PHP脆弱性のニュースとパスワード変更
おはようございます。ひでだんです。 ポッドキャスト始めていきます。よろしくお願いします。
このポッドキャストでは、お金、時間、健康をテーマに、自分らしく自由に暮らすためのヒントを毎日一つずつお届けしております。
皆さんのそれ、いいねが増えるきっかけになったら、めちゃめちゃ嬉しいです。
はい、新しい週始まりましたが、この週末、金土日ぐらいで、やっぱりニュース、普段見ないんですけど、それでも入ってくるニュース。
っていうのは、やっぱりセキュリティー問題ですよね。
で、今回の問題が、PHP、もう散々、普段そんなことを言わないような人たちからも、PHPの脆弱性をついたサイバー攻撃に対して、
ハッカーみたいなのが襲ってくるから、ホームページをサーバーダウンしてるよ、封鎖してるよ、閉鎖してるよ、ということで、コンビニの、職場もそう、週3バイトもそうですけど、職場の端末が一部使えない機能が出
てきたり、
スーパーのレジのクレジットカードの決済もできない、できなくなったというよりも、サーバーを使えないようにして、防衛のために使わなくなって、というので、不具合が生じてるよ、というのが出てきたり、
あと、GMOだっけな、ハッキングにあって、顧客情報を何万件か何十万件か取られてて、その顧客の中の、FXの取引を勝手にされて、何か損したよ、俺ちょっと得したよ、ごちゃごちゃやられてるな、というね、
とんでもない事態、そこだけ聞くと、本当にもう何か、世紀末が来たんじゃないの、この世の終わりみたいな感じになる、なりがちなんですが、自分で対策できることがあるんじゃないかなと思って、
で、そのニュースを受けて、私がやったことは、パスワードの変更をやってみました。もうあの、本当ね、防御ってやっぱ地味なんですよね。
先週とかは、野球の話とかしましたっけ、家計管理の時に野球の話したんですよね。友達が、不動産投資をしたいよって言うんで、家計管理が全然できてないけど、不動産投資をやっていくっていうね。
それだと野球に例えると、キャッチボールが上手くできないけど、とりあえずホームランの打ち方を教えてほしい、みたいなね。そんな感じに今言っておりますが。
週明けなんで、やっぱり口が、頭がよく動いてないのかな。ですね。だから普段毎日集合で喋るっていうのをね、2日休むと、ちょっと衰えるなって今喋りながら思いました。
強力なパスワードとパスキー
なので、今のね、最近のセキュリティ問題に対して、私ができることはパスワード変更。やろうと思ったきっかけは、実はパスワードって何十個何百個あるんでしょうけど、やっぱり大事なのって、
Googleドライブを使っている時のGoogleのアカウント、で、iPhone、Mac使っているので、Appleのパスワード。ここがもう大肝の肝、肝中の肝だと思うんですよね。で、Googleのパス
ワード何かなと思ってパッてみたら、電話番号だったんですよ。
これもう、AI使わなくても当てられそうな気がする。個人情報なんて、今、名前と生年月日と住所、電話番号ぐらいは、メールアドレスもバレてると思ってた方がいいぐらいなのに、その中の電話番号がパスワードにな
ってたっていうね。
これを今、発信している時は、すでに変えてるんで、大丈夫っちゃ大丈夫なんですけど。だから、パスワードを変えました。強力なパスワード、なんちゃら、はいふん、なんちゃら、はいふん、なんちゃら、みたいな、ある
やつね。絶対覚えれないやつね。
あれにしました。もうあれにすると何がめんどくさいって、もうコピペしかできないですよね。もう入力できないですよ。Wが大文字で、Rは小文字で、だから、基本やりたくないですよね。
だから、使い回しのパスワードをしてたんですけど、それじゃ1個じゃ楽天で漏れたら、Amazonもダメだし、メルカリもダメだしってなる。同じパスワードだったらね。で、メールアドレスはどうせ1個か2個でしょ
ってなると、組み合わせがもう限られる。
じゃあもう総当たりでバーって今ね、できるでしょうから、だいたいこう、なんか、ハッキングでもなんか、1車攻撃するの4000円くらいでしかかからないらしいんですね。前までは10倍とか20倍とか、1車4、5
万とかね、10万くらいかかってたのが、4000円くらいでできるんで、ね。
なんなら1000車にね、1000車?1000車?で、総当たりしてもね、そこそこ400万くらいでいける。で、その中で1車ね、なんかハッキングできたら、そこでもう何千万とか何億とかっていうのが取れる
っていうことになれば、ね、投資としては、悪い方の投資ですけどね、悪者の側から見たときの攻撃のコストがだいぶ下がってきてるんじゃないかなと。
そうだったら、ちょっと困るので、個人でもね、Googleと、それからAppleのパスワード、それからAmazonのパスワード、これも電話番号だった。Googleと、Garfam、Garfamの5社ある
うちの2社がパスワードが電話番号っていうね、変えてみました。
まあ、もちろん電話番号っていうパスワードですけど、それ以外のなんか二段階認証がね、じゃあメールで、Gmailでね、なんかこれ送るんでこっちから入ってねとかっていうのがあるんで、一応あのIDとパスワード
だけでは突破されないようにはなってたみたいな。
そういうのもわかんないですよね。やってみないと。やってみたら、あ、意外とここに二段階認証なんだとか、あ、ここパスキー効いてるなとかって。パスキーもね、なんか最近出てきてね、よくわかんないうちに指紋認証
なの?顔認証なの?何なの?みたいなね、パスキーね。
で、時々あのiPhoneにQRコードがパスキー、これをなんか同じデバイスで取ってくださいって言って、iPhoneにQRコードがポンって出てくるけど、iPhoneにQRコード表示されてもそれ取るもんはね
えよっていうね。絶望的に。スクショ取ろうとすると取れないっていうね。プチ絶望にはまるんですよね。パスキー問題。
だからセキュリティ的にはかなり優秀で、なんかあの相手のと私のパスキーをガッチャンコすると、なんか綺麗な正解が出てくるみたいなね。その説明書全然よくわかんないですけど、複雑なのに唯一無二みたいなね。
なんかそういうのがあるんですって。
2つ合わせるとなんかすごい1になるとか0になるとかね。このパズルでこれとこれを合わせたら綺麗な丸になるみたいなね。つなぎ目もないみたいな。そういうのがパスキーらしいんですよ。それが指紋認証だったり顔認
証だったりに変換されて、その中身を見てもなんか乱数みたいな感じなんです。
でもその乱数も予測できなかったり、なんかコピペ、他の人が見ても使えないような仕組みになってる。それが指紋認証だったり顔認証だったりするっていうね。ここまでしゃべってもよくわかんないですけど、パスキー
ってすげーパスワードってね。覚えなくてもいいし複雑じゃなくてもいいっていうね。
パスワード管理サービスの選択
そういうのもちょっと使ってみようかなと思って。昨日は1日。まだ2、3時間ですけど、とりあえず主要なところは変えてみました。で、あと問題はパスワード管理をどこでやるかっていう問題なんですよね。
だからあんま詳しくない人からするとパソコンが覚えてるっていうぐらいしかないんでしょうし、覚えてるやつも違うよって言ってこれもまた絶望。パスワード管理って絶望との隣り合わせなんですね。常に絶望と共に過ご
すみたいな。
だからどこで管理するのか。やれGoogleパスワードマネージャーなのか。Googleパスワードマネージャー、Google Chromeを使ったらね、良かれと思ってGoogleが気を利かせてパスワード
を覚えてくれるやつね。次からなんか楽みたいな。ログインすぐして覚えてくれてたんだね。ありがとうGoogleみたいなことになりますけどね。
これをやっていくとGoogleフォトと同じように、いつの間にやら容量がいっぱいになり、保存してるよ、あなたの写真、あの時の写真覚えてるし、1年前こんな写真撮ったよ、10年前こんな写真撮ったよって言う
けど気が付けば15GBを超えそうなので追加料金を払ってくださいみたいなね。
サービスとしてはすごい良いんですけど、なんか気が付いたら、空港降りたらなんかすげー親切にナビしてくれて、なんかただで美味しいお店とか教えてくれて、なんか時々タクシーも車で送ってもくれるし、でもなんか
中盤いよいよ真っ暗になってホテルに帰らなきゃっていう時間になったら、ここからタクシー料金がかかりますみたいなね。
そういう事態にならないように最初からね、これは何のサービスなのかっていうのを知ってから使っていく。それがGoogleパスワードマネージャーなんですね。
で、デフォルトで入ってるのがパソコンで使ってるとGoogleパスワードマネージャーが入ってる。で、iPhoneとかMacを使ってたらAppleのパスワードがある。
じゃあそれ以外にもワンパスワードを導入して、3年前から導入して、あんまり使ってないんでね、この3年間でもうやめようかなと思ってたんですけど、ここに来てワンパスワードが堅牢性、固さ、セキュリティの高さを
再認識され、AIの導入ともワンパスワードの相性がむちゃくちゃ良いよってことでやってきたんです。
ちょっと今まだ悩み中なんですよね。だからGoogleパスワードマネージャーにはもう記録はしてません。もうGoogleさん、もうちょっと付きまとわないでください。
で、Appleのやつにパスワード入れてます。と同時にワンパスワードにも入れてます。だから2、300個あるパスワードのうちほとんど同じようなコピーが出来上がってるんですね。
Appleのパスワードとワンパスワードに同じもの300、400個が同じように。だから今回のGoogleとかAppleとかAmazonとかのパスワードを変更した時も2つに変えないといけない。
セキュリティ的にもどっちかが漏れたら漏れるし、その手間もね、1個パスワードを変えると2個修正しないといけない。
パスワードを変えた時の変えた文をコピペするけど前のやつも取っておきたいな。じゃあ前のやつはどこに書くか。
メモ書きに2026年の10月までこのパスワードでしたっていうのを保存しておかないといけないかなと思うけど、そうするとまた情報が増えるから管理の手間も上がるなって思って。
とりあえずいいかってやるけどもう1個ワンパスワードでやったんだったらそれと同じことをAppleのパスワードにもやらないといけないっていう二度手間。
防御のジレンマと情報整理
セキュリティ管理は実は断捨離だとかミニマリストにも通じるんだなと思って。
管理する情報は少なければ少ない方がいい。だから入っている管理するサイトも少なくするしアプリもいらないものは削除するしっていうのがつながってくるんだろうなと思って。
今主要なところのパスワードを変えたんですけど、このパスワード管理のところはまだ2者今迷っております。
Appleのパスワードとワンパスワード。どっち使ってもいいんでしょうけどどうしよう。お金だけの問題で言えばただなのでAppleのパスワードの方が0円なんでいいんですよ。
ただクロードとかAIで使うときにワンパスワードの方がAIとのカギ持っていくねみたいなワンパスワードであればカギ持っていくねだけどAppleのパスワードだとAIが使いにくいっていうね。
なかなかここはやってみないとわかんない。そう言ってたけどそんなのも普通に使えるよ。AppleIntelligenceが出てきたら何でもそういうのも使えるようになるよっていうのが良くなるのか。
それともやっぱりAppleとGoogleとパスワードは別に分けてた方が安全なのかもって思います。
安全管理って病気とかと一緒ですよね。普段の食事とか運動とか睡眠とかをちゃんとしてないと病気した時に昨日寝てなかったから病気したとかじゃないんですね。
5年も10年も蓄積された不摂生みたいなのが病気になったりもするしちゃんとやってるのに病気になるじゃんっていう時もあるわけです。
パスワード管理もちゃんとしてました。セキュリティ対策もちゃんとしてました。でもハッカーによりGoogleのアカウントAppleのアカウントが乗っ取られましたっていう可能性もあるんでね。
やりすぎってこともないし、やられた時の原因が一つでもないっていうね。
防御の難しさってありますね。野球でもそうですよね。1点に抑えたよって言っても0対1で負けることもあるし。
8点取られたけど味方が頑張って10点取ってくれたから勝ったよって。
ゴールキーパーとか大変ですよね。急に野球の話した後にサッカーの話になるけどゴールキーパーとかピッチャーもそうですよね。
0点で抑えるっていうのが当たり前。取られたら何やってんだ。その代わり逆はないですもんね。
ナイスセーブとかナイスピッチングっていうのはあっても取られる時は点数で評価されるのに。
やられた時、上手くやった時っていうのはあんまり通知化されないっていうね。
それが守りのジレンマなのかなと思います。
脅威に対して自分でできること
とはいえできることは少しずつでもやっていこう。やっていきながら整理していく。
片付けてスッキリしていくっていうのがかよびのテーマの断捨離とかミニマリストにつながっていくんだろうなと思います。
最近PHPの問題だとか。一生分のPHPを言いました。この3日ぐらいで。
GMOが乗っ取られたとかね。今度はクラウドフレアが世界的な規模でセキュリティホールの脆弱性みたいなのが出るよとかっていうのもありますけど
そのネガティブなニュースに引っ張られすぎずに自分ができることをちょっとやってみようみたいな。
コロナが出てきた時もよくわかんないけど。
ウイルスが流行ってるんだったら睡眠はしっかりとって運動をドキドキして。
食事も気をつけてやっていきましょうねみたいな。
マスクいいか悪いかわからないけどするならするよみたいな。
でも健康管理は別で個人的にやっていくよっていうぐらいの温度感が私は好きかなと思います。
皆さんはいかがでしょうか。
ということで今日はセキュリティ問題ですね。
ここ最近脅威とされておりますが脅威は脅威として自分ができることをやっていったというお話でございます。
はいということで最後までお聞きいただきましてありがとうございます。
ではまた明日。
