狠狠撸

情報セキュリティCAS
情報セキュリティについて?
中年オヤジがグダグダ語るCAS

このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

本日のテーマは…
パスワードについて考えてみる

結論から申し上げると…
安直なパスワードは忘れないけど危険なのです

何でこのテーマを選んだか？
? パスワードは忘れるとまずいので安直なものにしがち
? 相次ぐ有名人に対するアカウントハッキング
? ウェブサービス多数でパスワードを设定する机会が増加

有名人のアカウントハッキング
? 最近だと日経新聞社員がハッキングで逮捕された
? パスワードが推測可能でハッキングされてしまう

今回の場合…
氏名と生年月日から推測された
実は、この手のパスワードは忘れないので設定されがち

パスワード設定の大原則
絶対に公開情報を使ってはいけない
公開情報を使うのは?
自らパスワードを漏らしているのと一緒

公開情報とは？
公知のものだけではない
SNSで自ら投稿したものも公開情報と考えるべき

SNSが特に危険
知らぬ間に自分の個人情報を晒しがち
悪意の第三者から見ると絶好の情報源となる

意外に…
忘れがちなのです！

じゃあどうする？
公開情報は絶対に使わない
氏名?生年月日?学校名?企業名など

おすすめは…
誰も知らないけど自分だけが知っている情報を使う
これが意外と難しい…

決定版は…
いっそのこと自分で覚えるのはやめるという選択肢
アカウント管理ツールを使う

パスワードは…
パスワード生成ツールを使って生成してもらう
ランダムな文字列になるが覚える必要がないならアリ

もう…
パスワードは?
記憶するものではない！

再び結論
安直なパスワードは忘れないけど危険なのです

と言うことで…
? 自分でパスワードを記憶することを止める
? 覚えることも作ることもソフトにやってもらう
? 但し、信頼性の高いソフトを使う

今後の予定
? 第六八回＝安易に個人情報を提供しない！
? 第六九回＝（タイトル未定）
? 第七十回＝（タイトル未定）
? 第七一回＝（タイトル未定）

次回は…
2017年1月12日の放送になります?
ネタ無し?多忙の二重苦（笑）なので?
当面の間、原則的に2週間おきの放送になります?
都合により延期することもあります

制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya

情報セキュリティCAS 第六十七回放送用スライド