IT備忘録

暗号化アプリ

ファイルを暗号化するセキュリティ・アプリをまとめます。

--アタッシュケース
http://homepage2.nifty.com/hibara/software/atcs.htm

ファイルをドラック＆ドラックするだけで暗号化できます。

--ED
http://type74.org/

Eにドラックすると”暗号化”、Dにドラックすると”複合化”できます。

--FileCapsule Deluxe
http://www.resume-next.com/contents/fcd.html

公開鍵暗号と共通鍵暗号を扱うことができます。

--TrueCrypt
http://www.truecrypt.org/

仮想の暗号化HDDを作成してファイルを隠すことが可能です。

--USBメモリのセキュリティ
http://kashu-sd.co.jp/products/usbenter.html

USBメモリに保護領域を作成して、暗号化することが可能です。

--セキュリティ・ウェアハウス portable
http://www.ost-net.com/swh/swhportable.html

USBメモリにインストールして使用します。

USBメモリに保存するファイル・フォルダの暗号化に、また、これらの
アプリによって暗号化したファイルをDropBoxに保存してみてはいかがでしょうか。

過去記事
--ファイルの隠蔽

--USBメモリでセキュリティ向上

--ドライブの暗号化 TrueCrypt

ファイル整理アプリ

Windows上で、ファイルの整理をするのに役立つアプリをまとめました。

--Eraser!
http://eraser.heidi.ie/

ファイルを復元不可能に完全削除してくれます。また、スケジュール機能を
利用して、特定ファイルを削除することも可能です。

--SECUDRIVE Eraser Free
http://www.secudrive.jp/
http://www.secudrive.jp/index.php/archives/6054

Eraser!同様、ファイルを完全削除可能です。国産アプリなので、メニューが
日本語で使いやすいかもです。

--Unlocker
http://www.emptyloop.com/unlocker/

ファイルを削除しようとしてもエラーが表示されて消せない（プロセスが
ファイルをロックしている）場合でも、ロックを解除してファイルを削除可能です。

--FileMany
http://codepanic.itigo.jp/
http://codepanic.itigo.jp/FileMany.html

重複するファイルを検索し、一括削除が可能です。重複チェックにはハッシュが
利用されるため、完全に一致したファイルを検索可能です。

--SoftPerfect File Recovery
http://www.softperfect.com/products/filerecovery/

ごみ箱から削除したファイルを復元可能です。

過去記事
--ファイル復元

--PC INSPECTOR File Recovery

--システム復元アプリ

--システム修復ディスク作成

--イメージバックアップアプリ

--LinuxレスキューCD: IT備忘録

リアルタイム セキュリティ情報 icat

情報処理推進機構（IPA）より、HTMLタグ貼り付け型の
セキュリティ情報ツール”サイバーセキュリティ注意喚起サービス icat”の
提供が開始されました。

--サイバーセキュリティ注意喚起サービス「icat」
http://www.ipa.go.jp/security/vuln/icat.html

--プレス発表
サイバーセキュリティ注意喚起サービス「icat」の公開
http://www.ipa.go.jp/about/press/20111125_2.html

--Script
<script type="text/javascript" src="http://www.ipa.go.jp/security/announce/ICATalerts.js"> </script>

・IPAの注意喚起情報と同期した自動更新
・表示サイズ：幅 190ピクセル　高さ 350ピクセル
・重要な注意喚起については、オレンジの背景色で強調

icatについて、以下IPAのホームページより引用
> 本ツールをウェブサイトに設置することで、IPAが公開した最新の
> 「緊急対策情報」の一覧を自動的に取得・表示することができます。
> 企業のポータルサイトや団体の会員向けウェブサイトに設置し、
> 顧客や会員に向けてセキュリティ対策を周知することなどを想定しています。

サイバーテロ対策のためにも、素早く正確なセキュリティ情報を
入手したいですね。さっそく、このブログIT備忘録にも設置したいと思います。

過去記事
--セキュリティ要件確認支援ツール

--MyJVNバージョンチェッカ

--情報漏えい対策ガイド

--安全なウェブサイト運営入門

F-Secure インターネットセキュリティ 2012

ライセンス期間が切れたので、更新より価格が安かったF-Secure製
アンチウィルス・ファイアウォールアプリ”インターネットセキュリティ 2012”を
購入、インストールしました。

--インターネットセキュリティ 2012
http://www.f-secure.com/ja/web/home_jp/protection/internet-security/overview

--無償ツール（ヘルスチェック、オンラインスキャナ）
http://www.f-secure.com/ja/web/home_jp/protection/free-online-tools/free-online-tools

--対応OS
・Windows 7 (全エディション)
・Windows Vista (全エディション)
・Windows XP Home Edition
・Windows XP Professional
・Windows XP Media Center Edition

--主な機能
・ウイルスとスパイウェア対策
・ファイアウォール機能
・安全ではない、Webサイトを特定する ブラウザ保護機能
・なりすまし犯罪に対する保護機能
・スパムメールやフィッシングメールのブロック機能
・オンラインのお子様を守るペアレンタル コントロール機能

日本で市販のウィルス対策アプリというと、
・トレンドマイクロ　ウイルスバスター
・シマンテック　Norton Internet Security
・マカフィー　インターネットセキュリティ
が有名・定番だったりします。

しかしながら、当時（2008年）はウイルスバスターをインストールして
いたのですが、ある土曜日の朝に最新版にアップデートするとメモリ使用量が
最大となり、Windowsが起動しなくなるバグがありました。
その際、システムのバックアップをとったイメージよりWindowsのリカバリーを
すること約4時間かかってしまいました。
（同日午後には修正パッチが配布されましたが）
トレンドマイクロのたった一度の人的ミス（テスト前のパタンーファイルを配布して
しまった模様）でしたが、セキュリティ会社にあるまじき失敗だったので、
その後は選択しなくなりました。

それ以来、ライセンスが切れた2009年より北欧フィンランドのセキュリティ会社製の
F-Secureを使用することにしました。
今年版（パッケージ版のCD-ROM）には、boot CD機能も搭載されているようで、
CDよりbootをするとRescueCDが起動するようです。（機能限定版KNOPPIX）

過去記事
--無料 Android セキュリティアプリ

--無料ウイルス対策アプリ

--無料クラウド型ウィルス対策アプリ gred AntiVirus

無料 Android セキュリティアプリ

先日に続いて今回は、Android端末にて無料で使用可能なアプリをまとめます。

--ALYac Android
https://market.android.com/details?id=com.estsoft.alyac
アンチウィルスソフト

--Anti-Virus Free
https://market.android.com/details?id=com.antivirus&hl=ja
統合セキュリティアプリ

--PhishChecker Beta
https://market.android.com/details?id=com.ccm.phish
フィッシング詐欺サイト検出

--Beacon
http://moai.gate.ne.jp/moai-apps/beacon
端末の位置情報を定期的に記録し、サーバーにアップしてくれます。

--ViRobot Mobile
https://market.android.com/details?id=com.hauri.ViRobotMobile
マルウェア対策、スパム対策、ネットワーク設定と紛失・盗難対策の機能が搭載

何か問題が発生する前に、対策を行っておきたいですね。

過去記事
--Android セキュリティアプリ

--Androidバックアップアプリ BackUpper

--Android端末 TVとの連携

Tweet

Android セキュリティアプリ

日本でもiOS端末をよりAndroid端末の方が販売台数が増えたと言われる今日この頃。
Android端末においてセキュリティを考えることが必要となってきました。
Android OSにて動作するセキュリティアプリをまとめます。

Android端末のセキュリティの脅威
・ルート権限を奪取して端末の乗っ取り
・偽アプリ動作によるマルウェア感染
・フィッシング詐欺

--McAfee Mobile Securiy  2,980円/1年
https://www.mcafeemobilesecurity.com/products/android.aspx

--ノートン　モバイルセキュリティ 2,980円/1年
http://jp.norton.com/theme.jsp?themeid=nms_top

--カスペルスキー　モバイルセキュリティ9  2011年内無料
http://www.androidsecurity.jp/

--ウイルスバスター モバイル for Android ベータ版　2011/09/30まで無料
http://jp.trendmicro.com/jp/products/personal/vbma/

--KINGSOFT Mobile Seurity 1,980円(無期限)
https://market.android.com/details?id=com.ikingsoftjp.mguard

転ばぬ先のなんとやら。手持ちのGalaxy Tabにも何かしらのセキュリティアプリの
導入を考えたいです。

過去記事
--スマフォ　便利アイテム

--Androidバックアップアプリ BackUpper

--Android端末 TVとの連携

Tweet

ファイルの隠蔽

家族などに見られたくないアレゲな（？）ファイル・フォルダを隠蔽するお勧めの
アプリ、方法をまとめます。

--ファイルとフォルダの神隠しⅡ
http://onegland.main.jp/invisible/index.htm

非表示にしたいフォルダをドラック＆ドロップするだけの簡単操作にて、
１．属性変更　２．非表示　３．起動時にパスワード入力
の変更が可能です。

--ファイルの種類に関連づけられたアイコンを変更
http://surviveplus.net/products/windowssofts/?name=filedefaulticonchanger

ファイルの拡張子ごとにアイコンを変更してくれます。
元に戻す際にも履歴履歴機能があるため、すぐに過去のアイコンに戻せます。

--拡張子を偽造　（Windows7で実証）
例）areare.avi ファイルを拡張子偽装

１．ファイル名を指定してF2を押して、ファイル名を変更する。
areare_txt.avi

２．カーソルを"_"の直後に合わせて、右クリック - ”Unicode制御文字の挿入”
- ”RLO Start or right-to-left overwrite”を選択する。

３．ファイル名が下記の通りに変更される。
areare_iva.txt
アプリへの関連付けは変わらず、ファイルの拡張子が.txtに見えます。

--TruCrypt
http://www.truecrypt.org/

ドライブの空き領域に秘密のHDD（仮想ドライブ）を作成可能です。（暗号化可能）

--Exロックフォルダ
http://hp.vector.co.jp/authors/VA028018/

任意のフォルダーを”ごみ箱”に変更可能です。

--亜空間隠蔽装置
http://cosmic-voyager.com/subspace.html

秘密のファイルをファイルの中に隠蔽するアプリです。
ファイルサイズが大きくなるので、逆に怪しい！？

--USBメモリのセキュリティ
http://kashu-sd.co.jp/products/usbenter.html

USBメモリ内を全てパスワード付きの暗号化をしてくれます。
アレゲなファイルはUSBメモリ上に保管してみてはいかがでしょうか。

過去記事
--WebBrowserPassView

--パスワード抽出

--ドライブの暗号化 TrueCrypt

Tweet

セキュリティ要件確認支援ツール

IPA（独立行政法人情報処理推進機構)より、”セキュリティ要件確認支援ツール”が
公開されました。

--セキュリティ要件確認支援ツール
https://isec-sras.ipa.go.jp/

--プレス発表
セキュリティ要件確認支援ツールの公開
～さまざまな情報システムにおける適切なセキュリティ要件定義を容易に～
http://www.ipa.go.jp/about/press/20110817.html

このツールを使用することで、情報システムの担当者などが技術参照モデルで
定義された”機能・サービス”を入力することで必要とされる
「セキュリティ要件」に関する情報を得ることができます。

その他、セキュリティポリシーテンプレートの作成にも使用可能そうです。

参考ページ
http://www.itmedia.co.jp/enterprise/articles/1108/17/news038.html

 

フィルタリングソフト

アルプス システム インテグレーション株式会社（ALSI）より、今年の夏限定にて
PC用フィルタリングアプリを無償提供開始しました。

--夏休み フィルタリングソフト無償提供
http://intersafe.jp/personal/

申し込み受付期間：2011/07/13(水)　～　08/31(水)
無償利用可能期間：2011/07/13(水)　～　09/30(金)

下記のような有害情報へのアクセス制限がかかるようです。

不法    
違法行為、麻薬・覚せい剤・脱法ドラッグ、違法ソフト、犯罪技術

言葉・表現    
人種・身体的な差別、軍事・テロ・過激派、武器・兵器、

誹謗・中傷、
自殺・家出、不適切又は下品な言葉、

憎悪の言葉、
反社会的行為や主張

アダルト    
性行為、ヌード画像、猥褻画像、児童ポルノ、性風俗アダルト 検索・リンク集

暴力    
残虐、殺人、死体画像、残虐で過激な暴力、殺傷、悪口、争い

不正技術    
ハッキング、不正コード配布、匿名アクセス、プロキシ情報

ギャンブル・ゲーム    
ギャンブル一般、オンラインゲーム

出会い系    
出会い・異性紹介、性交等誘引、援助交際

グロテスク、オカルト    
狂信的・変質的な思想や表現、画像、映像

コミュニケーション
ウェブチャット、掲示板、メルマガ、メル友サイト

成人嗜好    
娯楽誌、喫煙、飲酒、アルコール製品、水着・下着・フェチ画像、
文章による性的表現、コスプレ

闇サイト    
殺人請負、復讐、脅迫、別離工作、違法購入

年頃のお子さんをお持ちのご家庭では、適切なフィルタリングが必須だと
思います。

参考ページ
http://japan.internet.com/busnews/20110714/5.html?rss

Tweet

アクセス制限回避

職場や学校のPCからのインターネットアクセスに制限がかかっていたりしませんか？
別サイトを経由してアクセスする方法です。

--tor-proxy_net
https://tor-proxy.net/

上記サイトにアクセスし、ページ右下の方”Surf Anonymous Now with TOR!”の
入力欄に閲覧したいサイトのURLを入力してGoボタンを押す。

アクセスした際のブラウザ情報は、*一部抜粋

HTTP_REFERER = https://tor-proxy.net/
HTTP_X_FORWARDED_FOR = 192.251.226.xxx

となりました。 身元（アクセス元）を隠蔽できますね。

--Google モバイル用ウェブページ 変換サービス
http://www.google.co.jp/gwt/n

アクセスしたいURLを入力して、送信ボタンを押します。

アクセスした際のブラウザ情報は、*一部抜粋

HTTP_USER_AGENT = Mozilla/5.0 (en-us) AppleWebKit/534.14
(KHTML, like Gecko; Google Wireless Transcoder)
Chrome/9.0.597 Safari/534.14
HTTP_X_FORWARDED_FOR = 64.233.182.xxx

ブラウザがFirefox5.0であるのに、ChromeとSafariの情報も付与されました。

もし、Proxyを変更できる環境である場合、自宅サーバー上でProxyサーバーを
起動しておき、VPN接続にて使用するとセキュリティを潜り抜けることが
可能です。

VPNアプリ
--Hamachi
https://secure.logmein.com/products/hamachi/

自宅サーバーアプリ
--BlackJumboDog
http://www.spw02.sakura.ne.jp/spw/bjd/index.html

過去記事
--UT-VPN (PacketiX VPN オープンソース版)

--Tiny VPN

Tweet