---
# System prepended metadata

title: 授業用シート

---

# 授業用シート

# SNSに潜む危険性とその対策



## ここで確認すべきポイント
気をつける際に確認すべきポイントがわからないという人もいると思うので
気をつけるポイントを抑えていきたいと思います

<div style="background-color:#8080FFA0;width:170px;">
・ URLが本物かどうか
</div>

				↓URL

![](https://i.imgur.com/zQrQ5pA.jpg)

ここでURLが
`api.twitter.com`（こっちは公式）
`api.twtiter.com`(こっちは偽物)とかだと
気づきにくいけど
公式が作ったものではないよく似た偽物のページで
ユーザー名とパスワードを入力してしまうと
入力した情報が盗まれてしまいアカウントが乗っ取られてしまう可能性がある

そこまで気をつけても気づけないときは気づけない
アカウントの設定から

<span style="background-color:#8080FFA0;width:90px;">二段階認証</span>の設定をすることで
万が一パスワードが漏洩してしまっても
登録した電話番号がなければ入れないようにできるので
できれば登録しておこう


### URLの http〜〜について
`http://〜〜〜〜`
はサイトの情報が暗号化されていない状態のサイト

`https://〜〜〜〜`
はサイトの情報が暗号化されているサイト

<span style="background-color:#80FFFFA0;width:90px;">httpsのsはセキュリティ(Security)のs

--------

ブルートフォース攻撃（総当り攻撃）

すべての組み合わせを一つずつ変えていき総当りでパスワードを当てる方法

Twitterだと4回以上のパスワード打ち間違いで
アカウントがロックされ、本物のパスワードだったとしてもログインができなくなる

対策
パスワードのチャレンジ回数を抑制することで対策できる

--------

強いパスワード

16文字
[a-z][A-Z][0-9][!@?]

ディクショナリー攻撃（辞書攻撃）

パスワードによく使われる単語等を登録しておき、その組み合わせでパスワードを推測する方法

対策
単純なパスワードを使わないようにする
意味のない文字列でパスワードを作成する

---------

## botの権限

URLが本物かつ二段階認証をしていても
まだ安全とは言いきれない

![](https://i.imgur.com/UVMjmvh.jpg)

この画像のように大量の権限を要求してくるアカウントは要注意
このbotの場合はすべてのことができてしまう
フォローやブロックはもちろんのことDMを除くこともパスワードの変更も可能だ

botを連携するときは必ずここを確認するようにしよう
アカウントが荒らされるまでにbotの連携を切れなかった場合
アカウントを乗っ取られて好き勝手にされてしまう

botの連携の解除方法は以下のツイートから確認できる
https://twitter.com/koochan66/status/1019164819297988608?s=20

---
アカウントを乗っ取られたときに怖いこと
- 電話番号を取得され、悪用されること
- メールアドレスを取得され、悪用されること
- DMを通じて友人への二次感染が起きること
- 犯罪に使われること
---
など様々な危険な目に合うかもしれません

自分だけでなく友人にも被害が及びかねない



# メールアドレスは常に最新のものを！

メールアドレスには以下の２種類がある

---
`一人しかログインすることができないメール`
- docomo
- au
- softbank
等の
<span style="background-color:#8080FFA0">キャリアメール</span>
---
`複数人ログインすることができるメール`
- gmail
- yahooメール
- ---

キャリアメールは他の人が同じメールアドレスを取得することができず、他人にログインされるような心配はない

gmailやyahooメールは
メールアドレスとパスワードさえわかれば誰でも入ることができてしまう

これだけ見るとキャリアメールで登録したほうがいいように見えるけど
時にはキャリアメールのほうが危ないこともあるので
その一例を教えますが　今から教えるのは攻撃手段と捉えることもできてしまうので
絶対に悪用はしないでください


```
みなさんがよくつかっているTwitterですが
ここにもアカウントの設定でメールアドレスの登録があります

ここにキャリアメールを設定していたとします
しかし携帯の機種変をしてしまい、そのメールアドレスをもう使わなくなってしまった
となると
とっっても危険です

いつ頃から危険になるかはどこのキャリアかによって期間は変わりますが
しばらくの間は他の人でも同じメールアドレスを取得できません
期間を過ぎてしまうと他人にいままで使っていたメールアドレスを取得される恐れがあるので
古いメールアドレスのまま放置していると
メールアドレスでパスワードの再設定メールを第三者が受け取れてしまうので
第三者がパスワードを知らなくても新しいパスワードを設定できてしまいます

しかも機種変をしたあとで、第三者にメールアドレスを取られているので
自分ではメールを受け取ることができません
```


トロイの木馬ウイルス

![](https://i.imgur.com/ODETgqx.jpg)

よく出てくるポップアップ詐欺の中身
![](https://i.imgur.com/zcnBMts.png)

URLの箇所にでてくる安全ではありませんは http　という意味
![](https://i.imgur.com/9cIP4O0.jpg)


amazonを装った偽物のページ
![](https://i.imgur.com/Y5hLvYN.png)

本物のamazonのページ
![](https://i.imgur.com/E7oBtld.png)
![](https://i.imgur.com/ee8aJCV.png)
![](https://i.imgur.com/s9I2IT8.png)
![](https://i.imgur.com/fWeWVaG.png)
![](https://i.imgur.com/UBom8vU.png)
![](https://i.imgur.com/YUDIuv0.png)
![](https://i.imgur.com/9M99kTu.png)
![](https://i.imgur.com/Kq3BDU6.png)
![](https://i.imgur.com/XjNJEEy.png)
![](https://i.imgur.com/bCEezVd.png)
![](https://i.imgur.com/uEJGgC1.jpg)






