サイト製作後のことなんですが

質問

個人事業者の方にサイトを構築していただきましたが
自宅で製作してもらったため、会社のメールアドレスや、サーバー先のパスワードなどを保管しすべて知っています。
テスト送信などして自宅に会社のメール情報が入るようにしているみたいなのですが（当方に承諾なしにです）漏洩していることにもなるし心配です。

個人情報管理の観点からも製作後はすべてのパスワードを変更したいのですがどこをチェックすればいいのかわかりません。（正直疑うようで聞きにくいですが、承諾なしにいろいろと設定されると信頼感が失せてきます）

パソコンの中、サイトの中など考えられるチェックする項目を教えていただけませんか？
今後ハッカーなどされる心配もありますせんか、またサイト内に情報を仕入れることの出来るソフトも組み込まれていないかどうか等。（そういうものがあるらしいです）

アドバイスよろしくお願い致します。

回答No.1

chrow · ベストアンサー

失礼ですが、サイト制作後の運用・管理は、ご自分でなさる予定でしょうか？
もし委託する予定でしたら、信頼し、パスワードを預けなければ管理できないわけですが…。

パスワードの変更などは、管理ページでできる場合もあります。
サーバを借りている場合、業者によって異なるので、ＦＴＰパスワード変更の方法はサーバ業者のサイトで確認してください。まだ独自ドメインを取得している場合、ロリポップのように、ドメインの業者とサーバの業者が異なる場合もありますので、そちらのパスワードの変更も必要だと思います。
メールアドレスの変更も、サーバ業者のユーザーページでできると思いますが、不可能な場合は新しくメールアドレスを作成し、最初のアドレスから転送するようにすれば良いと思います。
あと、アクセス解析を組み込んでいる場合もありますので、全てのページのソースを確認してください。サイトからメールを送れるようにした場合、たいていＣＧＩで行っていると思うので、そちらも。プログラムによって、設定ファイルで制御する、直接ＣＧＩに送り先を記述してある、ＨＴＭＬにあて先を記述してある、と違いますので。あと、.cgiや.plなどは文字コードが違う場合があるので、メモ帳＋＋などシフトJIS以外の文字コードを読み書きできるソフトを準備しておいたほうが良いと思います。

テスト送信に関しては、やむをえないと思います。どれほどきっちりプログラムを組んでいても、実際に動かしてみないことには分かりませんから。メールフォームから送信して、受信して、内容を確認するというテストは必要だと思います。確認もしないでお渡しし、実際に送ってみたらメールが届かない、という事態のほうがよっぽど危ないというか…「メールを送った」「受け取っていない」という、会社とお客様との問題になってしまいますので。

パソコンの中というのは、その事業者の所有するパソコンの中、ということでしょうか？
そうであれば、パスワードのひとつをキーワードとして、「ファイルの中に含まれる語句」のほうで検索すれば、パスワードを保存しているファイルが分かると思います。

同じ個人事情者として少し厳しいことを言わせていただくと、信頼できないのであれば自分で制作するか、大手業者に依頼するかのどちらかしかないと思います。あるいは、目の前で作成させて、パスワードを持ち帰らせないようにするか、ページだけ作成してもらい、アップロードは自分で行うということもできますが。
ドメインの取得だけでも、ものによっては会社の住所・責任者・設立年月日などなどを記入して申請しなければならないものもあります。こちらとしては、情報を知らなければ仕事にならない部分も多々あるのです。どうか、そのあたりはご理解いただきたいと思います。

…でもたまにいるんですけどね。更新は自分でやる、お疲れ様と言ったあとで、「間違えてオンライン上のデータを消してしまった、もう一度アップロードしてくれ」とか。「パスワード忘れた、教えてくれ」とか………。

お礼

アドバイスありがとうございます。
管理はその人に任せたかったのですが。。

実はうちに出入りするようになった人なんですが、
いろいろとこちらとしては不安になるような行動が多いので。
サイト構築に関係ない顧客向け受信用アドレスを自分の家に転送設定しているようなんです。（個人情報も記載されているものなんです。）
信頼したくても信頼出来ないこともあって別の理由で今回で終了ということになる予定です。

やはり大手業者のほうが安心感はあるのかもしれませんね。
少々お金が高くなっても乗り換えてみます。

補足

●　
それと質問なんですが、昨夜そのHP制作者が回答してきたメールアドレスの記載がうちの会社の彼に付与したメールアドレスになっていました。
昨夜は会社は閉まっているのでその人が入室して会社からメールを送ったわけではないのに。
自宅からメール送っているのに、なんで自宅アドレスで表示されず、会社アドレスなのか不思議です。

これはどういう設定をしているのでしょうか？
何もIT知識のない私にとっては疑心暗鬼です。　

よろしくお願いします。

回答No.2

tarko

会社のメールアドレスを使って、家からメールを送信することは簡単に出来ます。ただ単に、会社のメールアドレスのＩＤ・パスワード・接続先のサーバ等を家のパソコンのメーラーに設定すれば会社のメールアドレスに来たメールでも家で受信できますし、送信も可能です。会社のパソコン（ネットワーク）でしかメールを受信させたくない（その人に限らず、社員等も）のでしたら、サーバ側でその様な設定を施すべきです。
送信に関しては説明が長くなってしまうので書きません。