--- lang: ja tags: ICL_B_2024, lecture --- # 2024年度 情報とデータの基礎 第2回 <br>情報システムの基礎 [ポータルへ戻る](https://hackmd.io/@nagae/ICL_B_2024) # 今回のやることリスト 1. パスワードについて（再掲） 2. セキュリティ・ソフトのインストール（再掲） 3. Google Doc の練習 4. Google Colaboratory の練習 5. 生成系AIについての注意 # 1. パスワードについて（再掲） 最近はブラウザにパスワード生成・保存機能がついているものある．共用PCじゃなければ使ってもよいが，どこまで信頼できるかは不明（大手サービスでもパスワード漏洩インシデントは結構ある）． 拙作「少しはマシなパスワードの作り方」 (https://nagae.github.io/itl/password.html) で紹介している「基本形 + サイト/サービス別コード」のパスワードがオススメ． ## これだけは絶対に守ること！ 下記3つのことに注意して下さい． #### ■ 初期パスワードのまま放置しない 1ヶ月くらいすると==ログインできなくなる== #### ■ 弱いパスワードを使わない 短い，英数字や記号が混ざってない，辞書にある単語の羅列，などは 総当たり などで マッハで破られる． 自分のパスワードがどのくらい強いか試してみる? **総当り攻撃(Brute Force Attack)** によってパスワードを破るのにどれだけの時間がかかるかを概算するサイト: https://www.grc.com/haystack.htm **複雑さ**よりも**長さ**が大事．次の2つのパスワード，どちらが強力だと思う？ 1. `D0g.....................` 2. `PrXyc.N(n4k77#L!eVdAfp9` #### ■ 同じパスワードを複数のサイトで**使い回さない** どこかのサイトで自分のパスワードが流出した場合，==使用サービス全部の情報を抜かれる==可能性があることを知っておこう． - NHK サイカルjournal [「パスワードの定期変更、必要ですか？」専門家に聞いてみた (2022.05.11)](https://www3.nhk.or.jp/news/special/sci_cul/2022/05/story/story_0511/) - 日本クレジットカード協会 [ID・パスワードの使いまわしにご注意下さい(YouTubeラップ動画)](https://www.youtube.com/watch?v=My9gMRFNpaw) - JPCERTCC [STOP! パスワード使い回し!(2020.08.06)](https://www.jpcert.or.jp/pr/stop-password.html) - トレンドマイクロ [PC・スマホでパスワードを簡単・安全に管理する方法(2022.02.26)](https://is702.jp/special/3587/) - McAfee [ID・パスワード使い回しのリスク・危険性と今すぐできる簡単対策(2012.01.23)](https://www.mcafee.com/ja-jp/antivirus/security/personal-data-password.html) - Gigazine [希少価値の高いTwitterアカウントを持つユーザーが体験した恐ろしい出来事(2014.02.03)]( http://gigazine.net/news/20140203-lost-twitter-username/) # 2. セキュリティ・ソフトのインストール（再掲） 東北大学では，構成員に限定して，セキュリティ対策ソフトウェアとして， **ウィズセキュア** を配布している． 下記の学内専用ページからアクセスできる．==自分でこだわりをもってセキュリティ・ソフトを**購入**・インストールしているのでなければ，**必ず入れる**べき==． ： [TAINS | セキュリティ対策ソフトウエア](https://www.tains.tohoku.ac.jp/contents/security/security-software.html)． :::danger セキュリティ・ソフトは日々報告されるインシデントに合わせて**ソフトウェア自身**や**ウイルス定義データベース**などが頻繁に更新されている．これらの更新が反映されていないセキュリティ・ソフトウェアは，CPUとメモリを食うだけの**ただのゴミ**でしかない．定期的に「更新」を押して，最新のものになっていることを確認しよう． ![](https://i.imgur.com/nhhRido.png =300x) ::: # 3. Google Document の練習 Google Classroom から「[CB54103] 情報とデータの基礎」に入り，「授業」から「Google Documentsの練習」を選んで，課題（というほどのものでもないが）をやってみる． # 4. Google Colaboratory の練習 同じく，Google Classroom の「授業」から「Google Colaboratoryの練習」を選んで，Colaboratoryを使ってみる． # 5. 生成系AIについての注意 「[生成系AIについて](https://hackmd.io/@nagae/GeneratingAI)」を一読して下さい．