伝説のハッカーが教える超監視社会で身をまもる方法

投稿元：

レビューを見る

職業柄必要なので。

分厚いので飛ばし飛ばし読んだ。
パスワード、メール、盗聴リスク、暗号化しないリスク。ブラウザ、プライバシー、位置情報、インターネット監視、IoTデバイス、会社。
監視されないのは大変。

投稿元：

レビューを見る

いかにしてプライバシーを守るか、そこに特化した情報セキュリティの本。

意識して気をつけない限りかなりいろいろな情報がサーバーサイドや意図しないところに送られていることがこの本を読むとわかります。

それを踏まえた上で、利便性とプライバシー保護のバランスをとっていくかを考えていける内容になっています。

自分としてはある程度利便性を上げたいので許容する部分は許容しておきたいなあと思っているのですが、意図しないものが送信されるのは嫌だなあと思います。


（以上、ブログ全文です。）

ブログはこちら
http://blog.livedoor.jp/oda1979/archives/5365741.html

投稿元：

レビューを見る

元ハッカーということもあって、ネットで「不可視」になる方法を、これでもかと言えほど解説してくれる。
それこそ、使い捨ての携帯を買う時にもカメラに映らないとか、当局にパソコンを押収されることも考えてとか。

実際、普通の人間が実践するのは不可能であって、つまるところ、今の社会で監視から逃れる手段はないということで、それを前提に生活しなければいけないわけだ。

いくつか実践できるとこはやっていかないといけないな。
最近流行りのネットスピーカーは、あかんことが良く解った。少なくとも、俺は無理。

投稿元：

レビューを見る

原題：The art of Invisibility
個人情報を全く公開しないで、ウェブを利用することは不可能で、情報の出し方をできる範囲でコントロールする方法を知っておくことは大切だと改めて考えた一冊。

出てくる主なツール、技術：
Whats App
Signal
Open wisper systems
Telegram
SS7（Signaling System No.7 ）
Tor
iOSではOnion Browser
PGP

投稿元：

レビューを見る

無料でアプリが使えたり、ニュースが読めたり、天気予報が分かったり、ポイントが貰えるということは、、、自分のプライバシーを切り売りしている！ということだね。。

スノーデンのような行動を取るつもりはないので、不可視化までは必要ないけど、、、無料WiFiの利用や、安易なデータ入力は辞めて、、、
少なくとも使ってないフェイスブックは即刻削除しようと思った！

ハッカーもネットでは全て解決できず、店員や電話局の職員になりすまして電話して、いろいろ聞き出したり、アナログな手を使っているのが意外だった。

これから自動運転が始まったらどうなってしまうんだろうと不安になったり、便利と表裏一体の問題が、沢山あるなぁと再認識。。。

投稿元：

レビューを見る

伝説のハッカーが教える 超監視社会で身をまもる方法。ケビン・ミトニック先生とロバート・バモシ先生の著書。高度情報通信社会は便利だけれど、便利さと引き換えに監視したり監視されたりの超監視社会になっている。必要最小限の監視は仕方がないけれど、必要以上の監視は気持ちが悪いし不快。超監視社会で身をまもるための具体的な方法が学べる良書です。

投稿元：

レビューを見る

ここでいう監視社会とは抑圧された強権国家だけでなく、日本を含めた民主主義の先進国も当てはまる。ネットの不可視性を高めると犯罪者やテロをも利することになるので立法のバランスは難しい。スノーデンが投げかけた問題についても、見られて困るものもそれほどない認識や、利便性を優先したい消費者心理がプライバシーの問題をないがしろにする風潮が一般的な模様。スマホのセキュリティ脆弱性は当たり前のごとく認識されつつあるが、昔ながらのPCに対するウィルス脅威だけでなく、何でもIoTの時代なのでプリンターや家電、ルーターなども侵入口になり得る事例が紹介されている。本書により、悪意を持つハッカーにターゲットにされるとひとたまりも無いということを実感させられた。
実務的な対策は具体的で、パスワードの複雑化やSNSへの開示自粛、毎回ログアウトなど、基本的な方法から、httpsエブリウェアやE2EE暗号化、パスワード管理システムなど、一般的に使われていないものまで紹介されている。公共wifiの脅威やサイトのニセ画面など、フィッシング詐欺は想像するだけで怖い。

投稿元：

レビューを見る

伝説のハッカーのケビンミトニック氏とロバートバモ氏による、超監視IT時代におけるプライバシー保護に関する、一般向け技術啓蒙書。

懐かしい名前に惹かれて買ってしまいました。
過去、下村氏とのバトルの本、欺術なども楽しませて頂きましたが、この本も楽しませて頂きました。

タイムリーな時期には読めなかったのですが、スノーデン氏や、ウィキリークスのアサンジ氏、海外ドラマのハッカーサスペンスMr.Robotなどハッカー文化の話題で盛り上がっていた時期に読めば、もっと面白かっただろうなと思います。

内容は、携帯電話、SNS、アプリ、ネットサーフィン、オンライン広告、ネットショッピング、様々なデバイスにおけるプライバシー保護において役立つtipsの紹介が主です。

細かい技術にはあまり立ち入らずに、Need to Knowのみあっさり説明してくれているので、技術者というより、一般向けです。
（ただし、ある程度のITリテラシーはある方向け）

今や、重要人物でもなんでもない、一般人であっても、プライバシー保護は重要です。
どこまで許容するか自分のプライバシー保護方針は自分で見定める必要はありますが、私は、少なくとも全然自分の保護ラインを守れていないなと自分で感じます。

恐ろしいのは、一度アップされてしまった情報はほぼ永久保存という事です。
海外サーバ経由の場合、複数ルートで複数サーバに複数データ拡散される上、サーバのある地域の法律が適用される事や、そうして保存、拡散された個人情報及びその蓄積が、いつどこで誰にどのように利用されるか分からない上、今問題なくても、将来的にどのように利用されるかも分からない点も恐ろしいです。
また、完全なプライバシー保護は非常な手間とコストがかかる事や、人間はミスをする上、社会的な動物なので、完全に不可視になるのはほぼ無理でしょう。（現状の日本の政府系や防衛系システムがIT化が進んでいないがために寧ろサイバー攻撃が敵勢力にとって非効率になっている事や、ネットに繋がない事こそ最強のプライバシー保護になってしまっている現状や、高齢者などの非IT化世代の方がサイバー攻撃にはある意味強いかもしれない事などを考えると皮肉です。ハッカーやグル級の技術者は敢えて電子デバイスを使わないとかネットを使わないとか、用途別にデバイスペルソナを分けて使い分けしているとかいう方も多いようですが。）

便利さや快適さと安全はトレードオフという点などで、最早ITを日常生活で便利に使う上ではプライバシーは諦めなければならないのではという点と、上記の懸念点を考えると、ITを使う事自体がある意味生理的に気持ち悪いと感じてしまう方もいてもおかしくないかもしれません。

今さら遅いのですが、オンラインショッピングにネットサーフィン、SNS発信、杜撰なフリーメール管理、個人情報は日々ダダ漏れ状態です。（ブクログで書いてる時点でもアウトでしょうが）

個人的には、便利さや快適さ、目先のコストを優先して、ほぼプライバシーは諦めていますが、本書のtipsで書かれているうち、やれる事だけでもやっておきました���

重要なのは、プライバシー侵害の目的、方法、範囲、影響、被害などについて、自分で情報収集し、考え、自分でどのラインまで認めるか、諦めるか腹を括ることと、被害があった際にどう対処するかあらかじめ考えておく事だと思います。また、そうした知識や自分のプライバシー方針を日々アップデートし続けることだと思いました。
それについては本書では多くは触れられていませんが、これは本書の読者の宿題かもしれません。

ハッカーやセキュリティエンジニアでも何でもない普通の人に向けてまさかミトニック氏がこんな本をタイムリーな時期に書いてくれるなどとは思わなかったので、内容も良いですが、色々な意味でうれしかったです。