単要素認証が許されるのは 小学生までだよねー(AA略 #secpolo

2014/09/06 第19回北海道情報セキュリティ勉強会 LT

Transcript

1. DMBTTNFUIPEKQ ୯ཁૉೝূ͕ڐ͞ΕΔͷ͸
   খֶੜ·ͰͩΑͶʔ ""ུ ୈճ๺ւಓ৘ใηΩϡϦςΟษڧձ
   -JHIUOJOH
   5BMLT   Ϋϥεϝιουגࣜձࣾ
   ࠤʑ໦ɹେี
2. classmethod.jp 2 ࣗݾ঺հ
3. classmethod.jp 3 ࣗݾ঺հ ࠤʑ໦ɹେี
   !TNPLFZNPOLFZ
   
   BLB
   
   ͢΋͚
   !
4. classmethod.jp 4
5. classmethod.jp 5
6. classmethod.jp 6 http://www.techmix-‐‑‒hokkaido.com/
7. classmethod.jp 7 ͜Μͳײ͡ͷΠϕϯτͰ͢
8. classmethod.jp 8 ! ! ͸͡Ίʹ
9. 認証の三要素 w 4PNFUIJOH
   ZPV
   LOPX
   ஌͍ͬͯΔ΋ͷ
   w ύεϫʔυɺ1*/ίʔυɺύλʔϯʜ
   ! w 4PNFUIJOH
   ZPV
   IBWF
   ͍࣋ͬͯΔ΋ͷ
   w ΧʔυɺνοϓɺσόΠεɺτʔΫϯʜ
   ! w 4PNFUIJOH
   ZPV
   BSF
   ࣗ਎
   w όΠΦϝτϦΫε
   w ࢦ໲ɺ੩຺ɺ೒࠼ɺFUD
10. 最も使われているのがknow(パスワード) w ࠷΋࢖ΘΕ͍ͯΔ͕ނʹʜ
    w ΫϥοΫख๏͕ଟ਺͋Δ
11. 推測(⽣生年年⽉月⽇日、社員番号、電話番号、e.t.c.) ! 　お前の誕生日、Facebookでダダ漏れwwww ! ! 　　　　　　　　　　　　　／￣￣^ヽ 　　 　　　　　　　　　　l　　　　　　l　　 　　　　 ＿＿＿_ 　　　 　　　＿ 　 ,--､l　 　 　　　ﾉ .　 　　　／_ノ 　ヽ､_＼ 　　 ,--､_ノ::　`ｰ'::　　 ､ﾐｰ---‐,,l 　　　　oﾟ(（•）) (（•）)ﾟo　　　　ﾌﾟｷﾞｬｱｱｱｱｱｱｱｱｱｱ ｱｱｱｱ 　 ,/　　　:::　　　 　 　　 i￣￣　 |　.　 ／::::::⌒（__人__）⌒::::: ＼ /　　 　 　　　　 　l::: 　 　l:::　　　ll　　 |　　　　　|r┬-|　　　　　| 　　　(⌒) l　　　l . 　 l　 　 　!::　 　 |:::　　　l 　　|　　　　　|　|　 |　　　　　|　　　 ﾉ ~.ﾚ-r┐､ |　　　l　　　l　 　　 |::　 　 l:　 　　l .　 |　　　　　|　|　 |　　　　　|　　 ノ__　 |　.|　|　| |　　　l　. 　 }　　 　l:::::,r-----　　 ｌ.　 ＼ 　　 　 `ー'´ 　 　 .／ 〈￣ 　　｀-Lλ_ﾚﾚ ヽ　　:l:::: 　 ﾄ:;;;;;;;;;/-/＿_........... 　/ 　　　　　　　　　　　　　　　　　￣｀ー‐---‐‐´
12. 漏漏洩 　 　　　 　　 　＿＿＿_ 　　　　　　 ／ ＼　　／＼　 ｷﾘｯ .　　　　　／　（ー） 　（ー）＼ 　　　　／　　 ⌒（__人__）⌒ ＼ 　　　　|　　 　　　|r┬-|　　　　|　　弊社のセキュリティは万全です 　　　　 ＼　　　　 `ー'´　　 ／　　　情報の持ち出しは一切出来ません 　　　　ノ　　　　　　　　　　 　＼ 　 ／´　　　　　　　　　　　　 　　ヽ 　|　　　　ｌ　　　　　　　　　　　　　　＼ 　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､. 　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒)) ! ! 　 　　　　 　　　＿＿＿_ 　　　　　　　 ／_ノ 　ヽ､_＼ 　ﾐ　ﾐ　ﾐ　　oﾟ(（•）) (（•）)ﾟo　　　　　　ﾐ　ﾐ　ﾐ　　　だっておｗｗｗｗｗｗｗｗｗｗ /⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼　　　/⌒)⌒)⌒) |　/　/　/　　　　　|r┬-|　　　　|　(⌒)/　/ / /／ |　:::::::::::(⌒)　　　　|　|　 |　　 ／ 　ゝ　　:::::::::::/ |　　　　　ノ　　 　　|　|　 |　 　＼　　/　　）　　/ ヽ　　　　/　　　　　`ー'´ 　 　 　ヽ /　　　　／ 　|　　　　|　　 l||l　从人 l||l 　　　　 l||l 从人 l||l 　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､ 　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒))
13. ブルートフォース 　　　　　　　 ＿＿＿_ 　 　 　 　 ／　　　　　＼ 　　　　 ／　 　⌒　　⌒ ＼　　　はいはいツールで100万回実行と… 　　　／　 　 （•） 　（•） ＼ 　 　 |　 　､"　ﾞ)（__人__）"　.）|　　　　_＿＿＿＿＿＿＿＿＿_ 　　　＼　 　 　 ｡｀ ⌒ﾟ:j´　,／　jﾞ~~| | |　　　　　　　　　　　　　| ＿＿／　　　　　　　　　　＼　 |_＿| | |　　　　　　　　　　　　　| | |　/　　 ,　 　 　 　 　 　 　 ＼ｎ||　 | |　　　　　　　　　　　　　| | | /　　 /　　　　　　　　　r.　 （ こ） | |　　　　　　　　　　　　　| | | |　⌒ ーnｎｎ 　 　 　 　|＼ (⊆ｿ .|_|_＿＿＿＿_＿＿＿＿_| ￣ ＼＿_､("二）￣￣￣￣￣ｌ二二ｌ二二　 ＿|_|＿_|＿ ! 　　　 　 　　 ＿＿＿_ 　 　　 　　／ _ノ 　ヽ_ ＼ 　　　 　／｡（⌒）　（⌒）o＼　　　アイス食ってたら突破できたｗｗｗ 　 　 ／　:::⌒（__人__） ⌒::: ＼　 _＿＿＿＿＿＿＿_ 　 　 |　　　　 ヽr┬-ﾉ 　 　 　| . | |　 　　　　　　　 　 | .　 　 ＼　　　　`ー'′ 　 　／ 　| |　　　　　　　 　 　 | 　　　　／　　　　`　　 　 　＼ 　.| |　　　　 　 　 　 　 | 　　　　|　　r　　　　　 　　.| 　＼.| |　　　　 　 　 　 　 | 　　　　|　 ┴rｪｪｧ_　　　　|＼　　| |＿＿＿＿＿＿＿| ──‐‐｀ー-ｲ＿＿）ｌ二二ｌ￣￣　　　 | |　　|
14. キーロガー 　　　　　　　 ＿＿＿_ 　 　 　 　 ／　　　　　＼ 　　　　 ／:::::::─三三─＼ 　　　／::::::::: （ ◦）三（◦）＼ 　 　 |　 　､"　ﾞ)（__人__）ﾙ ﾟ｡ ﾟ　　　　　_＿＿＿＿＿＿＿＿＿_ 　　　＼　 　 　 ゝ'ﾟ　　　 　 ≦　三　ﾟ　| |　　　　　　　　　　　　　| ＿＿／ 　 　 ｡≧　　　　　　　三　＝　| |　　　　　　　　　　　　　| | |　/ 　　 ,　　　-ｧ,　　　　　　　≧=　 .| |　　キーロガーが　　　| | | /　　 /　　 　.ｲﾚ,､　　　　 　　＞　　| |　　検出されました　　| | | |　⌒ ーnｎｎ ,≦｀Vヾ　　ヾ　≧　 　|_|_＿＿＿＿_＿＿＿＿_| ￣ ＼＿_､("二）｡ﾟ　/｡･ｲﾊ ､＼､ｌ二二ｌ二二　 ＿|_|＿_|＿
15. パケットキャプチャ 　lllllllllllllllllllllllllllllllllllllllllllllllllll, 　　 　 　 　 　 llllllll 　　　　 　　　　 　　　　　 　　 　 　　　,,,,,,　　　　　　　　　　　　　　 　　　 　　 　 　　　　　　 　　 　　　　 　　　　　　　　　　　　 　　　　　　　 　　　llllllll 　 　 　 　,,,,,, 　'''''''''''''''''''''llllllll'''''''''''''''''''''''　　,,,,,,,,,,,,,,,,,,,,,,,,,llllllll,,,,,,,,,,,,,,,,,,,,,,,,, 　 　　 　,llllllll　 　 ,lllllll　lll''''''lll,　 　　,lllllllllllllllllllllllllllllllllllll,,　　llllllllllllllllllllllllllllllllllllllllllllll,, 　 　　　　　 　　　　　 　　　 　 　 　　 lllllllll　　 　 ,llll,,''lllll,, 　　llllll,, 　 　llllll　　　,,llllll 　 　 llllllllllllllllllllllllllllllllllllllllllllllllllllllllll　 　 　 　llllllll 　 　 llllllll 'lll,,,,,,lll'　 　 　''''''''''''''''''''''''''llllllllll' 　 　llllllll'''''''''''''''''''''''''''''''llllllll　　　　　　　　　　　　　　　　　　　　　　　llllllll　 　 　 ''lllll, ''' 　　 'lllllll, 　 lllllll　 　,lllllll' 　　 　 　　 'llllll, 　 　 　 ,lllllll'　 　　 　 　 　 llllllll 　 　　llllllll 　'''''' 　 　　　　　 　 　　 ,,lllllll''　 　　 　　　llllllll　　　　　　　　,llllllll'　　　　　　　　　　　　　　　　　　　　　　　llllllll, 　 　 ''lllllll 　lllllll　 ,lllllll''　　　　 　　 　'lllllll, 　　 　lllllll' 　　 　 　 　 　,llllllll 　 　 　'llllllll　 　 　 　 　 　 　 　 　 ,llllllll'' 　 　 　 　 　 llllllll 　 　 　 　 　 ,llllllll'　　 　,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, 　　 lllllllllllllll,,,,,,, ,,,,,,,,,,,,,ll,,,,,,,,,,lllllll,,,,,,,,,lll,,,,,,,,,,,,,, 　 　　 　 'lllllll,, 　 ,lllllll'　　 　　 　　　 ,llllllll' 　 　 　　llllllll,　　 　 　 　 　　 　　,,lllllllll' 　 　 　 　 　　 '''''''' 　 　　 　　 ,,llllllll'　　 　 llllllllllllllllllllllllllllllllllllllllllllllllllllll 　 llllllll''''lllllllllllllll,,,,, lllllllllllllllllllllllllllllllllllllllllllllllllllllllll' 　 　 　 　　'lllllll,,llllllll' 　 　 　 　 　　 ,lllllllll'　 　 　 　 'llllllll,,　 　 　 　 　 　 ,,,llllllllllllllllll,,,　　　 　　　 　　　 　　　　　,,lllllllll' 　 　 　 '　　　　　　　　　　　　　　' 　　　llllllll 　 　''''lllllllllllll' 　 　　 　 　 lllllll　　　　　　　　　　　 　　　,lllllllllllll,, 　 　 　　　 　 ,lllllllll' 　 　 　 　　 'lllllllll,　　　　　　,,,,,llllllllll''　 ''llllllllll,,,, 　　 　 　 　　 　　 　 ,,llllllllll''　　　 　　 　　　　　　　 　　　　　 　　　　　　lllllllll 　 　　 　'''''' 　 　　 　 　 lllllll 　　 　　 　 　　　 　 ,,,,,llllllllll''''llllllllllll,,,,, 　 　 　,,lllllllll'' 　 　 　　 　 　 'lllllllll,,　　 ,,,,,lllllllllllll''' 　　 　 ''lllllllllll,,　　　　　　　　,,,,,lllllllllllll''　 　　　　　　　 　　　　 　　　　 　 　 　　 　　llllllll 　 　　 　 　 lllllll　　 　 　　 　　,,,,llllllllllllllll'''' 　 　 ''''lllllllllllllllll,,　 ''''lll''　　 　　　　 　　 　''llll''' 　 　'llllllll'''' 　 　 　 　 　 ''lllllll'' 　　 　　 　　 'llllllllllll''''　　　　　　　　　　　　　　　　　　　　　　　　　　　llllllll 　 　 　 　　 lllllll, 　 　 　 　　 　 'llll''''''' 　　 　　　　　 '''''''llll' 　 　　 　　　 　　　　　　　　　　 　　　'　 　 　 　 　　 　　　'　　　　　　　　　　　　'''''　　　　 　　　　　　　　　 　　　　　 　　　　　 　　　　 　　''''''''' 　　 ┏┓　 ┏━━┓ 　 　　　　　　＿＿＿　　　　　　　　　┏┓┏┓ 　┏┛┗┓┃┏┓┃　　　 　 　 ／⌒　　⌒＼.　　 　 　 　 ┃┃┃┃ 　┗┓┏┛┃┗┛┃┏━━ ／（ ☆） 　（☆）＼━━━┓┃┃┃┃ 　┏┛┗┓┃┏┓┃┃ 　 ／::::::⌒（__人__）⌒::::: ＼ 　　┃┃┃┃┃ 　┗┓┏┛┗┛┃┃┗━ |　　　　　|r┬-| 　 　 　 |　━┛┗┛┗┛ 　　 ┃┃ 　　 　 ┃┃ 　 　 ＼　 　 　 `ー'´ 　 　 ／　 　 　 ┏┓┏┓ 　　 ┗┛ 　　 　 ┗┛　　　　　　　　　　　　　　　　　　 　 　 ┗┛┗┛
16. ショルダーハック ! 　　　　　　　ノﾉ）））､ヽ 　　　　　　 ／⌒　　⌒＼ 　　　　　／ （•） 　（•）＼ 　 　　／ ::::::⌒（__人__）⌒:::ヽ　　後ろから丸見えッスｗｗ 　　　 |　　　　　|r┬-|　　　　| 　　　 ＼ 　　 　 `ー'´　 　 ／ _＼ (∩ヽ>―くヽ　　/フ―､ ￣((つ⌒:::::::::::ヽ､ /:::::::::::: ／￣￣＼ 　　　ヽ　＼_ヽ:::::::::::l＝l:／　　 _ノ　　＼ 　　 　　 　 ＼＿ノ:::::::::ｌ:::￣:|　　　 （ •）（•） 　　　　　　|::::::::::::::::::::::. |　　　　 （__人__） 　　　　　|ヽ｡フ|ﾆﾆ□ﾆ |　　　　　｀ ⌒´ﾉ　＼　 　　　　　|______i|　 L| 　 |　　　　　　 　 } 　 　 ＼　 　　　　　　|　　　 ∧　　ヽ　　　　　 　 }　　　　　＼ 　　　　　　|　　　 | |　　　 ヽ　　　　　ノ　　　　　 　＼ 　　　　　　|　　　　　　　　/￣～ー、 　　　　　　　　　　　　　（￣￣（）　 ヽ 　　　　　　　　　　　　　 |￣￣| |　　　＼
17. 多要素認証(Multi-‐‑‒Factor  Authentication) w LOPXͱIBWFͱBSFΛ૊Έ߹ΘͤΔ
    w LOPX ύεϫʔυ
    
    IBWF σόΠε
    w LOPX ύεϫʔυ
    
    BSF ࢦ໲
    w FUD
    ! w ཁૉೝূ 5XP'BDUPS
    "VUIFOUJDBUJPO ͕ Ұൠత
18. 2段階認証(Two-‐‑‒Step  Verification)   w ճͷೝূ͕͋Δ͜ͱ
    w (PPHMF͕ʮஈ֊ೝূʯͱݴ͍ͬͯΔ
    w ࣮ࡍ͸ೋཁૉͰೝূ͞ΕΔ
    w ༻ޠ͕ෳ਺͋Δͱ෼͔ΓͮΒ͍ͳ͊
19. 今⽇日の本題 wଟཁૉೝূΛ ࢖͓͏ʂ
20. classmethod.jp 20 ! ! ΍ͬͯΈΔ
21. Amazon  Web  Services
22. Amazon  Web  Services w ύεϫʔυʹՃ͑ͯ.'"ΞϓϦΛ࢖ͬͨϫϯ λΠϜύεϫʔυೝূ͕࢖͑Δ
    ! w "84ΞΧ΢ϯτٴͼ*".ΞΧ΢ϯτʹର͠ ઃఆͰ͖Δ
    ! w ϋʔυ΢ΣΞ.'"σόΠεͱԾ૝.'"σό Πεͷ྆ํ͕ར༻Մೳ
    ! w .'"Λઃఆ͢Δ͜ͱͰηΩϡΞʹ"84͕ར ༻ग़དྷΔʂ
23. Amazon  Web  Services w Ծ૝.'"σόΠε
24. Amazon  Web  Services w *".
    %BTICPBSE
    
    6TFST
25. Amazon  Web  Services
26. Amazon  Web  Services w αΠϯΠϯ࣌ʹ.'"ίʔυ͕ٻΊΒΕΔ
27. Amazon  Web  Services w εϚϗ͕յΕͨΒͲʔ͢Δͷʁ
    w ෳ਺ͷσόΠεͰ.'"Λઃఆ͓ͯ͘͠
    w "VUIZ͸୺຤Ͱ͸ແ͘αʔϏεଆʹઃఆ͕ อଘ͞ΕΔ
    w "84αϙʔτʹ͓ئ͍͢Δ
28. Gmail  (他Googleサービス)
29. Gmail  (他Googleサービス) w (NBJMΛ࢝Ί(PPHMFܥαʔϏε΋ଟཁૉೝূ ͕࢖͑Δ
    ! w (PPHMFۘ੡ͷ(PPHMF
    "VUIFOUJDBUPSΛ࢖͏
    w ଞͷԾ૝.'"ΞϓϦ΋΋ͪΖΜ࢖͑Δ
30. Gmail  (他Googleサービス) w ઃఆ
    
    ΞΧ΢ϯτͱΠϯϙʔτ
31. Gmail  (他Googleサービス) w ηΩϡϦςΟ
    
    ஈ֊ೝূϓϩηε
32. Gmail  (他Googleサービス) w ઃఆը໘͕දࣔ͞ΕΔͷͰ։࢝
33. Gmail  (他Googleサービス) w ܞଳి࿩ͷϝʔϧΞυϨεΛೖྗ
34. Gmail  (他Googleサービス) w OPSFQMZ!HPPHMFDPN͔Βϝʔϧ͕ಧ͘
35. Gmail  (他Googleサービス) w ܞଳి࿩ͷϝʔϧΞυϨεΛೖྗ
36. Gmail  (他Googleサービス) w ৴པ͸͓޷ΈͰ
37. Gmail  (他Googleサービス) w ࠷ޙͷ֬ೝ
38. Gmail  (他Googleサービス) w ஈ֊ೝূʹͳΔ ίʔυ͕ϝʔϧͰ௨஌͞ΕΔ
39. Gmail  (他Googleサービス) w ϝʔϧ௨஌Ϋι໘౗ष͍  　   　 　       　 　   　ﾉ  Ｌ＿＿＿_̲    　 　         　 　 　 　 　⌒ 　＼ 　／  ＼    　 　 　 　 　 　／ 　（◦） 　（◦）＼    　 　 　 　  ／ 　 　 　  （_̲_̲⼈人_̲_̲） 　 　  ＼    　 　 　   　| 　   　   　        |::::: 　 　 　 　 　|    　 　 　 　  ＼   　   　   　    l;;;;;;l 　 　   　／l!|  !    　 　 　   　／ 　 　 　 　 　`̀ｰ' 　         　 　＼  |i    　 　 　／ 　 　 　 　 　 　 　 　 　 　                  ヽ  !l 　ヽi    　 　  （ 　 　  ⼂丶-‐‑‒  、 　 　 　 　 　 　  しＥ 　|そ 　 　ドンッ！！    　 　 　 　`̀ー､＿ﾉ   　   　   　            ∑ 　l､Ｅ  ﾉ 　<    　 　 　 　 　 　 　 　 　 　 　 　 　 　 　ﾚY^Ｖ^ヽｌ
40. Gmail  (他Googleサービス) w (PPHMF
    "VUIFOUJDBUPS͕࢖͑Δ
41. Gmail  (他Googleサービス) w σόΠεΛબͿ
42. Gmail  (他Googleサービス) w "VUIFOUJDBUPSͷઃఆ
43. Gmail  (他Googleサービス) w ཁૉೝূʹͳΔ .'"ͷίʔυΛೖྗ͢Δ
44. Gmail  (他Googleサービス) w εϚϗ͕յΕͨΒͲʔ͢Δͷʁ
45. Github
46. Github w $POGJHVSBUJPO
    
    4FDVSJUZ
47. Github w ΞϓϦͱ4.4ͱ྆ํ࢖͑Δ
48. Github w ଞͱಉ༷ʹೋ࣍ݩόʔίʔυͰઃఆ
49. Github w ઃఆޙɺϦΧόϦίʔυΛμ΢ϯϩʔυͯ͠ ͓͘
    w (PPHMFͷόοΫΞοϓίʔυͱಉ͡
50. Github w ཁૉೝূʹͳΔ .'"ͷίʔυΛೖྗ͢Δ
51. その他多要素認証が使えるサービス w 5XP
    'BDUPS
    "VUI
    '"
    w IUUQTUXPGBDUPSBVUIPSH
    ! w %SPQCPY
    w &WFSOPUF
    w 4LZQF
    w #BOL
    PG
    "NFSJDB
    w &OHJOF:BSE
    w )FSPLV
    w .JDSPTPGU
    "[VSF
52. classmethod.jp 52 ! ! ·ͱΊ
53. まとめ w ύεϫʔυ͚ͩͷೝূ͸੬ऑ
    w ଟཁૉೝূʹ͢Δ͜ͱͰ؆୯ʹηΩϡϦςΟ ͕ڧԽग़དྷΔ
    w ख͕ؒϫϯεςοϓ૿͑ΔσϝϦοτΑΓη ΩϡϦςΟ޲্ͷϝϦοτͷ΄͏͕େ͖͍
    w ୯ཁૉೝূ͕ڐ͞ΕΔͷ͕খֶੜ·ͰͩΑͶ (Letʼ’s  多要素認証)  >
54. classmethod.jp 54 ! ! ༨ஊ
55. まとめ  　   　 　 　 　   　 　 　＿＿＿_̲    　 　 　 　 　 　 　  ／_̲ノ   　ヽ､_̲＼    　ﾐ 　ﾐ 　ﾐ 　 　oﾟ(（•）)  (（•）)ﾟo 　 　 　 　 　 　ﾐ 　ﾐ 　ﾐ 　 　 　だっておｗｗｗｗｗｗｗｗｗｗ   /⌒)⌒)⌒.  ::::::⌒（_̲_̲⼈人_̲_̲）⌒:::＼ 　 　 　/⌒)⌒)⌒)   | 　/ 　/ 　/ 　 　 　 　 　|r┬-‐‑‒| 　 　 　 　| 　(⌒)/ 　/  /  /／   | 　:::::::::::(⌒) 　 　 　 　| 　| 　  | 　 　  ／   　ゝ 　 　:::::::::::/   | 　 　 　 　 　ノ 　 　   　 　| 　| 　  | 　   　＼ 　 　/ 　 　） 　 　/   ヽ 　 　 　 　/ 　 　 　 　 　`̀ー'´́   　   　   　ヽ  / 　 　 　 　／    　| 　 　 　 　| 　 　  l||l 　从⼈人  l||l   　 　 　 　  l||l  从⼈人  l||l    　ヽ 　 　 　  -‐‑‒⼀一''''''"~∼~∼｀`̀'ー-‐‑‒-‐‑‒､ 　 　 　-‐‑‒⼀一'''''''ー-‐‑‒､    　 　ヽ  ＿＿＿＿(⌒)(⌒)⌒) 　) 　 　(⌒＿(⌒)⌒)⌒))   ! ! ・利利⽤用するサービスの選択   ・保存する情報の選択