな人のを見てみたくなったお話
好きなものをひたすら書く「偏愛マップ」を書いてみた

とりあえず自己紹介のネタ用に自分の興味あるものとか好きなものを
1枚の紙にひたすら書き、見せることで素早く仲良くできるようになるらしい。


Twitterプロフィールでよくある「○○/△△/☆☆/」ってやつと似たようなもんか。
ただあれはテキストボックスに書くだけだけど、
これは一枚の紙に自由なフォーマットで書けるからより視覚的に見れるのか。

面白そうなので自分も描いてみよう。
Continue reading…

「あなたから」始めるのだ

Author:

以前買ったアドラーの「人生に革命が起きる100の言葉」に
こんな言葉が載っていました。

誰かが始めなくてはならない。
見返りが一切なくても、誰も認めてくれなくても、
「あなたから」始めるのだ。

なんか素敵な言葉ですね。

Continue reading…

ついに創刊!「月刊群雛(Gunsu) 2014年2月号」

Author:

僕はgoogle+のコミュニティ、日本独立作家同盟ってのに新年から加入していまして。
同盟参加者に名前も出てるでしょ。

このコミュニティ、google+界隈ではお馴染みの鷹野稜さんが去年の9月くらいに開設したコミュニティなのですが、名前の通り出版社に頼らずセルフパブリッシングで本を出している人が集まっています。現在は200人ちょっと。
Continue reading…

はがねのつるぎが新たな力を生み出すモチベーションになる

Author:

いいネタになりそうな記事見つけた。
人生は練習と思ってる所が本番で、本番と思ってる所がオマケだ。

世の中ビッグになりたいと思う人はたくさんいますよね。
でも、街の外へ出たくない。竜王なんて怖くて戦えない。
そう思うのも無理ありません。リアル版ドラクエはリスクが大きすぎるのですから。

Continue reading…

jMatsuzakiの『人生の舵は自分で切れ!あなたの10年後は今週の33.6時間で決まる』を読んでみた

Author:

jMatsuzakiさんの電子書籍処女作、『人生の舵は自分で切れ!あなたの10年後は今週の33.6時間で決まる』を読ませていただきました。
タイトル長い!

Continue reading…