SNSの安全な歩き方-NPO日本ネットワークセキュリ.PDF

JNSA SNS セキュリティ WG 報告書 SNS の安全な歩き方 ～セキュリティとプライバシーの課題と対策～ 第0.7 版 2012 年 11 月 1 日 NPO 日本ネットワークセキュリティ協会 SNS セキュリティワーキンググループ © Copyright 2012 NPO Japan Network Security Association (JNSA) 1 JNSA SNS セキュリティ WG 報告書 目次 1 はじめに 5 2 SNS: ソーシャル・ネットワーキング・サービスとは 6 2.1. 広告媒体としての SNS 7 3 SNS のプライバシーとセキュリティの問題と対策 9 3.1. プライバシーに関する情報の集積 10 3.1.1. 不用意な公開 10 3.1.2. 設定の不備 11 3.1.3. 知識不足 11 3.1.4. アプリケーションによる公開 13 3.1.5. ”友達”による情報の公開 14 3.1.6. 他の情報との関連付け 16 3.1.7. SNS のポリシー変更 16 3.2. マルウエア感染や詐欺行為のプラットフォームとしての利用 17 3.3. 偽アカウント・アカウントの乗っ取り 18 3.4. 不適切な発言・行為 18 4 むすび 20 付録：Facebook の設定項目 (2012/5/31 調べ) 21 著作権・引用について 本報告書は、NPO 日本ネットワークセキュリティ協会（以下、「JNSA」とする）SNS セキュリティワーキング グループが作成したもので、公開情報として提供される。ただし、全文、一部に関わらず引用される場合は、 「（引用）JNSA SNS の安全な歩き方」と記述してほしい。なお、報告書の文書を改変して使用するなど、 報告所内の情報を加工して使用する場合は、「引用」ではなく「～より作成」とオリジナルでないことがわかるよう に表記していただきたい。 また、書籍、雑誌、セミナー資料などに引用される場合は、JNSA のホームページ上にある問い合わせフォー ムをご利用ください。 © Copyright 2012 NPO Japan Network Security Association (JNSA) 2 JNSA SNS セキュリティ WG 報告書 JNSA SNS セキュリティワーキンググループ (2012/11/1 現在) ワーキンググループリーダー 高橋 正和 日本マイクロソフト株式会社 メンバー （五十音順） 足立 靖子 日本マイクロソフト株式会社 池上 美千代 東芝ソリューション株式会社 泉原 克人 NHN Japan 株式会社 一之宮 美紀 株式会社インフォセック 稲葉 悠夏 株式会社インフォセック 宇崎 俊介 NHN Japan 株式会社 岡庭 素之 キヤノン IT ソリューションズ株式会社 小川 博久 みずほ情報総研株式会社 奥村 博信 キヤノン IT ソリューションズ株式会社 木村 仁美 セコムトラストシステムズ株式会社 郷間 佳市郎 株式会社 日立システムズ 久保 啓司 JPCERT コーディネーションセンター 斉藤 雅浩 富士通株式会社 坂本 慶 サイバーソリューション株式会社 塩田 英二 TIS 株式会社 高橋 伸和 日本ベリサイン株式会社 高橋 誠 NHN Japan 株式会社 田中 淳一 トレンドマイクロ株式会社 田中 洋 株式会社インフォセック 玉井 睦 セコム株式