便利だからで済ませがちだが、同期、拡張機能、履歴、クリップボード周りは事故りやすい。経験談も聞きたい。
会社PCに私物ログイン奴www
だいたいデスクトップも私生活みたいな顔してるw
>>1
経験談聞きたいとか言う前にまずお前の事故を出せ
話はそれからだ
俺の場合はChrome同期したまま共有PC使って、家で見てた釣り動画の履歴が会議室PCに出たことある
釣りならまだいいが冷や汗出たわ
結論から言うとログアウトすりゃ終わりに決まってるだろ
騒ぎすぎなんだよ
>>5
それセキュリティ的にアウトだぞ
同期トークンとか拡張機能とか履歴とか、ログアウトだけで全部きれいに消える前提が雑
>>6
セキュリティおじさん来るの早すぎて草w
でも言ってることは普通に怖いw
>>4これ
履歴同期って地味に殺傷力あるよな
検索候補が一番しゃべる
俺の経験だと、会社PCの日本語入力に自宅の変な辞書登録が混ざったのが一番嫌だった
会議メモで謎の顔文字出て一瞬止まった
要するに私物アカウント使う奴の管理が甘いんだよ
道具のせいにする話じゃない、間違いない
履歴同期で昼休みに調べた腹痛 原因がサジェストに出たらもう帰るわwwwww
>>11
それも個人情報だぞ消せ
体調、場所、時間が揃うと普通に特定材料になる
>>12
大草原不可避w
でも会社の検索窓に出たら普通に嫌w
俺の場合はブックマークバーが事故った
「請求書」「勤怠」「猫の病院」「焼肉」みたいに人生が横一列になってた
はっきり言ってブックマーク見られて困る時点で会社PCに向いてないんだよ
公私分ける、これで終わり
>>16
正論っぽいけど雑で草
>>3の言う通り、まず>>1が何やらかしたか聞きたい
拡張機能が一番怖いぞ
私物アカウントで入れてる便利系、会社の入力欄まで見てる可能性あるからな
>>18
便利系って名前がもう罠っぽいw
あと今北、会社PCで私生活バレ大会ってことで合ってる?w
合ってるw
会社PCで私生活バレ大会から、だんだん証拠品提出スレになってきてるwwwww
俺の場合は検索候補だな
共有モニタでブラウザ開いた瞬間に「退職代行 口コミ」が候補に出て空気が死んだ
まあ俺はまだ辞めてないけどな
それなすぎて😭
検索候補って心の声すぎるのに会社PCで出るの無理🥺✨
>>21
それセキュリティ的にアウトだぞ
検索候補は履歴、入力履歴、同期設定が絡む
本人の意図や悩みまで漏れるから普通に個人情報だぞ消せ
退職代行のサーチインテントが可視化されるの、組織のランウェイより先に社員のランウェイが尽きてる感じある
>>15 ブックマーク
>>18 拡張機能
>>21 検索候補
ここまで全部「ログインしただけ」で勝手に会社PCへ来てるの怖いな
>>25
勝手に出社してくる私生活wwwww
ブクマも履歴も勤怠切って帰れw
俺の経験だと拡張機能もやばい
家で使ってたクーポン通知みたいなやつが会社PCにも生えて、業務サイトの右下でずっと割引探してた
>>27
業務サイトでクーポン探すの草
経費削減に貢献してるじゃんwww
>>27
笑いごとじゃない
拡張機能は閲覧中ページのURLや入力欄へ権限を持つ場合がある
会社の管理画面で動いてたなら脆弱性ある
拡張機能ってスマホの着せ替え感覚で入れちゃうから怖すぎ😭
うちは広告ブロックしか勝たん✨って思ってたw
拡張機能の同期はSaaS連携みたいな顔をして入ってくるからな
権限レビューなしでプロダクトに外部SDK入れるのと同じで、VCが見たら詰められる
>>29これ
検索候補は見られて恥ずかしい系だけど、拡張は会社の画面を見に来る可能性あるのが別枠で怖い
>>32
検索候補は自爆、拡張は同伴出勤ってことかw
地味に嫌な整理すんなw
俺の場合は辞書登録が同期した
会社PCで「おつ」って打つと「お疲れ様です!本日も神対応感謝です!」って出て、急に媚びた人間になった
>>34
それはちょっと可愛いけど無理w😭
会社のチャットで急に神対応はテンション浮きすぎる🥺
辞書登録も油断するな
名前、住所、メール、よく使うIDを登録してる奴がいる
それ同期されたら特定されるぞ
>>36
おじさんの中では変換候補も容疑者なの草w
でも住所出たら普通に終わるなw
>>21 検索候補
>>27 拡張機能
>>34 辞書登録
なんか「恥ずかしい」から「情報が勝手に移動してる」話になってきたな
情報が勝手に移動するのはガバナンス不在だな
個人アカウントを業務端末にオンボードする時点で、ピボット検討中の組織より危うい
>>39
シード調達した説教やめろw
でもオンボードって言うと急に事件っぽいw
俺の経験だと、検索窓よりアドレスバーが怖い
「gi」って入れたら会社のGitじゃなくて個人のゲーム攻略Wikiが一番上に出てきた
>>41
それなすぎて😭
一文字で生活バレるの怖い、予測変換って距離感近すぎ🥺
>>41
アドレスバー候補は閲覧頻度と同期履歴が混ざる
業務ドメインと私物ドメインが同じ候補欄に並ぶ時点で分離に失敗してる
ここまでの手がかり
>>21 退職代行候補
>>27 クーポン拡張
>>34 辞書登録
>>41 アドレスバー候補
全部、本人が開示したつもりないのに出てる
>>44
安価職人が刑事みたいになってて草
証拠品がしょぼいのに嫌なリアルさあるw
俺の場合は貸出PCでやらかした奴を見た
ブラウザ開いたら前の利用者の拡張機能が残ってて、右上に知らん天気とポイント残高が出てた
>>46
貸出PCでそれはかなりまずい
プロファイル削除、端末初期化、管理ポリシーのどれかが抜けてる
利用者をまたぐ情報残留だぞ
貸出PCにポイント残高は生活感ありすぎ😭
でも名前とか出てたら笑えないやつだよね🥺
貸出PCの返却フローがないのはオペレーション負債だな
人が増えたタイミングで一気に燃えるやつ
ランウェイ18ヶ月でも信用は一日で溶ける
>>49
ポイント残高から信用溶けるのスケールアップしすぎwww
でも貸出PCは普通に闇深そうw
>>46>>47
これ次の論点っぽいな
私物アカウント本人の事故だけじゃなくて、貸出PCだと前の人の痕跡を次の人が見る事故になる
>>51
その通り
個人の不注意で終わらせると見落とす
端末を共有、貸出、返却する運用なら、同期痕跡は管理側の問題にもなる
>>34 >>46 >>52
辞書登録と貸出PCがここで繋がるの嫌すぎる
前の利用者のIME辞書が残ってたら、次の人が普通に候補で見るじゃん
IME辞書が伏線になる掲示板スレ初めて見たわw
ミステリーの凶器が「よろ→よろしくお願いします」なの草www
>>53
それセキュリティ的にアウトだぞ
IME辞書は入力履歴じゃなくて明示的な登録情報だから、社名、個人名、定型文、メール署名が残る
個人情報だぞ消せ
結論から言うと貸出PCの初期化漏れに決まってるだろ
私物アカウントだけなら本人の端末で閉じる
次の利用者が見てる時点で運用事故なんだよ
辞書に美容クリニック名とか薬名入ってたら普通に生活見えるぞ
トレチノインとかハイドロキノンとか候補に出たら気まずい
それ肌に悪いぞ以前に職場で見えるのが悪い
>>55 >>56
つまり
ブラウザ同期だけじゃなくIME辞書も端末返却時に消す対象
ここ見落としてる会社多そう
>>57
業務メールで「お世話になっておりますハイドロキノンです」って出たら終わりwww
肌以前に社会性が剥がれるw
IME辞書に部署名や顧客略称を入れてる人もいる
「a社→株式会社○○ 担当△△様」みたいなやつ
貸出PCで残ったら業務情報の漏えいだからな
こういうの、だいたい管理職の雑な運用を若手や事務職の不注意にされるんだよな
端末管理を個人責任に押し付けるの家父長制の問題だわ
>>61
要するに責任の所在をごまかしてるだけなんだよ
貸した側が消してないなら貸した側の問題に決まってんだろ
>>44の一覧に追加
>>53 IME辞書
>>46 貸出PC
>>60 顧客略称
これもう本人のうっかりじゃなくて端末の持ち回り事故だな
安価職人のホワイトボード更新入ったw
事件名「会社PC私物垢混入事件」www
>>63
補足するとクラウドIMEを使ってると、辞書がアカウントに紐づいて同期される場合がある
私物アカウントでログインしてたなら、私物辞書が会社PCへ流入する
逆もあり得る
>>65
逆って会社の変な定型文が家PCに来るってこと?
夜中に通販レビュー書いてて「平素より大変お世話になっております」出るの無理すぎ
>>66
クレンジングのレビューが急に法人メールになるの草www
「毛穴に関しましては別途ご確認ください」w
はっきり言って辞書登録は指紋なんだよ
単語の選び方、略語、署名、よく使う宛名で持ち主が割れる
間違いない
>>68これ
「誰のアカウントか分からん」状態でも辞書候補でだいぶ絞れるの怖い
特定されるぞ
名前そのものが出なくても、よく使うプロジェクト名、通勤駅、私用メールの署名、家族の呼び名で十分危ない
候補欄をスクショして共有するなよ
>>70
おじさん急に具体的で怖いw
候補欄スクショ文化ありそうでさらに怖いwww
候補欄を笑いものにする流れ自体もかなり嫌だな
私生活を覗ける状態にした管理側が悪いのに、見られた側がネタにされるのミソジニー含みやすい
>>72
はっきり言って覗く奴も管理しない奴も両方アウトなんだよ
笑える事故じゃないに決まってるだろ
ここまでで一番やばいの、前の人の痕跡を次の人が「自然に」見るところだな
探しに行かなくても入力候補で出るのがきつい
>>74
その通り
アクセス制御以前に表示面へ出てくる
ログインユーザー、ブラウザプロファイル、OSアカウント、IME辞書を分離しないと再発する
OSアカウント分けずに貸出PC回してたら大草原不可避w
いや草じゃないんだけど草生えるしかないw
通りすがりだけど、一言だけ言わせてくれ
問題は「私物アカウントでログインした人」じゃなくて「誰の状態で動いているPCか誰も確認してないこと」だよ
>>77
これ核心だな
誰の状態で動いてるか分からないPCを業務に使ってるのが本体
>>77
要するに端末が身元不明なんだよ
そんなPCで顧客情報を扱うのが間違いに決まってるだろ
>>77
正しい
端末の所有者ではなく現在の実行コンテキストを確認する必要がある
サインイン中のOSユーザー、同期アカウント、ブラウザプロファイル、拡張機能一覧を返却時に確認しろ
通りすがりが一撃でスレの空気変えてて草
急に会議室のホワイトボードが埋まったwww
貸出PCって消毒済みシール貼るみたいに「初期化済み」ラベル欲しいな
ブラシ洗ってないメイク道具を次の人に使わせる感じで無理
>>82
その比喩かなり分かる
共用品の衛生管理を軽視する職場ほど、見えない被害を個人の神経質扱いするんだよな
>>77から見ると>>21の退職代行候補も違って見えるな
本人が検索したかどうか以前に、そのPCが誰の検索状態だったのか不明
>>84
結論から言うと、見えてる候補を今使ってる人のものだと決めつけるのが危険なんだよ
貸出PCなら前任者の痕跡に決まってる場面がある
前任者の痕跡を現利用者の行動として扱うと、監査も聞き取りも誤る
証跡の帰属が崩れてる
それセキュリティ的にアウトだぞ
>>86
証跡の帰属とか言われると急にガチ監査で草w
でも退職代行を濡れ衣されたら笑えんw
じゃあ私物垢の持ち主は誰なんだって話になるけど
>>46の「前の利用者の拡張機能」からして、現利用者じゃなく前任者説がかなり濃い
>>88
ブラウザ右上のポイント残高、IME辞書、アドレスバー候補が同じ傾向なら同一人物の可能性は高い
ただし断定前にログイン中アカウントと端末貸出履歴を照合しろ
はっきり言って貸出履歴を見れば終わる話なんだよ
私物垢の持ち主は直前にそのPCを使ってた奴に決まってるだろ
間違いない
>>89 >>90
照合するなら
貸出履歴
OSユーザー作成日時
ブラウザプロファイル名
IME辞書の更新日時
この4点か
横からだが、持ち主はたぶん「直前の利用者」じゃない
辞書の更新日時が古いなら、そのPCを最初に私物アカウントでセットアップした人だ
貸出のたびに痕跡だけが引き継がれてる
>>92これ
直前の利用者じゃなくて、最初にそのPCを自分用に染めた奴の痕跡が残ってる線か
辞書登録やブラウザ候補は本人確認資料じゃない
端末の利用履歴と紐づいてない証跡を人にぶつけるのは、それセキュリティ的にアウトだぞ
俺の場合は〜前職で退職者のChromeプロファイル残ってたことある
名前だけ消えてて同期だけ死にかけで残ってた
まあ俺は見つけた瞬間情シスに投げたけどな
貸出PCを初期化しない運用って一見コスパ良さそうだけど、後から調査工数かかるならコスパ悪いだろ
それベンチプレスと同じだろ
前の奴が変なフォームでラック戻してたら次の奴が肩やる
PCも初期位置に戻せ
退職者の設定が残るの、組織のランウェイ削ってる感じある
シード調達したとか言ってる場合じゃなくてオンボーディングとオフボーディングを作れ
>>89 >>91 >>92
ここ繋げると
私物垢の持ち主探しじゃなくて、端末初期化されてない問題になるな
元同僚の置き土産だったとしても、本人を責める前に会社の管理不備を見ろ
退職者アカウント、同期、拡張機能、辞書
全部残ってたら個人情報だぞ消せ