AI時代に個人情報をどう守るか
こんにちは、アイマーチャントの小川です。 休日会議ということで、今回もよろしくお願いします。
よろしくお願いします。
本放送を収録しているのは、2026年10月21日水曜日14時5分となっております。
今回は月に一度の藤岡さんをお招きした回となっております。 よろしくお願いします。
はい、よろしくお願いします。
実は藤岡さん、一緒に僕らとやり始めて、もう5年以上経ってません。
え、マジで?
そんなに経ちますか?
それが俺、毎月やってるの?
実はですよ。
すごいね。
すごいですね。
びっくりした。
5年、もっと長い可能性がありますね。
へー、やっぱり続くもんだね、こうやって。 矯正じゃないけど。
スケジュール決まってれば。
決まった上でやると。
今は本当にびっくりした。
いや、長い。
淡々とといえば淡々とですしね。
何か目指すとかで積み重ねてないですしね。
そうだね、何も何かを、ゴールがない、着地点ないもんね。
その時の疑問をだらだら喋ったり、ただただ菅田に説教して終わるみたいな会話があったし。
今日は収録前に藤岡さんからのお題じゃないですけど。
ぜひお二人もそうだし、これを知ってる人に伺ってみたいっていうテーマがあったので。
早速言うと、みんなパソコンの中の情報、パスワードとか含めて、どこを管理してる、守ってるっていう。
本当に世の中の今、最大のホットトピックの一つだと思うんだけど。
毎日のように個人情報を流出しまくりな。
守れるんですか、個人情報って。
守りきるとか、絶対守るのはもう不可能だと思うよ。
とはいえ、それでもあがかなきゃいけないところはあるじゃん。
そうですね。
例えば自分らで言えば、銀行とかお金に絡む情報だったり、
Googleアカウントのログイン情報だったり、お客さんの情報だったり。
この辺はちゃんとプロテクトをしっかりしなきゃな、みたいに思うんだけど。
もちろん自分なりにはいろいろ考えてるけど、そんなセキュリティの専門家でもないし、
たぶん素人よりはちょっと頑張ってるかなぐらいな程度だと思うんだよね。
だから特に今昨今AIの攻撃で、たぶん一方はニュースになるけどさ、
ニュースになってない個人のパソコンから情報が抜かれてるとかスマホから抜かれてるって、
めちゃくちゃ増えてるはずなのよ。ニュースにならないだけで。
だから俺結構本気で震えてて、
最近すごい改めて基本的なところから見直しをこの1,2週間頑張ってやってたんだよね。
藤岡さんが最も恐れてることってどういう感じなんですか?
最も恐れてるのは当然パスワード情報っていうのが入られる。
例えばそうだな、俺のノートのアカウントが盗まれたとしましょうか。
それになった時に、もちろんそれをわけのわからない人に自由に使われるっていう怖さと、
あとさ、しれっとノートの文章の中のリンク先がフィッシングサイトとかに書き換えられたら、
俺がフィッシングサイトに誘導したってなっちゃうわけさ。
っていうような犯罪の加担にもつながるし、自分が意図せず。
銀行のログイン情報をばれてそこからお金抜かれるっていうのはわかりやすい怖さだけど、
Gmailでもそうじゃん。
なりすましなんて今海外の人が入って、自然に日本語なんて簡単にできちゃうし、
俺の文章の送信ログがわかれば、完全に俺になりすまして、
それこそスカちゃんとかにメールで送ってさ、
ちょっとここで久々に飲みに行かんみたいな感じでさ、
スカちゃんに送ったら多分100パークリックすると思うのよ。
そしたらもうそれでウイルス感染とかさ。
そうっすね。
で、それを解除して欲しかったら金払えみたいな。
はいはいはい。
だからそんなんとかさ、あり得る未来じゃん。
あり得ますね。
なんかね、もちろん自分自身も怖いし、
そういう巻き込まれるような脇の甘さを作るのが怖い。
そう思って、まずはそういうログインとかパスワード関連のバチバチにしつつ、
あとはお客さんの情報とかっていう、
クレジット情報とかは自分らじゃ一切扱わないようにしてるよ。
怖すぎるから。
だけどお客さんのさ、名前とアドレスとかっていうのは、
どうしてもお客さん情報が入ってしまってるじゃん。
そこをちゃんと守んなきゃなって思いつつ、
どうするのがベストなのかなっていう。
結構その辺で悩んだりしてる。
私はこのオフラインの店舗をやってるじゃないですか。
結構大事な情報、ローカルというか紙ベースなものがまだまだたくさんありますね。
そういう意味ではちょっと心配してないかもしれません。
そこの点は。
ネット上で全部こう便利に全部ネット上にあるようだと、
どうしようもなくないですか。
どうしようもない。
共有ファイルとスタッフのセキュリティ問題
俺怖かったのはね、
そういうニュースがあってさ、やっぱ怖いなと思って。
今はある程度意識高くなってきてるけど、
20年前の俺とか15年前の俺なんかはやっぱその辺、
甘々だったわけさ。
だから昔のドロップボックスとか、
Googleドライブとかの中に、
自分が油断しきったファイルが残ってるんじゃないかなと思って。
残ってそうだな、私も。
それをまず調査させたんよ。
それで分かったのが、
俺は大丈夫だったんだけど、
俺と共有、俺が共有している、
俺のスタッフのセキュリティがガバガバだったのが分かって。
あーなるほど。
そこで初めて気づいて。
だからお金の振り込み作業とかも任せてたから、
うちのジムのスタッフに。
それが銀行のログイン情報とかまで書いてて。
びっくりして、即連絡して。
なんじゃこりゃっていう。
そこでうちのスタッフが扱ってたログイン周りの情報を全部書いて。
で、もう、
セキュリティの管理の仕方をむちゃむちゃ教えて、
言うので何日か潰して。
それはマリオルな。
ありますね。
自分はやっててもっていうのもあるのよ。
IDパスってどうやって記録するんですか?
俺はワンパスワード。
あーそうですね。
そこに完全に一元管理してる。
そうっすよね。
そうだよな。
二人はそういうの、ちなみに
どういう風にやってるとかあります?
僕は、
まずXは乗っ取られて、
プレステ5を売るアカウントに変わってしまったと。
ワードプレスはしょっちゅう昔あって、
iPhoneが当たりましたみたいなサイトに飛んでしまった。
もう本当、
特別なことはしてなくて、
だから僕、
何とかしなきゃっていう状況が続いてるというか、
顧客管理とかスプレッドシートでやってるんで、
そこも入られちゃったらどう?ってね。
でもどうしたもんかみたいな。
パスワードはあれか、
でもChromeが覚えてるの危ないのか。
Chrome覚えてるの危ない危ない。
だから今はどんどん覚えさせないようにしてて、
その代わり、ワンパスワードですぐに入れるようにっていう風に変えてる。
あといろんなパスワードを、
チャットワークのマイチャットにメモってるっていうのが。
私もやっちゃってるんで、それ危ないっすよね。
それを昔やってたけど危ないなと思って、
もう全部消した、やめたような。
そうだよな。
やっぱこれ、菅ちゃんに限らず、
意外と油断してるとこじゃない?
そうは言っても、
多分えげつないスピードでぶち破られてくと思ってて。
それこそ法人でやってると、
マイナンバーとか聞いて、
法定聴取書を書かなきゃいけないとかあるじゃないですか。
なので、
予想から出ること絶対ありますもんね。
絶対ある。
その辺の、正直自分の名前とか住所とか電話番号とか、
メールアドレスとか、
外部に登録してるものに関しては、正直諦めてる。
そうですね、無理だと思います。
無理と思ってると、俺が頑張っても、
どうせ誰かが抜かれるから。
だけど、自分発信で、
外部に漏れたっていう形には絶対しないように。
守れるべきことは、やっときたいですね。
そうしないと、さっきも言ったし、
俺最近メルマガでもそのネタ書いたんだけど、
犯罪に加担する形になっちゃうのは、
やっぱり避けたいし、
下手したらそれで訴えられる可能性もゼロじゃないからさ。
Facebookもね、のっとりでメッセージってきますしね。
本人から。
みんなどういう風にやってんのかなっていう。
どうしたもんですか?どうするんですか?
ネット上に浮いてる限り、
もし何々したらってたどっていったら、無理じゃないですか。
昔のドラクエ2とかのパスワード、
手書きでノートだったんですけど、
セーブできなかった。
あんな感じが一番?
もしAIによって破られるんだとしたら、
そっちの方がまあまあ、
強いっちゃ強いですけど、不便ですけどね。
ここはちゃんと読者とかもね、
数ペンとかどんどん増えてってる段階で。
だって僕の情報、
変なとこからいっぱいで分かってくるしね。
すがちゃんの場合、昔自分で電話番号探してたじゃん。
それはそうでしょ。
自分でやってたじゃん。
僕自分で公開してた。
パスワード管理とパスキーの実践
ウェブ上でできることとしたら、
Google Chromeに覚えさせるとかじゃなくて、
ワンパスワードとかそういう方がいいってことですか?
うん、絶対いい。
あっちの方がいいし、
別にワンパスワードの回しもんってわけじゃないけど、
個人的に気に入ってるのが、
セキュリティ診断してくれるよね。
サービス先が2段階認証してくれるサイトなのかとか、
パスキーが使えるかとか、
全部調査してくれて自動で。
これパスキー設定できるのにしてないですよっていう診断をしてくれるのよね。
やっぱパスキーが一番、
今のところ個人ができるので言えば一番前だから、
パスキーできるのをパスキーにして、
それが無理なものは2段階認証。
2段階認証でも、
メールに届く2段階認証よりは、
グーグル応送なんとかみたいな、
パスワード1分限定でどんどん切り替わる、
ワンパスワードの1回限りのみたいなやつが、
アプリと連携するアプリと繋がるような形での2段階認証の方が安全だしとか、
そういうのを色々調べて、
直していってるね。
今割と個人開発というか、
AI使ってそういうサービスみたいなのがいっぱいありますけど、
その辺がちょっと未知数ですよね。
有料サービスの提供とか怖いところありますよね。
怖いですよね。無料でも怖いですよね。
自分で使う分には見るもんね。
もうそこぐらいですよね。
だからうちらのチームもウェブツールとか作ったり提供したりしてるけど、
お客さんの情報は絶対取らない形のサービスしか提供してない。
責任持てないと思って。
こっちで管理した方が楽になるし、
利便性上がるの分かっててもあえてそれをしないっていう。
もう責任取れないからっていうのはですね。
やってるね。
これ聞いてる人も含めてみんなどう考えてるのかなと思って。
俺だけこんな震えてるの?って。
抱えてるね。
会議さんの数が多いからその分。
心配事があるんだと思いますけどね。
もちろんそれはあるけどさ、
これ以外のこと考えても今のAIの進化とか攻撃力の高さを見ていくと、
ちょっとみんな油断しすぎだねっていう。
そうですね。油断してました僕。
うん。
ほんま速攻ブチ抜かれて、
マジでちょっと自然ななりすましされて、
すっげーことをされそうな怖さが俺あってさ。
俺が想像できんようなことに巻き込まれんじゃないかなっていう。
その恐怖をめっちゃ感じてる。
AIにいろいろ操作してもらって作業が楽になるっていう世界線もあるじゃないですか。
その時にね、ついつい渡すってことはありそうだよな。
これ今日ね、藤岡さんが言ったことで意識する人は出てくると思うんでね。
とても大事です。
正直その気持ちもあるよ。
大丈夫みんなっていう。
俺本気で震えてんだけどっていう。
いやーそうだなー。
パスワードをワンパスワードに覚えさせる形にすると。
俺はその一元管理にした。
他には覚えさせずに。
ただそれもまだ完璧にはできてないから、随時他から消していってっていうのはしてるんだけどね。
2.99ドル、12ヶ月。
そうやね、年間で。だから月500円くらい。
いいっすね、手頃な。
俺はそれが一番調べた結果、一番俺の中では安心かなって思ってる。
でもChromeが覚えてるやつが何個あるかってすさまじい数なんですよね。
そうなるよね、私もそうやったしね。
あんま考えんかったけど。
それこそGoogleアカウントが抜かれた瞬間におしまいっていうね。
それはもうおしまいですよ。
おしまいだ。
Googleで新規登録してることが結構あるから。
AIとか。
AIはそうだよね。
あとGoogleアカウントでさ、怖いのは、今って謎のGoogleアカウント削除ってあるじゃん。
はいはいはい、あるらしいですよね。
AIで使ってての版とか、巻き込みだとか、分からんけど、ってなった時に積むよね。
積みますね。
Googleアカウントで管理してるとパスワードもあるよね。
みんなちゃんとしてこ。
結構震えてんのよ。どうなんかなと思って。
マジでこれ聞いてる人に相談というかね、これいいっすよっていうのがあったらマジで教えてほしい。
そうっすね。
フジヨーカーはワンパスワードとか言ってるけど、そんなもんじゃないと。
それよりもこうだっていうのがある。ほんと知りたいわ。
いやいやほんと。
ちょっとなんかちゃんとしなきゃって思えてきました。
いつも乗っ取られて大変だとか、そういう思いは定期的にしてるのに忘れていくっていうのがあったから。
定期的に乗っ取られるってあんま聞いたことない。
ワードプレスはね、定期的にあってね。
なんかAIでそういうアタックみたいなのも楽になったんですかね。
いやだと思いますよ。
楽になったしなんか言われてるのが、要はその言語の壁を越えたことで、
世界中のハッカーっていうかそういう人らが、要はセキュリティ意識が先進国で一番甘いと言われている日本を集中的に攻撃しだしてる。
から増えてるっていう説があるらしくて。
やっぱり今まで海外の方がそういう乗っ取りとか多かったけど、今までは日本人は言語の壁で守られてたけど、
それがもう関係なくなった。
Googleアカウントと復旧手段
このGoogleログインみたいのもやめた方がいいんですか。
うーん、どうなんだろうね。
そこに関しては、俺が考えてるのは、Googleログイン自体は別にいいと思うんだよ。
GoogleログインっていうのでGoogleでメインで管理していくってなると、
Googleのログインパスワードっていうのをむちゃくちゃ難しいのにしづらくない?
そこのネッコー。
なおかつGoogleのアカウントだとどのパソコンからでもログインできる。
これがワンパスワードだと登録しているパソコン以外からログインできないって。
自分のパソコン以外からだと設定しないから、
仮にパスワード盗まれてもログインできないし、
さっきの二段階認証に関しても、
俺のスマホに届くこのアプリのここで出てくるっていう組み合わせないとダメっていう。
なってるから、パスワードが盗まれることがすぐ罪にならないのよ。
それでさらに突っ込んで調べたのが、
仮に俺がスマホを無くしたら詰まらないとか、
パソコンを無くしたら詰まらないっていうのを相談したら、
やり取りしている中で、
それは復旧キーっていうのをプリントアウトして残しておけばいいっていう。
そこが急に壊れてなくなるって書いてある。
エマージェンシーキー使えば新しいパソコンで使えるから、
それをプリントアウトしとけっていうのと、
スマホを無くした場合は、
アプリのアカウントが共有していれば大丈夫だからっていう。
だから一応パソコン、スマホどっちかがなくなっても、
エマージェンシーとかその辺のアカウント管理ができてればいいよって言われてる。
じゃあいいねっていう。
なるほど。
でもそこだけ言ったら、
ワンパスワードのログインの分だけ自分で定期的に、
1週間に1回はログインし直さなきゃいけなくて。
そこだけは自分でログインできるようにして、
あとはバチバチに難しいのにしかしてない。
なるべく2段階認証と、
パスキー設定に変えてっていう。
なるほど。
やってるね。
なるほどね。
セキュリティー面とか、
その辺も言わずともやってますっていう、
僕は男子になりたい。
スマートですね。
そう、スマートですね。
そうなろう。
まずできることから。
個人の話もそうですし、
先日フランスであった冷凍庫乗っ取られた話とか。
すごいニュースになってたね。
ニュースになってたじゃないですか。
菅さん知ってます?
知らない。
フランスの、
今って家電がネットと繋がってるじゃないですか。
そこを乗っ取られて、
霜取りモードって言って、
ずっと冷凍庫でやってると霜がどんどん出てきちゃうので、
それを取るモードがあるんですけど、
繋がってるやつを全部霜取りモードにされて、
中に入ってる食品全部ダメになったっていうニュースがあったんですよ。
結構ニュースになったね、あれ。
これ多分今後ももっと起きるじゃないですか。
インフラを攻撃されたら、
普通に生活するなって思いました。
なんでもかんでもネットに繋げればいいってもんじゃねえなみたいな。
だからそこが悩ましいよね。
そうですね、悩ましいですね。
俺もだいぶAIに任せて、
いろんなことをほったらかしでできるようにはなって言ってるけど、
ログイン回りのタップだけは指紋認証でやってるけど、
その指紋認証のログインだけはちょっと渡せねえって思って。
そうですね。
ニュース出てる、スマート家電も標的化。
全国民ハッカー時代なんて書かれてる。
多分、わしらが考えてる何倍も偉いことになってるはずなんよ。
多分もっと起きますよ。
物流システムとかパックされたら、
普通に物が届かないとかありますよね。
あるだろうね。
これ、愉快犯みたいなもんなんですか?
普通にそういうのをして、
じゃあ戻してほしければ金払えっていう。
ミノヒロキン請求とかできるな。
たぶんそういう愉快犯もいるだろうけど、
本当に組織的な犯罪集団がそういうことをやるっていうケースが増えるはずだよ。
増えてるはずだよ。
自動運転怖いじゃないですか、車の。
そうですよね。ほんとそうですよ。
だからね、いろいろ俺はブルブルしてる。
結構本気で。
使い回しをやめるための具体策
じゃあこれ皆さん、できることから、
まずは自分の身の回りというか、
やっていきましょう。
これ聞いてる人に最低限言いたいのは、
マジでパスワードの使い回しやめたほうがいいよって。
めっちゃダークウェーブで売られてるよってパスワードを。
パスワードの使い回しね。
パスワードの使い回しは全部なくした。
すごい。
大変やった。
大変ですね。作業考えたくないな。
何の生産性もない普通な時間が何日も続いたよ。
このために時間を作ろうとなるとなかなかね。
そうですね。
俺は強い意志を持ってやったよ。
すごい。
マジで苦痛やった。
とりあえずできることからなんで、
14日間無料なんだ。
パスワードも全部違うほうが。
パスワードジェネレーターがあるから、
パスワード作ってくれるよ。
そうですか。
それでも自分で考えない。
そうしよう。
これは非常にためになりました。
ありがとうございます。
本当に繰り返しになるけど、
これ聞いてる人で、マジでいい方法あったら教えて。
真剣なお願いでございます。
アダチ君とかAIのいろんなシステムの部分の
セキュリティの専門のほうなんで、
色聞いてみたいですね。
本当に聞きたい。
今度どこかで聞いてみます。
ぜひ。
あなたのクルーズ会議じゃねえや、
マージャントで講義してほしいわ。
今日は取れ高ありますよね。
結構喋った?
ケンタが何捨てたとか聞いておこうか。
今週一緒に行ったか。
そうです。
週年記念は先週喋ったんで、
フォートナイトから生まれる子どものコミュニティ
最近の驚きとしては、
うちの娘がフォートナイトのゲームにハマりながらも、
ゲームをきっかけにコミュニティを作っていて、
学校での出来事とか、
ああいうのを知ってたんですけど、
気軽に喋れる仲間の集まりみたいになって。
フォートナイトの中で。
みんなでゲーム行ったら、
そのゲームの一部分というか、
編集してTikTokにアップしてると。
すごいですね。
そのTikTokの投稿は内輪な投稿だけれども、
それが既存メンバーにとっては楽しい時間というか、
だけど閉鎖的なんだけれども、
みんなもおいでよみたいな感じで、
ちょっと開けた空間にした投稿になってて。
勉強になったっていう。
令和ですね。
100万回再生いったのとかもあって、
どうやったのって聞いちゃったっていう。
すごいね。
令和ちゃんのお子さんが崩壇する日も遠くないよね。
デジタルネイティブというか、
AIネイティブに近いというか。
そういう世代が生み出すものっていうのもすごいな。
すごいね。
編集やっぱ上手だし。
でもAIでここまでできるらしいよって言ったら、
こことここは再現むずいみたいな。
確かにっていうね。
こだわりがあるんだなと。
すごいな。
13とかですからね。
ネイティブ世代だね。
すごいすごい。
って思いながらのっていうのがちょっとした共有でした。
5年以上続くゲスト回
藤岡さん結局あれですよ。
2021年の3月にはもう喋ってるんで、
もう5年以上ね。
5年半ですね。
っていうのが分かりました。
なんかないかな。
なんかないかな。
終年ないかな。
5年以上お付き合いいただけてるという。
5年。
いつもこれ終わった後、
来月いつにしますかって決めて、
流れなんでずっとやってるっていう。
そうですね。予定決めるって大事ですね。
本当だよ。
引き続き、
藤岡さんがまだ大丈夫と言ってくれる限りは、
お付き合いいただけたらなと。
もう息抜きの時間なんで。
何の利害関係もなく。
別にこれ聞いてる人に強く言っておきますが、
1円もいただいたことございません。
ごめん。
ありがとうございます。
こんな感じですかね。
じゃあいい時間となりましたので、
今回の休日会議以上にしたいと思います。
休日会議に対するご意見ご感想ご質問などなど、
LINEでたコメント等々でいただけると嬉しいです。
最後までお聞きいただきありがとうございました。
ありがとうございました。