セキュリティ

2008年5月 8日 (木)

きっこの日記とネットワークセキュリティ。

 時々、お散歩で「きっこの日記」あるいは「きっこのブログ」を見ることがあります。今日見たエントリー。

■2008/05/07 (水) お知らせです♪Internet Archive保存済み

あたしの大好きなアニメ「猫ラーメン」ですが、ヤフーでの無料配信の終了日、5月12日が迫って来たので、最後にもう一度お知らせしておきます。

まだ観ていなかった人は、お早めにどうぞ♪

「猫ラーメン」
http://streaming.yahoo.co.jp/p/t/00404/v02394/

 それほど見たくもなかったのですが何となくクリック。

20080508 行った先でのわたくしの場合のケース。「お使いの環境では、動画をご視聴いただけません。」で「・設定 : JavaScript、ActiveX が有効」が見るための条件。

知っている人は知っているのですが、この両方がゆるいとセキュリティ的にはかなり危ない状態になります。

 別にセキュリティ設定をゆるめてまで見たい内容でもないのでスルーして立ち去りました。

 この表示が出ないでいきなり見えた人はセキュリティ的にはかなりズボズボの状態なのでネットサーフィンはくれぐれも注意してやることをお勧めします。一番良いのは普段からインターネットのセキュリティ設定を「高」にしておくことです。その場合にはこの表示が出てしまいますが、どうしても見たい時には(ただしあくまでも信頼できるサイトの場合ですよ)いったん「中高」に戻し、見終わった時点で設定を元の「高」に戻しておきます。

※同じストリーミングでもニコニコ動画の場合にはわたくしめのセキュリティ設定でもこんな表示は出ません。
JavaScriptとActiveXのうち、特にActiveXについては注意が必要です。これが有効だと悪意のあるサイトではアクセスしてきたパソコンのファイルをごっそり削除したり盗んだりもできます(マイクロソフトのサイトでも探せばこれについての関連情報が出てきます)。

20080603interoptokyo 追記:その後、6月3日に出ていたきっこのブログの「Interop Tokyo」エントリーにオッ(笑)。仕事の関係で何度も行ったことがあるけれど、どう考えてもきっこさんにゃあ似合わない場所だ(笑)。


20080621interoptokyo_2 その後上のページを削除してますね。理由は分かりません。きっこさんの上記エントリー「Interop Tokyo」のURLは「http://kikko.cocolog-nifty.com/kikko/2008/06/interop_tokyo.html」だったのだが、。→Internet Archive保存済み 


 

日記・雑談ブログです。おじさんの雑談も面白いジャンと思ったらクリック(笑)
人気blogランキングバナー
電子投票法は危険だバナー 電子投票法は危険だバナー
自分たちの努力を信じて、いろいろ各自工夫して、廃案にするまでガンバだ!12月21日参院自・民国対今国会見送りするも4月9日自民・民主修正協議同意ニュース 

「自Endポスターバナー作戦」遂行中! 

 代表的な検索エンジン8個で「自民党政治」と検索してみたら、TBP「自民党政治」はすべて1位か3位、つまりトップ頁です

 自Endポスターバナー作戦、第10作目と第1作目
↓click⇒enlarge&move
自End!荒川区予算802億円、イージス艦あたご建造費1400億円、軍事オタクの防衛利権と従米売国で総額1兆円つきあうのですか?バナー 自End!:民主を励まし、クリンチ作戦・連立デマ謀略の自民を嗤うバナー


イージスと防衛利権

※リンクをはるか雑談日記作成明示なしのバナー利用はお断りします。なおエントリー中のバナー表示はコピペだけで簡単に表示できます。

陰謀リテラシーかく乱にトンデモを混ぜるのはあるかもネ(政治に陰謀・謀略はつきもの。最近の闇雲否定論者は工作員かな?)
雑談日記作。(^^;(笑)

開票(電子投票システム)急ぐより、選挙(衆院選)を急げ!
らんきーブログさん。 

 以下のトラックバック・ピープルに参加してます。
いいニャ~自Endバナー 自民党政治
民主党にも「喝~~~ッ」と気合いだバナー 民主党政治
いいニャ~、郵政民営化凍結 郵政民営化凍結
野党共闘はいいニャ~バナー 野党共闘(各バナーとも、クリックでスタート記事に飛びます)、政治全般にもトラックバックす。自民党はTBしても登録者カナダdeが「パージする」とか言って雑談日記を削除しまくり検閲する為(笑)、TBP自民党政治が5000達成したのを機会に原則TBするのはお休みします。(笑)

自Endライブを表示する方法(詳細な説明)

※爪ヤスリなら日本の職人さんのいいのをお勧めします。(関連投稿
↓下の広告は単にブランド好きの方向けです。

Zwilling ネイルファイル 160mm 88302-161 Health and Beauty Zwilling ネイルファイル 160mm 88302-161

Amazon.co.jpで詳細を確認する

巻爪用ニッパーつめきり Health and Beauty 巻爪用ニッパーつめきり

発売日:2007/05/28
Amazon.co.jpで詳細を確認する

| | コメント (0) | トラックバック (0)

2007年12月29日 (土)

リッチテキストと何かの拍子での貼り付け、そしてcookieなど。

 以前、なにかの拍子でコピペしてしまったのだろう、管理画面の表示がエントリーに出たことがある。

1 たとえば左の赤で囲った部分を範囲指定してコピーし


2 リッチテキスト部分に貼り付けるとこんな感じになる。そのまま保存してしまえばエントリーにも表示される。


その時は一瞬青くなり、急いでログアウトした。

 よくスパイウェア検出ソフトなどでCookieも検出される。

 もし仮に、上記のような状態の時に、パソコンからログインのURLのCookieを盗まれていてその盗んだ人間がほかの端末でそのエントリーの状 態を発見、自分のブラウザにもその盗んだCookieを許可に設定していたとするなら、たぶん他の端末から上記のリンクのどれかをクリックすることによっ てログインできてしまうのだろうね。(^^;

※元はひなたぼっこ (おじさんのパソコン&IT的情報生活(^^;)投稿です。

↓おじさんの雑談も面白いジャンと思ったらクリックきっこのブログらんきーブログ もいます。オイ、いつのまに。(笑)
人気blogランキングバナー

「自Endポスターバナー作戦」遂行中!

 代表的な検索エンジン8個で「自民党政治」と検索してみたら、TBP「自民党政治」はすべて1位か3位、つまりトップ頁です。しかし、TBP「自民党」の「自民党」で検索だとありふれた語なのでずっとあとのページ・順位でないと出てきません。追記:「自民党」もその後猛追で順位を上げてきてます。ともにガンバ。(笑)詳しくは前記リンク参照。

電子投票法は危険だバナー 電子投票法は危険だバナー

 自Endポスターバナー作戦、第8作目『自公の「電子投票よろぴく、念のため自書式も準備とか(笑)」なんて思いっきりBOOだ、自Endバナー』です。

自公の「電子投票よろぴく、念のため自書式も準備とか(笑)」なんて思いっきりBOOだ、自Endバナー

電子投票法は12月11日衆院本会議可決、12月12日参院委員会では採決できず(政治倫理の確立及び選挙制度に関する特別委員会)12月21日参院自民・民主国対今国会見送りで合意

リンクをはるか雑談日記作成明示なしのバナー利用はお断りします。なおサイドエリアに表示させる場合と違い、エントリー中のバナー表示はコピペだけで簡単に表示できます。

命落とすな、自公を落とせ!
わんばらんすさん。

政権交代は、あらゆる改革につながる本丸
村野瀬玲奈の秘書課広報室さん。

「確かな野党」から「確かな連立」へ!
らんきーブログさん。

自Endライブを表示する方法(詳細な説明)

OLYMPUS ICレコーダー Voice-Trek DS-60 CE OLYMPUS ICレコーダー Voice-Trek DS-60

販売元:オリンパス
発売日:2007/09/14
Amazon.co.jpで詳細を確認する

| | コメント (0) | トラックバック (1)

2007年12月15日 (土)

IT・セキュリティ技術者から本格的な批判が出てきました。⇒『「国政選挙における電子投票の脆弱性』

 以前からIT・セキュリティ関連で注目している技術者からの本格的な批判です。今でこそ雑談日記が表看板のようになってますが、僕のココログは本来ひなたぼっこ(おじさんのIT的情報生活(^^;)の方がメインです。(汗)

 なお、再確認です。最初、いきなり出てきた12月6日のニュースで、

7日の衆院政治倫理確立・公選法改正特別委員会で採決し、11日の本会議で可決。参院に送付され、15日の会期末までに成立する見通しだ。

SOBA注:参院HPでの正式表記では電子投票法の審議は「政治倫理の確立及び選挙制度に関する特別委員会」

※電子投票法の正式名称:地方公共団体議会議員及び長の選挙電磁的記録式投票機投票方法等特例法及び最高裁判所裁判官国民審査法改正法案(166国会衆47)

と、すぐにでも成立してしまうような印象報道がされてました。しかし、衆院本会議可決(11日)でしたが、参院(12日)は委員会開くも、最後審議がもめて一旦散会してまだ可決されてません。13日には政治倫理の確立及び選挙制度に関する特別委員会は開かれておらず、
20071214 14日には取りやめになってます。


 以下、前々からセキュリティ関連で注目する記事を書かれている武田圭史さんのエントリーです。以下最後の肝の部分をご紹介しておきます。


国政選挙における電子投票の脆弱性

(略)

現 在、地方自治体を対象に行われている電子投票ではその安全性・信頼性確保の多くを人的な運用に依存している。暗号や電子署名など各種技術的な手段によりこ れらの安全性を一定レベルで担保することが可能であるが、一部の製品の一部の機能にしか導入されていない。また海外ではVoter Verified Paper Audit Trail (VVPAT) や電子ペンの併用など事後的に紙による検証を可能とする方法などが利用されているが、現在の日本ではこのようなアプローチはとられていない。

現 状の電子投票の仕組みは、例えていうなればマンションなどの構造計算書偽装問題で問題となった大臣認定の構造計算プログラムと同様に、出力結果が容易に書 き換えられるなど性善説に基づいた仕様となっている。誰も不正を行わなければ問題はないが、関係者がその気にさえなれば容易に不正が行える状態にあると言 える。投票用紙を使用する従来型の選挙において関係者による不正を防止する手段のひとつとして「投票立会人」「開票立会人」による選挙作業の監視が行われ ており、選挙管理人と立会人が結託しない限り不正を行うのは難しい。電子投票において、従来の選挙と同じか同等以上の信頼性、安全性を担保するためには、 投票用紙を用いた選挙と同様に立会人による監視の実効性を持たせる必要がある。具体的には投票立会人は投票機プログラムの内容が正しく、その正しいプログ ラムが適切に運用されていることを監視しなければならず、開票立会人は開票プログラム及び集計プログラムの内容正しくそのプログラムが適切に利用され出力 結果が正しくそのプログラムのものであることを確認しなければならない。これらは現行の電子投票の仕組みでは実現されていない。

今回の電 子投票の国政選挙への適用に向けた動きについての最大の問題は、国民の無関心あるいは、そういった検討が進んでいることが十分に周知されていないという点 にあるだろう。現状における電子投票の全面的な導入は民主主義国家における重要な意思決定プロセスをプログラムやコンピュータなどを用いたブラックボック ス(現状においては)に委ねることであり、特に技術的な観点からメリットはもちろんリスクについても明らかにした上で十分議論を尽くしていくことがこの国 を支える技術者に課せられた重要な責務と言えるのではないか。


関連記事
続・どうする日本の電子投票--リスク低減策は後回しで法案が可決へ【IT_Pro】
高リスクの脅威が3つ--どうする日本の電子投票【IT_Pro】

参考:以下、今までの武田圭史さんの記事。
武田圭史:住民票コードをパスワードにしたくない経済的理由  (2007年05月27日)
個人情報の暗号化通信は漏洩にあたるか?, 武田圭史 (2006年6月10日)

関連投稿
国政選挙への「電子投票導入改制法案」について書いているブログ記事を集めてみました。まだまだ少なくて不気味な静けさ。
国政選挙で電子投票を導入するための改制案、衆院本会議可決(11日)、参院(12日)は委員会開くも、最後審議もめて一旦散会。
電子投票法は危険だバナー作成す。久しぶりに小さなバナーです。それにしても電子投票法とバナーで検索しても全然ないとは、。
な、な、なんと、あの山本一太が電子投票がらみの利権とそれにまつわる参院自民党の人物についての懸念を書いている。
衆院TVで7日の電子投票法審議を見よう。民主党も結構いい突込みをしてるジャン。なんでそれが採決で賛成になるんだ。
雑談日記は、自公による衆参選挙への「電子投票システム」導入に断固として反対する。民主・社民・共産は賛成するな。
随分静かだね。大丈夫なのかね⇒国政選挙にも電子投票 自公民社民合意、今国会で法改正へ。(ネット選挙運動解禁とか他にもっとやるべき)

 今声を上げないブロガーは、衆参国政選挙への電子投票導入を画策する自公政権の共犯者なり。

電子投票法は危険だバナー  電子投票法は危険だバナー

 自Endポスターバナー作戦、第8作目
↓click⇒enlarge&move
自End!:民主を励まし、クリンチ作戦・連立デマ謀略の自民を嗤うバナー 自End!:民主を励まし、クリンチ作戦・連立デマ謀略の自民を嗤うバナー


自End!:民主を励まし、クリンチ作戦・連立デマ謀略の自民を嗤うバナー 自End!:民主を励まし、クリンチ作戦・連立デマ謀略の自民を嗤うバナー



「自Endポスターバナー作戦」遂行中!

 代表的な検索エンジン8個で「自民党政治」と検索してみたら、TBP「自民党政治」がすべて1位か3位、つまりトップ頁で出てきました

 「自Endポスターバナー作戦」1作目、自End!:民主を励まし、クリンチ作戦・連立デマ謀略の自民を嗤うバナーです。
自End!:民主を励まし、クリンチ作戦・連立デマ謀略の自民を嗤うバナー

5作目、「2005・9・11小泉郵政詐術選挙の337議席、2代続けて負託(衆院選)なし、強行採決やりたい放題?公明党、池田大作の責任は大きい」バナーです。今、創価・公明党へのピンポイント攻撃が必要だと考えます。(笑)
2005・9・11小泉郵政詐術選挙の337議席、2代続けて負託(衆院選)なし強行採決やりたい放題?バナー

リンクをはるか雑談日記作成明示なしのバナー利用はお断りします。なおサイドエリアに表示させる場合と違い、エントリー中のバナー表示はコピペだけで簡単に表示できます。

陰謀リテラシーかく乱にトンデモを混ぜるのはあるかもネ(政治に陰謀・謀略はつきもの。最近の闇雲否定論者は工作員かな?)
雑談日記作。(^^;(笑)

開票(電子投票システム)急ぐより、選挙(衆院選)を急げ!
らんきーブログさん。

命落とすな、自公を落とせ!
わんばらんすさん。

政権交代は、あらゆる改革につながる本丸
村野瀬玲奈の秘書課広報室さん。

「確かな野党」から「確かな連立」へ!
らんきーブログさん。

「新聞テレビは『95%の小さな真実』の報道で『5%の大嘘』を目くらましする」
喜八ログさんのオリジナル「新聞テレビは『95%の小さな真実』を報道し『5%の大嘘』を正当化する」を「目くらましする」と大和言葉を使いリメークしました。

 このエントリーは、トラックバック・ピープル
いいニャ~自Endバナー 自民党政治

いいニャ~、郵政民営化凍結 郵政民営化凍結

野党共闘はいいニャ~バナー 野党共闘にトラックバックしています。(各バナーとも、クリックでスタート記事に飛びます)また政治全般自民党にもTBす。

自Endライブを表示する方法(詳細な説明)

↓おじさんの雑談も面白いジャンと思ったらクリック。(笑)
人気blogランキングバナー

OLYMPUS ICレコーダー Voice-Trek DS-60 CE OLYMPUS ICレコーダー Voice-Trek DS-60

販売元:オリンパス
発売日:2007/09/14
Amazon.co.jpで詳細を確認する

| | コメント (0) | トラックバック (8)