ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/34057303

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
クラウド型仮名漢字変換の問題点とは？

4. 結論から申し上げると…
設定に気をつけクラウド変換は使わない
重要情報は辞書に登録しない

5. 何でこのテーマを選んだか？
•
Baidu（百度）IMEの問題で騒ぎになった
•
でもBaidu（百度）IMEだけの問題ではない
•
そもそもクラウド型IMEって何か判ってない人が多い
•
クラウド型IME以外にも情報流出の可能性がある

6. クラウド型IMEって？
•
キー入力情報を元に変換をクラウドで行う仮名漢字変換
•
多く人から得る情報を基に辞書を賢くすることが可能
•
ネットで繋がっていることが前提の仮名漢字変換

7. クラウド型IMEの問題点
クラウドサーバー上で仮名漢字変換を行うため
入力された情報などをサーバーに送る必要がある
!
機密情報が外部に流出する可能性が！

8. パスワードなどが漏れるのか？
そもそも、仮名漢字変換の場合は全角入力
でも、ユーザー名やパスワードは半角入力
!
なので、漏れる可能性は少ない

9. でも…
•
ユーザー名やパスワードを全角入力→半角変換している
と漏れる可能性がある
•
ユーザー名やパスワードを辞書登録していると場合によっ
ては漏れる可能性がある

10. ここに気をつければ大丈夫
•
ユーザー名やパスワードは必ず半角で入力する
•
ユーザー名やパスワードは辞書登録しない

11. 実はクラウド型IME以外でも…
ユーザー名やパスワードを辞書登録
辞書をクラウド経由で他の端末と同期
!
情報が漏れる可能性が！((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

12. なので…
クラウド型IMEだけが危険なわけではない！

13. 再び結論
設定に気をつけクラウド変換は使わない
重要情報は辞書に登録しない

14. と言うことで…
•
ユーザー名やパスワードは必ず半角で入力する
•
ユーザー名やパスワードは辞書登録しない
•
できれば設定に注意しクラウド変換を使わない
•
できればクラウド経由での辞書同期を行わない

15. 今後の予定
•
第七回＝ブラウザの警告には従おう！
•
第八回＝個人情報を提供するときは気をつけろ！
•
第九回＝スマホやタブレットの賞味期限は短いのです！
•
第十回＝SNSを安全に使おう - 前編（仮題）

16. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya