セキュリティ講座

ここでは、私と一緒にインターネットにおけるセキュリティを学びましょう。
私もまだ勉強中なので、至らない事があったらすいません。
なお設定をいじらない状態(デフォルト)のレベル[中]を画像にしてあります。



資料1 資料2 資料3 資料4 今回、このメニュにおいて、ある程度のセキュリティについて説明したい。インターネットの普及と共に、個人レベルでのセキュリティ対策の必要性が高くなってきました。特にCATV(ケーブルテレビ)・IP接続・ADSLによる常時接続が幅を利かせてきた今、セキュリティを取り上げる雑誌も少なくありません。ここでは初心者でもできる簡単なセキュリティを紹介したいと思います。 まず、何より誰もが使用するブラウザの設定を見直してみましょう。ここでは、使用者が多いであろうインターネットエクスプローラ(以下IEと略)を例に挙げて説明します。

WEBページにおいて一番危険な設定がActiveXです。 ActiveXとは、タグで書かれたWEBページに特殊な機能やインターフェイスを追加し、アクセスしてきた人のブラウザでVB(VisualBasic)やJavaScriptで書かれたプログラムをダウンロードして実行させる技術の事。VBなどでハードディスクの記憶を消去するプログラムを書いておけば、勝手にダウンロードして、実行してしまいます。コンピューターの切断まで可能なのです。必ずしもプログラマーが善意あるプログラムを組むとは限らない事を忘れてはなりません。

WIN98の場合ですが、ブラウザの[ツール]⇒[インターネットオプション]⇒[セキュリティ]のインターネットの項目のレベルのカスタマイズを選択すればOKです。全てのActiveXに関する設定を全て無効にしましょう。なお、この設定を無効にした事で、見れないWEBや使えないオンラインサービスがあります。主なActiveXの使用用途には、アニメーション(FLASHなど)の再生。ハードディスクのスキャン(オンラインウィルススキャン)などがあります。

次の設定はJavaScriptです。これはWEB製作をしていると、よく耳にする言葉です。比較的簡単に扱う事ができます。あなたが使用しているブラウザの種類やOSの種類・CPUの種類やIPなど、様々な情報をJavaScriptによって収集できるのです。ただ、JavaScriptを使用する事で、動きのあるWEBを製作する事ができるので、使用するメリットも大変大きいのです。いつもはオンにしておいても、良いのですが、危険なページに飛ぶ際には、JavaScriptもオフにしておいた方がいいでしょう。

WIN98の場合のオフの仕方は、ブラウザの[ツール]⇒[インターネットオプション]⇒[セキュリティ]のインターネットの項目のレベルのカスタマイズを選び、Javaの許可・Javaアプレットのスクリプト・アクティブスクリプトの3項目を無効にします。これによって、Javaをオフにする事ができます。 JavaScriptを使用したページでいくつか例を挙げておきますので、危機感を少しでも感じて下さい。なお以下のサイトはあなたの情報を取得する事はありません

JavaScriptの例
フォルダ覗き見⇒ここ
あなたのWindowsフォルダの中身がWindowで表示されます。

ブラウザ情報参照⇒ここ
あなたの使用するブラウザ・OSの情報を表示します。

※何も表示されない場合は、すでにJavaがオフになっています。

あと最後はCookie(クッキー)の設定です。コンピュータに保存されているCookieの使用許可・セッションごとのCookieの使用許可を無効にしましょう。これは、サイトに訪れた際に、CGIなどのプログラムを通じて作成されます。このクッキーには、大体ハンドルネーム・リモートホストなどWEB上で記入した情報などが記載されています。ためしに、[エクスプローラ]⇒[Windows]⇒[Cookies]のフォルダを覗いてみてください。そこにあるのが、クッキーと呼ばれる物です。主に、訪問した回数表示や掲示板に2回目以降訪問した際に、自動でハンドルネーム・メールアドレスの入力をするといった用途に使用されています。通常、クッキーは作成されたサイトでしか参照されないのですが、結局情報が第三者に漏れてる可能性はある訳です。

なお今回紹介した設定でネットを回る事によって必要最低限のセキュリティが設定された事になりますが、実際にはIDS(不正アクセス検知システム)を導入する事をお勧めします。
BlackICENorton Internet Security 2001などが有名です。今では一般的な電気店のソフト売り場に並んでいます。 一度店頭で見かけたら、手にとって説明を読んでみるのもいいかもしれません。

※なお、今回の設定を行う事によって、一部のサイトなどで、うまく動作しない機能などがあります。マイクロソフトの自動アップデートなど便利な機能はたいてい使用できなくなります。利便性を求めるか、セキュリティを取るか、難しい所です。皆様の判断で好きな方をお選びください。


トップに戻る