『セキュリティ対策教えて下さい』のクチコミ掲示板

[ゆたかファン]

memo pad 8を購入し、取り敢えず無料のAVG タブレット用を入れたのですが、皆さんはどのような対策をされているのか教えて下さい。宜しくお願い致します。環境はNTT の隼で無線と各部屋有線接続可能で、会社の7PC （会社のセキュリティかかります）、自宅用8PC （隼のセキュリティかかります）、android スマホ（AVG 無料スマホ版）、会社iphone 5S 、memo pad 8、自宅用XP PC（エッセンシャル入れてます） を繋ぎます。他のPC やスマホや他の方に御迷惑をおかけするのが恐く、是非教えて下さい。

書込番号：17342954　スマートフォンサイトからの書き込み

[ユースチススクラブ]

＞他のPC やスマホや他の方に御迷惑をおかけするのが恐く

Androidは取りあえずAVGで良いと思うけど、それよか　上の事情なら XPをネットに同じネットに繋いで使うのはまずくねぇ...サポート終了まで後２週間位だよ。

MS Security Essentialの更新はいましばらく続くけど、XPの新しいセキュリティホールは今後潰すことは出来ない。セキュリティソフトは、セキュリティパッチの代わりじゃないです。

書込番号：17342973

[kokonoe_h]

私はESETを入れています。
Windows、Mac、Androidで合計5台入れる事が出来ます。
ヘビーに使わない限りは5台で足りますね。
ESET自体はとても軽いセキュリティソフトです。

キヤノンITソリューションズ
ESET ファミリー セキュリティ 2014 3年版
http://kakaku.com/item/K0000605559/
\6,946

書込番号：17343000

[ゆたかファン]

ユースチススクラブさん
さっそく有難うございます！XP のPC が感染するとやはりネットワークにつなぐ他の機器（パナのテレビ含む）もあぶないんですね…有難うございます！XP PC は３月一杯ですね。

書込番号：17343002　スマートフォンサイトからの書き込み

[ゆたかファン]

kokonoe _hさん
有難うございます！
五台とは各機器にインストール出来る（する）のでしょうか？あと8のPC は隼のセキュリティ対策が無料で働いているのですが、それはそのままで良いですか？無知ですいません…教えて下さい。

書込番号：17343020　スマートフォンサイトからの書き込み

[kokonoe_h]

>>五台とは各機器にインストール出来る（する）のでしょうか？

はい。
例えば、Windows機2台に2つ、Mac機1台に1つ、Androidのスマホ2台に2つインストールできます。

>>あと8のPC は隼のセキュリティ対策が無料で働いているのですが、それはそのままで良いですか？

そちらはそのままで良いですよ。
セキュリティソフトを2つ入れるとおかしな挙動をする事もありますので・・・

書込番号：17343041

[ゆたかファン]

kokonoe _hさん
続けて有難うございます！本当勉強になります。色々なセキュリティ対策があるんですね〜。XP はやはり3月一杯ですかね？(笑)

書込番号：17343063　スマートフォンサイトからの書き込み

[kokonoe_h]

>>XP はやはり3月一杯ですかね？(笑)

2014年4月9日を最後に更新が途絶えるのですが・・・
4月10日からきりなり攻撃にさらされるという訳では無いしょう。
ただ、攻撃する側もそれ以降はいろいろなウイルスソフトをガンガンと出してくるでしょう。

4月10日からはXPのPCはネット回線を抜いてオフライン使用でどうぞ。
感染してみんなにウイルスをばら撒くと、まるでクラスにインフルエンザの病人がいるような感じです。

書込番号：17343086

[ムアディブ]

まずXPの話。

PCを踏み台にして家電に侵入するという話は聞いたことがないです。家電に侵入してなんのメリットがあるのかと。

PCからPCへの侵入や感染拡大はありえますね。

一般家庭での被害は、せいぜい銀行口座を盗られるとかなので、ネットバンク使わないか、多重認証していればまぁ大丈夫でしょう。乗っ取られた場合は根こそぎですけど当座の口座にそんな大金入れてないだろうし。

もちろん、会社の書類を家においてるとか「既に情報漏洩している」場合は被害が拡大しますけど。

あとは、踏み台になって他のサイトを攻撃するとかが典型的なパターン。

もちろん、成りすましウイルス事件みたいに標的になったらもっといろんなことがあり得ますけど、普通の人はまず標的にはならないでしょう。もちろん、防衛関係、省庁関係など、国家を背景としたスパイに狙われるような仕事に組織として関連している人は末端まで狙われますけど。

話を戻してAndroidのセキュリティ。

基本的にはAndroidのセキュリティはザルなんで、大事な情報を入れたり大事なアカウントにログインしたらダメです。

例えば、最近漢字変換がキー入力を無断で盗んでた事件が発覚しましたけど、たいしたお咎めもなし。デフォルト設定を変えただけで中国に送信する機能は温存したままです。

つまりアップデートしてない人は今でも秘密が漏れまくってます。
「指摘されたらやめればOKだよね」位のノリなので。

蔓延するスパイウエアに対しては、あんまり打つ手はないんですが、マルウェアスキャンを入れておけば気休めにはなるでしょう。基本的には気づいたらGoogleが強制的に消すので、その間のタイムラグでインストールしなくて済む可能性はあります。

ウイルスに関しては、Androidはウイルス駆除ソフトは作れない仕組みなので、ウイルスに感染したらなすすべはないです。ただし、Androidのウイルスは、ほとんどん発見されてません。あるのは情報盗み出したり詐欺を働くソフトですが、OSに侵入したりしないのでGoogleとしては問題視してないようです。

あと、Androidはセキュリティアップデートが適切に配布されないので穴が開いたままの機器が多いです。

基本的には誰も護ろうとしてないのがAndroidのセキュリティなので、兎に角盗まれてはいけない情報を入れない、扱わないというくらいしか防御方法はないです。
ウイルスに感染して遠隔操作されるという可能性については、今のところあんまり心配しなくていいです。が、1年後2年後には何か問題が発生するかもしれません。その際は報道があるでしょうけど。

書込番号：17343105

[ゆたかファン]

kokonoe_hさん
私にも、わかるように有難うございます！インフルエンザで学校行かないのとおなじですね。有難うございます！

書込番号：17343162　スマートフォンサイトからの書き込み

[ムアディブ]

おっと、わかりづらいとのご批判があったので、書き直します。

Androidは最初からサポートが切れてるようなものですが、そもそも感染はしません。

つまり、石ころに病原菌が付着することはあっても、石ころが病気にならないのと同じ。石ころに付着した病原菌に触れたら感染するかもしれませんが、石ころが積極的に病原菌をばらまくことはありません。

そして、石ころを重しにしてその辺にお金を置いておくと、風では飛びませんが誰かが持っていくことは簡単にできます。

お、うまく説明できた。

書込番号：17343188

[ゆたかファン]

ムアディブさん
詳しく教えて頂き有難うございます！
もう少し教えて下さい。
�@会社のPC は各自一台持たされていて自宅で内勤なので常に自宅の隼で無線又は有線で繋ぎますからXP は使わない様にします。
�A楽天銀行はあり、三井住友はネットで残高照会などしますが、それもandroid スマホやタブレットではやらないほうがいいですか？電話帳などにも入れたらまずいですか？、…
iphone かガラケーの電話帳なら大丈夫ですか？
沢山ですいません、是非教えて下さい。

書込番号：17343205　スマートフォンサイトからの書き込み

[ゆたかファン]

ムアディブさん
私にもわかるように有難うございます♪
正直私には難しくてよくわからないことがあるので教えて下さい。
�@android はウイルス感染は殆どしないから、無料のセキュリティ対策で良かったですか？
�A android のスマホでもらったGmail のアドレスや暗証番号はmemo pad 8の設定に使いましたが、gmail 作成する際、スマホに入れているアドレスが出てきます。androidタブレットではメールもしない方が良い感じですがタブレット用のGoogleアカウントが入りますか？
すいません教えて下さい。 

書込番号：17343248　スマートフォンサイトからの書き込み

[ゆたかファン]

ムアディブさん

何度もすいません。android 対策は、セキュリティがあまいけど、ソフトは入れないよりマシとのお答えと感染しませんはどう理解して良いか悩みます。素人ですいません。

書込番号：17343265　スマートフォンサイトからの書き込み

[ムアディブ]

>�@会社のPC は各自一台持たされていて自宅で内勤なので常に自宅の隼で無線又は有線で繋ぎますからXP は使わない様にします。

使うか使わないかではなく、繋いでること自体が問題です。もちろん使わない方がリスクは低いですけど。

>�A楽天銀行はあり、三井住友はネットで残高照会などしますが、それもandroid スマホやタブレットではやらないほうがいいですか？電話帳などにも入れたらまずいですか？、…
iphone かガラケーの電話帳なら大丈夫ですか？
>沢山ですいません、是非教えて下さい。

セキュリティに絶対はないです。

端末が乗っ取られたとすると、その端末だけを使ってあなたが可能なことはすべでできるということです。
それで困らなければ問題ないということですね。このようなリスクはそもそもPCを使っててもありますので、いまどき多要素認証入れてないのは「大胆だなぁ」と思います。

iPhoneは今のところ、アプリ市場自体が良好な状態に保たれてますがマルウェアが0%なわけじゃないです。発見されてるということは、誰かが被害に会ってる可能性が高いということです。

>�@android はウイルス感染は殆どしないから、無料のセキュリティ対策で良かったですか？

ウイルスだけを気にしてるなら、ウイルスに関しては無力なのでセキュリティソフトは必要ありません。Androidで蔓延してるのはスパイウエアや詐欺ウエアの類ですが、これには効果はあります。

無料でいいかどうかはあなたの判断なので、、、

無料と言ってもいろいろあって、それこそ「お前が詐欺ウェアだろ」みたいなのもありますから。

>�A android のスマホでもらったGmail のアドレスや暗証番号はmemo pad 8の設定に使いましたが、gmail 作成する際、スマホに入れているアドレスが出てきます。androidタブレットではメールもしない方が良い感じですがタブレット用のGoogleアカウントが入りますか？
すいません教えて下さい。 

入りますか? とはどういう意味でしょうか?
上記したように、ログインできるということは、乗っ取られたらなんでもアリってことですけど。

>何度もすいません。android 対策は、セキュリティがあまいけど、ソフトは入れないよりマシとのお答えと感染しませんはどう理解して良いか悩みます。素人ですいません。

Androidは仮想マシンで完全管理しようとしてますので、これが働いてる限りは感染する類のマルウェアは入り込めません。この前脆弱性が見つかって話題になったので不可能じゃないですけど、見つかって話題になる程度の頻度ということです。

でも、正常なプログラムとして例えば
・アドレス帳を見てよい
・ネットワークへのフルアクセス

この2つを許可したらアドレス帳は好きなところに送りたい放題になります。
これじゃ何するかわからないけど、大概のアプリはこういうレベルのオプトインになってるので許可せざるを得ないわけです。Googleは「ユーザが許可してるんだから何があっても問題ではない。」というスタンスな訳です。

で、実際にユーザにわからないところでアドレス帳を怪しいサイトに全部送ってるなんてのはいっぱいあるわけですが、何をもって「悪」とするのか機械的には区別できないですよね?

あぁ、いかんいかん、これじゃわかりづらいと言われるな、、、

書込番号：17343585

[ムアディブ]

要するに、娘さんがいたとして、付き合ってる男が「娘さんと旅行していいですか?」と聞いてきたと。

結婚相手になるかもしれないことを考えたら、許すしかないけど、旅行先で娘さんをどう扱うかは相手次第。

男は凶器を持ってないので娘さんを殺したりはできない。

ただし、何があっても「合意の上だから」ということで警察は取りあわない。それがAndroidのアプリってことです。

書込番号：17343596

[ゆたかファン]

ムアディブさん
何度も丁寧に説明頂き有難うございます、ただ私が知識不足で正直わからない部分多数で、せっかくお答え頂いてるのにすいません。。

書込番号：17343621　スマートフォンサイトからの書き込み

[ムアディブ]

OSを壊すソフトは作れないけど、データを盗むソフトは作れるということです。

書込番号：17343752

[ゆたかファン]

ムアディブさん
有難うございます。
XPのPC は4月から使わない、android端末では盗まれたら困るからカード決済などはしない、で対応します。
有難うございました。

書込番号：17343837　スマートフォンサイトからの書き込み

[ゆたかファン]

ムアディブさん
いまどき多要素認証もよくわかっていないです、多要素認証とは具体的にどうしたらよいですか？

書込番号：17343864　スマートフォンサイトからの書き込み

[ムアディブ]

こういう奴。
http://www.smbc.co.jp/kojin/otp/index.html

今はカード型になったのかな?
分厚くてシャレにならないので更新するのはやめましたけど。

google
http://www.google.co.jp/intl/ja/landing/2step/

こういうものがなぜタダで提供されているのかよく考えたほうがいい、、、ということですね。

書込番号：17344244

[ゆたかファン]

ムアディブさん
三井住友は会社のカード含めた口座で、インターネットにはワンタイムパスワードでないと会社のPC からネットワークには入れません。楽天銀行はいくつか決めごとはあります。有難うございました。

書込番号：17344593　スマートフォンサイトからの書き込み

[papic0]

Androidでもウィルスチェックソフトはインストールしておいた方がいいです。

多要素認証も、ウィルス対策した上で、さらにセキュリティレベルを高めるために行うものだと考えましょう。

セキュリティ対策が十分でない端末ではバンキングシステムには接続しないほうが無難です。

書込番号：17347622　スマートフォンサイトからの書き込み

[ゆたかファン]

papic 0さん
有難うございました。
会社と家のPC はwindows 7と8でセキュリティ対策もしているのでその2台でネットバンキング、ネットショッピングします。有難うございました。

書込番号：17347703　スマートフォンサイトからの書き込み