2018-09-12

【ハッキングとセキュリティはイタチごっこ】セキュリティを強化するためには常に最新の知識と機種を使い続ける必要がある【2018年】WPAとWAP2の末路

【ハッキングとセキュリティはイタチごっこ】セキュリティを強化するためには常に最新の知識と機種を使い続ける必要がある【2018年】WPAとWPA2の末路

f:id:u5888dbc72k5w3E05SE201:20180912071206j:image

チャオ〜

ランです。

3回連続でWi-Fiの危険性の記事を書きました。

あんなに長文にする積りはなかったのですが、書き出すとたくさん出てくるものですね。

あれだけで終わらそうと考えていましたが、今回もWi-Fi関連の記事を書こうと思います。

タイトルにも書きましたが、実はハッキングとセキュリティはイタチごっこなのです。

これからもず〜っとね。

現在主流な規格はWPA2かな。

そちら方面の専業の専門家ではないので、間違えていたらすみません。

主流の一角を担うことには間違いありません。

WPA2といきなり言われても、ちんぷんかんぷんですよね。

WPA2も、それ以前の規格のWPAも似たような規格。

暗号化に『共有鍵方式』を使っています。

この『共有鍵方式』なるものは、手動でパスワード（パスフレーズ）を設定する方式。

WPAとWPA2のパスワードは、8〜63文字を使って設定します。

WPAもWPA2も暗号化の強度をパスワードの難解さに依存しています。

パスワードの強度を簡単に設定できる代わりに、パスワードが漏れてしまったり、破られてしまった場合に通信内容が筒抜けになってしまうんだ💦

8文字のパスワードより、63文字のパスワードのほうが難解です。

最近では、ある一定の強度のパスワードを機械が用意してくれるケースもあります。

バッファローの『AOSS』や、

NECの『らくらく無線スタート』

がこれに当たります。

ボタン１つで安全なセットアップが可能です。

私はこれを持っています。

バッファロー AirStation WXR-2533DHP2(無線LANルータ 11ac/n/a 1733Mbps＋11n/g/b 800Mbps・親機単体) (WXR2533DHP2) [無線LAN ルーター無線ルーター]

https://room.rakuten.co.jp/room_787849a7ff/1700028427411176?scid=mi_rom_iphoneapp_id_mail

私もこれを買いました。

同時に複数接続できるのも強みです。

安いものだと、一台しか接続できなかったりで安物買いの銭失いになりがち💦

よく調べて、よく考えてお買い物しましょう。

ただね、今回わざわざまたWi-Fiの記事を書いたのは、ずっと同じ機種を使い続けるのは危険なのを言いたかったの。

先程書いたWPA2の規格は最大で63文字のパスワードを設定できますが、いずれこのWPA2を破ることのできるソフトやハッキング方法は生まれてくると思います。

セキュリティは100%ではないし、日々ハッキングの手法も進化しているから。

特にマルウェアに感染すると、簡単にぼろが出ます。

マルウェアの中には、マルウェア自身がマルウェアを作るシステムのものもあり、こういった類いのものに感染すると、家の中の機器がちょっとづつ時間をかけて感染してしまいます。

現在直ぐにできる対策と言ったら、パスワードの文字数を増やしてセキュリティを強化するのと、一定期間使った機器は最新の機種に買い替えるといったところでしょうか。

私はこういった事を知るまで、同じものを長く使用する美徳の壁を破らないでいました。

でも今は違います。

パソコンやスマホのOSはなるべく最新のものを使うようにし、機種や機器もOSのサポート期間中のものを使うようにしています。

今あるセキュリティは、いずれ破られてしまうものと認識してください。

前回の記事で、コインチェックのNEM流出事件を例にあげましたが、Wi-Fiから簡単に乗っ取りが出来てしまう時代です。

前回の記事を読んでいない方は、時間がある時に読む事をお勧めいたします。

パスワードとは違う危険性の記事です。

Wi-Fiの危険性と注意点　その3（家庭用Wi-Fiや自動接続の落とし穴）偽Wi-Fiスポットとは？【2018年版】コインチェック NEM流出事件の真相

http://noahcoinu5888dbc72k5w3e05se201.hatenadiary.jp/entry/2018/08/31/074735

すでに、WPA2の後続の規格のWPA3（仮称）の研究が進んでいます。

WPA2やWPA以前の規格は、あっという間にハッカー達から攻略されてしまいました。

あまりニュースにはなりませんが、WPAとWPA2もセキュリティを破られた案件が出てきています。

くれぐれも、古い規格の機種や機器を使い続ける事のないように💦💦

それではまた次回お会いしましょ

チャオ〜

【ランのblogとかの一覧】

ずっこけランチェスターの『小さな発信局』

http://9272530140.amebaownd.com/pages/2056428/posts

GoogleのAndroidに浮気中♡【楽天モバイルの格安SIM通信量日記】SIMフリーの中古スマホで格安SIMを使うずっこけランチェスター番外編

『節約しながらサブスマホ』

https://u5888dbc72k5w3e05se666.hatenadiary.jp/entry/2018/08/15/024731

ずっこけランチェスターの『ずっこけランチェスター』

https://lineblog.me/kezlv4sogb6j2uf/

2018年 2/15

【ランの2018年 1月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/02/15/044411

2018年 3/5

【ランの2018年 2月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/03/05/230325

2018年 4/11

【ランの2018年 3月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/04/11/004340

2018年 7/1

【僕の2018年 6月のblog一覧】

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/07/01/031350

ずっこけランチェスターの『僕は生き残る為に暗号通貨を選んだ』2017年度 blog一覧

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/01/06/092522

・ずっこけランチェスターの『主婦よ大志を抱け！』ネットビジネス模索編

http://u5888dbc72k5w3e05se201.hatenablog.com/entry/2018/02/27/185352

・ずっこけランチェスターの『僕は生き残る為に暗号通貨を選んだ』

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2017/12/26/173811

・ずっこけランチェスターの『ランの備忘録』（元ずっこけランチェスターの『ネットビジネス奮闘記）

http://noahcoinu5888dbc72k5w3e05se201.hatenadiary.jp/entry/2018/07/27/070811

【楽天電脳プロジェクト 63コレクションのROOM 】

https://room.rakuten.co.jp/room_787849a7ff?scid=mi_rom_iphoneapp_mr_mail

2018-08-31

Wi-Fiの危険性と注意点　その3（家庭用Wi-Fiや自動接続の落とし穴）偽Wi-Fiスポットとは？【2018年版】コインチェックNEM流出事件の真相

Wi-Fiの危険性と注意点　その3（家庭用Wi-Fiや自動接続の落とし穴）偽Wi-Fiスポットとは？【2018年版】コインチェック NEM流出事件の真相

f:id:u5888dbc72k5w3E05SE201:20180831073116j:image

チャオ〜
ランです。

本日は、Wi-Fiの危険性と注意点に関しての第3弾を書いていきます。

あまり知られていない、あの有名な大事件の真相に触れていきます。

その1と、その2では、フリーWi-Fiの危険性について書きました。

これが先日書いた2つのブログです。
フリーWi-Fiの怖さを知らない人は、覗いてみてね。

【Wi-Fiの危険性と注意点　その1】リスクを知った上でWi-Fiと付き合う
http://noahcoinu5888dbc72k5w3e05se201.hatenadiary.jp/entry/2018/08/25/064021

【Wi-Fiの危険性と注意点　その2】フリーWi-Fiの危険性
http://noahcoinu5888dbc72k5w3e05se201.hatenadiary.jp/entry/2018/08/26/221501

実は、ある意味この2つの内容より怖いのが、これから書く内容。

今日書く記事では、フリーWi-Fi以外のセキュリティキーやパスワードのある、ロックの掛かっているWi-Fiへの自動接続の落とし穴についてのお話し。

多くの人は、ロックの掛かっているセキュリティキーやパスワードが必要なWi-Fiを信用して、安心しきってWi-Fiを利用していると思います。

ロックの掛かっているセキュリティキーやパスワードが必要なWi-Fiの代表的なものが、家庭用Wi-Fi、会社の社員用のWi-Fi、ポケットWi-Fiなどです。

フリーWi-Fiに比べると危険性は低いのですが、安心しきっている点で危険性はフリーWi-Fiより高まる可能性がでてきます。

自動接続の設定にしてあると、ずっと気づかないまま本来繋げている積もりになっているWi-Fi以外の、悪意のある第三者のWi-Fiに繋がりっぱなしになる可能性があります。

ある意味、フリーWi-Fiより怖いんです💦

うんちくをごちゃごちゃ書くよりも、今年の2018年1月に実際にあった大事件を例に出します。世界中でニュースにもなった、あまりにも有名な事件簿。

先に言っておきます。
この事件の真相を知っている人は極わずか。

以下に紹介するニュースの前の出来事が、あまりにも知られていないんだ。
例に出すニュースの紹介の後に、何があったのかの真相を書いていきます。

↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓

ーーーーーーーーーーーーーーー

【コインチェック NEM流出事件の手口】

今年の2018年1月26日に、大手仮想通貨取引所のコインチェックが　ユーザーから預かっていた約580億円分の仮想通貨NEM（ネム）が不正流出した事件は記憶に新しいです。

犯人は約半年間に渡り、同社の複数の社員と偽名でやりとりを行って、ある程度信頼を得た後に、ウイルスを仕込んだメールを送ったようです。

同社社員が知り合いからのメールと認識して、そのメールを開いたことで、パソコンがウイルスに感染してしまったようです。

その後、犯人は外部からコインチェック内のシステムの管理権限を奪って、同社に保管されていた巨額のNEM（ネム）を盗み出したとみられる。

仮想通貨市場におけるハッキング事件や不正アクセスは後を絶たない。
まるでいたちごっこの様相。

警視庁が今年3月に発表した広報資料によると、2017年の仮想通貨交換業者等への不正アクセスによる不正送信事犯の認知件数は149件あったことがわかっている。その被害額は約6億6240万円相当だという。

これらの事件は仮想通貨やブロックチェーン自体に問題があって起きたわけではない。
取引所が仮想通貨を管理する際のセキュリティに問題点があったことによって起こった事件です。

今後金融庁による監督が厳しくなることで、仮想通貨取引所に求められるセキュリティレベルが高くなることが考えられます。

世界中で今後の可能性を秘める仮想通貨関連事業者には、益々のセキュリティ強化が求められる事になりそうです。

ーーーーーーーーーーーーーーー

↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑

これが有名なコインチェック NEM流出事件のあらましです。

実は1番肝心な部分が抜けています。
どのニュースでも、肝心な部分が抜けているの。

上記のニュースの文章中のある箇所をピックアップします。

『犯人は約半年間に渡り、同社の複数の社員と偽名でやりとりを行って、ある程度信頼を得た後に、ウイルスを仕込んだメールを送ったようです』

どのニュースや記事にも、これ以前の1番大事な内容が欠けているんです💦
(_ _;)

ニュースになっているのは、確実に言える内容しか書かけません。
ニュースですから、憶測は書けないんです。
ほぼわかっている内容も中々書けないんです💦

今から書く内容は断定はできないけれど、捜査の結果　ほぼ原因がわかっていると言われている内容になります。

その積もりで読んでください。

個人的には、オリンピックを控えているので　海外からの旅行者にとって日本、東京のフリーWi-Fiのイメージを悪くさせたくなかった狙いもある気がしてます。

↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓

犯人グループは、日本国内の仮想通貨取引所で1番勢いのあるコインチェックに目をつけました。

次にコインチェック内でシステムの管理に携わっている人間を割り出し、1日の行動パターンを調べ尽くし分析した模様。

すると、この人が　とある公衆のWi-Fiスポットに頻繁にスマホを接続している事が判明。
もしかすると、ターゲットは複数名いたかもしれません。

犯人グループはWi-Fiの自動接続の脆弱性を利用して、コインチェック内のターゲットがいつも利用している公衆のWi-Fiスポット近辺に偽Wi-Fiスポットを設置。

後日、まんまと偽Wi-Fiスポットに自動接続したターゲットの端末から、情報を抜き取った可能性が高いのです。

抜き取った情報から、更にターゲットの行動パターンや環境、状況を割り出して準備万端の状態でコインチェック内の複数の社員と偽名でやりとりを行った。

この部分の詳細は明らかにされていませんが、LINE、メールの『なりすまし』の可能性もあります。

今の時代、簡単になりすまし程度ならできてしまいますからね。
或いは、コインチェックのユーザーを装って半年間に渡り質問を定期的にしていた可能性もあります。

又は、コインチェック内の社員になりすました可能性もゼロではありませんね。

もしかすると、事前に調べて知っていたシステム関連の業者を装った可能性もあります。

半年間に渡りやりとりをして、ある程度信頼を得た後に　ウィルスを仕込んだメールを送ったようです。

それを、同社の社員が知り合いからのメールと認識してメールを開いた事で、パソコンがウィルスに感染。

パソコンがウィルスに感染した事によって、犯人は外部からコインチェック内のシステムの管理権限を奪い、同社に保管されていた巨額のNEM（ネム）を盗むことに成功している。

↑↑↑↑↑↑↑↑↑↑↑↑↑

これが、コインチェック NEM（ネム）流出事件の真相です。

Wi-Fiの脆弱性と落とし穴を説明するのに、この事件を例に出すのが1番説明をしやすかったので、例にあげました。

上記の文章の中に、『偽Wi-Fiスポット』という単語が出てきます。

あまり聞き慣れない言葉ですよね。

これは、Wi-Fiの脆弱性と自動接続を利用した悪意ある第三者が仕掛ける罠なんです。

パソコン、スマホ等の端末で、Wi-Fiをオンにすると近くを飛んでいるWi-Fiの電波が片っ端から表示されます。

一度繋いだ事のあるWi-Fiへ自動接続する設定にしておくと、そのWi-Fiの電波が飛んでいると自動で接続してくれる便利な機能は、多くの方が使っていると思います。

実はここに大きな落とし穴があります。

Wi-Fiの自動接続は、
『Wi-Fiのネットワーク名』を頼りに自動接続されてしまうのです💦

これがWi-Fiの最大の脆弱性です。

2018年8月現在、相当パソコンやスマホ、Wi-Fiに詳しい方しか知らない重大な欠点なのです。

このような重大な欠陥を何故大きなニュースにしないのか、意味がわかりません。

悪意ある第三者が、多くの人々が集まって利用しているWi-Fiスポットの近辺に、そのWi-Fiスポットと同じネットワーク名で　セキュリティキーやパスワード等のロック無しでWi-Fiの電波を飛ばしたら、簡単に接続になってしまいます。

これは、Wi-Fiスポットだけが対象なのではなく、個人宅のWi-Fi、ポケットWi-Fiも同様です。

本当にこれからの世の中は、自分の身は自分で守らないとならない時代に突入している、そんな気がしてます。

偽Wi-Fiが、あなたがいつも使っているWi-Fiのネットワーク名になりすまして、罠を仕掛けたとしたら、直ぐに気付く事が困難かもしれません。

直ぐに気付けない分だけ、中長期に渡り情報が抜かれてしまう可能性もあるのです。

今回、3回に分けてフリーWi-Fi、Wi-FiWi-Fiスポット、ロックの掛かっているWi-Fiの危険性と注意点について記事を書きましたが、結論から言うと全て危険性はあります。

この内容を知っているのと、知らないのでは、何かあった時の被害のお起きさが変わってくると思います。

自分の身は、自分で守らなきゃ💦
信じるか　信じないかはあなた次第

【ランのblogとかの一覧】

ずっこけランチェスターの『小さな発信局』

http://9272530140.amebaownd.com/pages/2056428/posts

GoogleのAndroidに浮気中♡【楽天モバイルの格安SIM通信量日記】SIMフリーの中古スマホで格安SIMを使うずっこけランチェスター番外編

『節約しながらサブスマホ』

https://u5888dbc72k5w3e05se666.hatenadiary.jp/entry/2018/08/15/024731

ずっこけランチェスターの『ずっこけランチェスター』

https://lineblog.me/kezlv4sogb6j2uf/

2018年 2/15

【ランの2018年 1月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/02/15/044411

2018年 3/5

【ランの2018年 2月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/03/05/230325

2018年 4/11

【ランの2018年 3月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/04/11/004340

2018年 7/1

【僕の2018年 6月のblog一覧】

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/07/01/031350

ずっこけランチェスターの『僕は生き残る為に暗号通貨を選んだ』2017年度 blog一覧

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/01/06/092522

・ずっこけランチェスターの『主婦よ大志を抱け！』ネットビジネス模索編

http://u5888dbc72k5w3e05se201.hatenablog.com/entry/2018/02/27/185352

・ずっこけランチェスターの『僕は生き残る為に暗号通貨を選んだ』

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2017/12/26/173811

・ずっこけランチェスターの『インターネット備忘録』（元ずっこけランチェスターの『ネットビジネス奮闘記）

http://noahcoinu5888dbc72k5w3e05se201.hatenadiary.jp/entry/2018/07/27/070811

【楽天電脳プロジェクト 63コレクションのROOM 】

https://room.rakuten.co.jp/room_787849a7ff?scid=mi_rom_iphoneapp_mr_mail

2018-08-26

【Wi-Fiの危険性と注意点】その2　フリーWi-Fiの危険性

f:id:u5888dbc72k5w3E05SE201:20180825070115j:image

チャオ〜 (´∀｀)
ランです。

3回にわけて書いているWi-Fiの危険性の話しの続きを書いていきます。
今回は2回目のお話し。

長文になってしまいそうなので、3回にわけて書いていきます。

昨日書いた記事では、私の独断と偏見で分けたWi-Fiの種類について触れました。

以下、少々引用します。

↓↓↓↓↓↓↓↓↓↓↓↓↓↓

Wi-Fiは大きくわけて3種類に分かれます。

①一般的に普及しているセキュリティのキーが必要なロックの掛かっているWi-Fi
（家で使っているルーターから飛んでいるWi-Fiや、会社内で使っているルーターから飛んでいるWi-Fi、ポケットWi-Fi、キャリアのWi-Fiスポットが含まれます。）

②個人情報を登録すれば利用する事のできるWi-Fi（代表的なのが、都営地下鉄に飛んでいる公共のWi-Fi）

③セキュリティのキーが掛かっていないフリーのWi-Fi
（コンビニ、ファミリーレストラン等に飛んでいる、店舗が顧客サービスの為に飛ばしているWi-Fi）

大まかに　この3つに分かれます。

これを読んで、あれ？って思う方もいると思いますが、少しお待ちを。

この分類が、これから説明する危険性を1番説明しやすいんです。
私がねw

↑↑↑↑↑↑↑↑↑↑↑↑↑

上記の内容が前回書いたお話し。

付け加えると、全て危険性があります。

②と③は聞いた事がある方も多いと思いますが、①は聞いた事がない人がほとんどかと思います。

③の『セキュリティのキーが掛かっていないフリーのWi-Fi』
（コンビニ、ファミリーレストラン等に飛んでいる、店舗が顧客サービスの為に飛ばしているWi-Fi）
から説明していきます。

街を歩いていると、セキュリティの鍵が掛かっていないフリーのWi-Fiの電波を拾うことがあります。

フリーWi-Fiスポットを見つけたら、iPhoneやスマホの通信量を気にして節約したい方は繋げる事が多いのではないでしょうか？

ですが、もしそのフリーWi-Fiが悪意のある第三者が提供していたら、iPhone、スマホ、パソコンの中の情報が筒抜けになってしまいます。

銀行口座、
アカウントのIDやパスワード、
全て筒抜けになります。

アカウントの乗っ取りや、不正送金が簡単にできてしまうのです。

気付いた時には全てを失っていることに💦

この手法は、数あるハッキング方法の1つです。

次に②の『個人情報を登録すれば利用する事のできるWi-Fi』
（代表的なのが、都営地下鉄に飛んでいる公共のWi-Fi）
の説明をしていきます。

流石に都営地下鉄のWi-Fiは悪意のある第三者からの提供ではありません。

一例にあげただけです。

名前、性別、メールアドレス等の個人情報を登録すれば利用できるWi-Fiの中には、聞いた事もないショップ等のWi-Fiがあります。
③のフリーWi-Fiも一緒です。

この②のWi-Fiの中には、登録をしている間に個人情報を抜いてしまう悪意のある第三者が提供しているWi-Fiも存在します。

登録をしている時間分だけ、個人情報を抜き取る時間が増えます。

②も③のどちらも、悪意のある第三者が提供しているWi-Fiで起き得る案件です。

聞いた事もない、或いは接続もしたことのないフリーWi-Fiには　なるべく接続をしないようにしていきましょう。

たまに耳にする話しですね。

ですが、実は安全性が1番高いと言われる①の、

『一般的に普及しているセキュリティのキーが必要なロックの掛かっているWi-Fi』
（家で使っているルーターから飛んでいるWi-Fiや、会社内で使っているルーターから飛んでいるWi-Fi、ポケットWi-Fi、キャリアのWi-Fiスポットが含まれます。）

これがある意味、1番ショックで　1番危険性を含んでいるかもしれないのです。

おそらく知ってしまったら、疑心暗鬼になってしまうかも💦

(_ _;)

それでも大事な知っておくべき内容なので、次回は①の内容について記事を書いていきます。

この内容を知ってしまったら、フリーWi-Fiに繋げていない貴方も不安になるかも💦

それではチャオ〜 (´∀｀)

【ランのblogとかの一覧】

ずっこけランチェスターの『小さな発信局』

http://9272530140.amebaownd.com/pages/2056428/posts

GoogleのAndroidに浮気中♡【楽天モバイルの格安SIM通信量日記】SIMフリーの中古スマホで格安SIMを使うずっこけランチェスター番外編

『節約しながらサブスマホ』

https://u5888dbc72k5w3e05se666.hatenadiary.jp/entry/2018/08/15/024731

ずっこけランチェスターの『ずっこけランチェスター』

https://lineblog.me/kezlv4sogb6j2uf/

2018年 2/15

【ランの2018年 1月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/02/15/044411

2018年 3/5

【ランの2018年 2月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/03/05/230325

2018年 4/11

【ランの2018年 3月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/04/11/004340

2018年 7/1

【僕の2018年 6月のblog一覧】

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/07/01/031350

ずっこけランチェスターの『僕は生き残る為に暗号通貨を選んだ』2017年度 blog一覧

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/01/06/092522

・ずっこけランチェスターの『主婦よ大志を抱け！』ネットビジネス模索編

http://u5888dbc72k5w3e05se201.hatenablog.com/entry/2018/02/27/185352

・ずっこけランチェスターの『僕は生き残る為に暗号通貨を選んだ』

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2017/12/26/173811

・ずっこけランチェスターの『インターネット備忘録』（元ずっこけランチェスターの『ネットビジネス奮闘記）

http://noahcoinu5888dbc72k5w3e05se201.hatenadiary.jp/entry/2018/07/27/070811

【楽天電脳プロジェクト 63コレクションのROOM 】

https://room.rakuten.co.jp/room_787849a7ff?scid=mi_rom_iphoneapp_mr_mail

2018-08-25

【Wi-Fiの危険性と注意点】その1 リスクを知った上でWi-Fiと付き合う

f:id:u5888dbc72k5w3E05SE201:20180825064009j:image

チャオ〜 (´∀｀)
ランです。

今日からWi-Fiの危険性などを3回にわけて書いていきます。

多くの方が知っている内容もあれば、限られた人しか知らない現在進行形の必見の内容も書いていきます。

結構ビビりますよ！

こういった内容を書くつもりはなかったのですが、最近になり　私の身近な人が何人もiPhone、Androidのスマホ、パソコンをフリーで繋がるWi-Fiを拾って作業をしているのを見て驚いたからです。

銀行口座から振り込みしたり、登録している証券会社に繋げたり、仮想通貨の取引所に繋げて取引をしていました。

少しでも契約しているポケットWi-Fiや、iPhone、Androidのスマホの通信量を節約したい理由が大半でした。

その場で怖さを説明し、注意をしたのですが、ほとんど伝えたい事が伝わらず、少し鬱陶しがられた気がしました。

こういった内容は、ニュースにならないとわかって貰えないのでしょうね💦

できるだけ、この人達にも　このブログを見てもらい説明しする為に　少しでも解りやすく記事を書くように努力していきます。

Wi-Fiは便利なんだけどね〜

Wi-Fiには種類があります。

何を軸にして考えるかで　わけ方が変わってきますが、この記事ではロックが掛かっているかいないかでのわけ方の種類を書いていきます。

このわけ方が1番　初心者の方にも危険性と注意点を説明しやすいからです。

Wi-Fiは大きくわけて3種類に分かれます。

②個人情報を登録すれば利用する事のできるWi-Fi
（代表的なのが、都営地下鉄に飛んでいる公共のWi-Fi）

大まかに　この3つに分かれます。

これを読んで、あれ？って思う方もいると思いますが、少しお待ちを。

この分類が、これから説明する危険性を1番説明しやすいんです。
私がねw

そのくらい分類の仕方は何種類もあるんですよ〜

世間では①の『一般的に普及しているセキュリティのキーが必要なロックの掛かっているWi-Fi』が1番安全が高く、②の『個人情報を登録すれば利用する事のできるWi-Fi』と③の『セキュリティのキーが掛かっていないフリーのWi-Fi』は安全性が低いと言われています。

今日書きたい内容は、この世間で言われている常識を覆す話しです。

全て危険なのです。

確かに世間で言われるように①が1番安全性が高いのは事実です。

ですが、これから書いていく内容を読んだら、全く安全じゃないやんけ！
って思うかな。

本日はここまで。
詳細は次回書いていきます。

お仕事の合間を縫って書いているのでお許しください💦

それではチャオ〜 (´∀｀)

【ランのblogとかの一覧】

ずっこけランチェスターの『小さな発信局』

http://9272530140.amebaownd.com/pages/2056428/posts

GoogleのAndroidに浮気中♡【楽天モバイルの格安SIM通信量日記】SIMフリーの中古スマホで格安SIMを使うずっこけランチェスター番外編

『節約しながらサブスマホ』

https://u5888dbc72k5w3e05se666.hatenadiary.jp/entry/2018/08/15/024731

ずっこけランチェスターの『ずっこけランチェスター』

https://lineblog.me/kezlv4sogb6j2uf/

2018年 2/15

【ランの2018年 1月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/02/15/044411

2018年 3/5

【ランの2018年 2月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/03/05/230325

2018年 4/11

【ランの2018年 3月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/04/11/004340

2018年 7/1

【僕の2018年 6月のblog一覧】

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/07/01/031350

ずっこけランチェスターの『僕は生き残る為に暗号通貨を選んだ』2017年度 blog一覧

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/01/06/092522

・ずっこけランチェスターの『主婦よ大志を抱け！』ネットビジネス模索編

http://u5888dbc72k5w3e05se201.hatenablog.com/entry/2018/02/27/185352

・ずっこけランチェスターの『僕は生き残る為に暗号通貨を選んだ』

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2017/12/26/173811

・ずっこけランチェスターの『インターネット備忘録』（元ずっこけランチェスターの『ネットビジネス奮闘記）

http://noahcoinu5888dbc72k5w3e05se201.hatenadiary.jp/entry/2018/07/27/070811

【楽天電脳プロジェクト 63コレクションのROOM 】

https://room.rakuten.co.jp/room_787849a7ff?scid=mi_rom_iphoneapp_mr_mail

2018-08-23

1passwordのアカウントを作ったらやっておくべき9つの事【やっておくべき事の一覧】始めたらやっておくべき8つのことはてなブログ

1passwordのアカウントを作ったらやっておくべき9つの事【やっておくべき事の一覧】始めたらやっておくべき9つのこと

ちーっす (｀_´)ゞ

ランです。

5回連続で1passwordというパスワード管理のアプリの記事を書きました。

今日も1passwordの記事について書いていきます。

しつこい気がしますが、知っておいたほうが良い事ばかり。

意外と1passwordを使っている人の大半が知らない事もあるかと思います。

後日、後悔しないようにこの記事だけは読んでおいたほうが良いと思います。

1passwordを始めたらやっておくべき事は、幾つかあります。

人によって、やるやらないは違ってくるかと思いますがランの知っている内容を全部書いておきます。

絶対にやっておいたほうが良い事は4つ。

①指紋認証機能のついているスマホなら、指紋認証の設定をする。

②1passwordの保管庫内に、1passwordのマスターパスワードを入力して保管。

③後日、マスターパスワードがわからなくなってしまった時の為に、マスターパスワードのヒントを文章にして設定する。

（1passwordはセキュリティに特化しているので、『パスワードを忘れた方はこちら』的なパスワードのリセット機能がなく、管理側も保管庫には入る事が出来ません。管理側からはユーザーの保管庫にアクセスできないのです。パスワードがわからなくなってしまった方向けに、事前に自分で設定したマスターパスワードのヒントをメールで送ってくれるサービスがあります。このマスターパスワードのヒントは文章で作る必要があります。パスワードがわからなくなってしまった方向けに、この事前に設定したヒントが設定しておいたメールアドレスに送ってもらう事が出来ます。先週のランは、このヒントを見てもマスターパスワードを思い出せませんでした。）

④作成した1password内で、メールアドレスを登録する。

絶対にやっておくべき事は上記の３つ。

下記に、やっておいたほうがより良い内容を書きます。

やっておいたほうが良い内容ですが、人により紙のメモをなくしてしまいやすい方や、パソコン音痴の方もいらっしゃると思うので、『やっておいたほうが良い』という表現を使っています。

できることなら、パソコン機器に詳しくない方も、これから書く内容のどれか１つは挑戦してやっておくことをお勧めです。

⑤紙面にマスターパスワードをメモして保管する。

（絶対に失くさないようにしてください）

⑥パソコンのアプリからも同じ1passwordのアカウントに入り、その画面をインしたままにして常に待機させておく。

（第三者がパソコンを自由に見れる環境ならば、やらない事をお勧めします。そして、パソコンになんらかのトラブルがあった場合、1passwordが開いたままの状態でいられるかのリスクが伴います。）

⑦USBメモリに、テキストファイルでマスターパスワードを保管する。

（この場合、テキストファイルを作成した後に登録した情報は見る事は出来ません。1passwordのマスターパスワードをアプリ内に登録してからテキストファイルを作成すると良いでしょう。USBメモリは、ロック機能がついているものを推奨します。ロックがついていないと、誰でも見れちゃいますからね💦）

⑧web上のクラウドサービスに、テキストファイルでマスターパスワードを保管する。

（この場合、テキストファイルを作成した後に登録した情報は見る事は出来ません。1passwordのマスターパスワードをアプリ内に登録してからテキストファイルを作成すると良いでしょう。）

⑨サブのスマホを保有し、同じ1passwordのアカウントで登録していつでも指紋認証でログインできるようにしておく。

（こちらでも指紋認証を設定しておく事を忘れないでください。このサブのスマホはキャリアと契約して回線が繋がっていても、繋がっていなくてもどちらでも大丈夫です。iPhoneでもAndroidでも回線が繋がっていなくても1password内のデータが見れました。）

絶対にやっておくべきなのは、

①②③④ と、⑤⑦⑧⑨のいずれかの内の１つを含めた計5項目。

⑥はパソコンの性能とパソコンの機嫌任せなのでお勧めはしません。

⑦はUSBメモリを失くしたり、USBメモリのロック番号を忘れたら一大事💦

⑧は預けてあるクラウドサービスの IDとパスワードを忘れてしまったら、どうにもならない。

超お勧めなのは、

①②③④と、⑨の5項目。

⑨を選んだ時に注意していただきたいのは、サブのスマホは家に置きっ放しにして、失くさないようにすること。

ランの場合は、サブのスマホをメインスマホにして、メインスマホを家に置きっ放しにしています。

人様と真逆なのよね〜w

メインのスマホを失くしたくない気持ちが前面に出ています。

今月に入り、サブのスマホ（Android）についてのブログを開設しました。

ランの持っているサブスマホを中心にブログを書き始めたばかりです。

『節約しながらサブスマホ』

https://u5888dbc72k5w3e05se666.hatenadiary.jp/entry/2018/08/15/024731

スペックは、

・中古のモトローラ G4 Plus（Android）

・SIMフリー

・楽天モバイルで1ヶ月 5ギガの通信量契約

・通話無し、LINEができる特典契約

通信量は10ギガに変更しようか迷い中ですが、とりあえず5ギガでどこまで使えるか実験中です。

このサブのスマホに関する内容ばかりを書いていきます。

良かったら覗いてみてくださいね〜

【ランのblogとかの一覧】

ずっこけランチェスターの『小さな発信局』

http://9272530140.amebaownd.com/pages/2056428/posts

GoogleのAndroidに浮気中♡【楽天モバイルの格安SIM通信量日記】SIMフリーの中古スマホで格安SIMを使うずっこけランチェスター番外編

『節約しながらサブスマホ』

https://u5888dbc72k5w3e05se666.hatenadiary.jp/entry/2018/08/15/024731

ずっこけランチェスターの『ずっこけランチェスター』

https://lineblog.me/kezlv4sogb6j2uf/

2018年 2/15

【ランの2018年 1月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/02/15/044411

2018年 3/5

【ランの2018年 2月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/03/05/230325

2018年 4/11

【ランの2018年 3月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/04/11/004340

2018年 7/1

【僕の2018年 6月のblog一覧】

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/07/01/031350

ずっこけランチェスターの『僕は生き残る為に暗号通貨を選んだ』2017年度 blog一覧

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/01/06/092522

・ずっこけランチェスターの『主婦よ大志を抱け！』ネットビジネス模索編

http://u5888dbc72k5w3e05se201.hatenablog.com/entry/2018/02/27/185352

・ずっこけランチェスターの『僕は生き残る為に暗号通貨を選んだ』

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2017/12/26/173811

・ずっこけランチェスターの『インターネット備忘録』（元ずっこけランチェスターの『ネットビジネス奮闘記）

http://noahcoinu5888dbc72k5w3e05se201.hatenadiary.jp/entry/2018/07/27/070811

【楽天電脳プロジェクト 63コレクションのROOM 】

https://room.rakuten.co.jp/room_787849a7ff?scid=mi_rom_iphoneapp_mr_mail

f:id:u5888dbc72k5w3E05SE201:20180823061308j:image

はてなブログ

2018-08-22

1passwordのマスターパスワードを忘れた時の為に、事前準備をしよう

ちーっす (｀_´)ゞ

ランです。

昨日は1passwordというパスワード管理アプリのエピソードを書きました。

ずっこけが次々とずっこけを呼び込んでしまった現象になり、自分でも嫌になってしまいそうですしたが、プラス思考で考えます。
色んなやり方を覚えるきっかけになったと。

パスワード管理アプリのマスターパスワードだけは忘れないようにね💦

結局のところ、1passwordの指紋認証ができなくて　マスターパスワードもわからない状態で、対処方法はあるのかが知りたいですよね。

完璧ではありませんが、１つだけあります。

条件として、事前にマスターパスワードのヒントを自分で設定していて、上手くそのヒントからマスターパスワードを導く事が出来た場合です。

1passwordでは管理側ではユーザーのアカウントの保管庫内容を見れない仕様になっていて、アカウントの削除もパスワードのリセットもできません。

マスターパスワードがわからないと、どうしようもありません。
今回、私が復活できたのは　たまたま以前パソコンからインした状態のままになっていた事が幸いしました。

ただインだけして、全然使わずに放置になっていましたw

マスターパスワードがわからなくなってしまった人向けに、予め設定しておいた『マスターパスワードのを思い出す為のヒント』的なメールを送ってもらう事ができます。

これはマスターパスワードがわからなくなってしまってからではなく、事前に作成する必要があります。

なるべく『他人に知られ難く、自分だけが思い出しやすいヒント』を文章で作ります。

このヒントでもマスターパスワードを思い出せなかったら、残念ながらお手上げです。
自分の1passwordの保管庫にはインできません。

1passwordはパスワードを管理する為のパスワード管理アプリですから、『パスワードを忘れた方はこちら』的な補助は一切ありません。

セキュリティに特化する為に、そういった機能を排除してあります。

ここだけ気を付ければ、1passwordというパスワード管理アプリは非常に優れたツールです。

次回は、マスターパスワードを忘れてしまう事を前提として、1passwordを利用し始めた時にやっておくと良い事を書いていきます。

何も手を打たずにマスターパスワードを忘れてしまうと、2度とインが出来なくなってしまいます。

それではチャオ〜 (´∀｀)

【ランのblogとかの一覧】

ずっこけランチェスターの『小さな発信局』

http://9272530140.amebaownd.com/pages/2056428/posts

GoogleのAndroidに浮気中♡【楽天モバイルの格安SIM通信量日記】SIMフリーの中古スマホで格安SIMを使うずっこけランチェスター番外編

https://u5888dbc72k5w3e05se666.hatenadiary.jp/entry/2018/08/15/024731

ずっこけランチェスターの『ずっこけランチェスター』

https://lineblog.me/kezlv4sogb6j2uf/

2018年 2/15

【ランの2018年 1月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/02/15/044411

2018年 3/5

【ランの2018年 2月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/03/05/230325

2018年 4/11

【ランの2018年 3月のblog一覧】現在blogの整理中。備忘録に使ってます。

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/04/11/004340

2018年 7/1

【僕の2018年 6月のblog一覧】

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/07/01/031350

ずっこけランチェスターの『僕は生き残る為に暗号通貨を選んだ』2017年度 blog一覧

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2018/01/06/092522

・ずっこけランチェスターの『主婦よ大志を抱け！』ネットビジネス模索編

http://u5888dbc72k5w3e05se201.hatenablog.com/entry/2018/02/27/185352

・ずっこけランチェスターの『僕は生き残る為に暗号通貨を選んだ』

http://u5888dbc72k5w3e05se201.hatenablog.jp/entry/2017/12/26/173811

・ずっこけランチェスターの『インターネット備忘録』（元ずっこけランチェスターの『ネットビジネス奮闘記）

http://noahcoinu5888dbc72k5w3e05se201.hatenadiary.jp/entry/2018/07/27/070811

【楽天電脳プロジェクト 63コレクションのROOM 】

https://room.rakuten.co.jp/room_787849a7ff?scid=mi_rom_iphoneapp_mr_mail

f:id:u5888dbc72k5w3E05SE201:20180822061135j:image

2018-08-21

1password マスターパスワード忘れただよ💦 対処と対策はあるのか？ iPhoneで1passwordを使っている人は必見⚠️

1password マスターパスワード忘れただよ💦 iPhoneで1passwordを使っている人は必見⚠️iTunesから暗号化してバックアップした時のパスワードを忘れた人、、、それは私です。

ちーっす (｀_´)ゞ

ランです。

先週、久々に脂汗と冷や汗と、焦りから来る独り言が半端ない日々がありました💦

理由は、愛用しているiPhone内にインストールしている 1passwordというパスワード管理のアプリのマスターパスワードが分からず、イン出来なくなってしまったんです。

先日書いた1passwordの記事に関連した自作自演やヤラセ記事ではありません。

どうしてこんな事になったのかというと、おっちょこちょいと言えばおっちょこちょい。

盲点と言えば盲点。

iPhoneの設定をリセットしてしまったのです💦

設定をリセットしたのには、深〜い理由があります。

ドジがドジを呼び寄せたという表現がしっくりきます。

まさか、指紋認証までリセットされてしまうとは💦

1passwordを使っている人のほとんどが、指紋認証でアプリを開いていて、マスターパスワードなんかほとんど覚えていないかと思います。

ランもその1人でした。

深〜い理由というのは、実はもう一台保有しているiPhone5のOSが iOS10までしかサポートされていないのと、ストレージがギリギリになってきたので iPhone8か iPhoneXに買い替えようと考えていました。

買い替える前に、パソコンからiTunesを使って暗号化してバックアップをしようと試みたの。

パソコンからiTunesを使って暗号化してバックアップすると、復元した時にアプリの配置までほとんど同じように復元できるんです❗️

もちろん、LINEの履歴まで復元可能‼️

試してみた結果、バックアップできませんでした。

できなかった理由は、バックアップをとろうとしていたiPhoneのApple IDで、以前暗号化してバックアップをしたことがあります。

以前、一度でもiTunesを使って暗号化してバックアップしたApple IDに関しては、過去に使った暗号化してバックアップした時のパスワードが必須なんです。

そのパスワードを打ち込めば良いのですが、もうどんなパスワードだか覚えていません。

別のパソコンのトップ画面にメモ機能に貼ってあったんだよね〜

・・・・そう、過去形なの (T ^ T)

そのパソコン、あるにはあるんですが文鎮化してらっしゃいまして💦

文鎮化した理由も情け無い理由です。

深夜、眠い目を擦りながらパソコンでAmazon様に納品する為のプランを作成中に、頻繁に『今ならWindows10に無償でアップデート』みたいなウインドが出てきて、急に画面に出現したもんなのでアップデートするみたいなボタンを押しちゃったみたい💦

アップデートしないボタンを押すつもりが、アップデートするボタンを押してしまい、気が付いたら文鎮化してしまいました。

そのパソコン、Windows10に対応していなかったんだって💦

メーカーさんに送ったりと考え得る対処法を試みましたが、直りませんでした。

現在、押入れに鎮座中でございます (｀_´)ゞ

一度でも、iTunesから暗号化してバックアップしたApple IDに紐付いている端末は、その時のパスワードがないと切り離せして別のApple IDで暗号化してバックが出来ないんですって。

iCloudでバックアップも、iTunesで暗号化してバックアップも、どちらもバックアップには違いがありませんが、iCloudでバックアップだとバックアップできない内容もあるんです。

だから今回はどうしてもiTunesから暗号化してバックアップをしたかったんだ。

Appleサポートの担当者さんと結構話しましたが、暗号化してバックアップした時のパスワードがわからなければ、ランの使っているApple IDではあるやり方を除いてiTunesで暗号化してバックアップができない事が判明しました。

あるやり方の第一歩の内容ですが、iOS11からは設定をリセットすると以前iTunesから暗号化してバックアップした時に紐付いた端末リストから、そのiPhoneを外す事が出来ちゃいます❗️

以前紐付いた端末リストから外れたiPhoneは、新しくiTunesから暗号化してバックアップをする事が出来ちゃうんですよ〜

でもね、今回の案件を良く考えてみると、iPhone5を保有していて、そのiPhoneのiOSはiOS10までしかサポートされていないので、残念ながらiOS11にはアップデートできないんです。

だから今使っているiPhone5は、 iCloudでバックアップをとって、新しく買うiPhoneをiCloudから復元するしかないみたい。

ここまでは、まぁ良くある話ですよね。

気の早いランは、もう一台保有しているiPhone6sを早速iOS11にアップデートして、それから覚えたての、パスワードを忘れてしまった以前紐付いているApple IDから引き離す為の方法の『設定をリセット』をして、パスワードを忘れてしまった iTunesから暗号化してバックアップした当時の、紐付いている端末リストから外す事をドヤ顔でやったの。

ここまでは良かったんだけどね💦

本題はこれから。

翌日に1passwordを開こうとしたら、指紋認証が出来なくなっていて、マスターパスワードを求められるばかり。

ドジだけど、勘のいいランは直ぐに理解したね。

指紋認証がリセットされてる〜って💦

マスターパスワードはちゃんと管理してたよ。

1passwordの中で (´∀｀)

意味ね〜 (>_<)

それからたくさん思い付く限りのパスワードを試したよ

でも駄目でした。

何百個もの IDやパスワードを管理していたのに、全てが灰になってしまう💦

魂が抜ける寸前に、ふと思い出したんだ。