コンピューター入門ブログへよこそ！

認めてください。あなたは職場でコンピュータを使用して、仕事に関係のないWeb サイトを閲覧したことがあります。てか、あなたが仕事中にこの記事を読んでいるなら、あなたはすでに起訴されたとおりに有罪かもしれません。 2000 年 9 月のeMarketer の調査によると、成人のオンライン人口の 70 パーセント以上が、職場で個人的に使用するために少なくとも 1 回はインターネットにアクセスしたことがあります。従業員は勤務時間中に個人的な電子メールを送信したり、ゲームをしたり、ポルノを見たり、買い物をしたり、株価をチェックしたり、オンラインでギャンブルをしたりしています。

こうしたサイバーサボり活動が見過ごされているとは思わないでください。シンプルなソフトウェア アプリケーションを使用すると、上司があなたのコンピュータを利用して、あなたが何をしているかをリアルタイムで見ることができます。会社の時間を無駄にしているかどうかに関係なく、あなたのコンピュータは監視されている可能性があります。あなたは知らないうちに監視される可能性があります。雇用主はあなたが監視されていることをあなたに通知する義務はありません。

職場監視をめぐる議論の中心は、従業員のプライバシー権の問題です。この記事では、雇用主があなたのコンピュータの活動を監視できるようにするさまざまな種類のソフトウェアについて学びます。この行為の合法性についても説明します。

成長傾向: 体系的な監視

従業員の活動を監視する雇用主が増えているのは、監視テクノロジーのコストが低いこと、コンピューターを私用に使用する従業員の割合が増加していること、企業の機密情報を漏らす従業員が増加していることなどが原因です。雇用主はまた、社内で流通する不適切で攻撃的な電子メールに起因するセクハラや差別訴訟を回避するために従業員を監視している。

アンドリュー・シュルマン氏が執筆したプライバシー財団の調査によると、多くの雇用主は不審な行動を示す従業員を監視する代わりに、職場に「継続的かつ体系的な監視」を導入しているという。電子監視ソフトウェアを導入する雇用主が増加するにつれ、職場のコンピューターを悪用したために従業員を解雇する企業の報告が一般的になってきています。

コンピューターはパンくずの痕跡を残し、従業員のコンピューター関連の活動に関して雇用主が必要とする可能性のあるすべての情報を提供できます。雇用主にとって、コンピュータは究極のスパイです。雇用主がこうした監視手法を使用することを阻止できるものはほとんどありません。

雇用主が従業員の活動を追跡するために使用できる方法は基本的に 5 つあります。

コンピュータ監視プログラムには、 Shadow 、 SpyAgent 、 Web Sleuth 、 Silent Watchなどの名前が付いています。これらのプログラムの価格は、わずか 30 ドルから数千ドルまでさまざまです。これらのプログラムが必要であると考える雇用主の数と比較的低コストなことから、従業員インターネット管理と呼ばれる数百万ドル規模の産業が台頭しています。

インターネット監視テクノロジーのいくつかとそれがどのように使用されているかを見てみましょう。

パケットスニファー

コンピュータ ネットワーク管理者は、ネットワークを監視し、診断テストを実行したり、問題のトラブルシューティングを行ったりするために、長年にわたりパケット スニファを使用してきました。基本的に、パケット スニファーは、接続されているネットワーク上を通過するすべての情報を確認できるプログラムです。データがネットワーク上を行き来するとき、プログラムは各パケットを調べます、つまり「盗聴」します。パケットは、分割されたメッセージの一部です。

通常、コンピュータは自分宛てのパケットのみを確認し、ネットワーク上の残りのトラフィックは無視します。ただし、コンピュータ上でパケット スニファが設定されている場合、スニファのネットワーク インターフェイスはプロミスキャス モードに設定されます。これは、通過するすべてのものを見ていることを意味します。トラフィック量は、ネットワーク内のコンピュータの位置に大きく依存します。ネットワークの分離されたブランチ上のクライアント システムはネットワーク トラフィックのごく一部のみを認識しますが、メインドメイン サーバーはネットワーク トラフィックのほぼすべてを認識します。

パケット スニファは通常、次の 2 つの方法のいずれかで設定できます。

対象のデータを含むパケットは、通過時にハードディスクにコピーされます。これらのコピーを注意深く分析して、特定の情報やパターンを得ることができます。

インターネットに接続すると、インターネット サービス プロバイダー(ISP) が管理するネットワークに参加することになります。 ISP のネットワークは、他の ISP が維持するネットワークと通信して、インターネットの基盤を形成します。 ISP のサーバーの 1 つにあるパケット スニファーは、次のようなオンライン アクティビティをすべて監視できる可能性があります。

この情報から、雇用主は労働者がオンラインでどのくらいの時間を費やしているのか、またその労働者が不適切なコンテンツを閲覧しているかどうかを判断できます。

デスクトップ監視プログラムは、パケット スニファーとは動作が異なります。彼らは実際に、あなたがコンピュータで行うあらゆるアクションを監視することができます。

デスクトップ監視

キーボードで入力する場合でも、新しいアプリケーションを開く場合でも、コンピュータに何らかの入力を行うたびに、信号が送信されます。これらの信号は、オペレーティング システムレベルまたはアセンブリ レベルでコンピュータにインストールできるデスクトップ監視プログラムによって傍受される可能性があります。傍受された信号を受信した人は、入力されている各文字を確認し、ユーザーが画面上で見ているものを再現することができます。

デスクトップ監視プログラムは、次の 2 つの方法でインストールできます。

デスクトップ監視プログラムには、すべてのキーストロークを記録する機能があります。入力しているときに、キーボードから作業しているアプリケーションに信号が送信されます。この信号は傍受されて、監視プログラムをインストールした人にストリーミングで送り返されるか、記録されてテキスト ファイルに送り返される可能性があります。通常、返送先はシステム管理者です。ただし、キーストローク傍受プログラムは「ハッカー」の間でも人気があります。

ハッカーは多くの場合、デスクトップ監視プログラムを使用してユーザーのパスワードを取得します。傍受プログラムはキーストロークを記録するため、ユーザーがクレジット カード番号やその他の機密個人データを盗まれる可能性も高くなります。

雇用主はデスクトップ監視プログラムを使用して電子メールを読み、画面上で開いているプログラムを確認できます。デスクトップ複製ソフトウェアは、コンピュータのビデオ カードに送信されている信号を傍受して、コンピュータ画面上の画像をキャプチャします。これらのイメージは、ネットワーク経由でシステム管理者にストリーミングされます。一部のパッケージ化されたプログラムには、警告システムが組み込まれています。ユーザーが不快な Web サイトにアクセスしたり、不適切なテキストを送信したりすると、システム管理者にこれらの行為が警告されます。

ただし、雇用主はコンピュータの使用状況を追跡するためにソフトウェアをインストールする必要はありません。実際には、すべてのコンピュータに、自分が何をしていたかを簡単に見つけられるようにするシステムが組み込まれています。

ログファイル

あなたのコンピュータには、あなたが何を行ったかを示すログファイルがたくさんあります。システム管理者は、これらのログ ファイルを通じて、ユーザーがアクセスした Web サイト、電子メールの送受信相手、および使用されているアプリケーションを判断できます。したがって、 MP3 ファイルをダウンロードしている場合は、そのアクティビティに関するデータを保持するログ ファイルが存在する可能性が高くなります。

多くの場合、すべての証拠だと思ったものを削除した後でも、この情報は見つかる可能性があります。ただし、電子メールやファイルを削除しても、痕跡は消去されません。ログ ファイルが見つかる場所は次のとおりです。

従業員のコンピュータとシステム管理者のコンピュータのハード ドライブが接続されている場合、システム管理者はログ ファイルをリモートで表示できます。管理者はリモートでファイルを確認するにはドライブにアクセスできる必要があります。それ以外の場合、システム管理者は、従業員が出勤する前または従業員がその日を終えた後にコンピュータをチェックできます。

従業員の活動を監視している企業がいかに多いかに驚かれるかもしれません。次のセクションでは、この慣行がどれほど広く普及しているかを説明します。

職場の盗聴

コンピュータ監視は、従業員の活動を監視する主な方法です。しかし、AMAによると、雇用主は依然として、通話の盗聴、ボイスメールの保存と確認、勤務中の従業員のビデオ録画などの従来の手法を使用しているという。

「週24時間勤務が期待されると、私生活と職業生活の境界線があいまいになる可能性があるが、従業員は公務時間内に行われる個人的な活動についてある程度の裁量権を持つべきである」とAMAの人事実務リーダー、エレン・バイエル氏は述べた。 、 言った。

現在、全企業の78% が何らかの監視システムを使用しています。彼らが使用する手法の内訳は次のとおりです。

雇用主は年間約4億件の電話を盗聴していると推定されている。連邦盗聴法は、会話の当事者の一方が同意しない限り会話を盗聴することを禁じているが、雇用主は「仕事関連」の会話を聞くことが認められている。 ECPA は、電話が個人的なものか仕事関連のものかを判断するのに数分かかると主張できるため、雇用主に電話での会話を聞くほぼ完全な自由を与えています。

電話での会話を監視することに加えて、雇用主は従業員の活動を監視するために作業エリアにビデオカメラを設置することがよくあります。場合によっては、小型カメラが埋め込まれ、コンピューターを表示するように指示され、従業員のコンピューターのアクティビティを監視できるようになります。

「今日の職場におけるプライバシーはほとんどが幻想です」とバイエル氏は言う。 「オープンスペースの個室、共有デスクスペース、ネットワーク化されたコンピューター、テレワーカーが存在するこの時代において、プライベートスペースという信念を現実的に持ち続けることは困難です。作業は、作業成果物に対する法的権利を有する雇用主に属する設備で行われます。それを使用している従業員の数。」

次のセクションでは、職場監視の合法性をさらに検討し、職場でどの程度のプライバシーが期待できるかという質問に答えます。

プライバシー法

簡単に言えば、米国の裁判所は職場監視訴訟において雇用主に有利な傾向がある。そのため、従業員はインターネットにログオンしたり電子メールを送信したりする際に、常に正しい判断を下す必要があります。言葉は慎重に選んでください。誰があなたの通信を読むかわかりません。

電子通信プライバシー法(ECPA) に基づき、電子通信は 2 つのグループに分類されます。

法律では、通信中の電子通信には音声通信とほぼ同じ保護レベルがあり、傍受は禁止されています。サーバー上で送信を待っている電子メールなど、保存された電子通信にアクセスすることは違法ではありません。裁判所は、電子メールは物理的にどこにも移動していない、つまり「転送中」ではないため、同レベルの保護はないとの判決を下した。

これは、従来の郵便システムに関する多くの法律に直接矛盾します。もし米国郵便公社がこのように機能していれば、郵便物が郵便受けに運ばれている限り、誰も郵便物を開けることは許されないでしょう。しかし、郵便受けに入れられて動きが止まった瞬間、近所の人が自由にやって来て、郵便物を開いて読んでしまうでしょう。もちろん、これは郵便制度に関する法律の仕組みではありません。他人のメールを改ざんすることは違法です。

米国憲法にはプライバシーに対する明示的な権利は規定されていませんが、米国最高裁判所は歴史的にプライバシーに対する暗黙の権利を支持してきました。ただし、この権利は従業員には適用されません。裁判所は、会社は機器とオフィススペースを所有しているので、その機器とスペースの悪用を防ぐために従業員を監視する権利があるという考えを支持しているようです。

監視デバイスや監視テクノロジーを導入する企業が増えているため、次に母親にメールを送信したり、勤務中にお気に入りのオンライン ストアの最新セールをチェックしたりするときには注意が必要です。あなたの雇用主が見たり、聞いたり、録音したりしている可能性があります。

関連記事

2006 年の最後の 2 か月だけでも、Microsoft Word に関連する少なくとも 4 つの重大なセキュリティ上の欠陥が明らかになりました。すべては「ゼロデイ」欠陥です。つまり、破壊的なハッカーがそれらに気づくと同時に、 Microsoftとセキュリティ組織もそれらに気づきました。多くの「ゼロデイ」ケースでは、ソフトウェア会社の注意を引くのは欠陥の悪用です。また、ソフトウェア会社が欠陥を発表し、パッチがリリースされる前にハッカーが即座にそれを悪用するケースもあります。これらの Word の問題で奇妙なのは、攻撃者によって欠陥が悪用されてからほぼ 8 週間が経過したにもかかわらず、Microsoft がそれを修正するためのパッチをまだリリースしていないことです。

この一連のセキュリティ ホールの最初のセキュリティ ホールは、2006 年 12 月初旬に出現しました。この欠陥は、Word 2000、2002、および 2003 を実行しているコンピュータに影響します。 Word 2004 for Mac および Word 2004 バージョン X for Mac。 Word ビューア 2003;攻撃者は、Word 文書内にコードの一部を隠し、ダウンロード用に Web サイトに置くか、電子メールの添付ファイルとして送信します。ユーザーがドキュメントをダウンロードするか開くと、攻撃者はユーザーのコンピュータをリモート制御し、ユーザー自身のログイン状態でさまざまなコードを実行する可能性があります。この欠陥は、人々が攻撃を報告し始めた 2006 年 12 月 5 日に Microsoft の注目を集めました。

2 つ目の、これまで知られていなかった欠陥がわずか 1 週間後に注目を集め始めました。この欠陥も、リモート攻撃者がユーザーのPCを制御することを可能にします。しかし、Microsoft によれば、この欠陥はまったく別のセキュリティ ホール、つまり Word で特定のエラーが発生したときに開くセキュリティ ホールを悪用しているとのことです。どうやら、この攻撃ではユーザーが悪意のあるファイルをダウンロードする必要はありません。このエラーが発生するには、ユーザーのコンピュータ上の Word プログラムのみが必要であり、その時点で攻撃者がシステムに侵入し、悪意のあるコードを実行する可能性があります。 Word 2000、2002、2003、および Word Viewer 2003 に影響します。

セキュリティ専門家は、これら 2 つのセキュリティ ホールはメモリ破損の欠陥によるものであると考えています。

Word プログラムで。数日後、3 番目の欠陥が明らかになりました。これにより、ユーザーのマシンへのリモート アクセスと制御も可能になりますが、Word のバッファ オーバーフローの問題に関連しています。 「Disco Johnny」と呼ばれるソフトウェア専門家が、悪意のあるハッカーがそれを悪用する方法を示す概念実証コードを Web 上に公開したことで世間の注目を集めました。このコードは、Microsoft にまだ攻撃を行っていないことを示すだけでなく、実質的に攻撃を実行するための指示を提供するものでした。別の問題。

そして約 5 週間後の 1 月 25 日、4 つ目のセキュリティ ホールが悪意のある攻撃の対象となりました。この攻撃は、電子メールの添付ファイルとして送信された不正な Word ファイルをユーザーが開くと始まり、以前の攻撃と同様の結果をもたらします。 Word 2000 を実行している場合はシステム全体を制御します。コンピュータが Word 2003 または Word XP を実行している場合は、コンピュータをリモート制御できるようにするのではなく、コンピュータをクラッシュさせるだけです。

これら 4 つの問題は、さまざまな Microsoft Office アプリケーションのこれまで発見されていない欠陥を悪用した一連の攻撃の最新のものにすぎません。 2006 年 9 月、ハッカーは Word の別のゼロデイ脆弱性の悪用を開始しました。これは Word 2000 にのみ影響します。ウイルスMDropper.Q がファイルをドロップするには、ユーザーは Word 2000 プログラムを使用して感染した Word 2000 文書を開く必要がありました。ユーザーの PC 内のコード。これにより、リモートの攻撃者が感染した PC を制御できるようになります。

Microsoft では、複数層のセキュリティ ソフトウェアをインストールし、バージョンを注意深く更新することを推奨しています。それ以上に、添付ファイルを開いたりファイルをダウンロードしたりするときに使用できるのは、従来より安全な領域に拡張子を付けた場合にのみ慣れ親しんだ警戒心です。つまり、.doc で終わる場合は、よく知っていて信頼できる場合を除き、それに触らないでください。ソース。

Airbnbまたは Vrbo で予約した賃貸住宅に到着したら、リラックスして髪を下ろしたいと思うでしょう。しかし最近では、あらゆる種類のハイテク監視ガジェットにより、おそらく最もプライベートな瞬間に簡単にあなたをスパイすることができます。したがって、あなたはおそらく隠しカメラを見つける方法を知りたいと思うでしょう。

最新の監視カメラは安価で小型で、特に目を離さない場合には発見されにくいように設計されている場合もあります。多くの場合、煙感知器、目覚まし時計、AC 電源アダプター、コンピューターのスピーカー、本、観葉植物、その他の一般的な物品として使用されますが、その本当の目的を隠すためにはなおさらです。

隠しカメラの検出

物理的な検査は、隠しカメラを検出するための最初で最も明白なステップです。ベッドやシャワーの近くに小型カメラが隠れていそうな便利な場所にあるアイテムを探してください。ティッシュ箱やぬいぐるみなどの無実の物品でさえも疑わしいものです。最新のカメラでは、存在を隠すために小さな釘の頭ほどの穴しか必要としないことに留意してください。彼らは彼らを「スパイカメラ」と呼んでいますが、それには理由があります。

注意して耳を傾けると、部屋に入るとモーション起動カメラがオンになる音が聞こえる場合もあります。一部のモデルでは、友人と話しているときに通話中にブザー音やクリック音が発生したり、静電気による干渉が発生したりすることがあります。

隠しカメラを見つけるために考慮すべき重要な点がもう 1 つあります。すべてのカメラにはレンズが必要であり、レンズは明るい光の下では光ります。すべての照明を消し、カーテンを閉め、明るい懐中電灯（または携帯電話の懐中電灯）を使って各部屋をチェックしてください、とスパイ用品を販売する のデジタルプライバシー研究者であるアッティラ・トマシェク氏は言います。換気口などに隠された小さなカメラのレンズから光が反射しているのが見えるかもしれません。

部屋を暗くすると、カメラが発する光を検出しやすくなる場合があります。一部のカメラには、電源がオンになると点灯する LED が付いています。

寝室にある鏡が見えますか？指を押し当てて指先を見てください。通常の鏡では、指先と鏡の間に隙間ができてしまいます。しかし、シースルーミラーや両面ミラーでは隙間はありません。

スマートフォンのカメラも隠しカメラ発見器として役立ちます。

「通常、前面カメラ (自撮り写真を撮るカメラ) には赤外線フィルターが付いていません。つまり、暗視カメラの動作に必要な赤外線光源を検出するためにそれを使用できることになります。暗闇の中で」とトマチェック氏は電子メールで語った。 「照明を消して、携帯電話の前面カメラを起動し、携帯電話の画面を見ながらレンタルスペースを掃除してください。画面に紫または白のライトが表示されていることに気付いた場合は、そのライトがどこにあるかをよく見てください。から来ているので、隠しカメラが見つかるかもしれません。」

隠しカメラ発見アプリの使用

携帯電話のカメラだけが携帯電話の役に立つわけではありません。 Tomascheck 氏によると、「」のようなスキャナー アプリを使用してホストのWiFiネットワークをチェックすることで続行できます。ネットワークに接続されているすべてのデバイスを名前や機能ごとにリストして表示できます。スマートフォンやラップトップに加えて、スマート TV、ルーター、その他の一般的なデバイスも表示されます。また、玄関ドアや外部の他の部分を監視することを目的としたリング デバイスや同様のガジェットを見つけることもできます。正面玄関と後部ドアの近くにカメラが取り付けられているのが見えた場合、それらのデバイスがネットワークを使用していることは驚くことではありません。

もちろん、カメラがネットワークに接続されていない (またはアクセスできない別のネットワークに接続されている) 場合は、カメラを見つけることはできません。追加のステップとして、携帯電話の Bluetooth をオンにし、家の中を歩き回って、画面に不明なデバイスが表示されているかどうかを確認することもできます。

あるいは、 のようなアプリを試すこともできます。このアプリは賛否両論ありますが、いわゆるカメラ検出器 (100 ドル以上かかることもあります) の機能の多くをわずか数ドルで実行できます。 Spy Hidden Camera Detector と DontSpy 2 も注目すべき製品です。お金を使いたい場合は、カメラの位置を特定するために、レンズの輝き検出と無線周波数検出を組み合わせたものに投資できます。電源がオフの場合でもカメラを使用できる超高価なオプションもあります。

これらすべての技術的オプションを自由に使えるので、自己防衛の非常に強力なツールの 1 つである直感を見逃さないでください。 「あなたが借りている物件のホストに直接会ったら、その物件に知っておくべき隠しカメラがあるかどうかを直接尋ねることができます」とトマチェック氏は言う。 「ホストがどのように反応するかに細心の注意を払ってください。ホストが気難しいように見えたり、質問に何らかの形で不快感を感じたりする場合は、隠しカメラがないか敷地内を徹底的に掃除するか、可能であれば代わりの宿泊施設を探してください。」

スパイカメラは合法ですか?

ちょっとバックアップしましょう。賃貸物件での活動を記録する必要がありますか?結局のところ、あなたはその場所の所有者ではないので、家主が規則に従っていることを確認し、家に損害を与えないようにすることを心配するかもしれないのは理解できます。

「隠れた監視を規制する連邦法はない。つまり、Airbnbの物件が所在する州の法律が適用されることになる」と、フロリダ州の法律事務所シブリー・ドルマン・ジペのマネージング・パートナー、マシュー・A・ドルマン氏は電子メールを送っている。 「たとえば、フロリダ州、ミネアポリス州、ミネソタ州では、隠しカメラの使用が禁止されているのは、「プライバシーが十分に期待できる」場所に限られます。ホストが所有するキッチンやリビングエリアがこのカテゴリーに当てはまるかどうかは、状況によって異なります。」

対照的に、ニューハンプシャー州、メイン州、サウスダコタ州、デラウェア州では、いかなる種類の隠し監視を使用する場合でもホスト側の法的な同意が必要になると同氏は言う。

一部のレンタル会社は問題を認識し、所有者と賃貸人の力のバランスを取ろうとしています。

「Airbnbは完全な公開なしに屋内監視カメラの使用を禁止しており、寝室やバスルームへのカメラの設置は完全に禁止されています」とドルマン氏は言う。 「ただし、Airbnbに滞在中に、知らないうちにカメラが設置されているのを発見した場合、通常、Airbnbが状況を改善するために行うのは払い戻しだけです。」

つまり、法律を遵守する所有者にとって、寝室やバスルームなどの個室は立ち入り禁止であるべきなのです。しかし、私たちが心配しているのは不良卵です。幸いなことに、戦略を使用して自分自身を守ることができます。