00:00
からあげ帝国放送局、始まります。
この配信では、AI関係の会社で働きながら、作家として本を書いたり、
個人でメーカーとしてものづくりを楽しむ私からあげが、技術の話であったり、個人のスモールビジネス、その他雑多なことをお話ししていく配信です。
今日は、いつものように近所の公園を散歩しながら収録しています。
昨日は結構暑かったんですけれど、今日は打って変わってというか、ちょっと涼しい感じですね。
風が強めなので風切り音が入っていないか心配ですが、頑張って収録していこうかなと思います。
昨日はですね、PHPというプログラム言語の脆弱性があるということで、かなり話題というかネットも盛り上がってというとちょっと不謹慎ですけれども、
エンジニアの方とか対応に追われている様子が、私のですね、SNS、ツイッターとかのタイムライン上でもですね、
その対応で夜頑張っていらっしゃる方とかも結構いたような印象を受けました。
本当にそういった対応をされていた方はお疲れ様です。
この脆弱性の話を今日しようかなと思ったんですけれども、
いつも聞いているですね、ポッドキャストの支部長さんですね、
ものづくりの視点という番組でですね、この脆弱性を取り上げて、
割と初心者向けにですね、丁寧にお話しされていたので、
解説はそちらに譲るというかですね、概要欄からリンクを貼っておきたいと思いますので、
興味ある方はそちらを聞いていただければ良いかなと思います。
私からのメッセージとしてはですね、
PHPってかなりいろんなウェブサイトとかで使われているプログラムの技術なので、
直接の影響としてはですね、PHPが使われているサービスが落ちていたりとかですね、
しばらく使えなかったりとかする可能性があるかなっていうのが直近の影響ですかね。
自分に関して言うとですね、私の子供ですね、小学校5年生の娘の学校がですね、
この学校のサービスですね、連絡とかをするサーバーが多分PHPを使ってたんでしょうね。
緊急メンテナンスに入ってしばらく使えない状況になっていて、
実は今日もですね、使えなくてアナログに回帰ですね。
紙で連絡が回ってくるみたいなアナログ回帰をしているような状況だったりしますので、
結構我々の生活にも直接影響するような脆弱性の問題っていう感じですかね。
あとですね、やっぱり心配なのはブログブームとかでワードプレスっていうですね、
サービスですね、これを使ってブログとかを作るのがかなり昔流行ったんですよね。
私も昔一時期ですね、ブログ運営するならワードプレスだみたいな話があったので、
03:02
はてなブログをやめてですね、ワードプレスに移行しようかなと思って試したこともあったんですけれど、
結局めんどくさくなんてやめて、またはてなブログに戻ってきたみたいな経緯があります。
私の場合はですね、このワードプレスのサーバーも完全に閉じちゃったので、
お金ももったいないのでいいんですけれども、
なんかそんな感じでですね、ブログ作ったきりで放置しているサーバーとかがあるとですね、
非常に危ないというかですね、ハッキングされて踏み台にされてしまうとですね、
周りの方に迷惑をかけてしまったり、思いもよらないですね、損害請求というかトラブルに巻き込まれる可能性もあるので、
もしですね、放置しているそういったワードプレスに身に覚えがあったら、
今からでもですね、すぐ閉じた方が停止して、これを機にサービス解約するのがいいんじゃないかなと思いますし、
バリバリ運用してるよって人はそんなには心配しなくて、
そういった方には多分サーバーを借りていたらサーバーの方から連絡が行っているかと思いますし、
本当に自分で全部やってるよっていう方はですね、
そういったセキュリティのアップデートを普段からされているかなと思うので、
私があんまり言えることもないかなと思うんですけれど、
もし実はあんまりわかってなかったみたいな人がいたらですね、
すぐAIと相談するのがとりあえずはいいかなと思いますので、
対策とかもですね、AIが優しく教えてくれると思いますし、
それでもわからなかったら周りの人をですね、頼るのがいいんじゃないかなと思いますといったところで、
序盤が長くなりましたが、それに関連する話ですね、
なので私のですね、セキュリティのパスワード管理の話とかをしてみようかなと思います。
このセキュリティの難しさとかですね、今回あったようなまさにゼロデイ攻撃ですよね、
そういった脆弱性がですね、見つかった瞬間とかですね、
場合によっては見つかる前に本当に見つかってゼロデイで攻撃されてしまう、
1日も経たないうちにその公開された脆弱性とか、
場合によってはですね、公開される前の未知の脆弱性をついて攻撃されてしまうと、
こうするとですね、どんなに頑張って防御をしていても防ぎようがないような、
もちろんやれることはあるんですけれども、やっぱりリスクとしてですね、
ゼロにどうしても当たらないような状況っていうのがですね、
今のAIの発展とかに伴ってそのリスクがかなり上がりつつある、
顕在化しつつある状態ですみたいなことをですね、前の配信では話しましたと。
ここらへんはやっぱり直接はですね、そういったサービスですよね、
ウェブサービスとかを運用していたりですね、その開発に携わっている人は、
本当に直接関係あるような脅威になってくるんですけれども、
いわゆるいっぱいユーザーですね、そういったサービスを使うだけの方の人がですね、
全く関係ないかというと、もちろんそうではなくてですね、
06:03
私のですね、娘のサービス、学校のサービスが使えなくなるみたいなのはそうなんですけれども、
他にですね、パスワードが漏えいしてしまった場合のリスクとして、
パスワードの使い回しですね、同じパスワードを使っていると、
なんか一つのサービス、全然使ってないサービスが侵入されたときに、
そこのサービス使ってないし、データも置いてないからいいよみたいな話もあるかもしれないんですけれども、
同じパスワードを別のサービスで使っていると、そこのパスワードを使ってですね、
いろんなサービスに侵入してみるみたいなことをやるのが上等手段なんですね。
だから個人でもですね、このパスワードを使い回していてですね、
どこかがやられると非常に危ないと。
なので、パスワードを使い回さないような運用が重要になるんですけれども、
やっぱりこのパスワード時刻ですよね。
じゃあ全部違うパスワードをつけて、人間の頭で覚えておけるかっていうと現実的じゃないので、
どうしてもですね、結構使い回しをされているっていうですね、
人も実はこれ聞いている中の人でも結構いるんじゃないかなと思います。
で、恥ずかしながらというかですね、私も一時期もこんな覚え入れるわけないじゃんということで、
多くのサービスで同じパスワードを使い回してた時期がありますといっても、
数十年前とかのまだインターネット出始めの頃の話ですね。
ただやっぱりその状態って良くないよねってことを自分も思ってですね、
これもかなり昔ですね、もう10年以上前にはなると思いますけれども、
1年を復帰してですね、パスワードの使い回しを全部やめてですね、
しっかりセキュリティ対策っていうのを実施しました。
で、具体的にやったのはですね、パスワードの使い回しをやめるっていうことと、
重要なサービスには2要素の認証ですね。
パスワードだけじゃなくてですね、よく金曜期間とかであると思うんですけれども、
例えばスマホとかでですね、一時的に表示される4桁ぐらいの数字をスマートフォンのアプリで表示させて、
それを打ち込むみたいな、そういったですね、パソコンのパスワード以外の別の要素で認証することで、
これによってですね、例えばパソコンだけがハッキングされたとしても、
スマホの見るっていうですね、そういった別の要素が絡むので、非常にセキュアになるということで、
特に重要なサービスでは私も2要素認証を基本的には設定できるものはやるようにしていますね。
例えばですね、Googleのアカウントとかですね、あとはTwitterとかも2要素認証をしてですね、
やっぱり直でよく使って乗っ取られたらですね、データの面とかパブリックイメージですね、
Twitterで変な投稿とかをされたら、やはりかなりダメージを負ってしまうので、
そういったものに関しては2要素認証をして眼鏡にしているという形ですね。
09:04
これは一時期気合い入れてやったんですけれど、かなり大変でしたね。
地道にですね、一つ一つのサービスをログインしてですね、
不要なものは解約して、必要なものはですね、全部パスワードを変えるっていうのもやっていく必要があってですね、
そもそもログインの仕方がわかんないサービスとかですね、
あと金曜期間とかだと変えるのでもちょっと大変とかいろいろあってですね、かなり大変でしたけれど、
やっぱりやってですね、安心したというか漠然とした不安感を抱えながら生活するのもやっぱりですね、
心理的に良くないので、一回すっきりできて良かったかなというところですね。
こういったですね、パスワードの使い回しを防ぐために便利な強い見方がですね、
パスワード管理ツールですね。
手軽なのはですね、そのブラウザ自体にもですね、最近はパスワードの管理機能が付いていて、
自動で覚えてくれるみたいなことがあるんですけれども、
個人的にはですね、私は専用のアプリを使うことをお勧めしますね。
というのはですね、ブラウザでパスワード管理、すごい便利で勝手にやってくれていい感じなんですけれど、
どのブラウザにですね、どのパスワードが管理されているかとかがですね、
なんか訳分からなくなっちゃってですね、なんか違う環境だとログインできなくなってしまうとか、
結局それでですね、また新しいユーザーを発行してしまって、管理が訳分からなくなってしまって、
逆に不便になってしまう。
あとはですね、そういったブラウザのパスワードが使えないような環境ですよね。
例えば会社とかのパスワードだと、仕事の関係でですね、
いつも使っているブラウザとかですね、そのブラウザの便利なパスワード管理機能が使えないとかですね。
あとはですね、サービスのログインとは別のですね、セキュアな情報の管理もどうしようみたいな話になってきて、
具体的に言うとマインナンバーとかですかね、
そういったですね、システムのパスワード以外の非常にセキュアな、
管理どうやってやろうかなって困るような情報をどうするかっていうところですね。
ここらへんの悩みにですね、全部答えてくれるのが、
ワンパスワードっていうサービスで、これはパスワード管理専用のですね、独立したサービスで有料のサービスにはなるんですけれど、
私はこれを愛用しているという形ですね。
ワンパスワードを使うとですね、あらゆるサービスのパスワードを管理してですね、
当然そのブラウザとかとも連携してですね、自動で入力できるものはできますし、
会社とかですね、残念ながら自動化できないようなところもですね、
ちゃんとスマホのアプリでですね、パスワード自体は管理できるので、
アナログ的にですね、スマホを見ながら入力していくって形にはなるんですけれども、
少なくともですね、使い回しやですね、他のサービスと使い回したパスワードを使ってないかということは、
12:04
自動でちゃんとチェックしてくれますし、
あとは他のマイナンバーとか、セキュアな情報ですね、
アナログ的に管理しないといけなかったものも全部ですね、打ち込むことはできますので、
非常に安心感はありますね。
なのでこういった情報が散らばってどこにあるかわからないという状態が一番ストレスですし、
やっぱり危険なので、こういった形でですね、一括で集めて管理するっていうのは、
非常に便利で良いかなと思いますし、自分のサービスの棚下ろしにもなるので、
いろんなところにですね、パスワード管理が散らばっちゃっている人はこれを機にですね、
別にワンパスワードじゃなくても、他にも似たようなサービスはあるからいいかなと思うんですけれども、
私はですね、わりと周りの著名なエンジニアの方とかも愛用しているワンパスワードを使っているっていう感じですね。
このワンパスワードを使う前まではですね、
結構いろんなサービスでパスワードを登録するっていうのが地味なストレスだったんですけれども、
そういったストレスがですね、大きく軽減されたっていうのが、
このワンパスワードとかパスワード管理ツールを使った一番のメリットですね。
ただですね、ここで言っておきたいのは、あくまで私はそうしていますというところで、
強くですね、皆さんに絶対そうしろっていうつもりはないです。
なぜならですね、このワンパスワードはですね、
欠点を挙げるとすれば、このワンパスワードがもしやられてしまったらおしまいなんですよね。
全部ですね、一点で管理しているので、その一点がやられたらですね、
すべてが奪われてしまうので、そういったリスクは正直あるかなと思います。
もちろんワンパスワード社もですね、かなりセキュリティで、そこでですね、お金の谷にしているので、
必死でですね、最大限の力を入れて守っているので、
それでですね、有料でしっかりお金を取っているというところがありますし、
少なくとも私が知る限りですね、過去に大きなそういった漏洩をですね、
ワンパスワードはしていないという認識なんですけれども、
やっぱりですね、かなり今AIが強くなっていて、絶対とは言えない状況ですよね。
いろんなシステムがですね、侵入されたり漏洩したりしているという状態で、
ワンパスワードだったら、絶対安心とか保証することは少なくとも私にはできないというのが正直なところですね。
ただですね、私自身は何もせずですね、パスワードを使いましたり、
なんかいろんなところにとっちらかってですね、すごいストレスな状況っていうのが我慢できなかったので、
メリット、デメリットを勘案した上でですね、ワンパスワードを愛用しているというような状況になります。
ズバッとですね、強い結論を言えず申し訳ないですが、世の中っていうのはそんなものですね。
15:00
なので皆さんもですね、自分自身でメリット、デメリットとかリスクを考えた上で、
パスワード管理をどうするかっていうのを、今一度再考してみるっていうのは良いことなんじゃないかなと思いますし、
もしですね、他にもっとこうするといいよみたいな情報があったらですね、コメントとかいただけるととても嬉しく思います。
といったところで、本日はコメント会社省略で唐揚げ帝国放送局ではお便りを大募集中です。
SNSのハッシュタグの唐揚げ帝国放送局であったり、無料のコミュニティの唐揚げ帝国のお便りチャンネルでコメントをいただきましたら、
この配信でも取り上げていきますので、ぜひとしとしコメントの方を寄せください。
といったところで本日は以上となります。それではまた。
