情報セキィリティCAS 第六十八回放送用スライド

情報セキュリティCAS
情報セキュリティについて 
中年オヤジがグダグダ語るCAS

このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

本日のテーマは…
安易に個人情報を提供しない！

結論から申し上げると…
個人情報を提供すれば情報は漏れるものと思え！

何でこのテーマを選んだか？
• 胡散臭いサイトでも個人情報を提供しがち
• ウェブの仕組み上、サイトの信頼性がわからない
• 実際に追跡可能な形で漏れた情報があるので紹介したい

胡散臭いサイト
• いかにも手作り感満載のサイト
• サーバー証明書が未導入（httpsになっていない）
• 個人情報の利用目的等が書かれてない

でも…
ウェブの仕組み上、信頼できるかどうかは判別できない
実在証明はあっても、信頼証明はない

しかしながら…
先に挙げた三拍子が揃っていたら100%信頼できない
これは確実に言える（経験上）

そういう所に個人情報を渡すと…
ほぼ確実に漏れるものと思ったほうが良い
これまた経験上ですが（笑）

漏れ方
• 使っているプログラムの脆弱性を突かれる
• 金に困って換金してしまう

本当に
怖いですねぇ…

事例をご紹介
某営業代行のサイト
疑わしいので偽の個人情報を登録

登録した所からのメルマガ

現在のところ…
先の2か所に漏れている
闇で販売されている可能性は否定できない

現在のところ…
漏れ方は不明
脆弱性を突かれた可能性は高い

結論
信頼できないサイトは 
全てが信頼できない！

再び結論
個人情報を提供すれば情報は漏れるものと思え！

と言うことで…
• 信頼に値しないサイトには個人情報を提供しない
• 個人情報にはマーカー的なものを付けておくと良い
• そもそも個人情報は漏れることが前提で考えるべき

今後の予定
• 第六九回＝サイトを改竄されないためにすべき事
• 第七十回＝サーバーを乗っ取られないために
• 第七一回＝（タイトル未定）
• 第七二回＝（タイトル未定）

次回は…
2017年2月2日の放送になります 
ネタ無し・多忙の二重苦（笑）なので 
当面の間、原則的に2週間おきの放送になります 
都合により延期することもあります

制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya

Recommended