PC上のクレジットカード番号を削除したい

質問

私は現在、NIS2003を使用していますが、先日PCを使用中にNISの警告で、「個人情報が送られようとしている」といった警告が表示されました。そのときは遮断されたのですが、後でNISの活動ログを見てみると、どうもクレジットカード番号が盗まれようとしていたようで、そこに出ていた番号は下6桁ではありましたが、以前私がネット通販で使用したクレジットカードの番号でした。

　このカード情報が盗まれようとしたということは、PCのどこかにカード番号が記憶されているということだと思うのですが、それを削除するにはどうしたら良いのでしょうか？IEのオートコンプリートの内容を削除したので良いのでしょうか。どなたかご教授下さい。

回答No.4

noname#14035

どうも、#2のJzamraiです。

#3のeboshiiwaさん、いつもながら鋭いっすね！

私にとっても有益な情報ありがとうございます。（私は問題の機能を殺していることもあり、完全にノーマークの部分でした。）

確かにURLのパラメータによるNISの過剰反応の可能性というのは十分にあり得るでしょうね。

このサイトのスレッド識別用番号の話は別として、いまだにURLパラメータにセッション情報（成りすましに繋がるような重要な個人情報という意味です。）などをくっつけるような危険な実装をしているサイトもありますので、NISの当該機能自体はある意味必要なものでしょうし、悩ましいところかもしれませんね。

おっしゃるようにまずはログをチェックしてみるべきでしょう。

一方で、現在のPC（ネット）利用の環境では、cookieはもちろん（本来はcookie自体が危険なのではなく、「正しい使い方をしていないサイトのcookie」＋「ユーザーによる個人情報のローカル（cookie）保存」という使い方こそが問題なわけですが）、「オンラインユーザー登録」の個人データなど、少し気をつけないとPC上の思わぬ位置に重要な情報が残ってしまう事もありますよね。

この辺は個人によって考え方が様々でしょうが、私としては「セキュリティーと利便性のバランス」という観点から、やはり前出のID管理ソフトなどを使って重要な個人情報を一元管理する（なるべく自動的には重要な個人情報を排出しない状態にしておく）ようにおすすめするようにしています。

もちろん、ソフトは道具に過ぎず、基礎知識の上に成り立った「正しいセキュリティー意識と日ごろの注意」こそが大切なわけでしょうが。

以上、eboshiiwaさんへのお礼と補足を兼ねて。

それでは。