迷惑メールと情報漏えいへの慣れ
おはようございます。花火鑑賞士、気象予報士の鶴岡慶子です。 この配信では、花火や天気、言葉に関することなどをお話ししています。
最近、迷惑メールが増えました。 皆さんのところはいかがでしょうか。
私は迷惑メールホルダーに入ったのも、一応一通り目を通しています。 大事なメールが間違って振り分けられている場合があるからです。
そうすると、タイトルがいかにもそれらしいものがあるんですよね。 一瞬、「あれ?」って手が止まります。
そんな時は、差出人のメールアドレスをチェックします。 公式のアドレスではないことがある程度わかるからです。
それから、もう一つ気づくことがあります。 以前使っていて、今は使っていないサービスの名前でメールが届くことがあるんですね。
そういう時は、「ああ、ここから漏れちゃったんだな。私の情報が。」と思います。 正直言うと、私は少し慣れてきちゃっています。
でも、この慣れっていうのは良くないことですね。 防災の世界には、正常性バイアスという言葉があります。
自分は大丈夫だろうと思い込んでしまう心の動きのことです。 漏洩のニュースに慣れちゃうのも、これとよく似ているような気がします。
PHP to Shellの脆弱性と更新
ここで少しウェブサイトの裏側のお話をしようと思うんですが、 先月PHPに大きな弱点が見つかったというニュース、皆さんも記憶にあるでしょうか。
私はサイトをいくつか運営していて、PHP言語を使っています。 PHPというのはサーバーの側で動く言語のことです。
誰かがページを開きますと、サーバーの中でこのPHPのプログラムが動きます。 記事を取り出してページの形に組み立てて届けてくれるというもので、見ている方には完成したページだけが届きます。
世界中のとても多くのサイトがPHPで動いています。 ですから使うのをやめるっていうことはなかなかできないと思います。
見つかった大きな弱点というのはPHP to Shellと呼ばれているもので、 ログインをしなくても外からサーバーを乗っ取られてしまう恐れがあるというものなんです。
PHPを使うサイトのおよそ7割に影響する可能性があるとされています。 ただPHPって本当に皆さん使っていると思うので、
PHPを使うサイトのおよそ7割というのは全世界の7割というふうに置き換えてもいいんじゃないかなっていうぐらい本当にPHPって使われているんですね。
10月21日には緊急の修正版が公開されたんですが、修正版が出る前から攻撃の試みは始まっていたとされています。
私もよく使う転機のサイトがショッピングサイトにいつの間にかなっていって、あれれっていうことがあったんですね。
割とすぐに復旧されたのでよかったなと思うんですけれども、こういうことがあるんだなって思いました。
海外では念のために政府関係のサイトを止めた国もありました。
世界でおよそ4600万台あるとされる対象のサーバーのうち、およそ2900万台に弱点が残っていると報告されています。
直す方法があっても直さなければ守れないわけですから、ちゃんと対応していかなきゃいけないって思います。
私もこのPHPのバージョンをしっかりと確認して最新のものに直しました。
こうやってお話をしてくるとPHPが悪者なのかって思うかもしれませんが、PHPそのものが悪いわけじゃないんですね。
大切なのは見つかったときにすぐ直すことなんですね。
なのでスマホとかもアップデートって言われたらアップデートしなきゃいけません。すぐにやってください。
サイトを持っている方はバージョンが新しいかどうか一度確かめるといいと思います。
追加の機能、いわゆるプラグインとか拡張機能っていうものもあると思うんですが、これもこまめに更新することが大切です。
個人でできるネット सुरक्षा対策
サイトを持っていない方にもできることはあるんですね。
まずメールですが、私迷惑メールがたくさん来るんだよって話もしましたが、そのメールの中のリンクを押さないことです。
差し出しのアドレスは偽装されていることもありますので、本物らしく見えても公式のアプリだったりブックマークから直接開いて確かめてみましょう。
それから今は使っていないサービスのアカウントは削除しておくっていうことも大事です。
そして一番大事なのはパスワードの使い回しをしないっていうことですね。
一箇所で漏れたパスワードが他のサービスで試されてしまうっていうことがあります。
本当に怖いのは漏えいそのものよりもこちらの方だと思います。
迷惑メールが増えたっていうのは本当に嫌なことなんですけれども、これはある意味ではお知らせだっていうふうに捉えるといいと思います。
どこかで情報が漏れていますよという合図なんです。
情報漏えいがあまりにも多すぎて大きなニュースにはならなくなってきました。
で、こういうことに慣れて見過ごすんじゃなくて、パスワードを見直すきっかけにしたいものだなって思います。
災害への備えもネットへの備えも考え方は同じです。
慣れた頃にこそもう一度点検が必要だと思います。
この配信はアップルポッドキャスト、他各種プラットフォームでお届けしています。
リッスンではこの配信のテキスト版を公開しています。
queenw.comではウェブマガジンインタビュー記事連載中。
また、177chart.comでは天気の情報のほか、専門家や気象予報士試験受験生向けに専門天気図をぎゅっとまとめて配信しています。
合わせてご覧ください。
それではまた明日。
