Google Appsの安全性を証明する方法

質問

• 携帯電話をandroidにかえてから、スケジュールやタスクの管理にgoogle calendarやToDoリストを使っていたが、会社の上司から外部のサーバーに会社にかかわる情報を保存するのは危険だと指摘された。
• 勤めている会社には、クラウド上に会社に関わるデータを保存してはならないという規定は特にないため、安全性さえ証明できれば問題なく使用できると考えている。
• 安全に利用するためには、ワンタイムパスワードによる2段階認証などを利用することがあげられるが、通常のgoogle appsでは利用できないようだ。

回答No.3

noname#137719 · ベストアンサー

ANo.2です。

> パスワード盗難対策としての2段階認証やサーバー攻撃への対応についてはどのように思われますか？参考にさせていただきますので、よろしければご回答ください。よろしくお願いします。

パスワードを破られる危険性は激減するので有効だと思います。

ただ私が危惧しているのは、サーバーからの情報流出であり、パスワードは無関係です。
ソニーの情報流出も誰かのパスワードがばれてその人が被害を受けた訳では無いですよね。
サーバー丸ごと侵入されたみたいですから。
サーバーへの攻撃に対しては、利用者は対策しようがありません。サーバー業者を信じるしか有りませんが、絶対安全ですといっている所は安心できませんね。
侵入などがあるのは当然と考えて、可能な限り対策はした上で、緊急時の対応をきちんとしてくれるところが良いですね。

パスワード自体についてはいくつかのネットバンキングが参考になります。お金がかかってますからね。
最低限でもID+パスワードでログイン、お金を動かすときは、乱数表+パスワード。
ジャパンネットバンクは全員パスワードとトークンを使うようになっています。
http://www.japannetbank.co.jp/security/security/otp.html
2重パスワードは安全ですが、設定するパスワード自体が脆弱なら、あまり意味は無いでしょう。
ある程度の長さの、強度のある(単語などを含まない、できれば乱数で生成した英数字+記号)のパスワードを使えば、たとえハッシュが流出しても、そうそう特定はされないでしょう。

ただ、サーバーから流出したら意味ないですが。
そういう意味では、会社のサーバーの方が脆弱な場合もありますから、これと比較してクラウドが危険かというと、そうは言えないと思います。

お礼

素早い回答ありがとうございます。

パスワードも大切ですが、サーバーへの攻撃も大きな問題なんですね…。

> ただ、サーバーから流出したら意味ないですが。
> そういう意味では、会社のサーバーの方が脆弱な場合もありますから、これと比較してクラウドが危険かというと、そうは言えないと思います。

今日のお昼休み頃に、「会社のサーバー」と「google apps」でどっちが安全なのかと会社で少し話してたんですが、「クラウドは通信する分危険が増すんじゃないか」とか、「会社の方がセキュリティ甘いんじゃないか」とか、色々と話した結果…、どちらも変わらないんじゃないの？ってことになりました…。

結局は現状維持で google apps は使用禁止のままです。
残念ですが、一般的な考えからするとやはりクラウドは危険となるんですかねー…。

でも、おかげさまで考えが深まりました。
ありがとうございます！