• はてなブックマーク
  • テクノロジー
  • フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
  • Twitterでシェア
  • Facebookでシェア

フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita

テクノロジー カテゴリーの変更を依頼 記事元:qiita.com/ockeghem
適切な情報に変更
2193users がブックマーク コメント 147

    記事へのコメント147件

    • 注目コメント
    • 新着コメント
    オーナーコメントを固定しています
    ockeghem
    オーナー 日記書いた

    その他
    punychan
    Qiitaにしてはまれに見る徳丸さんも納得なセキュリティ記事やなと読んでたら、本人だった。

    その他
    TakamoriTarou
    よく訓練された社畜だと、社内のクソシステム（笑）に調教されて、警告はデフォで無視するように調教されていたりするんだよなあ。だから、息をするように証明書警告を乗り越える可能性がある

    その他
    mohritaroh
    “ではどうすればよいか”以降は一般職スタッフに共有するにも便利そう

    その他
    k-6200
    フリーWiFiの盗聴とその対策について。そもそも「不特定多数の目に付く可能性のあるカフェ」の「フリーWiFi」で「機密情報」を扱っちゃう人間の方をどうしようか…

    その他
    irh_nishi
    「フリーWiFiであるかどうか」はセキュリティ上ほとんど関係無いんだよね。逆に「フリーWiFiじゃないから大丈夫」と思う人をどうにかした方がいい。ここに書いてあることはフリーWiFiかどうかに関わらず確認すべき事項。

    その他
    dollarss
    徳丸さん id:ockeghem が書いてくれる記事はプロにも有用なのでありがたい。

    その他
    quabbin
    「秘密情報ぜんぶ抜く大作戦スペシャル　スタバのFree Wifiで抜いてみた」/こうやって見てみると、全部抜くのはそれなりに難しくなってきているよなぁ…

    その他
    misomico
    一般的には難しいけど、脆弱性ある古いツールとかPCアップデート放置して使ってる人へは意外といける穴もある感じかな

    その他
    NOV1975
    問題の設定が元ツイート通り「全部抜かれた」だともう一段難しいよね。free wifi下で「抜かれるための下準備」が全部できてないと厳しい

    その他
    daishi_n
    偽DNSで抜くとしても証明書で警告は出るからCAチェーンの穴で引っ掛けられるかな

    その他
    オーナーコメントを固定しています
    ockeghem
    オーナー ockeghem 日記書いた

    2023/05/08 リンク

    その他
    tekitou-manga
    "重要度の高いサイトはブラウザのブックマークからアクセスする" 結構ggっちゃうたちなので、一度ちゃんとリスト化した方がよさそうだなぁ / "ネットワークプロファイルをパブリックに"ノートPCだと危ない人多そう

    その他
    l-_-ll
    "Windowsの場合、ネットワークプロファイルをパブリックに設定する"

    その他
    sisicom
    こういうしくみだったのね

    その他
    deep_one
    「ブラウザではなく専用アプリで利用したが、そのアプリに証明書検証を行わない脆弱性があった」これが利用者側からはわかりにくいんだよな。／セッション固定ってサイトの脆弱性にカウントされなかったっけ？

    その他
    tetzl
    やってみた動画の怖さが独特((((；ﾟДﾟ)))))))

    その他
    secseek
    こうやって考えてみるとフリーWi-Fiってイメージするほど危なくはないのかもしれませんね

    その他
    darupants
    [security]

    その他
    igrep
    さすが徳丸先生ありがたや。

    その他
    nilab
    フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita

    その他
    el-bronco
    Wifiの設定って難しすぎるよなぁ…

    その他
    nebos
    フリーWi-Fi利用の際に気を付ける事がまとめてある。ではどうすればよいか、の項を読むこと

    その他
    ginpei
    徳丸さん。中間者攻撃があってもブラウザーがちゃんと検出するのでエラーを強行突破しなければ基本的には安全そう。例外としてアプリやサーバー側の脆弱性との組み合わさせはあり得ると。

    その他
    tick2tack
    ちゃんとしたセキュリティ意識を持つのは大変だ

    その他
    qinmu
    徳丸浩氏。

    その他
    obesaburou
    理解が深まった

    その他
    hatomugicha
    闇雲にフリーWi-Fiを使わない理由は自動接続で野良Wi-Fiを仕掛けられるから何だけど悪魔の双子って呼ばれているのは知らんかった。けど施設側でWi-Fi必須にしているとこもあって使わざるを得ないから最近は消すのが面倒

    その他
    blueribbon
    ・HTTPS接続していることを目視確認する ・TLS証明書のエラーを無視しない ・ソフトウェアを常に最新に保つ ・パスワードやクレジットカード番号の入力をする際は、フリーWi-Fiから切断する

    その他
    tailtame
    答え合わせありがたい🥰　『Windowsの場合、ネットワークプロファイルをパブリックに設定する』このへん改めて見るか https://twitter.com/ockeghem/status/1655387807601553409

    その他
    gnt
    解像度高いとはこういうこと / 「そもそもカフェで仕事すんな」って言ってるオジって「未成年はせっくす禁止！禁止ったら禁止！」って言ってる〇〇〇〇と同じだよね。

    その他
    you1
    そもそもスタバってアカウント作っての登録制な気がした。そのサイトさえフィッシングならさもありなん。

    その他
    BlueSkyDetector
    いちいち気を遣うのが面倒なので、常にVPN経由にして使ってる。

    その他
    miruto
    カフェで仕事しないのが一番の対策だろうけど、カフェで仕事をしたい場合は細心の注意を払わないといけない。

    その他
    ultimatebreak
    VPN使えないホテルはゴミ

    その他
    minamishinji
    勉強になった。

    その他
    teppeis
    要はゼロトラストと同じ議論なので、「フリーWiFiで秘密情報扱うべきじゃない」だけ言ってる人は逆に心配

    その他
    shikiarai
    VPNを強制しよう（思考停止）

    その他
    kkobayashi
    ちゃんとショルダーハッキングの話にも触れてて隙がない。。httpsとかVPNで暗号化されてたらフリーwifiそのものはそこまで脅威にならないんだよね

    その他
    Tiantian
    欲しかった情報。 東横INNのWi-Fiは各部屋でSSIDとパスワードが違うため安心。 (パスワードは変更される)

    その他
    tomono-blog
    フリーじゃなくてもwifiは危険性を無視できないって。

    その他
    zakinco
    ルータのDNS周りをクラックされてると。。。

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita

    Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure y...

    ブックマークしたユーザー

    • matsuoshi2024/12/14 matsuoshi
    • cyber_snufkin2024/11/01 cyber_snufkin
    • kazoo_oo2024/09/24 kazoo_oo
    • Ehren2024/09/23 Ehren
    • tomozo1672024/08/20 tomozo167
    • syoukei812024/07/08 syoukei81
    • bzb054452024/04/13 bzb05445
    • quodius2024/04/03 quodius
    • gwmp00002024/03/31 gwmp0000
    • Sinn82024/03/21 Sinn8
    • warabi2024/03/21 warabi
    • noritaka032024/03/21 noritaka03
    • Kmusiclife2024/03/21 Kmusiclife
    • poissonsoluble2024/03/21 poissonsoluble
    • y0t42024/03/20 y0t4
    • yoshitsugumi2024/03/20 yoshitsugumi
    • f_oggy2024/03/20 f_oggy
    • monsterhasnoname2024/03/20 monsterhasnoname
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    いま人気の記事 - 企業メディア

    企業メディアをもっと読む

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.