３秒で破られる！危険なパスワード

ネットショッピングや旅行の予約にツイッター…。今や１日に何度も入力するのが当たり前になったパスワード。でも、けっこう適当に扱っていません？

で、どのくらい危険なのか調べてみたんです。すると…独立行政法人 情報処理推進機構発表の「コンピュータウイルス・不正アクセスの届出状況（２００８年９月分）について」によると、小文字または大文字のみの英字４桁の場合、パスワードの解読にかかる時間は最短でたったの約３秒！

「解読されにくいパスワードを作るには、意味のある英単語を避け、英数字、＃、＄などの記号をまぜ、桁数をできるだけ長くすること」

と教えてくれたのはＮＰＯ日本ネットワークセキュリティ協会（ＪＮＳＡ）セキュリティ被害調査ＷＧメンバーのみなさん。先の資料によれば大文字、小文字の英字、数字、記号を組み合わせて８桁にすると最大解読時間は約１０００年にまで伸びるとか。調査から３年以上経過して、コンピュータの性能がＵＰしていることも考えれば、解読時間はもっと短くなっているかもしれません。それでも複雑で長くするほど解読されにくいのは確か。さらに、金融関連、ＳＮＳ、ＰＣログインなど用途別に異なるパスワードを使うのもポイントだとか。

でも、それではパスワード自体が覚えられなくなりそう…。

「絶対忘れない歌詞の区切り文字をつなげて作るなんて方法も。パスワード管理ソフトもそれ自体のログインパスワードをきちんと管理すれば安全で便利です」

そしてもうひとつ、盲点になりがちなのがスマホ。スマホ自体にログインパスワードをかけるのはもちろん、アプリにＩＤやパスワードを残さず、自動ログイン設定をしないなどの対策が必要とのこと。

今、読みながら「怖いから今度安全なのに変更しよう」って思った人、３秒後には解読されているかもですよ！　今すぐやりましょ。

http://news.goo.ne.jp/article/r25/life/r25-20120517-00023737.html

| カテゴリー ネット問題 | 2012年5月21日 14時04分 |

「虚構新聞」騒動　どう見る？

ジョークニュースサイト「虚構新聞」が14日、「大阪市長の橋下氏がTwitterを小中学生に義務付ける」というジョーク記事を掲載したところ、本気にした人たちがTwitterで大拡散。その後虚構新聞が公式ツイッターで謝るという事態に発展した。

記事の是非については、「釣られるほうが悪い」「“虚構”って書いてあるのに」といった意見や、2ちゃんねるの元管理人・ひろゆき氏が「虚構を非難してる人は『読解力の無いバカです』と公言してるようなもの。恥ずかしくない？」とツイートするなど、「虚構新聞擁護派」がいる一方、「“橋本”など漢字を変えているなどすればともかく、実名でジョーク記事というのはあり得ない」「嘘ですとそもそも明記すべき」「面白さがわからない」「『ユーモア』ではなくて、『デマ』」「虚構新聞側に（読み手に対する）想像力が足りない」などといった批判も多数投稿され、ネット上では意見が真っ二つ。

事態が大きくなったことを受け、謝罪した虚構新聞側は、17日、一連の騒動を検証したページを作成。それによると、16日、嘘なら嘘とかけ、という意見を受け入れ、「『書店にレモン仕掛けた』京都、6800人が避難」というタイトルの記事を公開したという。「嘘住民や嘘歩行者など6800人（嘘）が嘘避難」など、一言一句に“嘘”を明記した記事を掲載したが、「『いくらなんでもヤケクソ』『怒られてすねた小学生みたい』など、概ね『大人げない』との意見が集中した」という。そのためか、その後更新された記事は「嘘」と単語前に入れない通常モードに戻っている。

なお、同ページにおいて、同社は改めてサイトの姿勢を明記。サイトをオープンしてからの8年間で、閲覧者が数百単位から万単位に増え、取り巻く環境が大きく変化したことを認めつつも、基本的には閉鎖予定はなく、編集方針も記事スタイルも変わりなく続けていく意向だという。

http://zasshi.news.yahoo.co.jp/article?a=20120519-00000000-rnijugo-inet

| カテゴリー ネット問題 | 2012年5月19日 15時06分 |

コンプガチャは違法懸賞、消費者庁が中止要請へ

携帯電話で遊べる「グリー」や「モバゲー」などのソーシャルゲームの高額課金問題をめぐり、消費者庁は、特定のカードをそろえると希少アイテムが当たる「コンプリート（コンプ）ガチャ」と呼ばれる商法について景品表示法で禁じる懸賞に当たると判断、近く見解を公表する。

同庁は業界団体を通じ、ゲーム会社にこの手法を中止するよう要請し、会社側が応じない場合は、景表法の措置命令を出す方針。

コンプガチャは市場規模２５００億円を超えるソーシャルゲームで収益の柱の一つとなっているが、「射幸心をあおる」「子どもが夢中になり高額請求された」などの批判を受けていた。

ガチャは、カプセル入りのおもちゃが出てくる自動販売機をイメージした商法で、１回数百円程度を払うとゲーム内で使うアイテムなどが当たる仕組み。事前にどんなアイテムが購入できるか分からず、くじのように偶然性に左右される。さらに、ガチャで購入できるアイテムのうち一定の組み合わせをそろえると、より希少なアイテム（レアアイテム）を獲得できるのが「コンプガチャ」で、昨年頃からソーシャルゲームで導入され始めた。

コンプガチャが使われる主な人気ゲームには、モバゲーで遊べる「アイドルマスターシンデレラガールズ」やグリーの「探検ドリランド」などがある。

http://headlines.yahoo.co.jp/hl?a=20120504-00000821-yom-soci

| カテゴリー ネット問題 | 2012年5月6日 13時53分 |

スマホの画面ロック一番いい方法は？

どこにでも持ち運べて、多彩なアプリやネットサービスを使えるスマートフォンは、まさに現代の魔法の小箱。しかし、使い込むほど個人情報がどんどん溜まっていく「プライバシーの塊」でもあるために、もし紛失や盗難にあったときの“データ流出”の可能性は、大きな心配の種だ。

例えば、アドレス帳やメールの履歴を見られたら人間関係が丸裸になるし、ブラウザに記録している各種のパスワードを悪用されれば、SNSで自分になりすまされたり、金銭的な被害を受けたりする可能性もある。さらに仕事用のメールやファイルが盗まれたら、勤務先の機密情報が漏洩して大トラブルに発展する危険まであり得るのだ。

「そういったリスクへの対策として、もっとも手軽で効果が高いのが本体の“画面ロック”です。自分のスマホが悪意ある他人の手に渡っても、画面ロックを解除されなければ、勝手な操作は防げます。特にビジネスでスマホを使うなら、最低限必須のセキュリティといえますね」

と語るのは、スマホに詳しいITジャーナリストの黒森三助氏。しかし、Yahoo! JAPANが昨年行った調査によれば、いまだロックなしでスマホを使っている人は全体の約4割もいたとか。

「ロックなしはもはや論外ですが、安易なパスワードを使わないことも重要です。例えば、初期設定の“PINコード（0000など）”をそのまま使うのは、ロックをかけていないも同然。また、単純な軌跡の“パターンロック”は、液晶についた跡から読み取られることもあります。安全性では、英数字を組み合わせる“パスワード”を使うのがもっとも読まれにくいですが、できれば8文字以上の文字列を設定したいですね」

つまり、ロック解除の手間とセキュリティの頑丈さはトレードオフというわけか。長い文字列を入力するのは面倒だが、それで不本意なデータ流出から身を守れるなら、多少の手間も“転ばぬ先の杖”といえそうだ。

http://news.goo.ne.jp/article/r25/life/r25-20120503-00023598.html

| カテゴリー ネット問題 | 2012年5月5日 19時10分 |

「子どもの写真、ネットに載せないで」＝ポルノに転用、幼稚園に呼び掛け―警視庁

幼稚園の行事などで撮影した子どもの写真が、インターネットのブログなどを通じて児童ポルノ愛好家に狙われる恐れがあるとして、警視庁は23日、東京都内の行政担当者を集めた会議を開き、安易にネットに掲載しないよう注意を呼び掛けた。

会議に出席したのは、幼稚園や保育園を監督する市や区の担当者で、警視庁の河合潔生活安全部長は冒頭で「善意の写真掲載が、被害に転じることもある。十分注意してほしい」と話した。

http://headlines.yahoo.co.jp/hl?a=20120423-00000064-jij-soci

| カテゴリー ネット問題 | 2012年4月23日 19時09分 |

スマホ用“不正アプリ”で100万人超の情報流出か

携帯電話内の情報が勝手に外部に送信されるスマートフォンのアプリが複数見つかりました。これまでに100万人以上の個人情報が流出したとみられます。

確認された不正なアプリは16種類で、起動すると勝手に携帯電話の番号や電話帳に登録されたデータが抜き取られる仕組みでした。
発見した情報セキュリティー会社「ネットエージェント」・杉浦隆幸社長：「通常はこういうアプリはその人の情報だけ抜くのですが、今回は連絡先ということで、電話帳になるものを抜いていってしまうので、被害が拡大していっているという形になっています」
すでにこれらのアプリは削除されましたが、少なくとも6万6000回ダウンロードされていて、100万人以上の個人情報が流出した可能性があるということです。警視庁は、情報収集を進め、アプリを作成した人物の特定を急ぐ方針です。

http://www.tv-asahi.co.jp/ann/news/web/html/220415001.html

| カテゴリー ネット問題 | 2012年4月15日 11時36分 |

スマホアプリ 情報大量漏洩か

人気ゲームを動画で紹介するスマートフォンの複数のアプリが、利用者の電話帳に登録されていた名前やメールアドレス、電話番号などの個人情報を勝手に外部に送信していたことが、セキュリティー会社の調査で分かりました。 このアプリは１３日に削除されましたが、少なくとも６万人以上が利用していたとみられ、セキュリティー会社では、延べ数十万人から数百万人の個人情報が流出したおそれもあるとみています。

東京のセキュリティー会社「ネットエージェント」によりますと、問題のアプリはいずれもアンドロイドのスマートフォン向けに特定の作者が開発したもので、分かっているだけで１６種類あります。 アプリの名前は、「連打の達人 ｔｈｅ Ｍｏｖｉｅ」「桃太郎電鉄 ｔｈｅ Ｍｏｖｉｅ」などまったく関係のない人気ゲームに「ｔｈｅ Ｍｏｖｉｅ」などというタイトルをつけて、無料で配布されていました。 これらのアプリは、いずれもタイトルにある一般的な人気ゲームの動画を見ることができるというものですが、セキュリティー会社がアプリの動作を解析したところ、利用者のスマートフォンの電話帳に登録されていたすべての名前やメールアドレス、電話番号を、無断で外部のサーバーに送信する機能があることが確認されたということです。 これまでにこのアプリをインストールした人はおよそ６万６０００人から最大で２７万人余りに上るということで、セキュリティー会社では、場合によっては延べ数十万人から数百万人の大量の個人情報が流出した可能性があるとみています。 これらのアプリは国内の特定の開発者が作ったとみられ、アプリをダウンロードするサイトからは、１３日、作者の連絡先とともにすべて削除されています。 セキュリティー会社では、これらのアプリをインストールしたことがある人はすぐに削除するよう呼びかけています。

問題のアプリは セキュリティー会社によりますと、問題のアプリは分かっているだけで１６種類あります。 ｔｓｕｎａｋａｎという作成者が提供している「けいおん－Ｋ－ＯＮ！動画」、「うまい棒をつくろう！ ｔｈｅ Ｍｏｖｉｅ」、「連打の達人 ｔｈｅ Ｍｏｖｉｅ」、「チャリ走－ ｔｈｅ Ｍｏｖｉｅ」、「ぴよ盛り ｔｈｅ Ｍｏｖｉｅ」、「空手チョップ！ ｔｈｅ Ｍｏｖｉｅ」、「魔界村騎士列伝 ＴＨＥ ＭＯＶＩＥ」、「３Ｄ視力回復 ＴＨＥ ＭＯＶＩＥ」、「ギャングハウンド ｔｈｅ Ｍｏｖｉｅ」。 ｈａｍｕｎａｒｕｋａという作成者が提供している「大盛モモ太郎 ＴＨＥ ＭＯＶＩＥ」、「ウォーリーを探せ ｔｈｅ Ｍｏｖｉｅ」、「桃太郎電鉄 ｔｈｅ Ｍｏｖｉｅ」、「メガ盛りポテト ＴＨＥ ＭＯＶＩＥ」、「ＦＣ２動画まとめ ｔｈｅ Ｍｏｖｉｅ」、「スヌーピーストリート ＴＨＥ ＭＯＶＩＥ」、「スク水動画まとめ」。 今のところ作者は２人の名前が確認されていますが、セキュリティー会社がすべてのアプリの動作を解析したところ、いずれも国内の同じサーバーに情報を送っていたことから、２人は同じ人物か同じグループや会社に所属しているのではないかとみています。

http://www3.nhk.or.jp/news/html/20120413/t10014429731000.html

| カテゴリー ネット問題 | 2012年4月14日 16時34分 |