教えてHauoo!　σ（￣▽￣；）はぅのぶ.log

還付される金額は0円です。　確定申告

2011-02-22T23:13:00.001+09:00

子供の矯正やらなんやらで、出費が多かったので、確定申告をしてみた。

Webでせっせと、病院の領収書やらなんやら入れてたんだけど。

えぇ～～～！

せっかく作ったのに。。。

んで、調べてみる。

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1138051576

↑↑から

＝＝＝＝＝＝＝＝
イメージで分かりやすく回答するので実際の内容とは少し違いますが・・・
源泉徴収額は還付される金額の最大値だと思ってください。
と言う訳で今回の源泉徴収票は源泉徴収額が０円なので還付も０円です。
また、源泉徴収額が無記入と言うのは基本的にありえません。
無記入＝０円と言う事ですね。

なお、仮に１００円とか源泉徴収額が記載されていても、戻って来る最大値なので、１００円還付がある可能性も有るというだけで結果的に０円の場合も有ります。
簡単な概算ですが、支払金額が１０３万以下の場合には、源泉徴収額＝還付金だと思ってください。
１０３万以上の場合のみ難しい公式になるのでとりあえず今回は還付金は無いと思っといて下さいね。
＝＝＝＝＝＝＝＝
なるほど、源泉徴収額が還付金の最大額なのね。
0円であれば、いくら、頑張っても戻って来ないと。。。。。

勉強になりました。

名刺管理無料 Iphone CamScaner Dropbox Evenote メモ

2011-02-04T10:26:00.006+09:00

iphone作業
1、CamScaner　で　スキャン、トリミング、画像にして　Iphoneへ画像として保存

2、Dropboxで1枚ずつアップロードする。（まとめて出来ればいいんだけど）

PC作業
3、ViXで800x600にリサイズ

4、PCからEvenoteへ1枚ずつドラッグ&ドロップ（まとめてやると1つのNoteになっちゃいます。）

5、タグ付けて、管理する。
（タグを最初に作ってその中にD&Dが楽）

かな。

フリスク　フォント

2011-02-04T01:54:00.004+09:00

http://www.1001freefonts.com/Barbatrick.php

メモ

ASICO2

2011-01-29T14:34:00.002+09:00

ASICO

2011-01-20T23:02:00.004+09:00

野口犬

2011-01-01T08:40:00.003+09:00

2011 おめぇ :D

2011-01-01T08:14:00.004+09:00

永谷園　お茶漬け　グッズ

2010-12-07T23:58:00.001+09:00

かわいかったので、並べてみた。

これもかわいい。

twitter リスト作れない

2010-11-07T09:39:00.002+09:00

昨日、久々にリストを作ろうとしたが作れない。

調べました。

説明に何かコメントを入れないと、ダメなようです。

以上。

携帯着信履歴残らない

2010-08-05T00:10:00.001+09:00

先日、不可解な現象がありました。

唐突に、電話がなり、

表示を見ると、●●警察署となっている。

通話状態にしても、向こうからは、返事がなく、切れました。

折り返しをしようにも、着信履歴がない。

電話帳（本体もＳＩＭ）にも登録がなく。

新手のワンギリか？新手の手法か？と、不審に思っていました。

家族は全員いるし、何かあればまたかかってくるだろうと

忘れていたのですが

その後、ふとしたことから解決。

携帯電話の

「みせかけコール」

といった機能でした。

使うひとは使うんだろうけど、使わない人は使わないよね。

焦ったけど、一安心。

よかった、よかった。

ナスに、花がつきました。

2010-06-10T08:38:00.001+09:00

【BS09】 Battle Spirits 【超星】予約開始

2010-06-01T00:35:00.006+09:00

amazonでも予約が開始された、模様です。

εεΞ(∠￣▽)┘ ε=┌(;￣▽￣)┘ ε=ε=┌(;￣▽￣)┘

一応、これも載っけとくか。。

家庭菜園はじめました。

2010-05-17T08:58:00.002+09:00

ナス。

キャラクタースリーブコレクション第26弾祝儀袋

2010-04-30T20:01:00.000+09:00

おもろいけど、今回は控える。

【無料】CCal

2010-04-06T22:42:00.000+09:00

最近は、カレンダーアプリとしてCCalを使っています。

標準のカレンダーと比較して、

月の予定をぱっと見、確認できるのが。

いい。

もちろんGoogleカレンダーとの同期は可能。
（同期出来るのしか選ばないけどね。）

【無料】なうったー

2010-04-06T22:35:00.001+09:00

久々に、アプリを紹介しようと思う。

最速で、「～～なう」をツイート出来るあぷり。

定型文を10個登録しておくことが可能。

便利かも。

無料

「～～なう」
か
「～～なう。」

どちらかを選択可能。

孫正義LIVE2011 Part.3

2010-03-31T01:09:00.004+09:00

アジアを制する者が、世界を制する。

孫正義LIVE2011 Part.2

2010-03-31T01:08:00.002+09:00

孫正義LIVE2011 2010/3/29 国際フォーラムホールA

2010-03-31T01:07:00.001+09:00

ソフトバンクオープンDAY （2010/3/28） ※編集版

2010-03-31T01:05:00.002+09:00

[第9回]セキュリティ対策委員会

2010-03-31T01:02:00.000+09:00

後で、読む用。

公式サイトをご覧のみなさん、こんにちは。
第9回は、ラックのコンピュータセキュリティ研究所から岩井博樹が担当します。
この連載コラムも、とうとう最終回を迎えました。

＜テーマ＞
ハッカーとして軸となる技術を持とう
◆得意分野を見つけよう
『ブラッディ・マンデイ』の最終回、いかがだったでしょうか？私はスパイダーの正体を知って「えー！そっちー？？」と叫んでしまったのですが、みなさんも予想外の人物の豹変に、きっと驚かれたのではないでしょうか（笑）。

つまり、ファルコンとスパイダーは、ある意味“師弟関係”の間柄だったわけですね。

さて、世の中にはさまざまなタイプのハッカーが存在しますが、一般に「優秀なハッカー」というのはハッキング技術だけでなく、その防御方法や調査方法など多岐にわたって詳しいという傾向があります。

どのハッカーにも得意分野というものがあり、ファルコンやスパイダーのように“すべてにおいてウィザード級”という人はめったにいないのです。

ハッカーたちは、それぞれひとつの得意分野を軸にして、その他の分野の知識を吸収していきます
例えば、攻撃方法を身につけると、サーバの弱点を知ることができるように。
そして、サーバの弱点を知っていれば、攻撃に対する対処方法も考えやすくなります。
さらに、サーバの防御方法さえ知っていれば、どの攻撃が防げるのか、どの攻撃は防げないのかが分かるようにもなるのです。

サーバだけでは防げない攻撃を知れば、別の手段を用いて防御力をアップさせるということを考える機会にもつながりますよね。

このように、「一を聞いて十を知る」ではありませんが、すべてが連動しているのです。
私の場合は、以前こちらで書かせていただいた通り、学生の頃にハッキングされた経験がありましたので、まずは防御方法の習得からはじめました。

具体的にいうと、セキュアサーバ構築や侵入検知システムなどの勉強です。

しかし、深く学べば学ぶほど、ひとつの疑問にブチあたります。「本当にこれで防御できるのか？」と…。

そこで、コソコソとハッキング技術を学び、自身でテストするようになりました。

その結果は散々なものだったのですが、これによって当時セキュリティレベルの高いとされていた多くのシステムが侵入可能であったことを知りました（しかも、検知はおろか痕跡すら残らない状態！）。
もちろんこれは私の場合であって、攻撃方法の習得からこの世界に入っても構いません。

ですが、きっと学んでいくうち何らかの壁にぶつかり、いつか防御の知識が必要となってくるはずです。

ちなみに私はその後、リアルなサイバー犯罪を調査することにハマり、コンピュータフォレンジックの世界に足を踏み入れました。

どうやら私はなにかを追跡し続け、追いつめるのが好きな性格のようです（笑）。
あなたも、まずは興味を持ったところから勉強してみることをおすすめします。
『好奇心は希望の別名にほかならない』　―　チャールス・ヘーア

◆独自情報を作り出せ！次のファルコンは「あなた」かもしれない！
ハッカーを目指すのに、技術を習得することは重要な要素です。
しかし、“ホワイトハット”ハッカーを目指すには、それだけでは足りません。
何といっても敵は世界中にいるわけですから、新鮮で正確な情報が必要となります。
もちろん彼の場合はやり過ぎですが（笑）、ファルコンはあらゆる情報をインターネット経由で奪っていましたよね。

一流のハッカーになるにはそれぐらい、常に最新情報を取得しておくことが大切となってくるのです。

『ネットで検索すれば何でも情報が手に入る時代』…現代社会をそんな風に思っている人も多いことでしょう。

確かに、たいていの情報は、ネットで入手することができます。
しかし、真の最新情報や重要情報は、ネットを検索しても見つかりません。私たちのような企業でも、「出す情報」と「出さない情報」を選別しています。

それは、こちらの準備が整うまで、“ブラックハット”ハッカー側の情報を掴んでいるということを隠すためです。

優秀な“ホワイトハット”ハッカーは、独自の情報網を定点観測して情報を得ています。
つまり、自ら情報を作り出しているのです。

最近のサイバー犯罪は非常に巧妙化しており、インターネットで見つかる情報だけでは追いつけません。自ら情報が作り出せたとき…あなたはファルコンに一歩近づいていることでしょう。

若者たちよ、がんばれ！！
世界中にネットワークが張り巡らされている今、仮想的に国境を超えることは簡単なことです。
その結果、テロ活動にITが利用される可能性も大きくなっているといえるでしょう。
実際、日本においても企業や官公庁を狙った攻撃が日常的に発生しています。
このドラマで描かれているような大事件は起こっていないにしても、危険は日々増すばかりです。

いつかあなたがセキュリティ技術に精通し、日本を守れるほどのシステムを構築することができたなら、次のファルコンのモデルは…ひょっとすると「あなた」かもしれません。

◆『ブラッディ・マンデイ』が大好きなあなたへ
この3ヶ月間、私たちはハッカーたちのハッキングシーンの制作のお手伝いをさせていただきました。ドラマの中にハッキングシーンが登場するのは“ほんの数秒”のことですが…実は、劇中で使用している元データは結構なボリュームがあります（すべてのタイピングシーンにおいて、ストーリーにあったハッキングシーンを作成していたので、その量は想像をはるかに超えた量になると思います（大体、1カタカタで1分～3分））。

私たちが目指したのは、「リアル」なハッキングシーンでした。

少しでもリアルに近づけるために、すべての関係するシーンにおいて疑似的にハッキングをしています。
例えば、第1話の「人工衛星ハッキング」では、GPSの管理サーバを乗っ取った設定です。
サーバと衛星の時間同期を狂わせることにより、位置情報を詐称しました。

第6話のホーネットとの対決では、「ファルコン特製ウイルス」をバラまくシーンがありました。
あのシーンでは、本物のウイルスのソースコードを改造したものを利用しています。

苦労したシーンは他にも数々あり、とにかく1シーンごとに「どうしようか」と悩まされました。

それだけに、このドラマには非常に愛着があります。シーズン2は前作と比べてより複雑なストーリーとなっていただけに、ハッキングシーンにおいても趣向を凝らしましたので、みなさんにもぜひこのあと発売になるDVD-BOXでもう一度見て貰いたいです！

最後になりますが、日本には、セキュリティ技術者が不足しているという現状があります。ファルコンの姿に触発されたというみなさん、“ホワイトハット”ハッカーを目指して、私たちと一緒に日本を守っていきませんか？…ただし、ホワイトハットを目指している最中に、くれぐれもダークサイドに落ちないように！『ブラッディ・マンデイ』をきっかけに、将来の同僚が生まれることを心から待ち望んでいます。

『神と悪魔が闘っている　その戦場こそ人間の心』　―　ドストエフスキー

またいつかどこかで、お会いしましょう！

[第8回]セキュリティ対策委員会

2010-03-31T00:58:00.000+09:00

後で、読む用。

公式サイトをご覧のみなさん、こんにちは。
伊藤忠テクノリューションズ（株）の市川順之です。

＜テーマ＞
「本当にあった“ファルコンvsホーネット”的な話」
◆ハッカーvsクラッカー
少し前の話になりますが、藤丸とホーネットの対決シーン。
とてもスリリングで見ごたえがありましたよね。
実は、かつてあのように“ハッカーとクラッカーが対決した”という事例があることを、みなさんはご存知でしょうか。

ずいぶんと昔の話（1995年当時）になるのですが、アメリカで大手企業や大学のサーバをクラッキングしてFBIに追われる身となったケビン・ミトニックというクラッカーと、FBIに捜査協力し、ケビン・ミトニックの通信記録から潜入場所を突き止めた下村努という日本人ハッカーが繰り広げたエピソードを、今回はご紹介したいと思います。

※ここで使用している「クラッカー」とは、“ブラックハット”ハッカーとほぼ同意。

すなわち、他人のコンピュータネットワークに不正に侵入したり、クラッキング（悪意を持ったハッキング）を行う者のことを指します。

ニュアンスの関係上、ここではあえて「クラッカー」という表現を用いました。

◆ケビン・ミトニックとは、どんなクラッカーだったのか
ケビン・ミトニックについてはさまざまな伝説が残っているのですが、彼はネットワーク上の仲間から「コンドル」というあだ名で呼ばれていたクラッカーでした。
もともとは「フリーキング（電話会社の電話回線に不法侵入し、無断で無償で電話をかけたりすること）を中心に行っていたようですが、いつしかネットワークとサーバに魅入られ、ついにはサーバをクラックするようになったと言われています。

このドラマの主人公・ファルコンも、中学生のときにサードアイのサーバに不正侵入して逮捕されるという経緯を持っていますが…ケビン・ミトニックが逮捕されたのは、既に彼が30歳を過ぎたころ。

ファルコンとは違い、そう簡単には改心できなかったようです。

◆ソーシャルエンジニアリングとは
ケビン・ミトニックが得意としていたのは、クラッキングの技術的な部分というよりも「ソーシャルエンジニアリング」だったといわれています。

ソーシャルエンジニアリングとは、ネットワークシステムへの不正侵入を達成するために、ウイルスやコンピュータ技術を使わない“詐欺”のような手法で、パスワードなどのセキュリティ上重要な情報を入手することをいいます。

つまり、“人間の心の隙”や普段の行動を利用した「騙し」によって、自らが必要とするIDやパスワードを奪っていくのです。

例えば、ある会社の情報を盗む場合、彼はまずその企業の顧客を装って、標的とする会社に電話をかけます。そして、対応した人間の組織や名前、システム部門の連絡先などを巧みに聞き出し、今度は企業内部の人間を装って「緊急事態だ」「私のパソコンが使えない」などとシステム部門等に嘘の連絡を入れます。

そうやって、“システム部門の内情”や“権限を持った責任者のID”などを入手した彼は、最終的に自らの狙った情報をごっそりと抜き取っていくのです。

さらに彼は、ソーシャルエンジニアリングとコンピュータ技術を組み合わせ、さもシステムに障害が発生しているように思わせるなどの手法を用いて、ターゲット企業で働いている人々を次々と騙していきました。

この手法の恐ろしい点は、騙された人々が悪意のないまま犯罪に加担させられてしまうというところにあります。

ちょっとしたトラブルを善意で解決したり、日常の対応を行ったつもりの人々が、知らず知らずのうちに犯罪の片棒を担がされてしまっているのですから…。

どんなに厳重なシステムを構築したとしても、そのシステムの管理者が、クラッカーの巧みな話術に操られて自らの意思でデータ（もしくは管理者のID、パスワードなど）をクラッカーに差し出してしまったとしたら…結果的にシステムそのものを無効化してしまう恐れもあり、元も子もありません。

日本で未だに被害が続いている「オレオレ詐欺（振り込め詐欺）」も、広い意味ではソーシャルエンジニアリングの一種と言えるのかもしれませんね。

◆コンドルは捕獲された
1995年、一度は拘束されたものの保護観察中に逃亡し、約2年間に渡って潜伏していたケビン・ミトニックがついに逮捕され、大きな話題を呼びました。

この「ミトニック逮捕」を語る上で欠かせない人物こそが、先に名前を挙げた下村努氏というハッカー（セキュリティ専門家）です。

2008年にノーベル化学賞を受賞した生物発光研究者・下村脩氏を父に持つ彼は、本職は物理学者であり、当時カリフォルニア工科大学のコンピュータセンターに勤務していました。

そこへ、クラッキング行為を仕掛けてきたのが、逃亡中のミトニックだったのです。
FBIは、優れた物理学者であると同時に、アメリカでトップクラスのセキュリティ技術者でもある下村氏に、ミトニック逮捕への協力を要請。
それを知ったミトニックは、下村努氏の自宅コンピュータに侵入してプログラムを盗んだり、ボイスメールを送りつけるなどして脅迫行為を繰り返したりと抵抗しましたが、この勝負は下村氏のほうに分配が上がりました。

結果、下村氏によって潜伏場所を突き止められたミトニックは身柄を拘束され、禁固刑5年、執行猶予4年という有罪判決を受けることになったのです。

果たしてこの判決が軽いのか、重いのか…皆さんはどう受け止めるでしょうか？ミトニックが“営利目的”というよりも“自身の腕試し”的にクラックを行っていたという点を考慮すれば、これは妥当といえる刑期だったのかもしれませんね。

◆コンドルのその後
この話は、当時のアメリカだけでなく日本でも大きく報道され、下村努氏は自身の視点で書いた小説『Takedown』を世に発表しました（この作品は、のちに映画化もされています）。

また、ミトニック側の視点で書かれた『Fugitive Game』といった書籍もあるので、興味を持たれた方は探してみてはいかがでしょう？
ところで、保釈後の「コンドル」ことケビン・ミトニックがどうなったのか、気になりませんか？…実は現在、クラッカーのケビン・ミトニックは存在していません。

釈放された彼は、その後企業のセキュリティを守る側に立ち、セキュリティコンサルティング会社を設立したり、電子メールセキュリティ会社の顧問として活動するなど、クラッカーから一転“ホワイトハット”ハッカーへと生まれ変わったのです。

著書の中では、彼がこれまで行ってきたクラッキングの手法なども明かしているのですが、これを読んでいると「セキュリティって最後は『人』なんだよね」と改めて思い知らされます。

ミトニック氏は、クラッカー時代のことを振り返り「馬鹿な事をした、後悔している」ともコメントしており、クラッキング行為がいかに愚かな行為あるかということを窺い知れます。“ブラックハット”は決してヒーローではなく、ヒール（悪役）なのです。

◆最後に
私が（もちろんホワイトな）ハッキングを行ったのは、まだインターネットが一般に普及する前で、パソコン通信という文字だけのやり取りの中ででした。

当然ハッキングという単語も知らず、自分の「こうすればどうなるのか？」という思いつきと「システムってこうなっているはず！」というレベルの知識で、自分の知らない事を手探りで試していく事は、大変興味深く刺激的なことでした。

最近はインターネットで検索すればどのような情報でも手に入るような時代になりましたが、もしも将来的にハッカーを目指すのであれば、これらの情報をただ流用するのではなく「興味」と「アイデア」を常に持ち続けて、自分のオリジナルを色々と試してみてください。

例えば、仮想化技術を使えば、1台のパソコンに複数のシステムを構築できますので、自宅でも色々と勉強ができますよね。

今回で私のコラムの担当は終了となりますが、みなさん、また何処かでお会いしましょう。もしかしたら…いつか、どこかのネットワークでお会いすることができるかもしれませんね（笑）。

[第7回]セキュリティ対策委員会

2010-03-31T00:53:00.000+09:00

後で、読む用。

公式サイトをご覧のみなさん、こんにちは。
第7回は、ラックのコンピュータセキュリティ研究所から岩井博樹が担当します。

＜テーマ＞
対ハッカー技術を身につけよう！
◆サイバー犯罪を暴く技術「コンピュータ・フォレンジック」
“ホワイトハット”ハッカーを目指して社会人になりたての頃は、ハッカーの攻撃技術や攻撃に対する防御技術を習得することが楽しくて、文字どおり夢中になっていました。

やはりシステムを自由自在に操る醍醐味（ダークサイドの魅力）を知ってしまうと止められなくなってしまうものです。

そんな頃、たまたま目に止まったのが、海外のハッカーが逮捕されたというニュースでした。

ハッカーがシステムへ侵入した際には、痕跡を消していくのが一般的です。
当時は私自身が未熟だったこともあり、調査員はどうやって消された痕跡をあぶり出したのか、興味津々だったことを思い出します。

ハッキングなどのサイバー犯罪の痕跡（電子的証拠）を探し出して収集し、解析する技術を「コンピュータ・フォレンジック」と言います。

『ブラッディ・マンデイ』の第7話で、ファルコンがホーネットのPCを調査して、ホーネットの経歴やハッキング履歴を暴くシーンは、まさにコンピュータ・フォレンジック技術を利用しています。

私たちはサイバー事件の原因を究明するために、コンピュータ･フォレンジック技術を駆使して、さまざまなシステムを調査します。

これはハッキングなどによる証拠を収集し、システムの被害範囲や犯人の特定をするためです。『ブラッディ・マンデイ』のストーリーでは、不正侵入を主としたハッキング行為が中心ですが、前述のシーンは対ハッカーのための技術に光があてられた貴重なシーンだと言えるでしょう。

高度なコンピュータ・フォレンジック技術さえも余裕でこなすとは、さすがファルコンです。

◆コンピュータ・フォレンジックを習得する！
コンピュータ・フォレンジックで、どこまでわかってしまうのか気になりませんか？
簡単なところでは、そのコンピュータで、どこのWebサイトにアクセスしたのか、どのプログラムを実行したのか、どのファイルを作成・編集・削除したのか、などがわかります。

例えば、PC上でのファイル削除の操作を思い浮かべてください。

普段、ファイルを削除したいとき、対象のファイルを“ごみ箱”にドラッグ＆ドロップしたり、 “delete”キーによりファイルを削除したりしますよね。

しかし、これはOS上から見えなくなっているだけに過ぎません。
実際は、ファイルの痕跡がハードディスク上に残っていますので、復元することが可能です。
さすがのホーネットも、ハードディスクまでは簡単に手が出せなかったということですね。
コンピュータ・フォレンジックで必要とされる知識は、幅広いのが特徴です。
「ハードウェア」「オペレーティングシステム（OS）」「ファイルシステム（OSの核となっている部分）」「ファイルフォーマット」など、多岐にわたります。

コンピュータ・フォレンジックは、これらの知識を駆使して、システム上でどのような操作が行われたのかを調べていきます。

当初、私はフォレンジックの勉強を独学でスタートしました。

基本はいろいろな書籍を読んだり、前回のコラムで紹介したハニーポットを解析したりすることで腕を磨きました。

まずは、ファイルシステム関連の書籍を、一冊手に取ってみてはいかかでしょう。
いきなり真面目に読み始めると、すぐに眠くなってしまうかもしれませんが（笑）、このテの書籍は、実際にキーボードを叩くうちに必要になってくるものですから、最初は流し読みでも良いかもしれません。

ある程度のスキルが身についたところで、遊びとして挑戦していたのが、“The Honeynet Project”の「チャレンジ」コーナーです。

コンピュータ･フォレンジックを経験するのに最適な例題が多く用意されているので、初めてこのジャンルに足を踏み入れるのであれば、きっと参考になると思います。

◆ハッカーとの心理戦
私にとって運がよかったのは、米国に修行に行った際に（英語苦手なのに！）偶然、世界的に著名なフォレンジックを得意とする“ウィザード級”のハッカーに出会えたことです。

このハッカーとの出会いで得たことは、技術ではなく、“考え方”や“思想”でした。彼に教わった重要なキーワードは「ヒト」でした。攻撃者の思考など人間の心理をうまく捉えてコンピュータ・フォレンジックを行うことで、攻撃者の本当の目的が見えてくる、ということです。これは今でも対ハッカーとの攻防で活きています。

ネットワークの先には、“ヒト”が居ることを忘れてはなりません。
ハッキングしているのも、コンピュータウイルスを作成しているのも、“ヒト”なのです。
彼らが何を考え、どういった目的でハッキングをしているのか。このことを忘れ、技術のみに頼ってしまうと、巧妙なハッキングには太刀打ちできないことがあります。

まさに心理戦！技術と心のぶつかり合い！　これがコンピュータ・フォレンジックの醍醐味なのです。
もしかしたら、あなたが今日、路上ですれ違った人が、その「ヒト」かもしれません。
そう考えるとセキュリティが身近なものに思えてきませんか？

[第6回]セキュリティ対策委員会

2010-03-31T00:46:00.000+09:00

後で、読む用。

公式サイトをご覧のみなさん、こんにちは。
伊藤忠テクノリューションズ（株）の市川順之です。

＜テーマ＞
暗号技術の今と未来
◆そもそも、暗号ってなに？
暗号とは「当事者間以外で解読できないようにする手順や技術」のことであり、もともと“他国に情報を漏らさないための軍事技術”として発展してきました。

古代エジプトで石碑に書かれていたヒエログリフ（象形文字）が最古のものと言われており、他にもアルファベットを3文字ずらすシーザー暗号というものなどがあったそうです。

今回は、スパイ映画の中の読めない文章の事ではなく、コンピュータに関係する身近な暗号のお話をしていきます。

◆インターネットの暗号化
皆さんが利用しているパソコンにも、様々な暗号技術が用いられているのはご存知でしょうか。

例えば、インターネットや無線LANの通信などもそうです。
ここで暗号を使わずに外部との通信を行ってしまうと、閲覧しているWebやメールの内容が予期せず他人に覗かれてしまうような危険が発生します。

WebサイトのIDやパスワードを入力する際、画面に「安全に通信する」というボタンがあったり、ショップサイトでなにかを購入するときにブラウザの右下に鍵のマークが出たりするのを目にしたことはありませんか？実はこのような時、ネットワーク上では情報が暗号化して保護され、他人から覗かれないような仕組みになっています。

URLを見てみると、通常の“http://～”ではなく“https://～”と表示されているはずです。
個人情報やIDやパスワードを入力する場合は、「安全に通信する」ボタンがあれば必ず選び、ない場合もURLが“https://～”で始まっているかどうかを確認するようにしましょう。

もし“https://～”で始まってないなら、IDやパスワードを入力しないように。誰かが覗いているかもしれません。
ちなみに、インターネットカフェやマンションのインターネット環境などでは、多数のパソコンが同じ回線を共有していたりするので、特に注意が必要となります。

◆無線の暗号化
皆さんが普段使っている携帯ゲーム機や携帯端末で使用される無線LANにも、暗号技術が標準装備されています。

これらの暗号化技術はWEP、WPA、WPA2、IEEE802.11iなどの種類があり、最近では設定ソフトが自動設定してくれるようになっています。

昔はよく使われておりましたが、WEP（Wired Equivalent Privacy）は暗号としては脆弱であり、クラッキングするソフトも出回っているのです。

無線の通信って意外と屋外まで届いているので、自宅での無線LANはWPA（Wi-Fi Protected Access）やWPA2（Wi-Fi Protected Access 2）と呼ばれる設定にされることを推奨します。

古い機器はWEPを使用していることも多いので、不安を覚えた方は、詳しい人に確認してもらいましょう。
「暗号化していなかったりWEP暗号だったりする無線LANが意外と存在し、旅先でも簡単に使用可能になる」と漏らすハッカーもおりますが、皆さんは決して試したりしないでください。

“ホワイトハット”ハッカーを目指すのであれば、くれぐれも技術の悪用はしないようにしましょう。

◆「2010年問題」っていうのがあるんです
さて、技術の進歩に伴い、暗号技術も脆弱（ぜいじゃく：もろくて弱いこと）化していきます。それらの主な原因は「コンピュータの処理速度の向上」によるもので、昔だと解読に数百年かかったようなものが、今のコンピュータだと数時間で解読できるようになったり…。

アメリカには、とりわけ暗号化技術に関しては世界のリーダー的存在となっている政府機関・米国立標準技術研究所（NIST）というものが存在するのですが、NISTでは“今後解読される可能性があるものは、脆弱な暗号である”として「2010年までにいくつかの暗号方式はより安全性の高いものに換えましょう」と提言を行いました。

これを受け、各国・各企業がそれらの対応に追われている状況のことを、総称して「2010年問題」と呼びます。日本でも、政府が2013年目標でNISTと同様の方針を出しています。

◆暗号の解読について
無線の暗号化の話でも触れましたが、暗号化をクラッキングするソフトは色々と出回っています。

パソコンのパスワードなども当然暗号化されているので、パスワードが書かれているファイルを簡単には読む事は出来ません。ファルコンたちはこれらのファイルを解読し、管理者のパスワードを入手しているわけですが、皆さんが使用するような最近のパソコンであれば、10桁程度のパスワードを3分足らずで解読できてしまいます、まさに3分間ハッキング（笑）。
…冗談はさておき、これらのパスワードの解読にはいくつかの手法があります。

ひとつは全ての組み合わせを試していく「ブルートフォース」といわれる手法で、これには“文字と数字の組み合わせ”を総当りで試したり、あらかじめ用意された辞書を用いて試す攻撃や“誕生日攻撃”などが含まれます。また、数学的な特性を元に解析する「ショートカット」という手法もあります。

これは、通信の暗号化に使用されている、素数などの難しい数学を駆使して暗号を解読します。更には、暗号化にかかるパソコンの消費電力や処理時間などからも暗号を解読してしまう「サイドチャネル」と呼ばれる手法などもあります。

◆暗号技術の未来
現在利用されている暗号化技術は「完全ではない」といわれています。

なぜなら、時間をかけさえすれば、何千年、何億年後かには必ず解読することができるからです。どんなに安全だと言われている暗号でも、解読に膨大な時間がかかるので「（今は）安全だ」と言われているに過ぎないのです。

ところが近年では、この莫大な時間を要する暗号を一瞬にして解読することが可能になるといわれる「量子コンピュータ※」という技術の研究が進んでいるのです。

SFのような話ではありますが、この「量子コンピュータ」が実現すると、例えば1台のノートパソコンで非常に多くの計算を同時に行うことができるようになり、現在の暗号化技術のほとんどは、数十秒で解けてしまいます。

しかし、だからといって暗号化の技術がまったく無意味なものになってしまうわけではありません。

「量子コンピュータ」の世界にも「量子暗号技術」と呼ばれる新しい暗号技術があります。
「量子コンピュータ」は、その名の通り「量子力学」という理論を基礎としています。
量子には、平たく言って、「観測されると歪む」といった性質があり、この性質を利用します。
つまり、盗聴によりなんらかのゆがみが発生し、これによって盗聴者の存在を認識するという訳です。

まだまだ先の技術ですが、これらが実現した時、次世代のハッカーたちが考え付く攻撃から私たちはどのように防御していくのでしょうか？興味は尽きません。

※量子コンピュータ
別名：量子計算機。量子力学的な重ね合わせを用いて並列性を実現する次世代のコンピュータ。
2010年現在、実用的なレベルでのハードウェアの実現には至っていない。

[第5回]セキュリティ対策委員会

2010-03-31T00:41:00.000+09:00

後で、読む用。

公式サイトをご覧のみなさん、こんにちは。
第5回は、ラックのコンピュータセキュリティ研究所から岩井博樹が担当します。

＜テーマ＞
“ホワイトハット”ハッカーへの第一歩

◆“ホワイトハット”ハッカーを目指すきっかけになった出来事
私がまだ学生だった頃、自分が立ち上げていたWebサーバがハッカーに侵入された経験があります。

そのとき侵入者が残していった言葉は、「同じ学生として恥ずかしい設定だ（日本語！）」でした。

そう、侵入してきたハッカーは、自分と同じ年齢ぐらいの学生だったのです。
その事件を境に、セキュリティに興味を持つようになりました。そして、その時に感じた悔しさをバネにさまざまな知識を身につけ、ラックの一員として働き始めて今に至ります（笑）

最近では、書籍やネット上にさまざまな情報が公開されていますので、知識と技術力、そこにある程度の経験が加われば、“それなりに”優秀なハッカーになることはできます。

しかし、ウィザード級のハッカーを目指すなら、かなりの精進が必要です。知識や技術は真剣に取り組めば何とかなるとしても、経験を積むのはそんなに簡単ではありません。
では、どうすればよいのでしょうか？

◆ハッカーの行動観察
多くの“ホワイトハット”ハッカーが経験値を上げるために良く利用する方法…。

それは、『ハッカーの行動観察』を通じた疑似体験です。ハッカーの行動観察とは、具体的にどのように行うのでしょうか？実は、『ブラッディ・マンデイ』のドラマ本編にヒントが登場しています。

第4話で、ファルコンがホーネットの仕組んだ『第三の皇帝』に関するニセ情報を掴まされ、『魔弾の射手』の罠にはめられるというシーンがありましたよね？このシーンのホーネットのように、「ハニーポット（意図的にセキュリティレベルを下げたおとりサーバ）」を利用することで、皆さんもハッカーの行動観察ができるようになります。

ハニーポットで収集したハッカーの操作ログは、日夜ハッカーと攻防を繰り広げている私たちにとっては、非常に有用な情報収集源となります。滅多にお目にかかれませんが、やはりウィザード級ハッカーの操作ログは、非常に興味深いです。

その操作は実に華麗で、ほとんどの場合、痕跡を残すことはありません（彼らにとって残念なのは、侵入した先がハニーポットであったこと！）。
ハニーポットを使うことで、書籍やネット上の情報では得られない知識を得ることができるわけです。

これが、“ホワイトハット”ハッカーになるときに「経験」として活きてくるのです。
下のスクリーンショットは、私たちのハニーポットが受けた外部からの攻撃の発信源（赤いピン）をマップ上に表示したものです。

（※ラックのホームページ内では、現時点の攻撃元マップを見ることもできます。「セキュリティ情報」内→「外部脅威の世界地図」をチェック！）
私たちのハニーポット（マップ上の青いピン）は、日本国内に置かれているものですが、国境のないインターネットらしく、世界中からハッキングを仕掛けられていることがわかります。

言い換えれば、ハニーポットを設置するだけで、世界中のハッカーの攻撃手口を知ることができるというわけです。

ただし、注意することがあります。あなたが構築したハニーポットが、いま流行りのサイバー攻撃の“踏み台”として利用されしまうようなことがあってはいけません。

あなたのハニーポットが侵入されても他所様に迷惑をかけないよう、注意深く設定する必要があります。
これも“ホワイトハット”ハッカーのたしなみです。

“ホワイトハット”ハッカーを目指すのに、さまざまな知識を詰め込むのも大事ですが、「百聞は一見に如かず」と言います。

ハニーポットを自分で設置し、生で“ブラックハット”ハッカーの攻撃を見ることは非常に勉強になりますので、是非トライしてみてください。ただし、くれぐれも“ブラックハット”ハッカーの真似だけはしないように！ダークサイドの闇は、想像されるよりも遥かに深く、真っ暗闇ですので・・・。

教えてHauoo! σ（￣▽￣；）はぅの ぶ.log

還付される金額は0円です。 確定申告

名刺 管理 無料 Iphone CamScaner Dropbox Evenote メモ

フリスク フォント