情報検索概説 II （ 99 秋） 第 5 回 1999/10/28 セキュリティについて

注目されるセキュリティ 情報の重要性 インターネットの発達 犯罪や社会問題としてクローズアップ

セキュリティとは 機密性（他者に見られない） 一貫性（修正されない） 可用性（使用可能）

脅威とは 盗聴 改竄（かいざん） 破壊も含める なりすまし

脅威を防ぐ方法 盗聴 → 暗号化 改竄 → 電子署名 なりすまし → パスワード 破壊については難しい ２重化 バックアップ 通信データなどでは復活も可能

ハッカー、クラッカー ハッカーは本来「技術力のあるプログ ラマ」の意味 メディアが「犯罪者」というイメージ を作り上げた クラッカーは破壊者

ならば、安全とは？ セキュリティを確保する？ 実社会がどれほど安全か ネットワークが安全でないのはなぜか 脅威が顕在化しにくい  見えないところで何かが起こっている スケールが膨大かも  電子データは 1 ファイルでも大量かも  消すのも簡単、コピーも簡単

パスワードとは 特定の人にしか分からないキーワード 数字や単語など 「なりすまし」「盗聴」を防ぐ 限られた人しか利用できない 「改竄」に対するセキュリティは必ず しも確保されない 誤ってファイルを壊すとか

パスワードの落とし穴 忘れる。勘違いする メモをしたのを｢盗聴」される 覚えやすいパスワードにしてしまう 全部同じ 自分の名前、誕生日、恋人名 ちょっとした工夫で破られない 複数の単語 数字と英単語 大文字小文字を変に組み合わせる

クレジットカードのセキュリ ティ カード自体は唯一のもの カード発行時にセキュリティ 本人確認 カードを簡易書留で送る 利用時のセキュリティ 所持していることがまず基本 サイン、カード裏とチェック しかし落とし穴もいっぱい 通信販売、いいかげんな運用 保証がなされている面では安心

通常の郵便のセキュリティ 特定個人が出し、あて先のポストに入 れられる 経路的にはやや不安か？ 封書は開かれない限り見られない 盗聴、改竄からは高いセキュリティ？ はがきは見られる なりすましに効果はあるか？

銀行のキャッシュカードのセ キュリティ カードを持っていること自体にセキュ リティ 暗証番号により、盗難時の不正使用か ら保護 数字 4 桁はばれやすい（誕生日） カードに暗証番号のメモをはさむのは もってのほか

アカウントとパスワード アカウントは公開名 システムが利用者を識別する システム利用者が別の利用者を識別する パスワードは本人を特定するためのも の キャッシュカード（口座番号）と暗証 番号のようなもの 単にアクセス制限するだけなら、パス ワードだけでいいけども･･･

セキュリティホール セキュリティの抜け穴 セキュリティをかいくぐって、盗聴、 改竄、なりすましを可能にする ソフトウエアで話題に

暗号化 内容を分からなくする（数学的手法） 鍵が必要 秘密鍵を送受信者で共有 鍵がばれるとすべておしまい 公開鍵方式 暗号化の鍵と復号化の鍵がそれぞれある 暗号化の鍵を公開にする  電話番号のように公開する  暗号化の鍵で、復号はできない  復号化の鍵は類推できない 復号化の鍵は非公開にする

暗号化通信 SSL （ Secure Socket Layer ） Web でよく見られる TCP/IP 通信を暗号化する 暗号化と認証

電子署名 情報そのものではなく、署名に対する もの 秘密鍵で署名をつける 公開鍵で署名を確認する 途中で改竄されると、それがわかる PGP 電子メールで使われている

コンピュータのセキュリティ アカウントとパスワードを発行する アカウントごとに利用制約をかける 所有者権限 書き込み権限 読み込み権限 権限なし グループによってまとめて権限を与え る

コンピュータのセキュリティ (2) 盗聴は？ 他者に権限のないファイルやフォルダなら防ぐこ とが可能 改竄は？ 他者に権限のないファイルやフォルダなら防ぐこ とが可能 なりすまし されれば終わり システム的にはきわめて難しい（はず）

電子メールでのセキュリティ 盗聴に耐えうる？ 通常はメッセージがネットワークにそのまま流れ る ネットワークをウォッチしていれば参照可能 た だし、かなり難しい サーバーに蓄積される。ならば、サーバーで参照 される可能性は 0 ではない ただし、かなり難し い 暗号化メールもある メールソフトのプラグイン S/MIME 方式などがある

電子メールのセキュリティ (2) 改竄は？ サーバーに蓄積されたものを改竄してしまう？ ただし、かなり難しい なりすましは？ インターネットメールの大問題。簡単になりすま せる 現在は、｢信用」しかない 解決策は PGP などの電子署名、だが普及していな い それ以前のセキュリティ メールソフトに蓄積される。パソコンを離れた隙 に･･･

Web でのセキュリティ 不特定多数に見せるもののため、本来 はセキュリティ外 特定者だけに見せることも可能 Basic 認証が代表的 JavaScript による方法も 改竄 コンピュータのセキュリティに依存 新手の改竄：検索エンジンの meta タグ

セキュリティの問題点 セキュリティの脅威が刑罰の対象にな り、実際に捕まらないと実行力はない 倫理面だけでは縛りとならない 不正アクセスの取り締まり 刑法にあることはある 不正アクセス対策法 プライバシー侵害 日本の通信傍受法

参考 ネットワークセキュリティ読本 情報セキュリティビジョン策定委員会報告 書