こんぴゅーたアーカイブ

セキュメロ＃５に行ってまいりました。またしても濃い内容でした。

みなとこうべ海上花火大会と重なって帰りが大渋滞になりそうだったので、車はやめて電車でトコトコいったのですが、帰りの電車でまっちゃさん達と一緒になりました。参加者の皆さんと帰りの電車で話をするのもよいなーと思いました。

今回のテーマで気になっていたのは、「子供を「悪意のある情報」から守るためには」というグループディスカッション。技術者というよりお父さんという立場で参加してきました。

僕が思っていたのは、子供はコンピュータを使うことが必須となっていくこのＩＴ社会において、大人がきっちりと使い方（付き合い方かも）を教えてあげる必要がある。ということ。

しかし、使い方を教えるにしても、どんな危険が潜んでいるのか？どんな風に使ったらよいのか？を大人が知っていなければ教えようもない。ということでした。

何より、自分の子供を如何に危険な目にあわせないようにするのか？を一番に考えてました。

実際セッションを聞いたり、グループディスカッションして出た意見をけろよん。的に整理(あくまでも個人的感想です)すると、

• 何も知らない子供たちは実は被害者ではなく、犯罪者になってしまうのでは？
• 昔からいじめはあったが、いじめがサイバー化で「見えない化」してしまった。大人はどうやっていじめに気付けばよいのか？
• 現実社会だと危なそうな通りは見たらわかるし子供に教えることはできるが、ネット社会では危なそうなところを教えることができない（遠目に見ることができない）
• みんなが持ってない、できないことが自分にあるとみんなの中でヒーローになれる。そして持っていない子供は居場所がなくなりいじめにつながる
• 家で禁止してもそのうち学校でやってしまう。それまでに分別が付くようにしないといけない
• 大人はネットワークでなにか起こった(ワンクリックに引っかかったり)ときにうろたえることしかできない。ネットワークの１１０番みたいなものがあればよい
• 現状の学校では、コンピュータは道具としての教育しかできていない。もっと道徳的なことも教えるべき
• フィルター(URLフィルターなど)をどのタイミングで外すのか？自転車の補助輪を外すのと同じで外しても大丈夫であることを見極める必要があるがそれができるのか？
• 一度ネットワークに流れた情報は削除できないことを知っておくべき

といったところでしょうか？

自分の子供を犯罪者にしない！という発想がなかったのですが、なるほど納得でした。確かに何も教えずに育つと犯罪者になってしまいそうです。

セキュメロ(アンオフィシャルサイト)には、各セッションで使われた資料もアップされてるので、興味のある方はどうぞ。

うーん。スタッフの方のシャツはメロン柄(ちょっと苦しい！？)だったのに、このサイトはメロン柄でないですね。。。

というわけでちょっと作ってみた。。。。ってここで公開しても！！！！
hiki.css

セキュメロの第5回の案内がでました。

第５回神戸情報セキュリティ勉強会「セキュメロ」のご案内

今回のテーマは 『法律面とセキュリティ、情報教育における「セキュリティ意識」、子どもを取り巻く環境から守るためには？』

けろよん。が気にしてるポイントまさにうってつけ。ほんとは自分でもいろいろ調べていきたいんですが、なかなか時間も取れずです。今回のセキュメロで、そんな言い訳したくなくなるほど、自分に火がつけばいいなーなんて思ってます。

グループディスカッションは、「子どもを "悪意のある情報" から守るために」に参加ですな。

おこちゃまの情報教育に興味のある方はどしどし参加しましょう！

ただ、ひとつ問題なのは、開催日が神戸港の花火大会と重なってるらしく、車でいくのはちょっとつらいかもしれまへんなーというところ。

ご無沙汰しております。

会社で新しいＰＣ買ってもらいました！んで、たぶんそれが月曜日には届くんです。最近出張が多いので、今まで拒み続けてきたノートＰＣです。

仕事でノートＰＣ持たされると、いつでも会社のメール読めるやろ！？見たいな感じになるので、拒み続けてきたのですが。。。

選定した機種ですが、なんと「VAIO TypeT」。けろよん。のことをよくご存知の方が聞けば、「この軟弱者！それでも男ですか！！」（パシッ）っと言われそうなチョイス。

けろよん。的にはミーハーＰＣの最右翼です(笑)

なんで、VAIOかと言うと、SONY STYLEで注文するとなんと英語配列モデルが選べるんですよ。んでもって、軟弱けろよん。１ｋｇより重いものはもてましぇーんって感じなので、出来るだけ軽くてよいＰＣと思って調べた結果の選択です。

仕事で使うマシンなのに、なぜか地デジチューナー付きです。ここでも軟弱です(笑)

で、ここからが本題なのですが、けろよん。は、imap4信者なのです。(わからない方はごめんなさい。。。)

家でも、おうちサーバでimap4、会社でも勝手にサーバたてて、fetchmailしてimap4。

当然メールクライアントは、imap4対応でないとあかんわけですが、安定して動いてくれて、なおかつ自分でよし！！って思えるソフトがなっかなかないんですな。

一番のお気に入りは、「Datura」というメーラーなんですが、作者が行方不明？でもうエンハンスされないので、Becky使ってみたり、ThunderBird使ってみたり色々するんですが、どうも挙動が怪しいのです。特に会社では、メールの数が半端じゃなく多いので、とたんに不安定になってしまいます。あーDatula　Come Back!!!!!

んで、今回思い切ってOutlookを使ってみようかと思うのですが、やっぱり軟弱者でしょうか？スレッドが切れたりするけど、なんか回避できるマクロがあるらしいので、そのあたりは問題なさそうデス。

っていうか、Outlook + imap4 の組み合わせってどうなんでしょう？誰かご存知の方教えてくださいm(_ _)m

こんな特異な組み合わせで使ってる人は回りにいなさそうですが。。。。。

第３回目を境に雰囲気がちょっとかわってしまったセキュメロ。実際の現場はどうなってるのか、ドキドキしながら第４回目にいってきました。（他人事っぽくてすいません。。。＞スタッフの皆様）

なんだか今日はキーボードのすべりが悪いので、感じたこと、感想を箇条書きで。。。(笑)

• いつもよりも初参加な方が多かったかな(参加者はちと少なめ)
• 「情報って何？」体系だった説明で説得力あり！
• セキュメロ名物のグループディスカッション、１回目、２回目は思いをしゃべるって感じでしたが、テーマがしっかりしていて議論になっててよかった
• 自分なりに情報セキュリティを考えるときの観点がはっきりしてきた
  • 何を守るの？
  • それって守る必要あるの？
  • それが守れなかったときに何が困るの？
  • そもそもその情報ってそんなところに保持してていいの？
  • ソーシャルに解決(利用者にあらかじめ告知など)
  • テクニカルに解決
• やっぱりみんなまだSP3あててないんだー

今回もいろいろ得るところがありました。

懇親会は、２回目と同じ会場。安くておいしいのでお気に入りデス。僕の座ったテーブルは、はらへりな方が多かったご様子で、花より団子状態でした。

難しい話なわけでもないし、かといって実の無い話でもない、ちょーどよい感じの雑談で盛り上がりました。

次回は７月末に開催予定とのこと、また都合をつけて参加したいです。

こんな場を提供していただける、スタッフの皆さん、カーネギーメロン大学日本校事務局の皆さんには、感謝感謝です。いつもありがとうございます。

そして、スピーカーの田中さん、山口さんお疲れ様でした。

久しぶりに「自分の駄文ブログのどの記事が人気あるのか？」調査をしてみました。

２００８年４月にアクセスのあった記事のうち、４月にエントリーしたものを除いて集計しています。前回やったのが、２００６年８月なのでほぼ２年前。

それからどれくらいかわったのかなーと思っていたら、全然ちゃいますね！唯一どちらの結果にもランクインしてるのは「Blog界での流行り」という記事ですが、今みても別になんてことは。。。(笑)

今後も駄文垂れ流し系ですが、皆さんよろしくお願いします！

当分毎月集計してみようと思ってます

セキュメロ、それは最近参加している情報セキュリティの勉強会です。

第３回はいろいろあって参加できなかったのですが、今回は参加できそうです。

今回のテーマは、『身近なセキュリティと、守るべき「情報」とは？』

お金と手間をかけなければ情報は守れません。なんでもかんでも守ってしまうと不便にもなります。「情報」を身の回りのちょっと大事なもの、「守る」を金庫に入れると置き換えると不便さが想像できると思います。何でもかんでも金庫にいれときゃいい！というわけにはいかないということです。

そんなときに、守るべき「情報」は何？守れなかったときのリスクは？？というのを議論しましょう。といった感じですかねー。

第３回の前後でＭＬの雰囲気がちょっと変わってしまった気がするので、今回の勉強会がどのような雰囲気になるのか？気になるところです。

【第4回神戸情報セキュリティ勉強会（セキュメロ）】
http://www.cmuj.jp/080524workshop/

【第4回神戸情報セキュリティ勉強会(セキュメロ)懇親会 - スタッフ主催の懇親会】
http://cotocoto.jp/event/25846

少し前、Webアプリケーションの「ハッキングセミナー」なるものを受けてきました。

Ｗｅｂのセキュリティーをどうやって確保するのか？といったセミナーではなく、どうやってセキュリティーを破るのか？というテーマ。

要するにハッカーの立場にたって、ハッカーならどのようにセキュリティをつくのか？ハッカーの考え方や攻撃方法を学ぶセミナーです。本セミナーで勉強したことを悪用しません。といった誓約書まで書かされます。

実際に、セミナーのＬＡＮ内に立ち上げられたサーバに対して、自分のＰＣから攻撃をするというきわめて実践的、かつ楽しいものでした。しかもハッキングに成功した順にポイントが与えられ順位が表示されるというおまけつき。これが負けず嫌いのけろよん。の技術者魂をくすぐるんですー(笑)

結局トップでクリア（ちょっと自慢(笑)）したんですが、今まで守るほうばかりを意識していたのですが、実際に攻撃するときに、「あーこうやって攻撃するんだー」というのがわかってとても有意義でした。

学生さんの就職活動でネットを使うのが当たり前になってるように、これからの世の中、お子ちゃまであろうとＰＣを使ったり、インターネットを使ったりというのも当たり前になっていくと思います。

そんなとき、お子ちゃんをネットの危険から守ったり、正しいネットの使い方を教えてあげるのは親の役目だと思うわけですよ。

というわけで、最近そういった系の記事がきになったりするわけですが、よさそうなものを発見。その名も「ぱそこんキッズキー」

ＵＳＢにさす鍵の形をしてるんですが、ログイン画面でキッズキーをさすとＰＣがキッズモードになるという優れもの。視覚的にもわかりやすいです。

で、実際にできることは、

1. 1日の利用時間制限
2. プリンタ使用制限
3. URL入力制限
4. 使用可能ソフト制限
5. 閲覧可能サイト制限

まだ１歳４ヶ月。少し使うのは早いけど、ちゃんとしたものを調べとかないとあきませんからねー

ゆくゆくはこういったところで地域に貢献できたら！！なんて野望も持ってます。そんなヒマがあるかわかりませんが。。。(笑)