の回答・AIによるまとめ
回答者は、Have I Been Pwnedでの検知後に、Googleアカウントの不審なアクセスと乗っ取りを認識した。捨てアドレスを使っていたため、検知を手掛かりに対処できたとしている。
ここで漏れてるか調べたら検知された。
対処時には、原因の特定と情報の真偽確認に苦労した。AIに調査を依頼しても、回答が正しいか判断しにくいと述べた。
理由もわからない。
Google認証を設定すると、ChatGPTへの接続にも認証がかかるようになった。回答者は、この対応で問題なく利用できたとしている。
Google認証を教えてもらい、それをかましたらChatGPTに接続するにも認証がかけれて問題なくなった。
政策対応では、相談先の案内より先に、二段階認証の必要性と設定方法を高齢者や若者へ急いで伝えるべきだと述べた。併せて、漏えい企業、委託元、組織の責任を明確にする法整備を求めている。
簡単なでも良いので、第2認証の重要性をまずは伝えるべき。
本来なら欧州の様に、情報漏洩しま企業には罰則(罰金)、省庁には懲戒免職や厳しく措置。派遣先がやらかしたら委託元が100%責任を受ける。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
いまの状況にいちばん近いものはどれですか。
流出・不正利用などの実害があった
会社名は出さずに、どんなサービスで何が起きたか教えてください。
https://haveibeenpwned.com/ ここで漏れてるか調べたら検知された。 Googleアカウントが、ChatGPTの会社が覚えの全くないアクセスを複数回していた。 ChatGPTは頻繁には使用してない。 実害としては、アカウントが乗っ取られていた。元々捨てアド利用だったので、上記URLで気づき、対処を行う。
対処するときに、いちばん困ったことや面倒だったことは何でしたか。
まず調べる事。AIでハルシネーションの禁止。とか入力して調べても正しいのか。 また、普段のサービスから漏れているとは思わなかった。 パスワードを頻繁には変えてないのが原因なのか。 理由もわからない。 Google認証を教えてもらい、それをかましたらChatGPTに接続するにも認証がかけれて問題なくなった。
原因や対応が正しいか確かめにくい部分で、こういう仕組みや相談先があれば助かったと思うものはありますか。
私の例は自分で片付けれたパターン、知っているパターン。 それよりも報道により、不確実に認証サービスやパスワードの変え方をしている、高齢者や若者が多い。 Google認証サービスがXやInstagramには使える事が出来る。 安野氏のXで良いので、相談先よりも早急性が問われている。 簡単なでも良いので、第2認証の重要性をまずは伝えるべき。 内閣が動かない、政府はやらない、デジタル庁は自助しろ。そんな時に、安野氏はじめチームみらいがポイント稼ぐチャンスである。 相談先よりも早急性であるのが本質である。
政策担当者に、まず実行してほしいことは何ですか。
早急性。 Google、Appleの担当を引っ張り出してきて、対策委員設立なんかはいらない。 この2つの会社がやられたら終わり。 第二認証をかけるやり方だけでも、まずは高齢者と若者の騒ぎは収まる。日常生活の脅かしが彼らは嫌う。 本来なら欧州の様に、情報漏洩しま企業には罰則(罰金)、省庁には懲戒免職や厳しく措置。派遣先がやらかしたら委託元が100%責任を受ける。 法整備が必要。 このデジタル後進国の日本では、インフラも韓国に負けて、国民のデジタルIQも低く、vpnすら知らない。 そこまで教えなければいけない。 その様な常識を知らない経営者や、お任せでふんぞり返ってる役員達がもっと、ガバナンスとセキュリティに対してリソースを割かないといけないと思わせる程の法整備が絶対にこの先必要である。 デジタル庁が出来ないなら、是非安野氏はじめチームみらいが変えて欲しい。
ご協力ありがとうございました。いただいた内容は、今後の政策検討に活かします。
所要時間は約6分。AIが順番にお話をうかがいます。
参加する