投稿者: o6asan

　夕べは，中秋の名月でした。結構お月見できたところもあったようですが，今年の我が家からは無理でした。庭に出て，空を見上げてみたのですが，雲が厚く，満月の光は漏れていましたが，月影は望めませんでした。

　今夜は，十六夜（いざよい）。打って変わって見事な月夜。というわけで，庭からの写真は十六夜の姿になりました。お月さんの姿だけでは，去年との違いはわからないですが。

　中秋の十六夜とは時期の違う十六夜ですが，この言葉で頭に思い浮かぶのはやはり「十六夜日記」です。これを縦書きにしてみました。

投稿アップデート情報　　早速の追記(9/11)　　追記２(9/13)

　前記事を読み直してみて，「だから何？」と自分が思ったので，別表題にて追記。

　「デジタル証明書と認証局」の基本については，下の２記事がわかりやすく感じたので，読んでみてください。掲載されたのが相当古いけど，基本の理解にはお役立ちだと思います。

1. 電子証明書と認証局
2. 電子証明書と認証局

1. のほうは全ページ読むには無料会員なってログインしないといけないですが，両方合わせて読めば，ログインしなくてもなんとなく雰囲気はわかると思います。

　ということで，我々一般ユーザとしてはどうやって対処すればいいのということになるのですが，シマンテックのセキュリティ関係のブログにこの4件があがっていました。しかし，この4件は今回の事件が無くても当然やるべきことだし。

1. 最新のルート証明書を手に入れるために，ブラウザ(IEやFirefoxなど)をアップデートする。
2. EV SSL証明書が導入されている場合は，ブラウザのアドレスバーが緑に変わるのでこれを確認。
3. 公認のトラストマークを探して確認する。
4. 安全な環境を表す“https”の’s’がついているのをページが変わるごとに確認する。

　2. と3. についてだけど，2. については，IE8から対応しているようだが，EV SSL証明書しているはずの「日本ベリサイン」でさえ，うちのはグリーンになってくれなかった。なんでか分らんけど。いつもはIE8をほとんど使わないので今日にいたるまで気づかなかったという体たらく（ハハッ）。Firefoxは，なった。右の図のアドレスバーのところを見てください。
　3. については，昨日書いたAmazonでは見つけ出せなかった。見つけ出せた方，教えてください。m(_”_)m
　昔は入り口で見たような気がするんだけど，大きいサイトだから今でもどっかにはあるんでしょうが。これだけの大会社になると企業の知名度だけで信用されるだろうから，実際の通信の安全性だけが確保されていればトラストマークの表示の有無は大勢に影響はないのでしょう。

　さっきも書きましたが，上記の4つは，1. のルート証明書で証明されている会社自体が信頼できないという今回のような事態が起こらなくてもやるべきことです。
　今回，G-Mailを利用している場合など，もしかしたらすでに情報を抜かれているのに気づいていないだけかもしれません。すでに受けた被害については自分で調べて警察に行くしかないでしょうが，今後受けないためには次のことをしましょうということらしいです。これは，TechCrunch Japanの翻訳記事からです。しかし，機械翻訳だろうか，すごい読みにくい記事。

1. パスワードを変える。
2. アカウントリカバリオプション(第２のメールアドレスや電話番号など)を確認，アップデートする。
3. 自分のアカウントにアクセスさせているWebサイトやアプリケーションをチェックし，よく知らないものは解約する。
4. 自分のGmail(他のメールでも同じ)の設定のうち，疑わしい転送アドレスや委任アカウントをチェックする。
5. Webブラウザの画面に現れる警告メッセージに注意し，それらをうかつにクリックしないこと。

　対象は，もちろん，Gmailユーザなんだけども，他のウェブメールを使っている方にも役立つ手順だと思います。

　これで，いくらか補足になって言いたかったことが皆様に伝わるでしょうか。

早速の追記
　ここ２・３日，バタバタしてTwitterに行ってなかったんですが，今(13:00)行ったら，認証が消えてました。右の画像を見てください。これは，Firefox6.0.2の場合ですが，IE8ではまだ，前のと同じ認証メッセージが出ます。ブラウザごとに対応が違うんだ。そういう話は聞いてはいましたが，初体験です。しかし，Twitterのつぶやきを書くページは，アドレスバーの左端がいつも赤丸の状態だったかどうか記憶が定かでない。見てるようで見ていないもんです。

追記２(9/13)：
　FirefoxのTwitterに緑が戻ってきました。認証局がVerisignになっています。
　Twitterの利用のときに私はいつもhttpsだけで利用しているのですが，上の青いTwitterアイコンだけの表示にちょっと違和感を感じたんです。しかし，どんな状態だったかというしっかりした記憶はなかった。でもやはり，ここはグリーンバーが正常なんですね。

　昨日は，ほぼ12時間のサーバダウン，失礼いたしました。
　前もってご連絡のできないドジによるダウンで，WordPressのマルチサイトがらみでは２度目。今回はたぶんデータベースの処理のミスだと思うが，まあーったく困ったもんだ。メッ。—–>> 自分

　今朝，アクセス解析を見ていて気づいたが，我が家には日本語zipファイルを落としに来る方がいらっしゃる。その大事な目玉商品のリンクを直し忘れていた。orz
　大概気をつけたけど，リンク切れチェックをしていないので，まだどこかに「切れ」が残っているかもしれない。

　それから，動画関係がうまくいっていない。自鯖に動画専用サーバを建ててやっていた分はもちろんだが，ファイル用のディレクトリ(blog-j/files)に置いてある分についてもうまくいかない。それに動画用のタグがソースから消えているんだけど，これはなんでだろう。
　この間，りりさんにつきあってもらってサブドメインタイプのWordPressネットワークのマルチサイトを試したときも動画でいろいろと起きたが，今回も手を焼きそう。

　まぁ，昨日の今頃に比べると天国だけど……。昨日は本当に「どうしよう」と思ったよ。最悪，自鯖の電源を入れるという手は残っていたが（笑）。