|
|
安全ガイドアイドル認証アプリを安全にご利用いただくための要点。 アイドル認証アプリ専用のオフラインPCであっても、 サイバー攻撃されないわけではありません。 必ずOSをクリーンインストールPCやスマホなどの端末間が直接つながってメッシュネットワークで通信する機能を
もったアプリが知らないうちにインストールされているかもしれないので、
アイドル認証アプリを使うPCでは、必ずOSをクリーンインストールしてください。
Windows10ではゲームや天気予報などのアプリが自動的にインストールされているので、
必要の無いアプリはすべてアンインストールしてください。
BIOSで無線LANなどを抑止Windowsのデバイスマネージャーなどで無線LANが起動していないか確認。 Bluetoothや赤外線デバイスなども。 アプリを使い始めたらネットワークに接続しないことたとえ必要な場合があっても、ネットワークに接続してはいけません。 BIOSなどのアップデートは、アイドル認証アプリを利用する前に、行ってください。 HDD/DVDドライブの騒音ドライブの振動音を使って電子証明書のパスワードを送信するサイバー攻撃。 振動音を発生させるドライブを取り外すこと。周囲に盗聴デバイスがないか確認すること。 Windows OS標準の「近距離共有」Win10以降では無線でファイルを共有できる機能があります。 便利なのですが、アイドル認証アプリをインストールするPCでは、必ずオフにしてください。 参考URL WinXP以前の古いOSではUSBメモリやCD-ROMの自動起動に注意USBメモリやCD-ROM挿入時に自動起動によりオフラインPCでもウィルスに感染する場合があります。 自動起動をOFFにするパッチも存在していますが、信用できるところのパッチでない限り、手動でOFFにすることを推奨します。 Win95/98/98SEよりWinMEが良い理由Win95のOSR2以降でUSBが使えるようになりましたが各社のUSBデバイスに付属するWin95用のドライバが必要です。Win98(SE)も同様で各社のWin98用のドライバをインストールしなければなりません。信頼あるメーカーではあまり心配いりませんがドライバにウィルスが付いている可能性はあります。
アプリの運用中、PCが起動しなくなった場合一般的な方法の説明なのでPCによっては、あてはまらない場合があります。
安全ガイド(システム開発者向け)アイドル認証を使ったシステム開発では計画的なドメイン名の運用管理を心がけてください。
一つの証明書を複数のグループで利用する場合、ドロップキャッチされ
リアルタイムフィッシングされる心配があります。
サーバーからのチャレンジにブラウザに表示されるドメイン名を追加するなどの対策を考えましょう。
|