いつもつなぐホームページをご利用いただき、誠にありがとうございます。
つなぐホームページのWEBデザイナー、神原キサコです。
今週もよろしくお願いします！
週末、ヒデコが「新酒が出たから」と一升瓶を抱えて私のアパートにやってきました🍶 2人で「味見だけ」と言いながら、気づけば瓶の肩まで減っていて、ヒデコは途中からこたつで寝ていました😂 私はそのあと、お皿を洗ってからもう1杯いただきました。
御社で、ひとつのIDとパスワードを何人かで使い回しているサービスはありませんか？ 通販サイト、ネットバンキング、ホームページの管理画面。思い当たった方は、このメールにHPのURLを一言ご返信ください。30分で無料の健康診断レポートをお送りします（営業は一切しません）
さて、セキュリティ特集の2回目です。前回は、まず「金庫の扉」に2段階認証をかけましょう、というお話でした。
今日は、ひとつ数えてみてほしいことがあります。
御社の鍵を開けられる人は、今、社内に何人いますか。そして社外には何人いますか。
先日、鳥取市の永井社長様の会社へお伺いしました。前回お電話をいただいた、つなぐホームページをご利用の水産加工会社です。今度ホームページをリニューアルすることになり、色や写真の雰囲気は画面越しより実物を並べて決めたいということで、デザインのお打ち合わせを対面でさせていただくことになったんです。工場の奥の事務所に通していただくと、干物を焼くいい匂いが漂ってきました。
デザインの見本をひととおり並べ終えたところで、永井社長様のほうから前回の続きの話が出ました。
永井社長：「神原さん、この前電話で聞いた2段階認証、あれから社員の分もやってみたんですよ。」
神原：「ありがとうございます。いかがでしたか。」
永井社長：「それがね、やろうとしたらできないアカウントが出てきたんです。受発注に使ってる問屋さんのサイトなんだけど、事務の3人で1つのIDを使ってるから、誰のスマホに番号を届けるか決められなくて。」
神原：「永井社長様、今日はその話から始めましょう。」
ヒント① 合鍵は、辞めた人と昔の業者さんの手元にも残っている
神原：「1つのIDを3人で使っているということは、3人が同じ合鍵を持っているということなんです。それ自体よりも心配なのは、そのうちの誰かが辞めたときです。」
永井社長：「辞めたら、もう使わないでしょう。」
神原：「使わないと思います。でも、鍵は手元に残ったままなんですよ。パスワードを変えない限り、その方のスマホにもメモにも、今日も開けられる鍵があります。悪いことをする人だという意味ではありません。そのスマホをなくしたら、拾った人の手に渡るということなんです。」
永井社長：「……そういえば、去年辞めたパートさんも、そのIDを知ってたな。」
神原：「もう1つ、見落とされやすい合鍵があります。昔ホームページやパソコンの設定をお願いした業者さんの分です。管理画面に、その業者さんのアカウントが管理者のまま残っていることが、本当に多いんですよ。」
神原：「家にたとえると、リフォームのときに大工さんに渡した合鍵を、工事が終わっても返してもらっていない状態です。今はお付き合いがなくても、その会社が何かの被害にあえば、御社の合鍵も一緒に持ち出されることになります。」
永井社長：「うちのホームページは前に別の会社で作って、それから神原さんのところに移したんだよね。」
神原：「はい。ホームページの管理画面は、保守の中で管理者の一覧を確認しています。ただ、ホームページ以外、たとえばネットバンキングや受発注のサイトは、私たちからは見えません。ここは永井社長様に一度棚卸しをしていただきたいんです。」
（ホームページの保守で「誰が何をしてくれているのか」が見えにくい問題は、WordPress保守の費用相場と「見えない保守」の問題でも書いています）
ヒント② 合鍵は、よそでコピーされている
永井社長：「でもうちは、パスワードは長いのにしてるよ。誕生日とかじゃない。」
神原：「それは大事なことなんです。ただ、最近はもう1つ気をつけていただきたいことがあります。パスワードは、御社のパソコンから盗まれるとは限らないんです。」
神原：「たとえば永井社長様が、昔どこかの通販サイトに会員登録したとします。そのサイトが攻撃されて、会員のメールアドレスとパスワードがまとめて持ち出される。これが、世界中で毎年のように起きているんですよ。」
永井社長：「そうなると、どうなるんですか。」
神原：「持ち出されたメールアドレスとパスワードの組み合わせが、名簿のように出回ります。攻撃する側は、その組み合わせを、ほかのサイトに片っ端から試していくんです。もし同じパスワードを使い回していたら……」
永井社長：「全部開いちゃうわけか。」
神原：「そうなんです。どんなに長いパスワードでも、使い回していたら、よそでコピーされた合鍵と同じなんですね。ですから、いちばん効くのは長さよりも、サイトごとに別のパスワードにすることなんですよ。」
神原：「ご自分のメールアドレスが漏れたことがあるかどうかは、調べることもできます。メールアドレスを入れると、過去にどこから漏れたかを表示してくれる『Have I Been Pwned』という海外のサイトがあるんです。」
その場で、永井社長様の会社のアドレスを入れていただきました。画面には、昔会員登録した2つのサービスの名前が出てきました。どちらも、永井社長様がすっかり忘れていたサイトです。
永井社長：「これ、同じパスワードを使ってた気がする。」
神原：「今日、そのパスワードを使っているところを全部変えましょう。覚えきれない場合は、パスワードを管理する専用のソフトを使うのがおすすめです。」
ヒント③ 知らないうちに渡している合鍵もある
神原：「最後に、知らないうちに渡してしまっている合鍵を2つ見ておきましょう。」
神原：「1つ目は、『Googleでログイン』のボタンです。新しい便利なサービスを試すとき、このボタンを押すと登録が一瞬で済みますよね。でもそのとき、『Googleドライブとカレンダーとメールを見てもよいですか』と聞かれて、許可しているかもしれないんです。」
永井社長：「……押した覚えはあるな。AIの何かを試したとき。」
神原：「Googleアカウントの設定画面に、連携しているアプリの一覧があります。開いていただくと、使っていないサービスが7つ並んでいました。」
永井社長：「7つも。どれも1回使っただけだ。」
神原：「1回使っただけのサービスに、今もメールを見られる鍵を渡したままになっているんです。身に覚えのないもの、もう使わないものは、ここで外しておきましょう。」
（新しいAIの道具を試したくなるお気持ちは、よく分かります。中小企業でどんな道具が使えるかはAI社内ツール開発の実録｜非エンジニア経営者が19個作った話でもご紹介していますが、試したら外すまでが1セットなんですよ）
神原：「2つ目は、事務所のWi-Fiのルーターです。棚の上のあの機械ですね。裏側のシールを見せていただけますか。」
ルーターの裏には、買ったときのパスワードがそのまま貼ってありました。事務所に出入りする誰でも読める場所です。
神原：「Wi-Fiにつなぐパスワードと、ルーターの設定画面に入るパスワードは別のものなんです。設定画面のほうが買ったときのままだと、メーカーが分かれば当たりがついてしまいます。それから、お客様やパートさんのスマートフォンがつなぐWi-Fiは、仕事のパソコンとは分けておきたいところなんですよ。」
永井社長：「来客用のWi-Fiなんて、考えたこともなかった。」
神原：「お店の玄関とバックヤードの扉を分けるのと同じです。お客様を入れてよいのは玄関まで。事務所の奥まで同じ鍵で入れる必要はないんですよ。」
自分ごと化チェック
- 1つのIDとパスワードを、何人かで使い回しているサービスがある
- 同じパスワードを、2つ以上のサイトで使っている
- 事務所のルーターの設定画面のパスワードを、買ったときのまま変えていない
1つでも当てはまったら、もったいないサインです。合鍵が1本でも外に残っていれば、どんなに玄関を頑丈にしても、そこから開けられてしまいます。永井社長様の会社では、この日だけで合鍵を11本回収しました。かかった時間は1時間ほどです。
「うちのホームページ、管理画面に誰が入れるんだろう？」と気になった方は、このメールにURLを一言ご返信ください。30分で、あなたのHPの健康診断レポートを無料でお送りします。今の状態を見て、どこから手をつければいいかをお伝えしますよ。営業は一切しませんので、ご安心くださいね。
次回は、ホームページとメールの守り方のお話です。
ご参考くださいませ(^_^)
当メールマガジンでは、今後もホームページ活用方法について、具体的な打ち手や成功事例を提供して参ります。
あなたのホームページのアクセス数、問い合わせ数を増やすための参考にしてくださいね。
それでは、今週も一緒に頑張りましょう！
最後までお読みいただき、ありがとうございました。
