セキュリティ、プライバシ

					2017年06月20日
情報科学類 コンピュータリテラシ

                                       筑波大学 システム情報系 情報工学域
                                       新城 靖
                                       <yas@cs.tsukuba.ac.jp>

このページは、次の URL にあります。
http://www.coins.tsukuba.ac.jp/~yas/coins/literacy-2017/2017-06-20
あるいは、次のページから手繰っていくこともできます。
http://www.coins.tsukuba.ac.jp/~yas/
http://www.cs.tsukuba.ac.jp/~yas/

■連絡事項

• 次回 6月23日金曜日 は、実習室 3C205 に集合。
• 6月27日火曜日は、授業(授業評価アンケート)を行う。6月30日金曜日に、試験を行う。
• 欠席する時、した時には、 欠席届 を提出すること。約束を守って欲しい。

■試験について

• 試験日は、6月30日金曜日。 6月27日火曜日は、試験はないが、授業評価 アンケート等を行なうので、講義室 3A209 に集合。
• 机の上には、Ａ４メモ用紙（両面可）を 置いてよい。（B5 等、他のサイズの紙は不可。紙の大きさが違うと、整理しに くい。）
• メモ用紙は、試験との答案といっしょに提出する。メモが不要な場合には、 学籍番号と名前を記入しただけのＡ４用紙を提出する(0, NULL、番兵の考え 方。)。
• 上記メモ用紙以外の資料等は、机の上に置いてはいけない。
• 試験に解答する時には、問題文をよく読み、問題文に従って答えること。 メモの文書をコピー＆ペーストしたとしても、一般的にはよい回答にはなって いない。
• 試験中は、通信を行ってはならない。PC、携帯電話等の通信機能がある機 器を使うことができない。これらの機器は、電源を切って身から離して置く。 通信機能がある機器の時計は利用できない。
• 通信機能がない翻訳機、辞書は使ってもよい。
• 学生証を持ってくること。試験の最中に机の上に置く。替え玉で試験を受 けることを防ぐため。

メモ用紙の作り方

• メモ用紙の表面上部に学籍番号と名前を記入すること。
• メモは、日本語、英語、HTML、LaTeX、bash、その他採点者が理解できる と思われる言語を用いて用いて記述してもらえるとありがたい。また、採点者 が読める程度の圧縮にとどめてもらえるとありがたい。
• メモは要約ではない。重要なことや木構造で根に近い所を書くものではな い。脳で覚えるには苦手としているもの（コンピュータやネットワークでは得 意なもの）を書く。木構造としては、枝葉に近い部分になっていることがある。
• 汎用のものよのり、個人に特化したものがよい。他人が作ったものは、一 般的には良いことが書いてあるかもしれないが、当人にはあまり役に立たない かもしれない。
• メモ用紙は答案と一緒に提出する。返却しないので、必要ならコピーをとっ ておくこと。
• LaTeX や ワード・プロセッサ等を用いて作成してもよい。印刷する時に n-up 機能 を使い、複数ページを１ページにまとめる方法もある。

■セキュリティ

対策

• アクセス制御
• 暗号
• パタンマッチによる悪意のあるプログラムの検出
• バックアップ

◆悪意があるソフトウェア(malicious software)

• ローカル（手元）のコンピュータで動作するもの
  • ウイルス(Virus)
  • トロイの木馬(Trojan Horse)
  • ワーム(Worm)
  • キーロガー(keylogger)
• 通信している別のコンピュータで動作するもの
  • 悪意を持つクライアント
  • 悪意を持つサーバ
  • 悪意を持つpeer(通信相手)

◆コンピュータ・ウイルス(狭義)

• 他のプログラムに寄生する
• 悪さをする
• 自分自身のコピーを広げようとする

活動

• 感染
• 潜伏
• 発病

◆トロイの木馬とワーム

ワーム(worm)は、他のプログラムに寄生しない。

世の中で「ウイルス(広義)」と呼んでいるものの中には、トロイの木馬やワー ムに分類されるものが多い。次のものの大部分は、上の分類としてはトロイの 木馬。

• 電子メール等に添付された送られてくるプログラム。
• 電子メール等に含まれた URL の先におかれたプログラム。
• ランサムウェア(Ransomware)。コンピュータのファイルを暗号化するなど して、アクセスできないようにする（人質にする）。再びアクセスできるよう にするために、利用者に身代金(ransom)を要求する。

◆ウイルス対策プログラム(Anti-virus Program)

• 悪意のあるプログラムに特徴的なパタンを予めファイルに保存しておく。 (ウイルス定義ファイル)
• ファイルが保存された時や電子メールを受信した時に、 その中に特徴的なパタンが含まれていないかを探す。 探すことを「スキャンする」ということがある。 パタンが見つかれば、ファイルを削除する。

限界

• パタンに含まれていない悪意のあるプログラムを見逃す。
  • パタンファイルが古い場合
  • 新しいプログラムでパタンファイルに未登録のもの
  • 悪意のあるプログラムが暗号化されていた場合 (例: 暗号化されたメールをサーバ側で自動的に検査ができない)
  • 新しいプログラムで、特定の個人を狙ったもの。広く一般には流通しない のでウイルス対策プログラムを作っている会社も知り得ない。
• 使っているプログラムのバクには対応できない。

◆バグ、弱点、攻撃

悪意のあるプログラムの多くは、セキュリティ的な脆弱性を攻撃する。

• バッファ・オーバーフロー攻撃
• (クロスサイト・スクリプティング攻撃)

◆バッファ・オーバーフロー攻撃

現在のコンピュータは、機械語命令もデータも同じメモリに保存する。 データを機械語命令だと解釈して実行することができる。

悪意を持つプログラムが送られて来た場合、本来はデータとして扱わなければ ならないのに、脆弱性があるプログラムは機械語命令として解釈して制御を移 して実行してしまう。

◆キーロガー

キーボードを使う時には、信頼できるコンピュータを使うこと。

◆DoS (Denial of Service) 攻撃

分類

• バッファ・オーバーフロー等の脆弱性をついてサーバ・プログラムを 終了させてしまうもの
• 大量に要求をサーバに送ることで、他の正当なクライアントに対する サービスができないようにする。

攻撃対象としては、サーバ（ＷＷＷサーバ、メール・サーバ）の他に、ルー タであることもある。

◆防火壁(ファイアウォール(firewall))

インターネットの仕組みの基本：どのコンピュータとコンピュータも通信できる。

防火壁では、そのような本来の仕組みに制限を設け、特定のコンピュータとし か通信できないようにしたり、特定のサービスしかつかえないようにする。

◆個人で身を守る方法

• 技術、知識
• 倫理、道徳
• 甘く見ない

• キャッシュ
• cookie
• サーバ上のファイルのアクセス権に気を付ける。
• よいパスワードを使う。
• パスワード管理プログラムを使う。
• 暗号を使う
• 大事なデータを、電子メールで送らない。
• 大事なデータを、インターネットに接続されたコンピュータには置かない。

対策

• 大事なデータをバックアップする（安全な所にコピーする）。
• 自分が使っているプログラムを更新する。知られている脆弱性をつぶす。 特に次のようなプログラムに注意する。
  • Web ブラウザ、Flash 表示プログラム、その他 Web ブラウザから自動的に実行されるプログラム
  • メール・リーダ
  • ワードプロセッサ
  • PDF 表示プログラム
• 水際対策（ネットワーク、外付けの記憶媒体との境界）を行う。外部デー タをコピーする時には、信頼できるものをコピーする。怪しいものをコピーし ない。特にトロイの木馬を入れないようにする。一度入られたら対策は難しい。
• 次のような補助的プログラムを使う。ただしそれだけに頼っ てはいけない。健康は、補助食品(supplement)では達成できない。
  • ウイルス対策プログラム
  • 防火壁

■筑波大学における情報システム利用のガイドライン

このガイドラインは、全学計算機専用ではなく、coinsのコンピュータも含めて 全ての学内のコンピュータに適応される。システムによって違いがあるものは、 細かい所までは書けない。

◆制定者の意図

• 3.3節、ネットワーク帯域についての記述は、１人で使いすぎると他の人 の迷惑になることがあることが念頭にある。
• 3.4節、匿名の禁止は、ネットワークの悪用を防ぐため。悪い事をする時 には、匿名で行うことが多いことによる。
• 3.12節、ハードディスクの廃棄を破棄する時には、内部にある機密情報が 広まらないように注意する必要がある。単にファイルを消しただけでは、内部 のデータはそのまま残っていることがある。「フォーマット」という操作を行っ ても、残っていることがある。
• 3.9節、パスワードが漏れた時の連絡先は、パスワードの再設定をする所 と同じ。ただし、学外から電話しても、リセットするのは難しい。他人のパス ワードをリセットしてしまう危険性があるので。
• 4.4節、7.4節。問題のあるコンピュータは、すぐにネットワークから切り 離し、被害の拡大を防ぐ必要がある。有線による接続ならば、線を抜くとよい。 無線の場合、スイッチがあればスイッチを切る。なければ、OSを操作して停止 させる必要がある。（交通事故等で、被害の拡大を防ぐことと同じ。）
• 6.1節、共用の禁止しているのは、問題が生じた時に、誰の責任か追跡で きるようにするため。
• 6.4節、メールの内容で、「脅迫」は犯罪。「個人的な儲け話や勧誘」は、 spamメール の一般的な内容。受け取った方は、儲け話もふくめて迷惑。
• 6.5節で、HTMLのメールを禁止している。HTMLのメールでは、ハイパーリ ンクを騙す詐欺に合いやすい。たとえば、 <A href="http://www.bad-site/"> http://www.good-site/ </A> のようなリンクが多い。
• 6.5節、HTML を含むメールにインライン・イメージを含めることで、送信 者は、受信者がいつ、どこでメールを読んだのかを知ることができる。 <IMG src="http://www.track-site/track.png?12345">
• 6.7節、電子メールのSubjectを付けるのは、受け取る人の都合を考えてる ことを教えたいため。

◆新城からの注意事項と疑問点

• 3.4節、匿名が必要ならば、大学のコンピュータを使うことはできない。 内部告発等の匿名が必要な時もある。真の匿名を実装するのは難しい。
• 3.11節、「教育・研究目的、およびそれらを支援する目的に合致しないア プリケーション」。大学のコンピュータ(coins iMac, 全学PC, 研究室のPC等) を想定。情報科学類ならば、どのようなソフトウェアであっても、目的に合致 している。
• 3.13節、 「著作権を侵害しているおそれがあるコンテンツ」 かどうか、見てもわからない（著作権者が許容していることがある）。 「機密情報」かどうか見てもわからない(機密と書いてあっても、嘘かもしれない)。 「個人情報」かどうか見てもわからない（存在しない個人の個人情報かもしれない）。 「大学が権利を有するコンテンツの無断使用」かどうか、見てもわからない（ 権利をもっているか不明、許可をとっているかもしれない）。
• 4.1節。ウイルス対策ソフトウェアを過信してはいけない。ただ、それを 入れないで、それで防げるような被害にあうのはよくない。
• 4.1節。「ウイルス情報データベースを常に最新」は、実装不可能。光速 を超える通信はできない。分散システムでは、大域的な状態や一貫性を実装できない。
• 4.4節、「ウイルスに感染したときの対処」。感染したかよくわからない。 「ウイルスチェックソフトウェア」で検出できないものもある。
• 6.7節、機種依存文字コード。見分けるのは難しい。
• 7.2節、「有名なサイトであっても不用 意にリンクをクリックしない」と は、信頼できる「サイト」といっても、中のページの内容を全てチェックして いるわけではない、ということが言いたい。実際にどうするかは、難しい。

用語集

その他の情報

• 左のメニューから「セキュリティ関連」を選ぶ
  • 「情報システムの利用について」を選ぶ
    • 情報システムを安心・安全に利用するために。（日本語）
    • 日本語の他に、 中国語、 英語もある。
    • 補足説明
  • 情報管理関係
    • Winny 関連のポスター、パンフレット
    • その他

■Webページに対するアクセス制御と認証

◆アクセス制御

[再掲]

アクセス制御(access control) とは、「主体」が、「オブジェクト」を「操作」する時、どんな操作なら正し いということを定義して、それがきちんと守られていることをということを保 証することである。

図? アクセス制御における主体、オブジェクト、および、操作

◆Webページにのアクセスにおける主体、オブジェクト、操作

主体

• Webブラウザ(クライアント)が動作しているホストの IP アドレスやドメイン名
• ユーザ名とパスワードで識別したユーザ
• 公開鍵暗号系で特定の秘密鍵を所有しているユーザ

オブジェクト

URLで表現できるもの。木構造を利用した指定や正規表現(後述)による指定も可能。

• 単純なWebページ(ファイル)
• Webアプリケーション(レポート提出ページのように、Webブラウザで文字 列やファイルを送信する。Web サーバでは特別のプログラムが動作する。)

操作

• データを取得(GET)
• データを送る(POST)
• その他

◆Webページに対するアクセス制御の設定

• WWWサーバの管理者
  • httpd.conf、および、それから読み込まれるファイル
• 個人のページ
  • .htaccess

coins では www.coins.tsukuba.ac.jp の次の場所にある。

• /etc/httpd/conf/httpd.conf
• /etc/httpd/conf.d/*.conf

◆IPアドレスやドメイン名によるアクセス制御

order deny,allow
deny from all
allow from 130.158.0.0/16 133.51.0.0/16

• 主体は、IP アドレスで指定されたクライアント・コンピュータ。
• 「/16」は、IPアドレスのうち、上位16ビットが一致するものを意味する。 「130.158.0.0/16」 は、 130.158.0.0から130.158.255.255までの意味。
• この2つのIPアドレスの範囲は、筑波大学に割り当てられたもの。

◆学外Webサイトでの筑波大学の識別例

• 学会のデジタルライブラリ: http://dl.acm.org/, http://www.computer.org/csdl、 http://ieeexplore.ieee.org/Xplore/home.jsp 等。
• 筑波大学付属図書館 TULIPS-Linker 。学外の論文検索サイトでも、学内 の IP アドレスからの検索の場合、付属図書館へのリンクが表示される。学内 にあればそれもみつかる。 http://scholar.google.co.jp/ や http://ci.nii.ac.jp/ についている。

◆WWW Basic認証

◆Coins Shibboleth

• アクセス制御の主体は、coins の利用者(coinsのユーザ名とパスワードを 正しく打ち込んだ人) (が実行している Web ブラウザ)
• オブジェクトは、Web ページ。

• 情報科学類のコンピュータにアカウントがある人だけが表示できるページを作る。
• 情報科学類のコンピュータにアカウントがある人のうち、 特定の人だけがアクセスできるページを作れる。
• (情報科学類のコンピュータにアカウントがある人のうち)自分だけがアク セスできるページを作れる。

■Webブラウザを使う上でのプライバシ保護

• サーバに送っているもの
  • ブラウザを動かしているコンピュータのIP アドレス、URL、アクセス時刻、ブラウザの種類 (アクセスログ)
  • cookie
  • (Basic 認証のユーザ名とパスワード)
• ブラウザを実行したコンピュータに溜まるもの
  • 表示したページの URL (履歴)
  • ダウンロードしたファイルとダウンロード元(履歴)
  • cookie
  • 検索キーワードやその他打ち込んだもの（例: Web メールならアドレスや内容も含む）
  • ログインするためのユーザ名とパスワード
  • キャッシュ

◆IPアドレス

IP アドレスがわかると、次のようなことがわかる。

• コンピュータがある組織（例:筑波大学/情報科学類）
• おおよその住所（市町村単位くらい）

サーバは、IPアドレスはわかっても、利用者の名前までは特定できない。学内 のコンピュータの場合、IPアドレスからコンピュータが特定されると、ログイ ンのログから利用者も特定できる。

◆ネットワークアドレス変換

NAT で IP アドレスを共有していると、次のような状況になる。

• 複数の PC を IP アドレスだけで区別することはできない。
• サーバを動かすことがやりにくくなる。

◆自宅のインターネットのIPv4アドレス

NTTフレッツの仕組みで、自宅からインターネットを利用する時、ISP (Internet Service Provider) から IP アドレスが 1 個割り当てられることが 一般的。 自宅に置かれたルータが NAT を行い、1 個の IPアドレスを、自宅内の複数の PC で共有することが多い。

ルータを再起動すれば、新しい IP アドレスが割り当てられることが多い。

◆携帯電話、スマートフォンのIPv4アドレス

◆IPv6一時アドレス

一時アドレスの例。

$ ifconfig en0 
en0: flags=8863 mtu 1500
        options=10b
        ether 68:5b:35:a1:31:3a 
        inet6 fe80::6a5b:35ff:fea1:313a%en0 prefixlen 64 scopeid 0x4 
        inet6 2001:2f8:3a:1701:6a5b:35ff:fea1:313a prefixlen 64 autoconf 
        inet6 2001:2f8:3a:1701:748a:9a59:6f77:b4aa prefixlen 64 deprecated autoconf temporary 
        inet 130.158.86.250 netmask 0xfffffe00 broadcast 130.158.87.255
        inet6 2001:2f8:3a:1701:c091:3a1b:69b4:30a9 prefixlen 64 deprecated autoconf temporary 
        inet6 2001:2f8:3a:1701:9981:c5f2:492b:2eb4 prefixlen 64 autoconf temporary 
        nd6 options=1
        media: autoselect (1000baseT )
        status: active
$ 

■WWW の cookie

協調して動作しているプログラムの間で、ある一連の作業を識別するための数 を意味する。

ＷＷＷ（World Wide Web）では、１回のデータ転送ごとに通信路が切断される ので、通常はＷＷＷのブラウザ（クライアント）とＷＷＷサーバの間では、途 中経過を保持することができない。

途中経過を保存したい時：

• パスワードを打って利用者を確認した
• 買い物かごの中身を保持したい
• ＩＰアドレスが毎回違うような場合、前回アクセスしてきた人を識別したい

ＷＷＷで途中経過を保存するためには、cookie が使われる。

• ＷＷＷサーバが、最初にアクセスした時に利用者ごとにクッキーを生成 し、ブラウザに返す。
• ブラウザは、返されたクッキーをファイルに保存しておく。
• ブラウザは、次に同じサーバに要求を送る時に、ファイルに保存してあ るクッキーを読み出して要求とともにサーバに送る。
• 要求を受け取ったサーバは、要求に含まれているクッキーから、そのブ ラウザを使っていた人が前回どのページを訪れたかを知ることができる。

◆cookieとプライバシ

普通のＷＷＷサーバでは、要求を送ってきたコンピュータのＩＰアドレスを記 録しているので、コンピュータ単位でのアクセス状況を記録することはできる が、個人を特定することはできない。

クッキーを利用することにより、コンピュータではなくどの個人がアクセスし てきたかを記録することができる。

クッキーから電子メールのアドレスや氏名まで調べることはできない。 しかし、インターネットをサーフしている間にどこかでそれを打ち込んだが最 後、クッキーと電子メール・アドレスや氏名との対応が記録されてしまう危険 性がある。

参考

RFC2965 HTTP State Management Mechanism

◆履歴

• アクセスした Web ページの URL, 日時
• ダウンロードしたファイルの URL
• 検索する時に打ち込んだキーワード
• のような箱に打ち込んだ内容や選択した ラジオボタン。

◆ブラウザ終了時の履歴の自動消去

◆Webブラウザのプロファイル

• ブックマーク
• 履歴
• Cookie
• ログイン情報（ユーザ名とパスワード）、マスターパスワード
• 個人の証明書(公開鍵)
• 設定(好きなものに変更できるもの)
  • ホームページ(起動した時に表示するページ)
  • 検索エンジン
  • フォント、文字の大きさ
  • Cookie の保存方法(消去方法)
  • 履歴の保存方法(消去方法)

(クリックで拡大)

◆検索候補

◆Firefoxのプロファイルを保存したファイル

• ~/Library/Application*Support/Firefox/Profiles/*

◆プライベート・ブラウジング

◆その他できること

• Web ブラウザ上でプログラム(アクティブコンテンツ)をなるべく動かさない。 (PrefBar 等でこまめに制御する。)
  • JavaScript (NoScript 等のアドオンを入れる。)
  • Flash
  • Java
  • ActiveX
• 複数のサイトをまたがる HTML ファイルの表示をしない。(Addon RequestPolicy)
• HTTP referer (referrer) (検索キーワード、どのページを経由して来た か)を送らない。 (PrefBar Send Referrerボタン、Addon RefControl等)
• ユーザトラックをさせない。(Addon Ghostery)
• 検索エンジンに、リンクをたどったことを教えない。(Addon Google Disconnect, Facebook Disconnect, Twitter Disconnect, )

◆ネットワーク外での利用者トラック

• ポイントカード(T-point,Ponta,...)
• 交通系のカードの利用履歴(2013年7月 JR 東日本 Suica 履歴売却騒動, ...)

■プライバシと自由

• プライバシは、自由の源泉。
• 人間は監視されると、行動が変わってしまう。(不自由になる、監視している人の奴隷になる。) パノプティコン(Panopticon)。
  • 自動車運転中、後ろにパトカーがいたら、車の運転の方法が変わる。
  • この部屋に監視カメラがついていたら、教員や学生の行動が変わる。
• 「隠すことがないなら恐れることは無い」と思うのは、危険。
  • 「誰が」「何の目的」で、このことを言っているかを考える。
  • ジャーナリストを保護しないと、何がおきるかを考える。「民主主義は暗 闇の中で死ぬ」。ジャーナリストの活動は、暗闇を照らすために重要。

■実習

★練習問題(1901) Symantec Endpoint Protection

(クリックで拡大)

このメニューから 「Symantec Endpoint Protection」、 「Symantec Endpoint Protectionを開く」を選び実行してみなさい。 あるいは、「アプリケーション」にある次のプログラムを実行しなさい。

$ open "/Applications/Symantec Solutions/Symantec Endpoint Protection.app" 

「ツール」メニューから「ウイルス定義情報」を選びなさい。そこに現在利用 している「ウイルス定義ファイル」に何個の悪意のあるプログラムの定義が含 まれているか(見つけたウイルス名の数)を観察しなさい。その定義ファイルが いつ更新されたものか(ウイルス定義の日付)を調べなさい。

手動のスキャンを実施してみなさい。「状態」のページで右下の「スキャン」 ボタンを使って、ファイルを開き、ファイルにウイルスのパタンが含まれてい ないか調べなさい。

「ヘルプ」メニューから「Symantec Endpoint Protectionヘルプ」を選択して、 「機能の概要」を読みなさい。

1. 一番上のメニューバーで、「ブックマーク」をクリックする。
2. 表示されたメニューから「全てのブックマークを表示」を選ぶ。

1. 一番上のメニューバーで、「履歴」をクリックする。
2. 表示されたメニューから「全ての履歴を表示」を選ぶ。

1. 一番上のメニューバーで、「Firefox」をクリックし、表示されたメニュー から「環境設定...」を選ぶ。
   (クリックで拡大)
2. 「設定」タブが開く。左側のメニューで、 「一般」、「検索」、「コンテンツ」、 「アプリケーション」、「プライバシー」、「セキュリティ」、 「Sync」、「詳細」を選ぶ。
   (クリックで拡大)

• ホームページ(Firefox を実行した時に一番最初に表示されるページ)。 「一般」のパネルの「ホームページ:」の右側。
• フォントサイズ: 「コンテンツ」のパネルの「フォントとカラー」で、 「サイズ:」の右側。「詳細設定」で、言語毎に変えられる。
• ログイン情報（ユーザ名とパスワード）: 「セキュリティ」のパネルで、 「保存されているログイン情報」ボタンを押す。

1. Firefox で 練習問題 環境設定 のタブを開く。
2. 左側のメニューで、「プライバシー」のパネルを開く。
3. 「Firefoxに」の右にあるメニューで「記憶させる履歴を詳細設定する」を選ぶ。
4. 「Cookieを表示...」ボタンを押す。
5. 表示したいドメイン名の左側の三画を下向き(▼)にして展開する。
6. 「Cookie名」の所で、表示したい Cookie を選ぶ。
   (クリックで拡大)
   この例では、「.coins.tsukuba.ac.jp」ドメインで、 「__utma」という名前の Cookie があることがわかる。 その値は、 「185487291.917228710.1466424562.1466424562.1466424562.1」 である。

• 消去したい Cookie を選んで、「選択された Cookie を削除」ボタンを押す。
• 「全ての Coookie を削除」ボタンを押す。

• 再び Cookie を設定するような Web ページを表示する。
• Cookie が再び設定されるのかを観察する。
• Cookie の名前や値が変化するかを観察する。

• Firefox で 練習問題 環境設定 のタブを開き、 左側のメニューで、「プライバシー」のパネルを開く。
• 「Firefoxに」の右にあるメニューで「記憶させる履歴を詳細設定する」を選ぶ。
• Cookie を保存方法する期間: の右側の 「Firefoxを終了するまで」を選ぶ。

★練習問題(1908) Firefoxのプロファイルを保存したファイル

$ cd ~/Library/Application*Support/Firefox/Profiles/* 
$ pwd 
$ ls -ld 
$ ls 
$ ls -a 

★練習問題(1909) Firefoxのプロファイルを保存したファイルの保護

$ ls -ld ~/Library/Application*Support/Firefox/Profiles/* 
$ ls -ld ~/Library/Application*Support/Firefox/Profiles 
$ ls -ld ~/Library/Application*Support/Firefox 
$ ls -ld ~/Library/Application*Support 
$ ls -ld ~/Library 

★練習問題(1910) Webブラウザの履歴等の自動消去

• 表示したページのURL
• 表示したページの内容(キャッシャ)
• Cookie
• フォーム（
  等に打ち込んだデータ）
• パスワード
• その他

1. Firefox で 環境設定 のタブを開く。
2. 左側のメニューで、「プライバシー」のパネルを開く。
3. 「Firefox の終了時に履歴を消去する」のチェックを入れる。
4. その右側の 「設定」ボタンを押す。
   (クリックで拡大)

★練習問題(1911) Firefox プライベートブラウジング

• 「ファイル」メニューから「新規プライベートウィンドウ」を選ぶ。

★練習問題(1912) 情報科学類での Shibboleth の利用方法

• 情報科学類コンピューティング環境（内部情報）Top ＞ web環境web環境 ＞ web認証(Shibboleth認証)

• 特定の coins のユーザを許可する場合
• 複数の coins のユーザを許可する場合
• coinsシステムにアカウントがある全てのユーザを許可する場合
• 特定の coins のグループに許可する場合

★練習問題(1913) レポート提出ページの.htaccess

$ ls    ~yas/public_html/secure_htdocs/coins/literacy-2017/ 
$ ls -a ~yas/public_html/secure_htdocs/coins/literacy-2017/ 

$ cat ~yas/public_html/secure_htdocs/coins/literacy-2017/.htaccess 

★練習問題(1914) .htaccessによるShibboleth認証の利用

$ mkdir ~/public_html/secure_htdocs 
$ mkdir ~/public_html/secure_htdocs/ディレクトリ名 

• 情報科学類コンピューティング環境（内部情報）Top ＞ web環境web環境 ＞ web認証(Shibboleth認証)

★練習問題(1915) .htaccessによるBasic認証のページ(htpasswd)

例：パスワード・ファイル /home1/prof/yas/etc/passwd-doc1 に登録されているユーザだけが、 .htaccess があるディレクトリ以下にあるファイルをアクセスできる。

.htaccess:

AuthType Basic
AuthName "Staff Only"
AuthUserFile /home1/prof/yas/etc/passwd-doc1
require valid-user

$ htpasswd -c /home1/prof/yas/etc/passwd-doc1 user1 
Adding password for user1.
New password:user1のパスワードを打ち込む
Re-type new password:user1のパスワードを打ち込む
$ htpasswd /home1/prof/yas/etc/passwd-doc1 user2 
Adding user user2
New password:user2のパスワードを打ち込む
Re-type new password:user2のパスワードを打ち込む
$ 

htpasswd コマンドの結果、次のようなファイルが作られる。

user1:1fjr1tHIgoG7U
user2:qXaeA9Zge7Yqc

パスワードによるアクセス制御の例: 設定ファイル .htaccess

AuthType Basic
AuthName "Staff Only"
AuthUserFile /home1/prof/yas/etc/passwd-doc1
require valid-user

★練習問題(1916) .htaccessによるBasic認証のページ(dbmmanage)

★練習問題(1917) WWWページに対するIPアドレスによるアクセス制御

★練習問題(1918) Firefoxのプロファイル/.parentlock

• ~/Library/Application*Support/Firefox/Profiles/*/.parentlock

このファイルを ls -l で表示してみなさい。 (1) cd を使う方法

$ cd ~/Library/Application*Support/Firefox/Profiles/* 
$ ls -l .parentlock 

$ ls -l ~/Library/*/Firefox/Profiles/*/.parentlock 
-rw-r--r--  1 yas  prof  0  4 27 15:21 /home/prof/yas/Library/Application Support/Firefox/Profiles/xxxxxxxx.default/.parentlock

$ ls -l ~/L 
                   以後、補完機能を使いながら打つ
		   Profiles の下には、.default/があるものを選ぶ
		   そのディレクトリの下では、.p を選ぶ
$ ls -l ~/Library/Application\ Support/Firefox/Profiles/xxxxxx.default/.parentlock 
-rw-r--r--  1 yas  prof  0  4 27 15:21 /home/prof/yas/Library/Application Support/Firefox/Profiles/xxxxxx.default/.parentlock
$ 

★練習問題(1919) Firefoxのプロファイル/.parentlockの削除

回復方法は、coins の ce のページにも記載されている。これを、Safari 等、 Firefox 以外のブラウザで表示してみなさい。

• http://www.coins.tsukuba.ac.jp/ を開く
• 在学生・教員むけ
• コンピューティング環境 (coins の ce のページ)
• 内部情報
• よくある質問
• Mac環境
• 「すでに別のFirefoxを開いています。同時に複数のFirefoxを開くことはできません。」というメッセージが出てFirefoxが起動できない

★練習問題(1920) Firefoxのプロファイル/修復方法

• Firefoxでブックマークが消えたりボタンが表示されなくなってしまった

★練習問題(1921) Firefoxのプロファイル/ブックマークの保存

• 「ブックマーク」メニューから「すべてのブックマークを表示」を選ぶ
• 「☆」のボタンから「バックアップ」を選ぶ。
• ファイルを保存する。

「バックアップ」ではなく「HTMLとして書き出す」を使う方法もある。 保存したものは、壊れた時には「HTMLから読み込む」で戻せる。 無理にもどさなくても、そのまま HTML ファイルを開いても十分である。

★練習問題(1922) 情報環境機構 ｅラーニング教材「INFOSS情報倫理」

インターネットの危険性よりも、テレビ、新聞、政府が嘘をつくことの危険性 の方が、ずっと大きい。INFOSS は、それを語っていない。

http://www.oii.tsukuba.ac.jp/announce/article.php?_aid=539adb3a

■課題19 セキュリティ、プライバシ

(1) アクセスする時に Cookie の設定を要求する学外の Web サイトを１つ示し なさい。次のようなことを行いなさい。

1. Web ブラウザで Cookie を有効(送られてきたCookie を保存する)にして アクセスする。どのような Cookie が設定されたかを表示する。
2. Web ブラウザでCookie を全て削除し、かつ、Cookie を無効(サイトから 送られてきた Cookie を保存しない)にしてアクセスする。

• Web サイトの URL
• 設定される Cookie の例(1つ以上。)
• 動作の違い。動作が異なる場合には、どう異なるか。

(2) Webブラウザのプロファイル に含まれいる、項目のうち、プライバシに関係する項目を2つ選んで、簡単に説 明しなさい。

練習問題 Firefoxのプロファイル:ブックマーク、 練習問題 Firefoxのプロファイル:閲覧履歴、 練習問題 Firefox、環境設定タブ、 練習問題 Firefox、Cookieの観察、 参照

注意: この課題では、一般的に Web ブラウザが保存する項目を問うている。 練習問題(1908) にあるファイルやディレクトリの 名前を示す必要はない。

(3) Symantec Endpoint Protection が持っている「スキャン」機能を利用しな さい。ワードプロセッサのファイルや表計算のファイルをスキャンした後で電 子メールに添付して自分自身に送りなさい。また受け取った添付ファイルを保 存し、それを「スキャン」機能で確認しなさい。レポートには、一連の手順を 報告しなさい。 練習問題(1901) 参照。

(4) The Unix Super Text の次の部分を読みなさい。

• 上巻 28.5 節「WWWページを探す」
• 上巻 32 章「正規表現」
• 上巻 33 章「検索と置き換え」

• 全文検索
• 正規表現のメタキャラクタで、任意の一文字を表す文字
• 正規表現のメタキャラクタで、行の終わりを表す文字
• Emacs のインクリメンタル・サーチで、現在のカーソル位置からテキストの終わりに向かって順方向に行うためのキー
• less コマンド(lvコマンドも同じ)で、順方向の検索をする方法
• Emacs の query replace

(5) [加点] Webページにおいて、ある特定のディレクトリ以下のファイルやディ レクトリに対して、次の方法でアクセス制御を行うようなページを全て作成し なさい。

• Basic 認証
• Shibboleth
• IP アドレス

(6) [加点] Firefox の環境設定を利用すると、セキュリティを高めること、あ るいは、プライバシを保護するために様々な設定を行うことができる。あるい は、add-on 機能を使うと、Firefox に機能を追加して、セキュリティを高める たり、プライバシを保護を強化できる。そのような環境設定のうち、このペー ジで詳しく紹介しなかったこと、または、そのような add-on から 3 つ選び、 それぞれ次のことを答えなさい。

• 名前(機能)
• やりたいこと。3-5行。(どのようなセキュリティ、または、プライバシを 高めるのか。どのような攻撃や追跡を防げるのか。)
• 設定方法