blog

オンラインで安全に過ごし、デジタルID窃盗を防ぐ15のヒント

ハッカーにデジタルIDを盗まれないための、簡単で実践的な方法は?...

Mar 14, 2014 · 6 min. read
シェア

公衆Wi-Fiネットワークで機密データを送信しないでください。

欧州刑事警察機構(Europol)は最近、公衆Wi-Fiネットワークは本質的に安全ではないと警告しました。しかし、コーヒーショップでウェブを閲覧したり、電子メールをチェックしたり、ソーシャルネットワークにログオンしたりする場合、セキュリティはあまり重要視されません。

ワイヤレスネットワークをスパイしたり、似たような名前のホットスポットサイトを立ち上げたりするハッカーは、ユーザーを騙してネットワークに接続させ、最終的にアカウント情報、パスワード、財務情報などの機密データを盗み出そうとしています。このような電子メールやソーシャル・ネットワーキング・サイトは、なりすましの格好の標的です。

また、公共のコンピューターには、あなたの知らない間にキー入力を盗み見るソフトウェアがインストールされている可能性があります。

二重認証システムの使用

二重認証システムは少し時間がかかるかもしれませんが、二重認証方法を使うことで、フィッシングの罠にはまった後やパスワードを推測された後にアカウントにアクセスされるのを防ぐことができます。

例えば、PayPalとGoogleでは、モバイルデバイスを使用してアカウントに接続することができます。PayPalアカウントにアクセスするには、パスワードと携帯電話に送信されるコードを入力する必要があります。

自宅での文書廃棄

[]

銀行口座の明細書や公共料金の請求書には、機密性の高い個人情報が記載されています。誰かがゴミの中から個人情報を探し出し、それを使ってあなたの身元を偽ったり、個人情報を盗んだり、あなたの口座にアクセスしたりする可能性があります。

さらに、事前承認済みのクレジットカードの申し込みの中には、窃盗犯が別の住所でクレジットカードを申し込むために利用するものもあります。このような場合、あなたのクレジット・スコアに傷がつく可能性があり、あなたが支払う予定の取引が残ってしまう可能性もあります。

解決策は?シュレッダーを買いましょう。

パスワードは誰にも教えず、捨てないでください。

[]

一見簡単なようですが、オンライン銀行口座のパスワード、決済システムのパスワード、ソーシャルメディアのパスワードアカウント、Eメールのパスワードは誰にも教えないようにしましょう。また、パスワードを書き留めることは、プライバシー侵害につながる可能性があります。

クレジットスコアに注意

自分に落ち度がない場合、あるいはサイバー攻撃を受けた企業の顧客である場合など、個人情報が盗まれたり、財務情報が売られたりした場合、クレジットスコアが低下する可能性があります。時々、30日間無料の変更アラートサービスを試したり、変更アラートサービスを購入したりして、何か問題が発生した場合に迅速に対応できるようにしましょう。

フィッシングサイトや偽造品にご注意ください。

フィッシングは、サイバー犯罪者があなたの預金口座をかすめ取り、個人情報を盗むためによく使われる手口です。被害者は、有名企業を装ったスパムメールを受け取ることが多く、メール内のリンクをクリックすると、正規のWebページに接続されます。このページでは、社会保障番号、銀行口座の詳細、氏名、住所、電話番号などの機密情報を入力するフォームを送信するよう求められます。

この時点で立ち止まり、リラックスし、慌てないことが必要です。銀行からのEメールと思われるものを受け取ったら、銀行に電話をかけ、そのEメールが偽物でないことを確認してください。ほとんどの企業、特にほとんどの銀行が、電子メールでパスワードや口座の詳細を尋ねることは決してないことを覚えておいてください。

デスクトップおよびモバイル用アンチウイルスプログラムのインストール

ウイルス対策やマルウェア対策プログラムのインストールは、もはやデスクトップ・コンピュータだけの要件ではありません。モバイル・デバイスを狙うマルウェアは増加の一途をたどっており、スマートフォンやタブレットにも何らかの保護を検討する必要があります。

Malwarebytes、Avast、Integoなどのベンダーが提供する無料および有料の保護ソフトウェアには、多くの選択肢があります。

パスワードは別々に使用し、頻繁に変更してください。

最も一般的でよく使われるパスワードには、「password1」、「qwerty」、「ninja」などがあります。これらのパスワードのセキュリティ上の問題は明らかであり、この問題の解決策は簡単です。

パスワードにはアルファベットと数字の両方を含め、オンラインサービスごとに別々のパスワードを使用するようにしましょう。こうすることで、1つのアカウントが漏洩しても、他のアカウントへの不正アクセスを防ぐことができる場合があります。

信頼できるサイトでのみお買い物

もし、ネット上で洋服やガジェットが多少偽って安い値段で売られていたら、それは本当に偽物かもしれません。ブラウザのアドレスバーの横に小さな南京錠が表示されている場合は、SSLセキュリティ暗号化が施されていることを意味します。しかし、小さな南京錠が表示されない場合は、近づかないようにしてください。偽のウェブサイト、偽のオンラインショップ、どんな偽のウェブサイトでも、あなたの銀行口座や身元を危険にさらす可能性があります。

ソーシャルネットワークで個人情報を公開しすぎないようにしましょう。

ハッカーのためにデジタルの痕跡を残さないようにするには、ソーシャルネットワーク上であまり個人情報を開示しないようにし、プライバシー設定が最高レベルであることを確認してください。銀行から出てきてFoursquare/Whereにメッセージを投稿し、GSPテクノロジーを使ってあなたの都市や住所を共有することは、正しく行わなければID窃盗につながる可能性があります。

セキュリティに関する質問には、偽の詳細情報を使用することを検討してください。その結果、あなたに関するいくつかの詳細が明らかになったとしても、アカウントにアクセスする際に尋ねられる質問には表示されません。

ワイヤレスネットワークのセキュリティ向上

自宅のワイヤレスネットワークが自宅で使用されているからといって、安全であるとは限りません。WPA暗号化が有効になっていることを確認し、侵入者が帯域幅を盗んだり、同意なしにネットワークを監視したりするのを防ぎましょう。

ソフトウェアは信頼できるソースからのみダウンロードしてください。

購入者は、信頼できるオンラインショップでのみ買い物をし、ソフトウェアをダウンロードする必要がある場合も同様にしてください。そうしないと、システムがトロイの木馬や悪質なコードを含むバックドアによって危険にさらされる可能性があります。不安な場合は、検索エンジンを使用して、サイト名と「レビュー」という単語を入力することを検討してください。

ソフトウェアを常に最新の状態に

最新の状態に保つ必要があるのは、アンチウイルス・ソフトウェアだけでなく、ブラウザ、オペレーティング・システム、サードパーティ製ソフトウェアも同様です。Windows本体からJavaに至るまで、システムへの侵入に利用できる攻撃やセキュリティホールをタイムリーに修正するためには、常に最新の状態に保つことが重要です。

ソーシャルメディアで拡散される偽のコンテストやリンクにご注意ください。

ちょっとフェイクかなと思うほど良い投稿があれば、その投稿は本当にフェイクである可能性が高いです

在宅ワークやフレックスタイム制の仕事が人気を集めていますが、悲しいことに、サイバー犯罪者は人々の仕事探しの熱心さにつけこんで個人情報を盗んでいます。時給の高い仕事、高収入の仕事、在宅ワークなどを斡旋している会社を見かけたら、身辺調査を十分に行い、手数料は支払わず、銀行口座やパスワード、家族関連の情報は教えないようにしましょう。

Read next

大きな輝きを放つNetApp FAS3240「クラウド」!

情報技術の絶え間ない発展に伴い、政府部門、特に財務局など大量のデータの運用管理に携わる政府部門にとって、クラウドコンピューティングは運用の利便性とバックオフィス管理の便利さなどをもたらし、効果的に業務効率を向上させることができます。

Mar 14, 2014 · 4 min read