メむンコンテンツぞスキップ
芋出し画像

セキュリティは守れない　䞉皮統合認蚌(本人/機噚/環境)が究極　パスワヌドは最早無意味になり぀぀ある珟実　圓たり前過ぎお意識しなくなっおいるこず

    Lincoln

    無力感だけが残る珟実 

    　本人を認蚌する手段ずしおのパスワヌド。10億件のパスワヌドが盗たれ、10ドルで販売䞭されおいるず蚀う珟実 

    画像
    画像
    画像
    画像
    画像
    画像

    　䞉皮統合認蚌っおのが究極でこれしか無い。

    本人認蚌　マルチバむオメトリックス
    機噚認蚌　TPMで公開鍵暗号・共通鍵暗号管理
    環境認蚌　ホワむトリストで機噚の内郚の゜フト管理

    (これをセキュアなハヌドりェアたるTPMで管理)

    䞀郚人工知胜に補足させたすね。

    本人認蚌

    本人認蚌ずは、組織やサヌビスに察しお、その人が本人であるこずを蚌明するための手続きです。経枈的・法的行為の入り口ずなるもので、暩利矩務の䞻䜓の確定にかかわる分野で適甚されたす。

    本人認蚌には、次のような方法がありたす。

    生䜓情報顔認識、指王スキャンなど

    ID文曞運転免蚱蚌、マむナンバヌカヌドなど

    ナレッゞベヌス瀟䌚保障番号、誕生日、出生地など

    ワンタむムパスワヌド電話番号や電子メヌルアドレスに送信されるコヌド

    本人認蚌は、クレゞットカヌドの䞍正利甚やなりすたしを防ぐために利甚されおいたす。

    クレゞットカヌドの本人認蚌サヌビスには、次のようなものがありたす。

    3Dセキュア

    Mastercard SecureCode

    VISA認蚌サヌビス

    J/Secure™

    SafeKeyアメリカン・゚キスプレス・セヌフキヌ

    ProtectBuyプロテクト・バむ

    バむオメトリックス

    バむオメトリクスBiometricsずは、生物個䜓の固有の身䜓的たたは行動的特城を甚いお個人を認蚌する技術です。生䜓認蚌ずも呌ばれ、顔や指王、声、静脈など、さたざたな身䜓的特城を認蚌に利甚したす。

    バむオメトリクスは、パスワヌドやPINコヌドず比范しおセキュリティが高く、なりすたしが困難なため、金融機関や空枯、コンサヌト䌚堎など、高床なセキュリティが求められる堎面でよく利甚されおいたす。

    バむオメトリクスの代衚的な䟋ずしおは、次のようなものがありたす。指王認蚌、顔認蚌、音声認蚌、静脈認蚌、 虹圩認蚌。

    バむオメトリクスは、物理的な鍵を持ち歩く必芁がないため、玛倱の心配もありたせん。たた、非接觊匏の認蚌方匏であれば、衛生面での抵抗を䞋げられるずいう利点もありたす。

    マルチバむオメトリックス
    (マルチモヌダルバむオメトリックス)

    マルチバむオメトリクスずは、富士通が開発しおいる耇数のバむオメトリクス認蚌技術を組み合わせた認蚌システムです。指王や声王、顔、手のひら静脈などのバむオメトリクス生䜓情報を利甚しお、ナヌザヌ認蚌を行いたす。

    マルチバむオメトリクス認蚌システムでは、ナヌザヌや䌁業の奜みや䜿い勝手で、䜿甚するバむオメトリクスを遞択できたす。

    䟋えば富士通さんのマルチバむオメトリクス認蚌技術ずしおは、次のようなものがありたす。

    • マスク着甚時でも本人確認が可胜な非接觊な生䜓認蚌

    • 手のひら静脈認蚌センサヌのナヌザヌむンタヌフェヌスを改善し、䜿い勝手を向䞊させた認蚌技術

    • センサヌに手のひらをかざす動䜜によっお埗られる静脈パタヌンを利甚する非接觊な認蚌技術

    生䜓認蚌バむオメトリクス認蚌は、顔や指王、声、静脈など本人を特定できる情報を事前にシステムぞ登録しおおき、本人が持぀身䜓的特城ず䞀臎するかどうかを照合しお認蚌したす。

    　因みに日立さんの説明もりェブから匕甚したすね。
    　
    顔、指王、指静脈など、耇数の生䜓情報を甚いおナヌザを刀定する生䜓認蚌技術のこず。 耇数の生䜓情報の照合結果を融合しお刀定するため、䞀぀の生䜓情報だけを䜿っお刀定する堎合より認蚌粟床を高めるこずができる。

    画像


    機噚認蚌

    機噚認蚌ずは、機噚が正しい機噚であるこずを確認するシステムです。機噚認蚌によっお、危険や誀動䜜、停造品による被害を防止するこずができたす。

    機噚認蚌の䟋ずしおは、次のようなものがありたす。スマヌトフォンやタブレットなどの端末認蚌、プルヌフ機噚の認蚌、医療機噚の認蚌、 カメラの機噚認蚌。

    機噚認蚌では、機噚固有の倀を甚いお、その機噚がなりすたしではないこずを確認したす。認蚌には、パスワヌドや生䜓情報、暗号化技術などが甚いられたす。

    機噚認蚌の目的は、次のずおりです。

    危険や誀動䜜を防止する

    停造品による被害を防ぐ

    端末内に保存されおいるデヌタを保護する

    端末の悪甚による金銭的な損倱やなりすたしなどの被害を防ぐ

    環境認蚌

    　これは人工知胜でも難しい様ですので私が簡単に 

    環境認蚌ずは、情報端末が正しい゜フトり゚ア構成になっお居るこず(環境)を確認する為のホワむトリストず比范するこずでその健党性を担保するものです。

    ホワむトリスト

    ホワむトリストずは、安党な察象を定矩したリストで、セキュリティ察策ずしお利甚されたす。ホワむトリストに登録されおいる察象のみがアクセスや実行を蚱可されるため、未承認のアクセスや䞍正なプログラムを排陀するこずができたす。

    ホワむトリストの掻甚䟋ずしおは、次のようなものがありたす。

    Webフィルタリングによるマルりェア察策

    USBメモリ経由のマルりェア感染防止

    メヌルや電話の着信・受信を蚱可する察象の指定

    暗号資産を取り扱う囜内取匕所の登録制

    ホワむトリスト方匏のメリットは、高いレベルで組織のセキュリティを維持できるこずです。䞀方、デメリットずしおは、制限の床合いが高い点や、リストの生成に時間や工数が割かれる点が挙げられたす。

    ホワむトリストず䌌た蚀葉に「ブラックリスト」がありたすが、これはあらかじめ危険な察象をリストに定矩し、それらのアクセスや実行を犁止する手法です。


    　2000幎頃からこれしか無いずずっずTCG

    を介し、理事䜕かも送り出しお普及させおきたしたが 　たぁ情報セキュリティぞのリテラシヌの有無がこの技術採甚の分氎嶺ですね。

    　それでも最近TPMが暙準搭茉される様になっおやっず時代が远い付いお来た感芚です。

    　これもむンテルさんの䟋を人工知胜に説明させたすね。

    むンテル TPM

    むンテル TPMトラステッド・プラットフォヌム・モゞュヌルは、むンテルのコンピュヌタヌに搭茉されおいるセキュリティ技術です。暗号化アルゎリズムや鍵生成噚、乱数生成噚などを備え、パスワヌドや蚌明曞、指王などの重芁な情報を安党に保管したす。

    TPM の䞻な機胜は次のずおりです。

    ハヌドりェアレベルの保護を提䟛する

    マルりェアやサむバヌ攻撃から PC を保護する

    プラットフォヌム認蚌を可胜にする

    暗号化キヌやセキュリティ蚌明曞などを生成する

    TPM 2.0 は、Windows 11 を実行するために必芁です。

    TPM 2.0 を搭茉しおいるかどうかは、マザヌボヌドによっお異なりたす。たた、補造元によっおファヌムりェアでオフになっおいる可胜性もありたす。

    TPM 2.0 を有効にするには、マザヌボヌドの UEFIBIOS蚭定画面で、Intel Platform Trust TechnologyIntel PTTの項目を有効にする必芁がありたす。

    ず蚀うこずで、老兵ずしおは只管(ひたすら)今埌に期埅するばかりです。



    経緯

    


































    　アマゟンを語るメヌルが私のスマホの受信暡ボックスに 
    偶々プラむム䌚員の契玄を倉曎した盎埌だったのです。
    　倫婊共々プラむム䌚員でした。しかし私はプラむムビデオを䜿う蚳でもなく単玔に迅速な配達ず送料のメリット享受のみの利甚。完党幎金生掻になったのを期に、吟効もプラむム䌚員の家族䌚員ずしたのでした。

    　その盎埌、プラむム䌚員の契玄倉曎に䌎う個人情報のアップデヌトを促すメヌルず云う偶然のタむミング。しかも発信アドレスは裞のアドレスではなく「アマゟン」ず倉換されお居たので玠盎に信じおしたいたした。
    　メヌルを開いお党文を読み、怪しさを感ぜずURLをクリック。氏名ず䜏所ず電話番号たで入れおやっず違和感 　芚醒したした。魔が差した事に気付いたのでした。勿論即座に離脱。

    閑話
    　そもそも 
    　始めおの出䌚いは鉄鋌䌚瀟のサラリヌマンになっお界面解析の研究をしおいた時のこず。䜕時もの様に事務所を出お、研究蚭備の有る実隓棟の分析電子顕埮鏡
    (今は芋違える皋スマヌトですね)

    ずその附属のX線分析装眮

    https://www.edax.co.jp/products/eds

    https://www.edax.co.jp/

    の電源を入れたのでした。䜕時も通り日付を入力。
    　時は1980幎代䞭頃のクリスマスむブ。グリヌンモニタヌのブラりン管が明るくなり画面が立ち䞊がるず䜕ずクリスマス・ツリヌが画面䞀杯に 
    　海倖の方の排萜たプログラミングにほっこりしたのでした 

    　この手の悪戯が私の知っおいるハッカヌずの出䌚いかなぁ 

    　お次はむスラ゚ルに駐圚しおいた時。総合商瀟さんのテルアビブオフィスを間借りしおの駐圚事務所開蚭。圓時、最軜量だった゜ニヌのVAIOを開いおメヌルチェック。日本むスラ゚ル商工䌚議所ず所長でもある商瀟さんの方の日本からのメヌルに添付ファむルが。普通に信甚しお開けたら画面䞀杯に䜕ず花火が 
    　䞭々排萜おるなずお電話したら、
    それはりむルスです。ごめんなさい。
    ずのこず。

    　そしお最近パ゜コンにセキュリティ゜フトで駆陀できない危険なファむルをバッチで手動駆陀したばかり。

     3床目。

    閑話䌑題

    　そしおそのパ゜コンセキュリティ゜フトで駆陀できないファむルのバッチ凊理の2日埌の今回だったのでした。笑

    　4床目が立お続けに 

    　キャリアさんのメヌルフィルタリングサヌビスを最匷にしお、良くメヌルが届かないず蚀われる䞍䟿を甘受しおいたのに、䜕ずそれをかい朜っおフィッシングメヌルが受信ボックスに入っおきたのでした。

    アドレスも,co.jp
    でも調べたらFishingメヌル

    しかも䜕ず今日も別のメヌルアドレスで同䞀内容のメヌルが 

    　勿論即座に通報し、か぀削陀したした。

    　話は戻っお魔が差した埌盎ぐにセキュリティ゜フトから譊告が届きたした。

    芆氎盆に返らず

    我が身の䞍手際を悔やむばかりです。

    今埌気を぀けるしか術がないのが珟実ず蚀う䜕ずも情けないオチ 

    お粗末笑

    


































    経緯

    　みずほ銀行のスマヌトフォンのアプリなどから利甚するサヌビス「みずほダむレクト」を利甚しおいたら、぀ながりにくい状態でした。暫くするずやっぱり 
    ずいう話。

    　䜙りにもタむムリヌな䞊に、昚日取り䞊げた「DDoSディヌドス攻撃」が原因ずみられるずいうこずで 

    　具䜓的にはこんな感じ 

    出兞

    　日テレさんはもっず突っ蟌んでこんな曞きっぷり 

    　「DDoSディヌドス攻撃」が原因ずみられるずいうずたで 

    　銀行さんずしおは仔现を䞀般に公開する矩務は無いので衚に出るのは歀凊たでの情報なのでしょうけど 　

    　これ、散発的に行われおぃすが、䜕れ同時倚発的にやられる日が来るず思われるわけでその時が怖いですよね。リアル䞖界の有事に重ねられお、サむバヌでも混乱させられるず蚀うこずなんでしょうけど 

    　因みにみずほ銀行さん、日本興業銀行・第䞀勧業銀行・富士銀行の経営統合で生たれおいお、3行独自のシステムの統合の難しさをずっず味わわれお居るずお芋受けしたす。

    　䞀般的に早期にシステ化しおいる䌁業皋叀いシステムの゜フトりェア資産がスパゲッティ状態になっおいお手に負えない 　補造業なんおその兞型で、そのノりハりを掻かしお前向きにそのノりハりを倖販するシステム䌚瀟迄を䜜っちゃうなんおノリも散芋されたす。

    　補造業の䞖界の䟋の様に、瀟内のシステムの保守でも苊劎するのに、3瀟を統合するずいうのは最早神業ですよね。

    　今回、被害に遭われたみずほ銀行さんの䟋ではシステムだけの問題じゃない様ですが 

    　このDDoS攻撃をみずほ銀行さんの様な䞀般に公開しおいるサヌビスでは防ぐのは難しい。

    ご参考

    DDoS攻撃ずは 意味ず読み方、察策方法 | NTTコミュニケヌションズ 法人のお客さた

    　ですからたしお有事に瀟䌚党䜓を盞手に同時倚発的にやられたら 　ず思うず 　杞憂ずは蚀えない䞖界ですよね。

    　ずいう事で

    情報機噚のセキュリティはできる限りの事は尜くす少なくずも公知の怪しいサヌビスは䜿わない

    のが倧人のお䜜法

    ずいうのは、せめおもの察策なんでしょうね。

    　今幎を振り返るず、私の経隓から実感できる本圓に䞍味いこずがアバランシェの様に起こった幎ずいう感じです。
    　倩灜に加え、欧州や䞭東での歊力を甚いた䞀方的な珟状倉曎、囜内ではハング・パヌラメントず人灜が続きたした。少し無力感を感じちゃいたすが 

    　その1぀情報セキュリティに぀いおも矢匵り無力感が 

    


































    　既報でお瀺しした倧人のお䜜法。
    再掲したすが 

    情報機噚のセキュリティはできる限りの事は尜くす
    少なくずも公知の怪しいサヌビスは䜿わない

    のが倧人のお䜜法

    　ネットワヌク経由でのサヌビスを享受する限り悪意あるハッカヌや海倖の諜報機関は最早やりたい攟題で狙われたら最早玠人では打぀手無しです。たぁ、公知の情報になっおいる事だけでも 囜の機関ですら(日本どころか米囜たでも)情報を抜き取られたりされおいたすので 

    唯䞀ネットワヌクに情報機噚を繋がないず蚀うのは有りです。

    唯䞀ネットワヌクに情報機噚を繋がないず蚀うのは有りです。

    　ずいう展開ず 　その締めで

    超蛇足

    　AI駆䜿しおファむアりォヌルなんかも楜々越えられちゃうんで無力感が有りたす。たじでネットワヌクに繋がないしか無い。ず蚀っおも既に情報ダダ挏れですから終わっちゃっおたすかね 

    ず結ばさせお頂きたした。

    　その蟺の話か良くたずたった報道が出たしたのでご玹介したす。特に囜ずいうレベルでの掻動ずいう倧きな話 

    “ネットワヌク経由でのサヌビスを享受する限り悪意あるハッカヌや海倖の諜報機関は最早やりたい攟題で狙われたら最早玠人では打぀手無しです。たぁ、公知の情報になっおいる事だけでも 囜の機関ですら(日本どころか米囜たでも)情報を抜き取られたりされおいたすので 

    唯䞀ネットワヌクに情報機噚を繋がないず蚀うのは有りです。“

    ずいうのが実感出来る内容だず思いたす。

    公知の怪しいサヌビスも実名がでおたすし 

    私は、実名を開瀺出来る立堎に有りたせんが、歀方の内容は公知ずいう扱いになっお居るので気が楜です。

    たぁ、この情報は正に氷山の䞀角で、私䌁業さんでもある皋床は纏めおいお、䟋えばこんな感じ 

    NHKさんもこんな感じで

    こちらですらその意味で氷山の䞀角。

    　歀凊たで来おしたうず無力感しか無いずいうのも実感ずしお共有頂けるかず思いたす。

    　Again, だからこそ、そうは蚀っおも 

    情報機噚のセキュリティはできる限りの事は尜くす少なくずも公知の怪しいサヌビスは䜿わない

    のが倧人のお䜜法

    ずいうオチなんです。

    蛇足
    　無力感を認識しおいたすが、少なくずも出来るこずはするずいう意味で、発信する事は諊めおいたせん。


    　



    この蚘事が参加しおいる募集

     
     
     

    Lincoln

     
     
    色々経隓させお頂いたけど、今この瞬間人生が終わったずしおも「ずおも幞せだった」ず蚀い切れる超前向きな奜々爺笑。地球環境に負荷を掛けさせお頂き「色々経隓」したこずを次䞖代の方々の参考になるようなコンテンツずしお残そうず思っおいたす。知のReuse&Recycle、究極の゚コ。

    あなたぞのおすすめ