2 学内の情報基盤

共通ページ -- https://titechcomp.github.io/y19-il1j/day2.html

東工大キャンパス・ネットワークとの通信についての注意

一般的な注意は、東京工業大学 情報倫理とセキュリティのためのクイックガイド Q&A 私物コンピュータの大学ネットワークへの接続

Torrent は（大変優秀な技術だとは思いますが）情報漏洩リスクより東工大キャンパス・ネットワークへのアクセスは厳しく禁じられています。

詳細は 東京工業大学 学術国際情報センター ファイル交換ソフトウェア検知サービス を参照のこと。

将来、研究室に所属して、勝手に研究室のパソコンに Torrent 系統のソフトをインストールして使っちゃったなんてことになると、あなただけでなく、指導教官などいろいろな人に大変な迷惑がかかります。

TokyoTech Wi-Fi について

本サイト冒頭に キャンパス無線 LAN のページのリンク を貼りましたが、 その中で、特に wifi の設定に必要な情報は 「TokyoTech について」 のページになります。

以下、スマホや Mac, Windows などの設定について補足をします。以下のやり方は、東工大の wifi のみならず、比較的一般的な wifi サービスの提供の仕方となります。

• 各種端末の設定メニューよりネットワーク設定の wifi の追加の画面で入力するのが「設定」のところにある情報です。
• 設定が正しく行われると、 wifi に接続できた旨がそれぞれの機器で所定の箇所に表示されます。この設定は一度行えばパスワードも保存され、次回以降は wifi 接続で TokyoTech を選択すれば、自動的に接続されます。
• しかし、これだけでは、インターネットは使えません。ブラウザを立ち上げて、適当なウェブサイト、例えば http://www.noc.titech.ac.jp (http:// を省かないこと！)にアクセスすると、認証画面が出てきます。ポータルのアカウント（学籍番号）とパスワードを入力してログインしてください。
• ４時間で一度強制ログアウトされます。再度 TokyoTech wifi を使いたい場合は、 wifi を再起動して、 TokyoTech を選択してください（キャンパス内で TokyoTech wifi のみ使う場合は、再起動した段階でほぼ自動的に再接続されます）。ネットワーク接続については自動的に再接続されますが、認証画面での認証については再度行う必要があります。
• TokyoTech wifi の利用を終了する際には、その時点でログアウトするのが推奨です。 https://wlanauth.noc.titech.ac.jp/logout.html にアクセスするとログアウトできます。

注意点：

• 認証画面を呼び出すためにアクセスするダミーのサイトについては http で始まる URL が良いようです。 https のページにリダイレクトされるものではうまくいかないことがあります。例えば、東工大のホームページ http://www.titech.ac.jp ではうまく認証画面が表示されないことがあります。上述の noc の URL http://www.noc.titech.ac.jp 以外にも http://www.example.com （新山先生のサイトより参照, http:// を省かないでね！）や captive.apple.com （これも新山先生に教えていただきました）, 8.8.8.8 (deFago 先生に教えていただいた Google による public DNS (domain name server) の IP アドレス) を使うのも推奨です。
• 建物の外だと強度は弱いです。

アカウントとパスワードについて

情報倫理デジタルビデオ小品集6 1 :ますますUP!パスワードの重要性

東京工業大学 情報倫理とセキュリティのためのクイックガイド の関連ページ：パスワード管理・ハッキング対策, 共有設定・ネットワーク管理

情報システム緊急対応チーム(CERT) チラシ -- パスワード使い回していませんか？

• 自分の端末のログイン・パスワードとメール・パスワードについては、絶対に記憶しておきましょう。
• 東工大ポータルのパスワードも忘れるとリセットが面倒なので、忘れないように！ --> 忘れてしまったら
• パスワードは忘れてしまうことを前提に、大半のアプリやウェブ・サービスではパスワードを忘れてしまった際にメールなどでリセットできるようになっています。なので、メールには絶対にアクセスできるようにしておきたい。
• 大事なアカウント と どうでも良いアカウント（いわゆる捨て垢とか） は、メアドとパスワードともに使い分けるのがオススメ。（今日、多くの無料メアドがある）
• 大事なアカウントについては絶対に守らなければならないので、（特にどうでも良いアカウントとの）パスワードの使い回しは絶対にやめること。
• とはいえ、今日、ものすごくたくさんのアプリやウェブ・サービスがアカウントを利用するので、その都度パスワードを生成して覚えておくのは非常に大変。
• 自分所有の端末でしか利用しない、かつ自動ログインを許す、かつ忘れてもメールなどでパスワードが容易に復活できるアカウントについては、破られにくいものを適当に作って最初に入力しちゃった後は忘れちゃうのもありだと思います。時折、例えば端末を変える時など、リセットすれば、パスワード変更にもなり一石二鳥かも。
• パスワード自動管理 password manager -- icloud keychain, Google Passwords やサードパーティーがパスワード管理サービスを提供しているので、絶対にプライベートにしておきたいパスワード以外については、これを使うと便利かも。
• 破られにくい が 覚えやすい パスワード を複数生成していく テク については、各自、自分の記憶の強みの個性を活かして、工夫してみるのが良いと思う。 小林個人が使っているテク（？）としては、（日本人が有利だと思うが） 数字の語呂合わせみたいな読み方 ＋ 単語を途中で分ける、一部のみ使う

lifehacker 「覚えられるけれど解読不能なパスワードの作り方4選」 (日本語, 英語 原文) には、いろいろ面倒すぎることも書いてあると思うが、実行可能と思えるならば、大変参考になりそう。結構古いけど、今でもかなり有効と思う。

最後の回（７回目）の講義でパスワードなどのセキュリティ問題とどう向き合うべきかについては、社会科学の観点からもう少し詳しく述べます。

身分証明書（例えば学生証）やカードの PIN (personal identification number) について

• 東工大の学生証の場合、図書館での資料の貸出、証明書自動発行機による各種証明書の発行 などで PIN を入力する必要がある。PIN は汎用コンピュータではない、ATM などの専用機器を利用する場合に用いることが多い。
• 多くのアプリやサイトのパスワードは、忘れたらメールで復活できるが、 PIN については変更やリセットが面倒なことが多いので、通常のアカウントのパスワードよりも忘れないように！（メール・アカウントと端末アカウントは別格ですが）
• 東工大の学生証の PIN リセットについて --> Tokyo Tech Portal FAQ PIN がわからなくなった --> 学生は教務課に相談 (PIN のリセット)
• 東工大の学生証の PIN の変更について --> Tokyo Tech Portal FAQ PIN の変更をしたい （覚えやすい PIN に変更することもありだと思います）

多要素認証 multi-factor authentification (verification) について

Wikipedia (English) -- multi-factor authentification

Google, Apple, Microsoft を始めとして、各種アカウントが２要素認証を採用している。インターネット上のウィルス password stealer にパスワードを盗まれてアカウントを乗っ取られないようにするために、指紋などの生体認証や、スマホのような本人の所持品といったインターネットでは取得不可能な情報も利用して認証を行う方法がこれである。

東工大ポータルでは、

• 身分証の裏のコードを利用した マトリックス認証 matrix authentification と
• メールで短時間有効なパスワードを取得して、これを利用する ワンタイム・パスワード認証 one-time password (OTP) authentification

の２つを採用していて、どちらも選択できる。

ただし、 OTP の方は、ポータルで OTP 取得に使用するメアドを申請しなければならない。

メールアドレス取得について

通常のメールサービスでは、アカウント名は登録した文字列をそのまま用いる。このため、アカウント名が既に他者によって取得されてしまっている場合はその旨が通知され、生年を付け加えたら？などなど、アカウント名の修正を促される。

東工大共通メール アカウントについては、ポータルで 姓名読み登録 すると、システムの方で自動的に追加でアルファベット二桁のシンボルを割り当てることによって、同姓同名の複数の人が自分の名前を利用したメアドを取得できるようになっている。

（なんで入学したら自動的に大学でメアド指定してくれないの？などの詳細については 東工大ポータル 操作・設定ガイド 姓名読み登録 参照のこと）

姓名読み登録 でニックネームなどを登録しても、罰則やその他のシステム上での実害などはない。しかし、大学のメアドは就活などでも用いる名刺のようなものであることを十分に意識して、できれば実名を登録すること。

東工大の２つの情報システムについて

すごく一般には、何らかの目的を達成するべく関係づけられた要素の集合のことをシステム という。

教育用電子計算機システムは、大学の演習室の複数の iMac に同様のソフトウェア環境を整備、アップデートして、どの端末からアクセスしても各自の環境にアクセスできる NFS を整備したもの。皆さんも研究室所属すれば、研究室の端末を使うことになり、これは教育用電算機システムとは無関係になります。学部生の利用や講習会などで用いる。説明は 教育用電子計算機システム

東工大ポータルのほうが、より全学的な利用がなされるはるかに大きなシステム。 説明は 東工大ポータル（学内情報基盤サービス）

管理コストやリスク（主にポータルの方を守るため）の観点から、２つのシステムでアカウント運用を分けています。

教育用電子計算機システムでの不具合

例えば、 Mac OS X でのアプリへの標準的アクセスは Launchpad ですが、現在、そこそこの数のアプリが Launchpad に表示されない不具合が生じています。表示されないアプリでも面白いものがあるかもしれないので、アプリケーション・フォルダを探検してみてください。

現在判明している不具合一般については http://www.edu.gsic.titech.ac.jp/index.php?既知の問題

東工大ソフトウェア・ライセンスについて

詳細は http://www.officesoft.gsic.titech.ac.jp/index.shtml を参照ください。

東工大のライセンス契約を利用して自分の個人所有の Mac or Windows 端末にオフラインで使用可能なアプリをインストールするのは、可能だとしても、原則研究室に所属して指導教官の許可を経てということになります。

学部１，２年生の間に使える可能性があるのは Office 365 です。詳しくは http://www.officesoft.gsic.titech.ac.jp/jp/Microsoft/Office365.shtml を御覧ください。