オンラインショッピングなどにおける注意事項… (注…一部追記しました) この文章の無断転載は認めますが、 作者の不利益になる手段などに用いることなどは 固くお断りさせていただきます。 クレジットカードなどリスクが高い方法を取る場合は、 特に、このような注意事項を厳守することを強く推奨いたします。 逆にクレジットカードなどを極力使わないようにする場合は、 着払い方式(アマゾンなどでは可能です)辺りがリスクが少なくてお勧めです。 これなら、オンラインショップでも、現金取引そのものはインターネットには 関わらないから、最悪な場合でも、リスクはアカウント情報などが いたずらされる程度ですむと思うからです。 それとこれらに関する知識は、リネージュなどのオンラインゲームでも、 アカウント情報を守る上で役立つので、オンラインゲームをプレイされる方も 参考になると思います。あと、リネージュ関係のサイトではよく、 プレイ中はウイルス検知のプロテクトなどははずしたほうがいいと 書いてますが、自分的には現在は未知ウイルスが増大している傾向に あるために、よほどのことがないかぎり、 プロテクトをはずすのはしないほうがいいと思います。 あと、内容が専門的なので、専門用語が多数出ますので、 意味の分からない言葉があると思います。 それでもそれぞれ解説するのは大変なので、お手数ですが、 その場合は他のサイトなどで直接調べていただきますようお願いいたします。 一応有名どこの用語を調べるためのサイトを下記に紹介しておきます。 http://jiten.www.infoseek.co.jp/Kokugo?pg=jiten_ktop.html&col=KO http://www.wdic.org/ では、まえがきが長くなりましたが、注意事項を書かせていただきます。 注意事項その1… ウイルス対策は常に怠らないこと！ どんなにパスワードを頑丈にしても、 直接盗まれたら元も子もありません。 あとウイルス対策に関しては、詳細を語ると長くなりますので、 関連サイトが自分のサイトのリンク集にもいくつかありますので、 すみませんが、詳細はそちらをご覧ください。 注意事項その2… 安易なパスワードは極力使わないこと！ パスワード解析ツールなるものには、辞書検索機能が 当たり前になっています。たとえば"ABC12345"だとか "007fire"など特定の名称や規則的な名称をパスワードにするのは その意味でも危険ですし、推測しやすい理由もありますので、 特に"自分好み"に関するキーワードはなおさら厳禁です。 お勧めなのは当然ながらでたらめな文章ですが、 基本的に全角文字や記号などはアウトなので、 半角の英字と数字も混ぜるとさらに効果があります。 サイトによっては、大文字の区別がある場合もありますので、 その場合は大文字も不規則に混ぜることを推奨します。 ただし、その場合は混乱を招きやすいので注意してください。 なお、このようなパスワードなどは、ブラウザに自動的に保存させる ことは、ウイルスなどにデータのありかがばれやすいと思うので、 別の適当な場所に保存して管理したほうがいいと思います。 (ほとんどが、コピーペースト可能ですから、これでも十分便利です) もちろん、保管場所には気をつけてください。 それと、パスワードは可能な限り長くしてください。 理由は長ければ長いほど解析が困難になるからです。 自分の知識(たいしたことはありませんが)の範囲内では、 文字数に対して文字の種類数の倍どころか、累乗ですので、 一文字違うだけで相当変わります。逆にたったの4文字だったら zipで実験した場合ですが、普通のPCで一秒で解けてしまいますし、 ちょっと増やすだけで、本当に解析時間がものすごく長くなりましたので、 本当に増やすだけで、相当な効果はあると思います。 (追記事項…覚えやすいパスワードを使うのを避けて、PCに保存させてでも 覚えにくいパスワードを使う利点は、ウイルス対策などをしっかりと行うなどが 前提ですので、その点に注意してください。また、逆にブラウザの自動保存機能は、 自分としては、推奨どころか、最も危険だと思います。それは保存される"場所" が決まってしまうから、万一ハッキングされた時に、最も盗まれるリスクが高いと思うからです) 注意事項その3… ブラウザの暗号強度を確認すること！ 現在の公開鍵(間違えて共通と書いてましたすみません)通信用の最高の暗号強度は128bitです。これは、IEなら ヘルプのバージョン確認で調べることが可能です。 もし128bitでなければ、必ずアップデートしてください。 ちなみに、他に128bit暗号通信が可能で信頼できるブラウザを 持っているのならば、それでかまわないと思います。 個人的にも、バグが目立つIE(ただ単にスタンダードだから言ってるだけで 自分自身も、恥ずかしながら面倒だから甘んじてるだけです) を推奨するつもりはありませんので…。 それと、他には、パスワード入力フォームなどのページが 実際に暗号化接続になっているか確認してください。 方法は、アドレスの最初の部分がhttpではなくhttpsになっていれば 問題ありません。さらにサイトのページのプロパティを見て、 暗号強度が128bitになっていればばっちりです。 もし、そうなっていなくて、おかしいと思ったら、 利用しようとしているサイトに問い合わせることを推奨いたします。 (追記事項…暗号強度が重要なのは、インターネットの通常接続は、あらゆる情報の盗聴が可能だからです。 決して簡単ではないと思いますが、少なくとも中継されている中間サーバーにはたやすく盗聴されます。 つまり、運悪く接続したサイトの間に悪意のある管理者が運営しているサーバーがあると、 盗聴される危険性が極めて高いという意味です) 注意事項その4… パスワードは出来るだけ変更すること！ さすがに現在の暗号強度は固いので、そう簡単に 破られないと思いますし、わざわざ手間かけて 一個人の為に手間をかけるとは思えませんが、 随時パスワード変更することは、いろいろな面で 安全性が飛躍的に高まりますので、(たとえば何かの事故で情報が漏れたりなど) 自分としては、やはりいろいろなサイトで指摘されている通り、 出来る限り、時々パスワードは変更することをお勧めします。 特に、ウイルスに感染した場合(たとえ駆除しても)などは、 緊急事態として、即座に重要なパスワードは、 一括してすべて変更することを強く推奨いたします。 (追加しました)注意事項その5… ブラウザにActiveXの機能が搭載されている場合(Windowsつまり、IEは必ず搭載されてます)は、 必ずOFFにするか、許可を求めさせるかにしてください。 何故ならば、Webコンテンツの技術の中で最も"危険"だからです。 他に有名なのは、Javaスクリプトのpopup(一番うざい広告機能としても有名、 過去はうちもありましたが、現在はカットされています^^)の無限ループによるブラウザクラッシャーですが、 情報漏れとは関係ありません。こちらは単にOSがフリーズされる程度の損害です。 (それでも、危ないことに変わりはありませんが…) 他にも危険なのはありますが、種類および専門的過ぎますので、 こちらでは割愛させていただきます。 ただ、一つ言えることは、IEのセキュリティレベル高のデフォルト設定も、 かなりいいかげんであることは確かです。 最後に意外と長くなりましたが、これでも初歩的なことしか書いてありませんですし、 自分もそれほどセキュリティに強い人間ではありませんので、 とりあえずこれぐらいまでしかかけません。さらなる安全性を求めたい方は、 他のサイトからも情報収拾してください。 あとすみませんが、実際にこの文章の内容を実践したことにより、 いかなるトラブルなどが生じても、作者は一切責任を負うことはありませんし、 内容の保証性を厳密にすることもいたしかねますので、ご了承いただきますようお願いいたします。 それでは、この情報が、アニメグッズ収集などに、少しでも お役に立てれば、大変光栄です。