オープンソースは本当に安全なのか｜スマホ新法について｜不安に思ったこと
１２/１８～スマホ新法のニュースが増えていますけど、見て考えたことと、
ずっと気になっていた「オープンソースは本当に安全なのか」という疑問と、実際のニュースなど見て心配になった事・いろいろ調べたものを纏めました。
私と同じくあまり詳しくない人に参考になりましたら幸いです。
人の話に「考え過ぎ」と言うタイプの「考えたくない人」や「人の考えを聞きたくない人」はスルーしてやって下さい。
menu ::: 目次 |
１： オープンソースは本当に安全なのか
今までにGoogleが原因の被害とか何もなかったのと、新しいオープンソースのブラウザはバックドアがニュースになっていたのを見付けたので、やはりchromeが社会的に信頼感もあり安全に思えました。
フリーソフトの配布サイト・
ダウンロードぺ－ジ（公式サイトも）
などにあるファイルは全く同じ状態で一字一句何も変えていないという保証がないからです。
他、同じリンク先のダウンロードファイルでもカウンターの様な仕組みがあり、ランダムに不正なものが出てくるという話を読んだことがあり（以前、自分が飲食店の注文用ＱＲコードの読み取りで、後日スマホに不明なファイルが入っていたのに気付いたので怖くなり調べたことがあり。）
フリーソフトのＤＬ用に圧縮したファイルなどをイチイチ開いて第三者が検査していると言うのであれば別でしょうけど。。
自分の考え（オープンソースについて）参考：
今回のニュースで（半年以上前の話ですが）オープンソースが安全とは限らないということが実証されました。
日本人あるあるなので仕方がないのですが、少しでも多数派ではない考えを言うと「空気読め」と言われるような圧があり、本当に思ったことを言えないのです。
上記の様にQRコードで見覚えのないPDFファイルが勝手に保存され（注文した日時と合っていた、身内や友人には見せて確認したので間違いはない）、
どこかへ言いたいけど、当の飲食店の公式HPにも何の情報もなかった、我慢するしかなかったのです。
その「空気読め」感と「オープンソースを信じろ圧」が同じ感じに思えました。
２： スマホ新法について
１２／１８～スマホ新法始まるのですけど・・
何したらいいのか分からず、取り敢えずパスキーの設定はしておくべきかもですね。
さっき、ニュースで見ましたがＫＤＤＩとかで
「ブラウザやら検索エンジンを選択できます」
っていうアプリが出てくるらしいです。
結構、面倒な気がしますね。そのメモリもスマホの容量を減らすのであれば
自分は拒否したいですけど・・。
たぶんですけど、選択して決めた途端、個人情報の入力画面になりそう。
そうではなくても、何かしら登録しないといけなくなる気がします。
あと、まあ当然のようにサブスクも沢山始まりそうです。
予測ですけど、スマホの隙間商売って全部がそんな風に見えます。
しかし、個人で便利なアプリ作っている人にはいい機会ですね。
そもそもの目的ってそういうことだったのでは。。
中小企業が活躍するべきなんだから、スマホキャリア会社とか大きな会社では
何もしないのが筋ではないでしょうか。。
３： 不安に思ったこと（考え過ぎといわれる人の心配事）
なるべく色々な場所で使えるカードを・・という利便性も勿論ですが、個人情報の漏洩ニュースが多いので、プライバシーやセキュリティがとても気になっていたので、できる限り登録が不要なものを探していました。
各種ポイント・会員カードと併用タイプであれば、既に登録が色々してあります。ポイント２重取り、ポイ活に嬉しいｗポイントですけど、個人情報の精度も上がるので使う気がしません。
※ 登録が不要なカードは、ｖプリカ（ギフト）・WebmoneyＬｉｔｅ・ｋｙａｓｈのバーチャルみたいです。他にも見つけたら追記しますが、どれも同じブランドのカードでも機能の違うカードがいくつか種類があり、紛らわしい名前が多いので間違わないように注意！
手数料のかかるものはなるべく省いていますが、有料なのは「休眠手数料の必要」な、
JCBギフト。一覧の一番下に載せています。）
後日追記：ＪＣＢギフトカードは公式サイトを確認すると「ギフト券（紙の）」の写真になっています。
デジタルのカードは廃止になっている可能性があります。
- 3-1 ネット決済できるクレジットカードについて｜不安に感じたこと
- Ｍｙページ登録など、結局のところネット上にチャージ用のクレジットカードを登録する事になることや、
- 殆どの場合は「会員登録が必要」で、住所・名前・電話・生年月日をwebで入力する事です。。
- 他には「会員登録が必要」の場合に関しては、なんと「ギフトとしてプリペイドカードを贈っても、受け取った側も会員登録しないと使えない・・など。
- 3-2 ポイントカード
- 3-3 不正利用されないか心配｜セキュリティ対策と設定
上記の様に、スーパーやディスカウントショップなんかでも発行しているので
普通に思い出しただけでも、ざっと１０種類くらいにはなりますね。
カードの枚数が少しでも減らせるので、
プリペイド機能と
ポイントカードの機能が
一緒になったものがありがたいですが。。。
- 本人確認などがないものは保証も期待できないし、
- 万が一、不正利用されても直ぐには分からない（匿名では被害の証明が難しい）。
- 本人確認が簡単過ぎる場合、知らないところで勝手に偽造されて使われる可能性があります。
- 使用時のお知らせメールなどの設定をしていても、メールは気付くのが遅れる可能性が高いし、
- 「不正利用が出来ないという保証」がされないと心配は消えません。
安心して使えそうな機能・セキュリティ対策と設定
利用通知メール・使わない時はマイページで「利用停止」
- 3-4 匿名性のあるカード払いの禁止された国
- 3-5： ｗｅｂ明細｜ペーパーレス化のデメリット
２段階認証は必須なのか、スマホ乗っ取りされた場合は意味がありませんけど。楽天も以前から普段と違う環境でのログインなど２段階認証のされることはありましたが、いよいよ本格的に始まったみたいです。
安心して使えそうな機能は、アプリでは殆どの場合は「利用のストップ」などが直ぐに出来るそうです。
アプリの操作が苦にならない場合は有用ですけど。各サービスの電話対応・利用できる店舗での窓口、サービスカウンターなどあれば尚良いですね。
欧州では匿名性のVisaギフトカード利用を国として禁じている以下の国では不可だそうです。
（オーストリア・イタリア・ラトビア・ポルトガル・スペイン）
「Visaギフトカードのご利用は、対面でのお支払いでは150ユーロ、インターネットショップでのお支払いでは、50ユーロを超えない範囲で」
ともあり、厳しいですね。
契約の変更など
ペーパーレスのため、クレカ会社からはｗｅｂ明細への切り替えをしきりに勧められていますが。。。
そして、今回は「紙の明細の手数料」について、
値上げの幅が大きくて考えてしまいましたが。
web明細なんて、自分の場合は絶対に見ないし面倒なので管理も無理だし・・。明細のためにログインするのが嫌なのと。
不正があっても気付き難くなりそうなので、怖くて出来ません。
以下の通り、心配性な自分にはデメリットしか見えないのですが。。
AIも、「システム障害の影響を受ける可能性がある」「情報漏洩の危険性がある」と仰っています。ペーパーレス化。。
自分が不慮の事故などで死んでしまうとクレジットカードの存在自体を知る人間がいない可能性があると、
そのカードを死後、悪用されても分からないのではないかという心配。
（死んでも勝手にカード会社が手続きしてくれるなら良いのですが。。
カードの更新の時に届かず送り主（カード会社）に戻ったらその時に判明する筈ですけど。。）
ほか、
明細のためにアプリをインストール・・とかも嫌なのです。
ログインしたり、管理もしたくないのと、
ハガキ届いた方が手元に残るし安全な気がします。
４： 一番の心配
この話も、言っていいのか分からないけど・・言ったら怒られそうな感じです。
先ず、上記のペーパーレス化のことですが
ウェブ明細がなくて（スマホの中にあるが紛失・盗難・故障などで見れない）、
悪用されて、残った家族が何年も気付かない場合はどうなるのでしょうか？
・・という意味のことを、ｆｅｌｏというＡＩで質問しましたが、
「企業の方針や法律による」「リスクも伴う」とあるので、恐らく補償の期待はできません。
家族が亡くなって手続きで証明が大変（出来なくて困っている）話が多く
使わないで放置して数年経つと「消滅します」とか、
そのまま家族の手に渡らない事が多々ありそうな気がします。
補償の保証がされれば、とっくの昔に皆が喜んで行っているのですけど。。
銀行だけではなく、身寄りのない人と不動産も怖いと思います。
孫やら近くに居れば安心ですけど、身寄りのない人も多数います。
友人・知人にも
独身・
子供なしで離婚・
子供が成人していなくなったので、おそらく老後は１人
などの人が多いですけど、マンションや一軒家も買ったりしていたので。
５： 参考・終わり
ここまで読んで頂きありがとうございました。
良かったら気が向いた時にでもまた覗いてやってくださいませ。
参考サイト：
使えないサービス一覧のページ/Vプリカ
https://vpreca.dga.jp//faq_detail.html?id=2570&category=&page=500
Kyash、ゆうちょ銀行・イオン銀行で不正引き出し。新規登録・入金停止2020/9/15 フィンガ プリント、Facebook他トラッカー１０以上
https://www.watch.impress.co.jp/docs/news/1277241.html
Kyashでシステム障害 Kyash Card VirtualがApple Pay／Google ウォレットに登録できない状態に 2024/10/8トラッカーなし
https://rocket-boys.co.jp/9350/
コメント
コメントを投稿
読んで頂きありがとうございます。
お気軽にコメントして頂けると嬉しいです。
返事は９０％くらいお返ししますが、めちゃくちゃ遅い場合があります。
気長にお待ちください。