ここで少しだけ自己紹介させてください。

おすすめライフログ LIFELOG(@osusume_life)の
かずのりです。

フリーランス15年以上の現役エンジニアです。

現在、コロナの影響で自宅で作業中の
ノマドワーカーです。

はじめに

私はフリーランスの現役プログラマーです。
経歴は約15年以上のベテランエンジニアです。

ある日、現場で仕事をしていたときにこんなことを
お客さんから言われました。

「新しい環境でテストしたいのでパスワード暗号化しておいてください」

私はどの現場でもやっている「公開鍵」の作成だと思っていましたが、指定されたものは全然違いました。

「暗号化のやり方はエクセルにまとめてあります」

暗号化のやり方が書いてあるエクセルを見ると絶句でした。

私はPHP言語をメインとしたエンジニアとして活動していますが資料に書かれたやり方の言語は明らかに「java言語」

そして詳しくは覚えていないんですが、下記のキーワードが書かれていました。

• nonce
• SH-256
• DES方式

これらについて私は全くといって良いほど無知でした。

理由は現在の主流のやり方とは全く違うからです。

少し古いやり方なのかもしれません。

どちらにしろ全く説明できない状態ですのでこのブログを書きながら一緒に説明していきます。

パスワードの暗号化とは

パスワードは何も加工しない状態で使用していると第三者に盗まれる可能性が高いので他人から分からないようにするために「暗号化」が誕生しました。

例えば「Hello」というパスワードを暗号化にすると「123abc45」。

「123abc45」だけを見てもパスワードが「Hello」ということは全くわかりません。

このようにパスワードの文字列に何らかの技術使い第三者からわからなくするための技術が「暗号化」です。

暗号化にする必要性とは

私は面倒くさがりなのでパスワードなんて盗まても重要な情報なんて見られても大丈夫と思っていました。

ですが、それが大間違い！

パスワードを盗まれるということは100%悪用されます。

どんなことに悪用されるか可能性をまとめてみました

• 他サイトもログインできてしまう(パスワードの使いまわし）
• クレジットカードを使って高額商品が勝手に購入される(個人情報の漏洩）
• あなたのメールを使って勝手に他人へ大量のメールを送信される(迷惑メール）
• フィスブック、ツイッターなどのSNSの乗っ取り
• 銀行から預金が別のところへ振り込まれる

などなど考えられるだけでもゾッとします。

日頃からパスワードの取り扱いについて検討しましょう

パスワード暗号化の種類について

パスワード暗号化については調べるといろいろとでてきます。

私がよく現場で使うのが「公開鍵」をつかう「公開鍵暗号方式」

それ以外にも暗号化したパスワードを復元できる方式や逆に復元できない方式があります。

暗号化と言ってもシステムのOSによっても異なります。

まずは暗号化の種類をまとめてみました。

パスワード暗号化方式の種類

大きく分けると下記の３つに分類できます。
暗号化には「復元」できるものと「復元」しないものに別れます

• ハッシュ化
  • パスワードなど文字をハッシュアルゴリズムで「不可逆変換」にする方式
  • MD5、SH2などの種類がある
  • SH2はこれら（SHA-224、SHA-256、SHA-384、SHA-512、SHA-512/224、SHA-512/256）の総称
• 公開鍵暗号方式
  • 「公開鍵」「秘密鍵」を作成しパスワードなどの暗号文を「秘密鍵」を使って復元して使う方式
  • パスワードを使う送信者に受信者が「公開鍵」を渡し、受信側は送信された「公開鍵」を「秘密鍵」で復元する
  • RSA暗号、楕円曲線暗号などの種類がある
• 共通鍵暗号方式
  • 「秘密鍵」を作成し暗号化されたパスワードを「秘密鍵」で復元して使う方式
  • 「秘密鍵」は送信者、受信者の双方が同じ鍵を持つため共通鍵と言われる
  • DSE、FEAL、IDEA、AESなどの種類がある

PHP言語を使って暗号化プログラムを書いてみる

PHPエンジニアですがPHP言語の関数を使ってどの種類の暗号化ができるか確認してみます。

文字のハッシュ化

<?php
// m5
echo hash('md5','hello');
?>
$ php hash.php 
5d41402abc4b2a76b9719d911017c592

<?php
// sha256
echo hash('sha256','hello');
?>
$ php hash.php 
2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824 

PHP言語の場合、「暗号化アルゴリズム」はたくさんありましたが、標準で使える暗号化の関数はほとんど「ハッシュ化」でした 。

すなわち復元がができない一方的な暗号化です。

PHP暗号化の関数で気づいたこと

上記でPHPで暗号化するときによく出てきた言葉「ソルト/salt」

こちらについて調べてみました。

文字をハッシュ化した場合、上記のPHPを何回も実行しても同じ結果しか返却されませんので悪いハッカーにバレてしいます。

少しでもわかりにくくするためにソルトを使って生のパスワードがわかりづらいようにします。

ソルトを使ったパスワードの生成方法

<?php
// crypt
echo crypt('hello','12345');
?>
$ php hash.php
12vi5XM5JeKI$

最後に気になったキーワード「ノンス/nonce」について調べてみた

ノンス(英語表記：nonce)とは「number used once」の略で
一回だけしか使わない番号でワンタイムトークンとも呼ばれます。

最近では、ネットで銀行の振り込みの際にワンタイムトークンを使っています。

使われる理由としては、ワンタイムトークンは一回しか使いません。そのため、何回も同じワンタイムトークンが送られると受信側は悪いハッカーと思いすぐにロックをします。

また、送られて来たワンタイムトークンは過去のデータと参照し同じ番号がないかチェックします。

もし、同じ番号が送られて来た場合、こちらもロック対象となりそのサービスは使用できなくなります。

セキュリティと同様にユーザーを監視するためにもこのワンタイムトークンが採用されているそうです。

銀行などセキュリティが高いところで使われる理由がわかりました。

まとめ

今回、パスワードの話題から暗号化について調べました。

私も言葉だけ知っていましたが実際どんな内容なのかかなり勉強になりました。

今回紹介した暗号化はほんの一部です。

暗号化アルゴリズムが膨大にありシステムのOSによっても
得意不得意があるそうです。

プログラマーじゃなくても暗号化について一度勉強することをおすすめします。

いつかこのつづきも書いてみたいとおもいますので

今後ともヨロシクお願いします。

今日はここまで！

フリーでプログラムの仕事をしているとよく

• 「インターネットセキュリティソフトって何使ってます？」
• 「どこのセキュリティソフトがおすすめですか？」

という質問をクライアントさんから話さされることが多いです。

勿論、WEB案件も受注しておりますので日ごろからセキュリティには厳しいですが、世の中沢山のインターネットセキュリティソフトがあって迷いませんか？

今回は警視庁でも採用されいるインターネットセキュリティソフトについてご紹介させて頂きます。

勿論、私も自宅PCに有料版をインストールしています。導入経験者からのメリットやデメリットも説明したいと思ますので楽しみにしていてください。

こんな人に読んでほしい

ESETはどこの会社が運営しているの？

ESET(イーセット）はスロバキアの会社で開発され世界200以上の国で活用されているそうです。

また、googleの製品にも強くChromeブラウザやAndroid Playセキュリティとの相性が抜群です。

日本では、キャノンITソリューションが販売代理店となっています。

30年以上の実績がある会社です。

2020年4月（4月1日〜4月30日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。 https://t.co/XbhRfqPKOW

— 週刊アスキー (@weeklyascii) June 10, 2020

ESETの価格はいくらですか？

価格はwindowsとmacで別れます。

ESETのwindows版の価格

• ESETインターネットセキュリティ：4,500円
• ESETインターネットセキュリティプレミアム：6,500円

※2020年6月11日時点での価格です

価格の違いは下記の２つ

• ブラウザに保存されているID/パスワードのセキュリティ監視
• フォルダと外部メディア（USBや外付けハードディスク）の暗号化

PC一台で完結している方は4,500円の方をおすすめ

外部メディアや個人情報を扱っている場合は6,500円の方をおすすめ

ESETのMac版の価格

• ESETサイバーセキュリティプロ：3,000円

Macは上記の１商品のみです。windowsと違ってMacはlinuxベースのOSなので内部構造もwindowsより複雑ではありませんので上記１商品かと思われます。

ESETの不具合について

私自身、実際に使っているんですが特にトラブルはありませんでした。

ですが、公式サイトには多少なりの不具合があるそうです。

一応リンクを貼っておきます。興味があったら購入前に見てよいかもしれませんね

eset-support.canon-its.jp

不具合・トラブル | ESETサポート情報 | 法人向けサーバー ・ クライアント用製品 ...

https://eset-support.canon-its.jp/category/show/74?site_domain=business

不具合・トラブル

ESETを実際に導入して使ってみた感想

直近まで受注していた会社のセキュリティソフトもESETを使ってましたね。

最近、どのIT現場もESET(イーセット）を使っている印象です。

私自身も自宅のPCにESET(イーセット）の有料版をいれております。

使っていてメリットやデメリットをまとめました。

ESETを使ってみて良かったところ

• 他のセキュリティソフトより軽い
• 作業をしていてセキュリティソフトが重いと感じたことがない
• ESET(イーセット）のアップデートが頻繁に更新されるので安心感がある
• 操作方法が初心者でもわかりやすい

ESETSを使ってみて悪かったところ

• PCを起動する度にセキュリティアップデートが実施される（アップデート通知がうざい）
• 機能がセキュリティだけに特化してしまっているため、物足りない感がある
  • PCのファイルやキャッシュをきれいにするメモリークリーナーなどの機能が欲しい

※こちらはあくまで個人的な感想です。参考程度でお願いします。

まとめ

セキュリティ監視に特化したソフトですので、使っていて安心です。

とくに開発したりする方や、ブラウザにID/パスワードの管理している方には抜群の効果があるセキュリティソフトです。

しかも値段も手ごろだしwindows版なら1個購入で5台までインストールしてくれるすぐれものです。

特にWEB案件を自宅PCで受注する方には絶対に欠かせな商品ですので

購入することをオススメします。

私も購入してます。

是非、ご検討してみてはいかがでしょうか？

おすすめライフログ LIFELOG(@osusume_life)のかずのりです。
フリーランス15年以上の現役エンジニアです。
現在、コロナの影響で自宅で作業中のノマドワーカーです。

最近のセキュリティソフトでは、macやwindows10などのOSへ違いなどはありませんのであしからず。

セキュリティソフトの必要性について

結論からいいます。

セキュリティソフトは絶対に導入しましょう

理由を説明します。

自宅PCは電気屋さんで購入したものに電源をいれて活用している方が多いかと思います。

エンジニアの私から言わせると甘い！

まず、セキュリティが甘いと下記に通り悪用されることがあります。

• wifiを無断で使用される
  • 結果、自宅のネットワークが重くなる
• 自分の使っているPCマシンやNASサーバー、外部ハードディスクのデータが消される
• 毎日使っているPCからログインとパスワードが抜かれる
  • 銀行口座、クレジットカードが第三の手にわたり無断に使用される

などなど、セキュリティが甘いといろいろなことに悪用されます。

最近ではネット回線の高速化に伴い、以前より簡単に自宅PCへログインされIDやパスワードが奪われることが可能です。

ネット回線が高速になればなるほど、プログラムの処理能力がアップされネットにつないだ瞬間に個人情報がとられる可能性が高くなりました。

スマフォやwindows10、macへ簡単に侵入されるようになります・

また、やられてからでは遅いです。

自分の身は自分でまもるようにしましょう

どこの製品のセキュリティソフトが良いのか？

エンジニアの視点で過去にいろいろとプログラム開発をしてきた私の判断ですが

昔からある大手のセイキュリティソフト会社

の製品を選ぶとよいでしょう。

ウィルスは毎回方法を変えてPCから個人情報を抜き取ろうとしています。

その中で会社がつぶれずに今もソフトウェアを販売しているというのはある程度のノウハウが貯まっているため、作り困れたウィルスでないと侵入できないと思われます。

次の章では、私のおすすめするセキュリティソフトを紹介します

どこの製品のセキュリティソフトが良いのか？

ソフトウェアの機能、価格から判断した結果、下記のウィルスソフトがお勧めです。

ノートン（定番）

オススメ度：★★★★★

こちらは老舗の中の老舗。昔からあるセキュリティソフトになります。

価格も１個購入すると３台まで設定可能だそうです。

サイト行くと世界一のセイキュリティと記述されているので、これを入れておけば安心です。

文句なし

こちらから購入できます↓↓↓↓↓↓

ウィルスバスター（日本シェアNo1)

オススメ度：★★★★

日本のシェアNo1を誇るウィルスソフトです。

ダウンロード3年版は1ヵ月あたり約358円

購入するとwindowsやmac、スマフォまでインストールできます。

ここまでが有料もセイキュリティソフトになります。

次に紹介するのは無料のセキュリティソフトになります。

有料の商品の違いですが、使っていると広告が入ってきたり、機能の制限があったります。

しかし、セキュリティソフトなので問題なくPCを守ってくれます。

もし、広告など気にしないって方はこちらをどうぞ

アバンスト(無料）

私も以前使っていましたが、無料にしてはここまで使えるの？って思うぐらい

機能が充実してます。

また、機能の制限は多少あるものの広告がでないのでストレスがたまらないのがいいですね。

私の無料ソフトのオススメNo１です。

こちらから購入できます↓↓↓↓↓↓

実際に導入をしている人の体験談

何故、セキュリティソフトを導入したのか？理由をまとめました

手間が掛からないのはやはり有料版ですね。

無料版はアップデートは通知がくるだけで、それ以上のことをしてくれません。

結局手動でアップデートしないといけないことになります。

また、過去に自宅サーバーを立てていました。

開発用にと思い半年ぐらい運営をしていました。

はじめのころはサーバを使ってしましたが、本職が忙しくなり

放置していたところ、ある日、ログインができなくなっていました。

原因は誰がネットワークに侵入して管理者の権限を勝手に変更したからです。

私はサーバにログインすることができなくなり、初期化からやり直しました。

こんなつらい過去があるので私自身はお金をかけてでもセキュリティソフトの導入を強くオススメします。

パソコンやスマフォでgoogleでインターネットのサイトを検索中に突然、「2020年間ビジターアンケートの参加に選ばれました！Chrome「ありがとう」を込めてApple iPhone 11 Pro が当たるチャンスを差し上げます！」との文字！

フィッシング詐欺サイトへリダイレクトされてしまう現象についてご報告します。みなさま、ご注意ください。

画像は下記の通り。↓↓↓↓↓↓↓↓

最初は「何かしたのだろか？」「なんか当たって嬉しい」とは思いましたが、検索すると詐欺サイトということが発覚！

何度も言います。

詐欺サイト！です

「ブラウザー意見アンケート」が表示される原因

この「ブラウザー意見アンケート」が表示される原因としてはウェブサイトの改ざんが考えられます。

どこかのサイトを閲覧した際に表示されるらしい。

※閲覧者はウィルスには感染しないです。

IPアドレスやクッキーなどをみてリダイレクトしと考えられます。

詐欺サイトの理由

ビジターアンケートの内容は、特に意味のない設問が４つあるぐらい。

ここでメールアドレスを入力させられるので、入力すると詐欺集団にカモられます。

様々な方法でメールアドレスを盗もうという詐欺集団なので、目撃したらすぐにブラウザを閉じましょう！

関わらない方が絶対にいいです。

「フィッシング詐欺」には十分に気を付けてください

今回のような2020年間ビジターアンケートは、日本語もおかしいのですが2019年にも確認されているそうです。

特に被害の報告は聞いていないのですが、インターネットを回遊中に少しでも変だなと思ったらブラウザを落とし念のためウィルスチェックをする必要があります。

くれぐれにも詐欺サイトには気を付けてください