その Wi-Fi 危ないってよ!(WPA2に脆弱性発覚)

昨日、栃木県在住の妹家から、無線LANルーターを買い換えるので機種選定をやってほしいとの依頼があり、快く引き受けたところです。しかし、時期が悪い。冗談じゃなくて、時期が悪い。
↓こういう記事がちょうど出回っているタイミングだからです。

Wi-Fiを暗号化するWPA2に脆弱性発見 ~対応のあらゆる機器が影響(PC Watch)

昔から無線LANのセキュリティと、それを突破しようとする技術とはいたちごっこの関係ではありますが、ついに現時点で最強の無線セキュリティであるはずの WPA2 に、脆弱性が発覚しました。後継規格が決まる前に WPA2 が完全突破されるようなことになると大変まずいのではないかと、あちこちで大騒ぎです。

上記の記事にさらっと書いてありますが、今回脆弱性が発見されたのは WPA2 の暗号技術の核である AES暗号ではなく、暗号の鍵を配布するプロトコルに不備があったのだというお話です。これがなぜいけないかというと、同じ鍵をずっと使い続けている暗号は、傍受され続けることで解読のヒントを与えてしまうからです。大量のデータを傍受した上に、暗号鍵が同一であることを仮定すると、統計的に暗号を解くヒントが得られます。

これはかつての WEP のときからあった問題です。WEP では常に同一の鍵を使うので、解読が容易になる(後発の規格に比べて)という問題がありました。その為、パケットごとに鍵を変更する TKIP を採用した WPA、さらに暗号を強化した WPA2 と進化してきたわけですが、ついにその最強の牙城が崩れたことになります。

元記事の最後には、影響範囲についての記述があります。

また、今回発見された攻撃手法は、クライアントを対象としたものであり、家庭向けのアクセスポイントやルーターは影響を受けない可能性はあるという。ルーターによっては脆弱性を持つものもあるが、クライアント機能および802.11r機能を無効にすることで、ある程度問題を緩和できるとしている。

当初の影響範囲はやや限定的なようですが、安心はできません。ご使用の機器にメーカーからのファームウェアアップデートの提供があった場合は忘れずに適用しましょう。え? メーカーがアップデートしてくれないんならどうするかって? そりゃあ買い換えるしかないでしょうね。世の中には、無線LANケーブルと呼ばれる不思議な商品があるらしいですよ、有線なのか無線なのか、はっきりしろ!ってね(^-^;)

※正式名称は「漏洩同軸ケーブル(LCX)無線LANシステム」というらしいです。

今日は刀のお手入れ

ご無沙汰しております。今日は久しぶりに刀の手入れをしたので、久しぶりつながりでブログに書き込もうと思います。

熱くもなく寒くもなく、湿気もないよい陽気のお天気。というわけで、刀剣の手入れにはもってこいの日和なので、箪笥の奥にしまってある伝家の宝刀を取り出してきます。

ちなみに刀を持ち歩く時は上の写真のような入れ物に入れておかないと、銃刀法違反でしょっぴかれますよ。あと、用事もないのに単に持ち歩いているだけでも(入れ物に入れているかどうか関係なく)捕まりますよ。皆さん、気をつけましょう:-)

はい、ちょっと抜いてみますよ。ギラリ。

へっへっへ…。今宵の虎徹は血に飢えておる…

などというイワレはまったくなく、どこにでもある凡庸な刀です。傷だらけで美術品的価値もありません。売り払ったら二束三文だと思いますが、買うとなると結構なお値段がすると思います。

写真だとよくわからないと思いますが、刀油がちょちょぎれて汚れが浮いてました(^-^;)
本来は1ヶ月に1回くらいはお手入れしないといけないもののようですが、さて、何年くらい放って置いたんだろう(笑)

この刀の所有者は私です (^ o^)
前所有者は亡き祖父でしたが、福岡県教育委員会に申請を出して書き換えました。○ちがいに刃物を渡せるか!と言って却下されなくて本当によかったと思います。

さて、上の写真で刀を抜いているのは私の父なのですが…「お前に刀の手入れを教えてやる!」と豪語した割には、懐紙で挟んだ刀剣をうっかり前後にこすってしまうこと数度。「その手つき、手が切れるけん駄目(※)って言いよったやん?」と息子に突っ込まれる羽目に。父上は「これは、駄目な例をやってみせたんだ!」と言い張っていましたが…(^-^;)

(※)刃で体/手を傷つけないよう、懐紙は一方通行で遠ざかるように動かすのが正解)

身分証明書を初めて取得した話

みなさん、こんにちは。ごぶさたしております。L.A.デジタルサポート代表のAです。

さて、皆様は「身分証明書をお持ち下さい」と言われたときに、まず何を持っていこうと考えますか。運転免許証? そうですね、私も20年以上ずっとそうしてきました。免許がない人は? 健康保険証を使うケースが多いでしょうか。最近だと、住民基本台帳カードやマイナンバーカードなんかもありますね。

ところが、これらは「身分証明書ではない」ことが発覚しました。(発覚しました、というか、私が無知で知らなかっただけですが)上で列記したようなやつは、「本人確認書類」というのが正式な呼び名らしいです。あー、そういえば、警察の落とし物業務なんかでも「本人確認書類をお持ち下さい」と書いてありますね。それでは、身分証明書とはいったい何なのか。取得する必要があったので、実際に取ってきました。久留米市役所で。

これが久留米市役所の市民課で使う戸籍窓口申請書です。実物は緑の紙です。この申請用紙自体は、なくなった祖母の戸籍を追うために使ったことがあったのですが、その「何が必要ですか?」の一覧の中にそのものずばり「身分証明」があったことには気づきませんでした。ここに1通と書き込んで、窓口に提出します。(ちなみに、1枚200円でした。)

そしてもらってきたのがこちら、私の「身分証明書」です。何を証明しているのかというと、「禁治産又は準禁治産の宣告の通知を受けていない」「後見の登記の通知を受けていない」「破産宣告の通知を受けていない」ことを証明しています。

そういう立派な(?)ご身分であることを証明していただける書類というわけでした。

それでも、今後「身分証明書をお持ち下さい」「わかりました!」という会話の流れで、この身分証明書を張り切って持っていったら、「…免許証とか、お持ちではありませんか?」と困った顔されるんでしょうね(笑)

ママが買ってくれるもの

昨日から、栃木の甥っ子(4歳)がひとりで我が家に泊まりに来ています。もちろん一人でやってきたわけではなくて、私が成田空港まで迎えにいったわけですが、「おじちゃんが、空港でおもちゃ買ってくれる!」と楽しみに待っていたそうです(^-^;)

空港ではお子様ランチを食べたよ! 太極拳をするパンダのTシャツがカッコいいよ!(笑)

今日は私は仕事だったので、その間甥っ子はおじいちゃんとおばあちゃんとお出かけして、電車に乗ったりゆめタウンでゲームしたりして遊んでいたそうです。トイザらスでは、シンカリオンとかいう新幹線がロボットに変形するおもちゃを買ってもらったようです。ここで私は「あれ?」と思いました。たしか、甥っ子の母親はこういう種類のおもちゃが嫌いだったはずだからです。(毒性のない、木製の知育おもちゃなどが母親のお気に入りの様子。)

「やたくん、それ誰に買ってもらったの?」「ばぁば」
「そういうの、ママ好きじゃないんじゃないの?」「うん」
「いいの?」「いいの! ママは、ママの好きなものしか買ってくれないんだもん」

4歳時に見抜かれているママの教育方針!

子供が大きくなるのは早いもんですねえ(^-^;)

クレジットカードのお話(4)~ほんとどえらいカードだぜ

さて、クレジットカードのお話も4回目です。ようやく、語りたかった真のテーマにたどりつきました。そう私の欲しかったカードは、「ホントどえらいカードだよ」でおなじみの三井住友VISAカードだったのです。

思えば、新卒でなんとなく作っておいた DCカードを、年会費無料のAmazonCitiCard に切り替えた時から私の悪夢は始まりました。私が作って一年もしないうちに、CitiBank が日本市場から撤退し、Amazonカードは強制解約の憂き目にあったのです。DCカードはすでに解約してしまっていました(だって年会費かかる)し、ここは早急に代わりになるカードを契約しなければなりません。

しかし、その時私は、無職だったか非正規社員だったか…とにかく DCカードを作ったときの大手企業の新入社員ではなく、年収も不確かで先行きの見えない、カードの発行審査に通りそうもないろくでもない生活を送っていました。…ということに気づいたのは、2件ばかりカード発行を拒否されてからのことです。何しろ、向こうからCMで、「申し込んでくれ、使ってくれ」っていってるのに、いざ申し込んだら発行を拒否されるのですから、こっちは発狂してしまいます。なんでだよ!俺の顔が悪いのか!性格が悪いのか!

結論から言えば、このとき三井住友VISAカードを申し込んでいたのが悪かったのです。当時、三井住友さんとはなんの取引もありませんでした。(※三井住友VISAカードと三井住友銀行には直接の関係はありません) しかも、「ホントどえらいカードだよ」で有名な三井住友VISAカードの審査は、そこそこ通過するのが難しい審査でした。様子のおかしい一見さんにホイホイ出してくれるようなカードではなかったのです。おのれ、三井住友VISAカード、いつか土下座させてやるからな…!

悲嘆に暮れた私は来る日も来る日も Web で検索し続けて、どうやらクレジットカードの発行にはクレジットヒストリーと本人の属性(支払い能力、お金を使ってくれそうか)が重要ということがわかり、三井住友VISAカードは当時の私にとっては高すぎるハードルであったと理解しました。しょうがないので、貧乏人にも優しい LifeCard や楽天カードに挑戦すると、これがまあ、なんとあっさり発行されるではないですか。信販会社系のカードは、比較的審査がゆるい傾向にあるようです。こんな、ろくでもない私にカードを発行してくれるなんて…オダギリさん、一生ついていきます!(※当時、ライフカードのCMをオダギリジョーさんがやってました)

なんて思ってたのもつかの間、ライフカードは勝手に限度額を上げた上に頻繁に営業電話をかけてくるのでウザくなって切ってしまいました(笑) まあ、それからもいろいろ紆余曲折があって、銀行口座に紐つけたキャッシュカード一体型クレジットカードや、交通系ICカードと一体になったクレジットカード、docomo がやたらプッシュしまくってる dカードGOLD などの遍歴を経て、とうとう、とうとうですよ、私も持てる男になりましたよ!

↑は、私が欲しかった三井住友VISAカード(クラシック)とは、若干異なるんですけども、ちゃんとカードフェイスにパルテノン神殿が載ってるし、「三井住友VISAカードを持ってる!」ってドヤ顔してもいいですよね?

このカードをコンビニで使って店長に土下座してもらうのが長年の夢だったんだ…

※念のため。三井住友VISAカードに上記のような特別な効能はありません。

クレジットカードのお話(3)

さて、どうにか審査をくぐり抜けてクレジットカードを取得したいと思った時、実はその人のお金の使い方次第で、審査に通りやすいカードや通りにくいカードがあります。

これまでクレジットカード会社の審査の都合として、「このお客様は支払い能力があるか?」ということばかり見てきましたが、もうひとつ、「このお客様は、うちのカードを使ってくれるのか?」というポイントがあります。クレジットカードって、1枚保持しておくだけでコストがかかるので、会社からしてみたら、年間でざっくり5万円くらいはカードで支払ってもらわないと元が取れないのです。昨今では、年会費無料!をうたったお得なカードも多いため、とりあえずでクレジットカードをつくる人も多いですが、そんなカードばっかり持たれて1円も支払いに使ってくれないようじゃあ、カード会社は商売あがったりです。その為、審査に厳しいカード会社ほど、そのお客様の消費傾向を把握することに努めます。

わかりやすい例を話しましょう。よくデパートなんかと協業して発行されてるクレジットカードがあります。ああいうカードを持ってるのは、どんな人でしょうか。イメージされるのは、お金持ってそうなマダムが主ではないでしょうか。高卒就職したての18歳の兄ちゃんがデパートでカードで買物をしてるのは、なんだか似合いません。

デパートやスーパーなんかで勧誘してるカードは、ご想像どおり主婦層向けのカードです。別に、若い兄ちゃんや年配の紳士が申し込んだからって即却下されるわけではありませんが、この人は本当にうちのカードが必要なのかな?使ってくれるのかな?と少し懐疑的な目で見られます。世の中にはクレジットカードコレクターみたいな人がいて、何枚申し込んで何枚発行されるかチャレンジしてたりしますので、明らかにひやかしみたいな人は、たとえ支払い能力があったとしてもカードは発行されません。

私みたいな中年男性なら、ホームセンターとか自動車部品販売店とかガソリンスタンドなどで勧誘してるカードが比較的審査に通りやすいと思います。一般的に言って、世の中のお父さん世代の人がお金を落としやすいところだからです。

でもでも…審査に通りやすいカードと、欲しいカードは、違うんですよね…。

クレジットカードのお話(2)

社会人になれば(学生さんでも成人を迎えると)、クレジットカード会社からカードつくりませんか!という誘いがたくさんやってきます。手堅い会社に就職した新卒社会人なら、まず間違いなくカードを作れるでしょう。しかしこの時を逃すと、怖い怖いクレジットヒストリー地獄に陥ることになるかもしれないのです…。

よくあるパターンとしては、「俺は現金主義だから、カードなんか持たない!」という生活を続け、そのうち結婚して子供が出来て、40歳越えてから「やっぱりクレジットカード1枚つくろうかな? ネット通販に使えると便利そうだし」と初めて申し込んでみるパターンです。

これが、あぶない。

俗に言う「スーパーホワイト」属性というやつです。結構歳がいってるはずなのに、クレジットの利用履歴が何にもない、まっしろな人のことを指します。クレジットカード会社は、こういう人を警戒します。実は若い頃に金融事故を起こしてブラックリストに乗って、しばらくおとなしく潜伏してたんじゃないか?と疑うからです。事故情報が消え去るまで、ひたすら借金やクレジットカードとかかわらないように生きていたら、過去の情報が何にもなくなってしまった…そんな危ない人と、スーパーホワイトの人では、データ上一見して区別がつかないからです。

その他にも、クレジットカード会社はいろいろな視点でその人の信用力を判断します。(クレジットというのは信用という意味の言葉です)申し込み用紙に記載事項があるので、申し込んだ人はわかると思いますが、住所、氏名、年齢、性別といった基本データの他に、勤務先や年収、家族の有無、持ち家かどうか、何年住んでるのか…等など、見ず知らずの人には教えたくないことまで根掘り葉掘り聞かれます。ここで反発を覚えて、「お前になんぞ教えられん!」と言ってしまったら、クレジットカード会社からは丁寧にお断りされてしまいます。向こうからしたら、のちのち揉めるような人は顧客にしたくないからです。

ある種の屈辱に耐えながら申し込み欄を埋めて申請をし、クレジットカード会社の沙汰を待ちます。近頃は即日発行なんてカードもあるようですが、だいたい審査には一週間以上の時間がかかることが多いようです。審査の結果、発行することが決まった場合は、クレジットカードと契約文書が入った分厚い封筒が送られてきます。発行が見送られる場合は、お断りの手紙だけが入った薄い封筒が送られてきます。この辺は、就職活動と似ていますね。薄い封筒が郵便受けに入っていたら、「ああ…まただめだったのか…」と天を仰ぐ羽目になるわけです。

しかし、世の中には星の数ほどクレジットカード会社があります。審査がゆるい会社もあれば、審査が厳しい会社もあるのです。また、会社ごとにメインターゲット層を絞ってることもあります。審査がゆるめで、自分の購買意欲にマッチしたカードを選べば、案外すんなりとカードを発行してもらえる場合があるかもしれません。

あきらめるのはまだ早い!

(その3につづく)

クレジットカードのお話(1)

皆さん、クレジットヒストリーという言葉をご存知ですか。

簡単にいうと、自分がどれだけクレジットカードを使ってきたか、どんな風にクレジットカードを使ってきたか、そういうものをあらわす履歴のことです。世の中のクレジットカード会社がカードの発行審査をする場合、このクレジットヒストリーというものが重要になります。

現金を持ち歩くことが少ない外国だと、生活にクレジットカードが必須となるので、子供の頃からこのクレジットヒストリーとは何なのか、どう育てたらよいかという教育があったりもするらしいのですが、日本ではほんのすこし前まで(15~20年くらい?)やたら現金主義の人が多く、「クレジットカード? いわゆる借金でしょ?」という感覚もあって、手を出しづらいという人も多いです。

ただ、これだけインターネット通販が発達した現代では、クレジットカードなしではとても不便な生活を強いられてしまいます。そう、使うか使わないかはおいておいて、作っておいたほうが良いのです。(キャッシングやリボ払いは大損なので使わないようにしましょう!)

さて、クレジットカードなんて誰でもつくれるでしょ? イオンでもゆめタウンでもいっぱい募集してるし…というそこのあなた。実際申し込んでみて、「残念ですが、今回は発行を見送らせていただきました。あなたのご活躍をお祈りしています…」なんて手紙をもらった日には、俺のどこが悪かったんだ!顔か!?性格か!?と、どうでもいいことで悩んでしまいかねません。クレジットカードの審査に断られるというのは、いったい何が悪いのでしょう? 決して顔ではありません。何故なら、私も断られたことは何度もありますが、私はイケメンだからです(※諸説あります)

この次は、審査の内側についてお話したいと思います。

看板がついたよ!

発注していた看板が、今日取り付けされました。雨模様のなか、地元のシバタ工房様ががんばってくださいました。

いままで人知れずひっそり営業していたけれど、これでもう、どこにも逃げ隠れできませんね!(というと、どこからか「きしゃん、逃げたり、隠れたり、するつもりやったんか!」と聞こえてきそう。)

携帯電話代金を銀行口座引き落としで支払う話

ちょっと更新をさぼるとすぐ一週間くらいはたってしまいますね。どうもこんにちは、モノグサで有名なL.A.デジタルサポート代表のありまです。

さて、屋号付銀行口座を開設したので、業務用スマホの代金をそこから支払おうと思いまして、近所のドコモショップに出かけました。三井住友銀行のキャッシュカードを提示しながら、この口座から代金を引き落として欲しい、と窓口で申し出ると、「通帳はございませんか」と聞かれます。どうやら、キャッシュカードにエンボス加工された「エルエーデジタルサポート アリマ」という印字が気に入らないようです。でも、これWeb通帳契約だから、キャッシュカードしかないんですよね。

フルネームが登録されていれば、銀行引き落としできるはずなんですが…とお姉さんが申し訳なさそうにおっしゃるのですが、口座名義はエルエーデジタルサポート アリマ ノブヒロのはず。ただ、スペース的に、アリマサマまでで精一杯のようです(笑)

どうでもいいですけど、うっかりミドすけデザインカードなんかを頼んだので、受け取りに一週間かかるわ、冷静に考えて窓口に提示するときに恥ずかしいわで、困ります…。

そして本題に戻りますと、結局ドコモでは原因がわからないので三井住友銀行さんに聞いてください、と。

銀行に尋ねたら、屋号付のカードではカードリーダーと暗証番号での引き落とし登録はできないので、ドコモショップに備え付けの手書き用申込用紙があるから、そちらで書いてくださいだと。

そして僕は途方に暮れる。