[FF14] 不正アクセスの危険性と対策について

こんにちは、ケインです。

今回は、攻略・日記記事ではありません。

私が実際被害にあったわけではありませんが、
掲題のとおり「不正アクセス」の危険性についての啓蒙記事になります。

●被害内容
不正アクセスによって以下のような事例が実際あったそうです。

1. 所持品全て売り払われてギルを持って行かれた。
2. RMT活動を勝手に行われてBANされた。
3. 所属するFCのカンパニーチェスト内のアイテム、ギルを全て持って行かれた。

など、かなりの被害となります。

特に怖いのが3番。

自分だけなら「最初からやれば・・・」と諦めもつきますが、
FCカンパニーチェストという共有財産も狙われてしまうと、責任の取りようも無く、
もうどうしようもありません。

最初から、「サポートに連絡すればいいや」と思っている人は問題外です。
すぐさまゲームをやめたほうがよいと思います。
これは、決して言い過ぎなどではありません。

●不正アクセスルート
大きく二つに分類されます。

1. 偽装メール（フィッシングメール）をクリックした。
2. 変なWebサイトを表示してPCに不正プログラムを埋め込まれた。
3. 変なツールを買って（ダウンロードして）使用した。
   

この3行を見て、「うん、自分は大丈夫」と思った人は、不正アクセスされる最優先候補です。
それは何故か。

PCの危険性を理解できていない。からです。

PCに入っている全てのプログラムのソースコード、仕様を理解していますか？
あなたのPCに入っているプログラムの正当性は誰が保障していますか？
たとえば、スパムメールを自分でクリックしていなくても、
メーラーが乗っ取られていたらどうしますか？
＞そんな人いません！
といった具合です。
世の中、FlashPlayerやJavaが古いだけでPCを乗っ取られる時代です。
FlashPlayerは、ウィルスソフトから「信頼」されているはずですので、
余程怪しい動きをしなければ、ウィルスソフトから検知されることはありません。

世の中、フィッシングメールで偽装されたインターネットバンキングサイトにアクセスし、
パスワードを抜かれて全財産取られた人もいるのです。決して少数ではありません。

●対策
最後に対策についてです。

まずは、個人で行う対策について。

1. ハードウェアトークン、ソフトウェアトークンを必ず導入する。
2. ウィルス対策ソフトを必ず導入する。（ただし、期限切れ状態は入ってないのと同じです）
3. 危ないリンクは踏まないようにする。（「無料で」とかオイシイ文句は危険です）

次に、FC側での対策について。
あくまで、「セキュリティの観点」を重視した設定ですので、
みなさんのFC活動理念に沿わない場合はご容赦ください。
ただし、１．のトークン非使用者については絶対全体確実にカンパニーチェストアクセス権限付与はお勧め致しません。

1. ハードウェアトークン、ソフトウェアトークンを導入している人のみにカンパニーチェストアクセス権限を付ける。
2. レベル49以下のメンバーには、カンパニーチェストアクセス権限を付けない。（Lv49まではそもそも不要）
3. 入隊2週間～1か月程度は、カンパニーチェストアクセス権限を付けない。（念のため）

ということで、全体的に強い表現が多い記事となりましたが、
皆様お気を付けくださいませ。