SSLで安心ネット生活

例えばショッピングサイトなどで買い物をするとき、サイト側はアクセスしている人が特定の人物であることを確認して、書き込みや読み取りを許可しています。その時のもとになる情報がＩＤとパスワードです。これでアクセスしている人が特定の人物であることを確認できると、あらかじめサイト側で登録されたクレジットカードの番号などが利用できます。もし第三者にＩＤやパスワードが知られてしまうと自分の知らないうちにカードを使われたり、カード番号を盗まれてしまうという恐れがあります。ですから、ＩＤとパスワードは厳重に保管する必要があるのです。

ＩＤとパスワードを扱う時には、いくつかの注意点があります。まず一つ目は単純な文字列や、意味のある単語を使わない、ということです。１１１１１や１２３４５、または誕生日、名前などのパスワードは悪意を持った第三者に簡単に推測されてしまいます。多少覚えておくのが面倒でもこのようなパスワードは避けましょう。二つ目は数字と文字、記号を組み合わせる、ということ。１から０までの数字だけでは４ケタで１万通り、５桁でも１０万通りしかありません。この程度では相手がコンピュータを使ったときに簡単に推測されてしまいます。そこで４ケタの中にひとつでもＡからＺまでの文字を組み合わせれば、それだけで１６７万９６１６通りとなって複雑になり、記号まで組み合わせればさらに解読は困難になります。また、一度設定したパスワードはずっと使い続けるよりも１カ月や３カ月ごとに変更するとより安全でしょう。

ＩＤとパスワードを定期的に変更して、厳重に保管してもそれで絶対に安心、というわけにはいきません。ネット上にはスパイウェアと呼ばれるものやウィルスなどで、こちらに落ち度が無くても簡単にＩＤとパスワードが盗まれてしまうことがあり得るのです。スパイウェアの中にはキーロガーといって、コンピュータ上で入力したすべての文字を盗むものまで存在します。こういった被害を防ぐのに有効な手段が電子証明書やSSLといった技術なのです。