セキュリティ

ESETファミリーセキュリティ2014 3年版以降、3年毎に更新しているESETインターネットセキュリティ。

これまで公式サイトの有効期限の延長（次年度更新）手続き（5台3年分で7,700円）で延長していたのだが、Amazonブラックフライデーセール2022で5台3年分のライセンスパックが29％OFFの5,800円になったのを見計らって調達したところ、既存ライセンスの有効期限延長には使えない事がわかった。

というわけで、既存ライセンスが切れるのを待って、本日新しいライセンスを登録。

早速My ESETからの「ライセンス追加」を試みたが"購入コード"を入力してもエラーになるだけで、結局ESET インターネット セキュリティのインストーラーを起動するか、ESET製品 新規ユーザー登録からの手続きが正解だった。

“メールアドレス"と"購入コード"に加え、なぜ必要なのかわからない電話番号などの情報提供と引き換えに「製品認証キー」が発行されるので、それをESETの「ライセンス」に入力すれば良い。

“新規ユーザー登録"なので既存アカウントと同じメールアドレスは弾かれるかと思ったものの、そんな事はなくMy ESETにも2つ目のライセンスが追加される。

各スマートフォンで「製品認証キー」を設定し直す必要があるが、2,000円安上がりになったと思えば許容範囲か。

それにしてもMy ESETとかCLUB ESETとか、窓口多すぎ。なんのためにあんの？

参照

INTERNET Watch https://internet.watch.impress.co.jp/

• Amazonプライムデーは今日まで!! ESET！ マカフィー！ カスペルスキー！ セキュリティ関連ソフトが安い！ 2022年7月13日
• セキュリティ関連ソフトがセール中！Amazonタイムセール祭り 2022年11月29日

ウイルス対策のESETセキュリティソリューションシリーズ https://eset-info.canon-its.jp/

• ESET インターネット セキュリティ
• ESET製品 新規ユーザー登録
• 有効期限の延長（次年度更新）手続き
• ご利用手順のご案内

Wikipedia https://ja.wikipedia.org/wiki/

• Eset
• NOD32アンチウイルス
• ESET Smart Security

Amazon.co.jp https://www.amazon.co.jp/

• ESET インターネット セキュリティ(最新)|5台3年|オンラインコード版|ウイルス対策|Win/Mac/Android対応 →

昨年伝えた「パスワードの定期的な変更」について。

Security baseline (DRAFT) for Windows 10 v1903 and Windows Server v1903でWindows 10の次期大型アップデート「Windows 10バージョン1903」（19H1）と「Windows Serverバージョン1903」においても「パスワードの定期的な変更を促していたポリシー」が廃止される模様。

何はともあれ、パスワードは使い回さないのが一番大事。

参照

ITmedia エンタープライズ https://www.itmedia.co.jp/enterprise/

• パスワードの定期変更、強制はダメ？　その理由と1つの例外 2017年5月30日
• まさか「パスワードを定期的に変えていれば安全」なんて思ってませんよね？ 2018年2月9日
• 7億7300万件の流出情報、闇フォーラムで流通　平文パスワードも出回る 2019年1月18日
• もはや「バレないパスワードはない」　7億7300万件データ流出事件、対策はあるのか？ 2019年1月22日
• 4500万人のユーザーに“パスワード”をやめさせたい――ヤフーが進める「もっと安全で簡単な認証」とは 2019年2月14日
• 「パスワードの定期的変更は、古びた時代遅れの極めて価値の低い対策」、Microsoftが次期大型アップデートでポリシー変更 2019年4月26日

Microsoft Security Guidance blog https://blogs.technet.microsoft.com/secguide/

• Security baseline (DRAFT) for Windows 10 v1903 and Windows Server v1903 2019年4月24日

国民のための情報セキュリティサイト http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/

• 基礎知識
• インターネットの安全な歩き方
• IDとパスワード
• 設定と管理のあり方

Wikipedia https://ja.wikipedia.org/wiki/

• アメリカ国立標準技術研究所
• 内閣サイバーセキュリティセンター
• 総務省

「ゼロトラスト」って何じゃらほい？

「ファイアウォールの内側は信頼できる」という境界ベースで盲目的な信頼を与えるモデルではなく「決して信頼せず必ず確認すべし」というゼロトラストセキュリティモデルが推奨されている。

つまり「VPNやイントラネットなら安全」という考え方はすでに時代遅れということだそうです。

参照

ITmedia エンタープライズ https://www.itmedia.co.jp/enterprise/

• 第27回 もう何も信じない――セキュリティの新常識「ゼロトラストネットワーク」って何ですか？ 2018年9月27日

＠IT https://www.atmarkit.co.jp/

• パロアルトが性悪説の「ゼロトラスト・ネットワーク・セキュリティ」を解説 2014年5月23日

Akamai https://www.akamai.com/jp/ja/

• ゼロ・トラスト・セキュリティ・モデル

Wikipedia https://ja.wikipedia.org/wiki/

日本経済新聞が「総務省が方針転換」と伝えた「パスワードの定期的な変更」について。

そもそもの発端となったのは2年前の米研究機関NISTのセキュリティガイドラインで行った「認証側がパスワードの定期的な変更を要求すべきではない」という趣旨の発表に基づくものであり、国民のための情報セキュリティサイトでも2017年11月からは「定期的な変更は不要」という文言を掲載していたという事なので、何を今さらという感じ。

要は「過度な負担を強いるパスワード管理」では「忘れるのが怖くなって簡単なパスワードにしてしまう」とか「いくつも覚えられないので使い回してしまう」というリスクの方が大きいので、「ある程度強力なパスワードを使い分ける」のがセオリーという事だ。

参照

日本経済新聞 https://www.nikkei.com/

• パスワード「頻繁に変更はNG」　総務省が方針転換 2018年3月26日

ねとらぼ https://nlab.itmedia.co.jp/nl/

• 「パスワードの定期変更はすべきでない」　米研究機関がセキュリティ対策関連の文書で明言 2016年6月28日
• パスワードの使いまわし、利用者の8割以上に　Webサービスの実態調査により判明 2017年10月5日
• 「パスワードは定期的に変更する必要なし」、総務省の方針転換話題に　「むしろパターン化する方が問題」 2018年3月27日

ITmedia NEWS https://www.itmedia.co.jp/news/

• 今さら聞けない「認証」のハナシ
• 強力なパスワードを作る法則とは？　意外と知らない「パスワード」のハナシ 2018年12月14日

国民のための情報セキュリティサイト http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/

• 基礎知識
• インターネットの安全な歩き方
• IDとパスワード
• 設定と管理のあり方

Wikipedia https://ja.wikipedia.org/wiki/

• アメリカ国立標準技術研究所
• 内閣サイバーセキュリティセンター
• 総務省

昨日、

Thank you for using two-step verification to protect the security of your Apple ID. If you install the iOS 11 or macOS High Sierra public betas this summer and meet the basic requirements, your Apple ID will be automatically updated to use two-factor authentication. This is our most advanced, easy-to-use account security, and it’s required to use some of the latest features of iOS, macOS, and iCloud. Once updated, you’ll get the same extra layer of security you enjoy with two-step verification today, but with an even better user experience. Verification codes will be displayed on your trusted devices automatically whenever you sign in, and you will no longer need to keep a printed recovery key to make sure you can reset a forgotten password.

昼休みにNexus 5のChromeで情報系サイトをチェックしていると、

お使いのシステムは (4) のウィルスから極度なダメージを受けています! お使いの Google Nexus 5 は、28.1%のダメージ 最近訪問したアダルトサイトの (4) の有害なウィルスによって を受けました。間もなく携帯のSIMカードもダメージを受けることになり、連絡先、写真、データやアプリケーションなども破損されるでしょう。

というページが現れた。

Googleとは全く関係ないサイトがロゴや画像を悪用して「ウィルス感染した」と見せかけ、ソフトをインストールさせようするお馴染みの「詐欺広告」なのだが、最近また増えているらしい。

そもそも日本語もかなりいい加減だし、今回はShareCloudというクラウド共有ソフトが対象だったので、**「なんでアンチウィルスソフトじゃないの？？」**という感じで怪しさ満載だったのでスルーしていたのだが、よく考えると自分でそういうヤツを踏んだのは久々だ。

確かにスマホだと操作から表示がワンテンポ、ツーテンポ遅れる為に、妙なバナーが入り込んで画面遷移やスクロールしてしまいタッチが効いた時には意図しないリンクを踏んで「なんじゃこれ」となる事が頻繁にある事から、具体的な原因となった操作やリンクが認識しづらい傾向があるので、常日頃から慎重に操作しているユーザーほど予想外の展開に驚いて慌ててしまうかもしれないので、落ち着いて無視するようにしよう。

自分の場合はjp.onelicnddse.xyz配下のページに飛ばされていたが、情報科学屋さんを目指す人のメモによると

jp.appdownscargo.com jp.capitalapp.xyz jp.onelicnddse.xyz sg.ywxneb11.pw sg.ylvtkq.pw sg.zkgvra.pw sg.h0e9jxbf.pw

などの例があるそうだ。

参照

情報科学屋さんを目指す人のメモ http://did2memo.net/

• 「Google お使いのシステムは(4)のウイルスから極度なダメージを受けています」の表示に注意 2016年5月14日
• togetterから「ウイルスから極度なダメージを受けています」ページに突然飛ばされるユーザが多発中？ 2016年5月25日

アンドロイドラバー http://androidlover.net/

• Androidスマホで「ウイルスが検出されました」の感染警告の対処法 2016年7月3日