ハンズオンガイド2日目　自分の守りを点検

自分のメールアドレスが、過去の漏えいデータに含まれていないかを調べます。2日目の講義で見た乗っ取りは、ここに載ったIDとパスワードから始まります。

1. Chromeで haveibeenpwned.com を開きます。
2. 入力欄に、照会するメールアドレスを入れます。
3. Checkを押します。

• 照会の結果が表示された

漏えいの記録が出たら、どのサービスから何が漏れたかを確かめます。シートには件数とサービス名だけを書き、アドレスの本体は書きません。

1. 画面に出た漏えいの件数（Data Breaches）を確かめます。
2. 下に並ぶサービスの名前と、漏れた項目を読みます。
3. 自分の守りの点検シート.xlsxを開き、1行目に照会したアドレスの数、2行目にサービスの名前を書きます。
4. 「Good news」と表示されたら、記録は見つかっていません。2行目に「なし」と書きます。

• 点検シートの1行目と2行目が埋まっている
• シートにアドレスの本体を書いていない

名前が出たサービスと同じパスワードを、ほかのサービスでも使っていないかを思い出します。使い回しがあると、リスト型攻撃でほかのサービスにも入られます。

1. STEP 2で名前が出たサービスのパスワードを思い出します。
2. 同じパスワードを使っているサービスの数だけを、点検シートの3行目に書きます。パスワードは書きません。
3. 数が1以上なら、パスワードを変える日をD列に書きます。

• 点検シートの3行目が埋まっている

銀行、証券、メールのアカウントで、パスワードだけに頼らない認証が入っているかを確かめます。パスキーは偽サイトでは使えないため、フィッシングに強い方式です。

1. Googleアカウントのヘルプ パスワードの代わりにパスキーでログインする を開きます。
2. 自分のGoogleアカウントで、パスキーか2段階認証が設定されているかを確かめます。
3. 銀行と証券のアプリで、パスキーか2段階認証と、ログイン通知が有効かを確かめます。
4. 結果を、点検シートの4〜6行目に書きます。7行目には、パスワードの管理の方法を書きます。

• 点検シートの4〜7行目が埋まっている

Geminiを開く前に、5通のメールが本物か詐欺かを自分で決めます。見るところは、送信元のドメイン、リンク先のドメイン、依頼の内容の3点です。

1. 02_メール判定のメール1〜5の画像を開きます。
2. メール本文.txtの先頭にある、正規のドメインの一覧を確かめます。
3. 判定シート.xlsxのC列に、本物、詐欺、迷うのどれかを選びます。
4. D列に、見分けた理由を1行で書きます。

• 5通すべてに判定と理由が入っている

迷ったメールを1通選び、Geminiに判定させます。根拠が自分の判定と合っているかを見比べます。

次のメールが、フィッシングなどの詐欺メールかどうかを判定してください。判定と、そう判断した根拠を、送信元、リンク先、依頼の内容の3点に分けて書いてください。
このメールは研修用に作ったもので、会社名とドメインを架空のものに置き換えています。「架空」や「example」という表記は判定の根拠にしないでください。正規のドメインは次のとおりです。
サンプル銀行　sample-bank.example.jp
サンプル宅配　sample-takuhai.example.jp
サンプル証券　sample-shoken.example.jp
A社（受け取った人の勤め先）　a-sha.example.jp

<ここに メール本文.txt から、迷ったメールを1通貼り付けます>

1. 文面をコピーして、Geminiの入力欄に貼ります。
2. <ここに…>の行を消し、メール本文.txtから迷ったメールを1通貼って送ります。
3. Geminiの判定と根拠を、自分の判定シートと見比べます。
4. 違った点を、判定シートのE列に書きます。

• Geminiと判定が違ったメールについて、どちらの根拠が正しいかを確かめた