ソーシャルエンジニアリング
(悪い意味での)ハッキングだよ
現実世界で情報を盗むよ
パソコンを使わないよ
簡単に書くよ
ソーシャルエンジニアリング(英:social engineering)とは
パソコン音痴の人でもやれる(悪い意味での)ハッキングのやり方
であり
パスワードの入力を盗み見たり、仲良くなって大事な情報を聞き出したり、パソコンさんを使わないで現実世界でやる(悪い意味での)ハッキングのこと
です。
詳しく書くよ
順番に見ていきましょう。
まずは予備知識として「ハッキング」について説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
ハッキングの本来の意味は「コンピュータに関する深い知識を駆使して、なんかスゴいことをやること」です。
ただし、今回は「コンピュータを使って悪いことをすること」と解釈してください。
こだわり派な人からは「クラッキング」と呼ばれている行為です。
他の人のコンピュータに侵入してムフフな画像を漁ったり、他の人がやり取りしているメールを こっそり盗み見たり、コンピュータの世界で悪いことをすることを指します。
以上を踏まえて、本題に入ります。
基本的にハッキングはコンピュータを使ってやります。
そうです。
「基本的には」です。
実はコンピュータを使わないやり方もあるのです。
例えば、誰かがパスワードをポチポチ入力しているのを後ろから「チラっ|-)」と覗いたりですね。
管理者と仲良くなって、飲みに行ったときに「うぃ~、そーいや、アレのパスワードって何でしたっけ?」と、さり気なく聞き出したりですね。
あるいは、ゴミ箱やシュレッダーの中をゴソゴソ漁って大事な情報が書かれたメモを探したりですね。
その気になればパソコン音痴の人でもやれるような悪いことです。
このような
コンピュータを使わないで情報を盗み出す行為
が「ソーシャルエンジニアリング」です。
カッコ付けた言い方をすると
オフラインでやるハッキング
でしょうかね。
一言でまとめるよ
まぁ「ソーシャルエンジニアリング」って単語が出てきたら「コンピュータを使わないでやる(悪い意味での)ハッキングなんだな~」と お考えください。
おまけ
■訳してみるよ
「social(ソーシャル)」の意味は「社会の」とか「社会に関する」とか「社会的な」とかです。
「engineering(エンジニアリング)」の意味は「工学」とか「エンジニアリング」とかです。
何となく くっつけると
社会のエンジニアリング
となります。
■検索してみる?






