メールの危険性

質問

ウィンドウズ7 のパソコン買いました。

メールソフトは使わずにウェブメールを使っています。
考えられる危険性を教えて下さい。

回答No.3

narashingo · ベストアンサー

A.No1です。

＞ウェブビーコンや添付ファイル

こちらは、Gmail、yahooメールともスキャンしているようですから、まず、心配はないと思います。
http://support.google.com/mail/answer/25760?hl=ja
http://www.yahoo-help.jp/app/answers/detail/p/565/a_id/47730/~/%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E3%82%B9%E3%82%AD%E3%83%A3%E3%83%B3%E3%81%A8%E3%81%AF

Webビーコンについては詳細は判りませんが、WebメールはHTML形式で表示すると思いますから、JavaScriptをOFF状態でアクセスするくらいしかないかも知れません。
JavaScriptを無効にして送受信できればそれが精一杯でしょうか。Firefoxに「NoScript」入れて初期アクセスが有効かも知れません。
（本当は怖い？怖くない？Webビーコンの仕組みを知ろう）
http://freesoft.tvbok.com/tips/security/web_beacon.html

お礼

ありがとうございます。
とても参考になりました。

回答No.5

noname#242220

そうですね、ウエブメールは『プラウザ』で閲覧出来る方式ですので、
まずプラウザの脆弱性を常に確認して下さい。
それからアンチウイルスアプリのインストですね。
極論から言えば脆弱性が有るからアンチウイルスアプリが売れる。

現在はプラウザで閲覧しただけで感染するウイルスが多いです。

1、アクティブXは停止（特に重要）
2、ＪＡＶＡは停止
は最低必要と考えます。

お礼

ありがとうございます。

回答No.4

nekobox

Webメールってのは、Web表示をメールに見立てて使うというだけのこと。したがって、Web閲覧と同じセキュリティー対策が必要になります。

で、

OSやアプリケーションソフトを常に最新の状態に保っておくことがいの一番。対策ソフトのインストールよりも重要。ホント。

基本重要対策　↓

https://www.ccc.go.jp/knowledge/

これ、全部必須科目です。

対策ソフトだけに頼る考え方は危険です。マジです。足すくわれます。

https://www.ccc.go.jp/faq/other/09.html

お礼

ありがとうございます。
参考にさせて頂きました。

回答No.2

Turbo415

大前提として、ウイルス対策ソフトは入っていますよね。
入っていないなら、メールソフトだろうがWEBメールだろうが、危険ですからネットに繋がないで下さい。
あなたが、勝手にウイルスに感染するのは自己責任ですけど、アドレス帳などにある友人にウイルスをばらまくことになりかねませんから。
まあ、ウイルス対策ソフトが入っている前提なら、
メールサーバーが攻撃されると、個人情報（アドレス帳の中身なども）が漏れやすい。
サーバーダウンなどでメールデータが消えるかもしれない（メールソフトでもPCが壊れれば同じですが）
個人での使用ならそんなところでしょう。

お礼

ありがとうございます。

回答No.1

narashingo

主な事項では、次のようなことが考えられます。
Webメール側のセキュリティ上の対策機能などよく確認することが望まれると思います。

〇サーバーの障害や予期せぬ不具合により、一定期間（時間？）使用不可になる可能性がある。
〇IDとパスワード（アカウント情報）をハッキングされる可能性やメールの内容を読まれる可能性（大手のWebサービスでも事例はあるので、パスワードの定期的な変更を行ったり、アカウントへのログイン情報を自分でチェックが可能な機能がある方が望ましい）
〇特に、会社として利用する場合には、メールを外部で管理することで（個人情報を含み）情報漏えいにつながる可能性

お礼

ありがとうございます。

補足

ありがとうございます。

補足です。

メール本文中のウェブビーコンや添付ファイルが心配です。

メールクライアントの場合、メール本文がオリジナルのままダウンロードされ、デコード前の状態でもウィルス対策ソフトがスキャンし、検出してくれていたようでした。

ウェブメールの場合、添付ファイルはダウンロード扱いになると思います。
ダウンロード扱いになっても検出できるでしょうか？
ウェブビーコン等は、埋め込みデータに置き換わっているように見えますが、オリジナルのメールの確認ができないため、真相がわかりません。
GMAILとYAHOOを使っています。