過去の記事では、自分のPCにおけるセキュリティ対策を

書いたけど、今回はWEBサイトに目を向けてみる。

WEBサイトを運営する側では、構築時から日々セキュリティ対策

には最新の注意を払っているはずである。特に信用が大切な

企業のサイトは。CSR（企業の社会的責任）や個人情報保護法と

いう言葉が叫ばれるようになってからは特にきびしい。

とは言っても、サイトへアクセスする一般大衆から見れば

そのWEBサイトがどこまでのセキュリティ対策を施しているかは

よくわからない。スキルがあり、ハッキングやクラッキングすれば

別だが、犯罪であるのでやっちゃぁいけない。

そこで、WEBサイトの信頼性についての確認方法を少しお話して

みる。

前提として、WEBサイトを信頼しなければならないときとは、

氏名や住所、クレジットカード番号といった重要な個人情報を

WEBサイトに登録するような時だとして話をする。

この場合、IE や Firefox といった WEB ブラウザとWEB サイト間

では、暗号化で通信が行われる。

見分け方は、アドレスバーのところに注目して、アドレスが

「http://～」となっていれば暗号化されていない通信が行われ、

「https://～」のように http の後ろに "s"がついてると、暗号化

されていることになる。

まずは、重要な情報を登録する際に、 「https://～」ではじまる

ようになっているかが確認ポイントである。

ただ、暗号化されていればよいわけでなく、そもそもその WEB

サイトは悪意のあるサイトではなく、信頼のおけるサイトなのか

どうかといった確認が必要である。

その確認方法は次の記事にて乞うご期待 ('-^*)/

完全に終了するとのこと。

もう本体は 3 年前にメーカー販売を終了してたんだね。

昔、よく使ったなぁ(-^□^-)

ランプがちょっと焦げたようになるんだよねぇ。

もう終わるんだなぁ。というより、まだあったんだなぁ。

パソコンとインクジェットプリンターの普及に押されたとのことだけど

ちょっとさみしいなぁ(ﾉ_-｡)

すでに他界した父や母と兄弟達と、はがきをならべて作った作った。

いい家族の思い出をありがとう(≡^∇^≡)

これまで、4 ダースほど注文してきた。

5 ダース目を注文するために商品を見ると、ひとつのキーワードが

目に飛び込んできた。

「並行輸入品」

である。

ん？と思い調べると、「正規輸入品」というのもある。

どうやら日本向けにちゃんと輸出されたものを「正規輸入品」といい

第三国経由で輸入されてきたものを「並行輸入品」というらしい。

確かに、価格が少し違う。

「並行輸入品」が、1.5 リットル× 12 本で約 1,200 円なのに対して

「正規輸入品」は、1.5 リットル× 12 本で約 2,100 円程度する。

「並行輸入品」は第三国向けの味付けにされているとか、偽物が

混入されている確立が高いとか言われている。

知らなかったなぁ。ちょっとショック。

そこで、今回は「正規輸入品」を購入してみた。

しかーーし、届いた商品は並行輸入品で購入したものと同じ、

ブルーのボトルで、ラベルにも日本語が見当たらなかった。

ネットの情報では、「正規輸入品」は日本向けに輸出されている

ので、ラベルは日本語で、ボトルは白とのことだ。

どういうことだ！？

店に確認を入れるかぁ。はぁぁ。

重要なファイル（例えばプライベートな写真とか）を格納して

持ち運ぶ際は、暗号化している。

「アタッシェケース」というフリーソフトウェアを利用している。

圧縮・解凍ソフトで、ZIP 形式や RAR 形式で圧縮する際、パスワードを

つけられるものがあるが、違いはなんだろうか？

実は、圧縮・解凍ソフトで、ZIP 形式などに圧縮する際にパスワードを

つけると暗号化されるものがほとんどなので、暗号化されているかされて

いないかというレベルでは、どちらも「暗号化されている」で違いがない。

違いは、暗号強度の問題である。

暗号化を行う際のアルゴリズムによって種類があり、暗号強度も異なる。

Windows XP では、ZIP 機能で圧縮したファイルを、ダブルクリックで

開いた後、パスワードをつけて暗号化する機能を標準でもっていた。

しかし、強度は弱いものとされている。

Windows Vista からは、ZIP の圧縮・解凍機能はあっても、パスワード

付きの暗号化ファイルには標準では作成できない。

従って、Windows 7 を使っている僕は、別の暗号化ソフトが必要に

なるわけだ。

しかし、暗号強度が高い暗号をサポートしている圧縮・解凍ソフトを

利用していれば、暗号化ソフトを別に用意する必要はない。

現時点では、「AES」という暗号化方式に対応したものを使うとよく、

128 bit とか 256 bit とかでてくるが、これらは暗号鍵の長さを

あらわしており、128 bit より 256 bit の方が強度は高い。

あと、忘れてはならない重要なことは、暗号強度は暗号化方式だけで

強度が決まるのではなく、入力したパスワードを用いてキーを作成

していることがほとんどなので、パスワードを長く、複雑にするほど

強度が上がるので、その点留意すべきである。

アメーバピグをやってると、けっこう古いパソコンを使用していて、

遅いとかよく落ちるとか話を聞く。

セキュリティの前に、よく落ちるという話についてだけど、

コンピューターは、処理を行うにあたって有限のリソース（資源）を

活用するので、このリソースが不足するとおかしな挙動を行う

場合がある。もちろん安定さを損なわせる要因は他にもある。

不足させてはいけない主なものは、CPU（中央演算装置）の能力、

主記憶メモリ（処理する前にここにプログラムやデータを格納する）

の容量、ハードディスクの容量などである。

実はこの 3 つのリソースはどれが枯渇しても、他の有限リソース

にも影響を与えてしまう。詳細は割愛するが、安定さを得るには、

なるべく早いマシン、メモリなどが潤沢にあるマシンを使うに越した

ことはない。

特にアメーバピグなど、通信データ量が多く、Flash のような

クライアント側の処理負荷が高いプログラムを実行するサイトを

利用する場合はなおさらである。

さて、セキュリティの話である。

パソコンのOS（オペレーティング・システム）も、さすがに

Windows 2000 を使っている人間はいないであろうが、

Windows XP を使っている人はまだまだ多いようである。

某調査会社の 2011 年に入って調査した結果によると

まだ、Windows XP の利用者は、4 割を超えるもっとも利用シェアの

高い OS である。

インターネットが普及して、サービスを提供する企業にとって、

セキュリティの確保は社会的使命となった。もちろんパソコンの

コアとなる OS を作るマイクロソフト社やアップル社なども同様

である。

Windows に限って言えば、Windows XP ServicePack2、そして

Windows Vista 以降で大きくセキュリティ強化が図られた。

特に Windows Vista はメジャーバージョンアップであり、

Windows は大きく変更された。

セキュリティ強化の目玉のひとつが、ユーザーアカウント制御

（UAC）のメカニズムである。

端的に言うと、OS 上やインストールされたソフトウェアに対して

重要な変更が発生する際には、管理者の確認が求められる

ようになった。

Windows のユーザーは、大きく一般ユーザーと管理者ユーザー

に分けられるが、一般ユーザーでログオンしている場合は、

重要な部分への変更が発生する場合に、パスワードが求められる

ようになった。管理者でログオンしていても、作業を継続していいか

確認が入るようになっている。

つまり、不正なプログラムのうっかりインストールが極力抑えられる

られるようになった。だからといって管理者でログオンしていて、

盲目的にボタンを押すような使い方ではダメダメだ。

Windows XP 以前ではうっかりインストールが増え、トロイの木馬に

代表されるマルウェアが氾濫したようだ。

原則、セキュリティを強化していくには、OS は極力新しいものを

用い、Windows Update を常に施していくことが肝要である。

今は、Windows で言えば、新しいマシンを買う際には、Windows 7

を導入すべきだと思う。

今回はここまで。

総勢でけっこうな人数（１００名以上だと思われる）参加していた大会で、

なんと、準優勝を果たした。

とりわけ自信があったわけでもなく、お気楽に参加した。

そして、もらった賞品はデジタルカメラ「OLYMPUS TOUCH TG-610」

だった。

うれしいーーーーヾ(＠^▽^＠)ﾉ

価格.com で見たら、８位にランクインされてるバリバリの

最新カメラじゃーーん♪

誰に向けてというわけでないけど、ありがとおーーーーーー！！