メール

先日、自宅のパソコンを新しくしたらメールの送受信が出来なくなったと問いかけられました。
最初はただ、見れないというので、何が見えないのか聞くと、会社のパソコンでは見ることができても自宅のパソコンではメールが見れない　という。間髪入れずにメーラーの設定はどうなってるの?っと尋ねると、メーラー……何それ、、という言葉が返ってきまして、答えたのが　多分アウトルック使ってると思うけど、アカウントやメールの送受信が出来るように設定したの?　です。相手が??????状態ですので、アウトルックからアカウントをexportしてあげて、このファイルを自宅のパソコンのアウトルックでインポートするように教えましたが、インポートの方法もわからないというので詳細に教えてあげたのですが、自分も数十年アウトルックを使ったことがなく、薄ら覚え状態の説明でしたので十分に伝わったのか少し心配です。
そういえば、メールヘッダの見方も忘れてます……（笑）

個人情報

前回投稿した記事の続きになります。
自分の個人情報を登録してあるデータベースを参照して本人確認をする。
セキュリティを考えると、情報漏洩した場合に問題があるが、本人しか知らない情報の登録システムは、例えば自分しか知らない情報として、自分の左腰のあたりにスイカの種ほどのホクロがある。このホクロができたのが10歳のとき。　この様な情報を本人確認に使えば、万が一漏洩したとしても全く問題にならない情報です。パスワードリマインダに似ていますが、リマインダの場合大体が予め設定されてる項目から選んで登録しますが、前途の場合は左腰、スカイの種大、ホクロ、10歳のキーも含まれており、プルダウンメニューから選んでいないなどを考慮すると、セキュリティを考えればリスクが少ないと思います。
概ね本人と家族くらいしか知らない情報です。氏名、住所、生年月日も家族や身近な人が知っているかもしれませんが、第三者に渡った場合にどちらが必要がない情報であるか考えれば、現在の方法は改善したほうがよいと考えられませんか。

最近鬱になってること

最近、嫌になってきたことがあります。それは…
やたらいろいろな会社へ電話をかける機会があるのですが、本人確認のためにとかで住所、氏名、電話番号や生年月日までもを相手に伝えなくてはならないことです。

所謂、個人情報なのですが、これは本人でなくても知り得る情報でもあり、本人確認のために聞くことではないと前からつねずね思っていたことで、本当に本人しか知らない情報を登録しておき、それを答えることで本人確認をするのがセキュリティではないかと私は思っています。
これは人間の脆弱性ですね。
ソフトやツールにある脆弱性と同じで、なりすましや詐欺など本人でなくてもできる事象で、何らかの形や手段で知り得た個人情報の一辺などを基に本人になりすますことができます。
にわかセキュリティは危険です。
岡嶋裕史氏著書の中にも仮名認証……がありますが、同じというか似たような考え方です。←私が似てるんですよ（汗