TikTokは本当に国家安全保障上の脅威ですか？

TikTokは、通常は音楽に設定されている短い動画を視聴および共有するための人気のアプリです。 Vineの足跡をたどって、すばやく面白い動画を投稿したり視聴したりしています。

ただし、最近、アプリが安全かどうかについて懸念が高まっています。これらの懸念事項について説明した後、アカウントの脆弱性を軽減するために実行できる手順について説明します。

TikTok違反で何が起こったのですか？

2019年12月、Check Point Researchというセキュリティ会社は、TikTok内に複数のセキュリティの脆弱性を発見したことを明らかにしました。研究者がブログ投稿で示したように、これらの脆弱性を組み合わせることで、ハッカーは次のことが可能になりました。

• TikTokアカウントを取得し、そのコンテンツを操作します
• 動画を削除する
• 無許可の動画をアップロードする
• 非公開の「非表示」動画を公開する
• プライベートメールアドレスなど、アカウントに保存されている個人情報を明らかにする

これらの脆弱性をどのように使用できるかの一例は、SMSスプーフィングと呼ばれる手法です。これは、ハッカーが公式のTikTok番号から来たように見えるメッセージをユーザーに送信する場所です。これが機能するのは、TikTokのWebサイトに、TikTokアプリをダウンロードするためのSMSメッセージを自分に送信するオプションがあるためです。

しかし、TikTokはこのシステムを適切に保護していません。したがって、ハッカーはそれを操作して、疑いを持たないユーザーに悪意のあるリンクを送信する可能性があります。ユーザーは、これらが本物のTikTok番号からのものであると想定し、悪意のあるリンクをクリックします。

しかし、それはさらに悪化します。 TikTokアプリにはウェブページを表示する機能が組み込まれています。これをSMSスプーフィングと組み合わせて使用​​すると、TikTokアプリ内で悪意のあるWebページを開くことができます。ここから、ユーザーの情報が盗まれたり、マルウェアがデバイスに送信されたりする可能性があります。また、研究者がTikTokアプリやウェブサイトを攻撃する方法は他にもたくさんありました。

チェックポイントは11月にこの問題をTikTokに開示しました。 TikTokはその後、説明されている攻撃を防ぐためにセキュリティを更新しました。それでも、TikTokアカウントを削除する時が来たと感じるかもしれません。

TikTokが米国の国家安全保障上の脅威と見なされるのはなぜですか？

TikTokに関するセキュリティ上の懸念はこれらだけではありません。 2019年、多くの米国政府当局者がこのアプリについて懸念を表明し、国家安全保障への脅威とさえ言っていました。

人々が懸念している理由は、TikTokがByteDanceと呼ばれる中国の会社に買収されたためです。中国政府は中国の企業に対して多大な管理を行っており、企業にデータの引き渡しを強いることさえあります。したがって、米国の当局者は、TikTokアプリが米国のユーザーに関するデータを中国に送信している可能性があることを懸念しています。

最初は面白そうに聞こえるかもしれませんが、短いばかげたTikTokビデオはセキュリティ上の脅威であるという考えです。しかし、アプリが安全でなく、多くの人がそれを使用している場合、ハッカーが多くのデバイスにアクセスする方法を提供します。これには、重要な位置にいて機密データを処理する人々のデバイスが含まれます。たとえば、米陸軍は、米海軍と同様に、政府の電話からTikTokアプリを禁止しています。

米国上院議員のチャック・シューマーは、プラットフォームの危険性について声を上げてきました。米陸軍長官への手紙の中で、彼はそれを「米国を拠点とするソーシャルメディアプラットフォームで2016年の選挙中に実施されたような外国の影響力キャンペーンの潜在的な標的」と呼んだ。 TikTokが国家安全保障の審査を受けている可能性があるという報告もあります。

TikTokアカウントをより安全にするにはどうすればよいですか？

これは、TikTokのような楽しくて気楽なアプリでさえセキュリティの問題を引き起こす可能性があることを示しています。このアプリを使い続けたいのであれば、中国へのデータ送信の可能性についてできることはあまりありません。ただし、共有する動画は見た目ほど無害ではない可能性があることに注意してください。動画には多くの個人情報が含まれている可能性があるため、記録および共有する内容に注意してください。

アカウントをより安全にするために実行できる手順もいくつかあります。

1。強力なパスワードを使用する

使用するサービスについては、強力なパスワードを作成する必要があります。これは、サービスがあなたのビデオなどの個人データをホストする場合に特に当てはまります。パスワードは、数字、文字、記号を組み合わせて作成する必要があります。おなじみの名前や日付をパスワードとして使用しないでください。

また、古いパスワードを再利用したり、複数のサイトで同じパスワードを使用したりしないでください。他のアカウントの1つが侵害された場合、ハッカーがTikTokアカウントにもアクセスすることを望まないため、これは重要です。

このサービスは2要素認証をサポートしていないため、強力なTikTokパスワードを設定することが特に重要です。

2。アカウントを非公開にする

TikTokに自由に投稿したいが、あなたのビデオを見ることができる人を制限したい場合は、アカウントをプライベートに設定できます。このように、あなたの動画を見ることができるのは、あなたがあなたをフォローすることを許可した人だけです。これは、TikTokのランダムな発見要素からいくつかの楽しみを奪います。ただし、誰かがあなたを監視しているかどうかを気にせずに投稿できることを意味します。

アカウントを非公開にしても、TikTok自体があなたの情報を見るのを妨げることはありません。ただし、一般の人々があなたの動画をランダムに見ることはできません。

TikTokアカウントを非公開にするには、アプリを開いてプロフィールに移動します タブ。次に、設定をタップします 右上隅のアイコン。次に、プライバシーと安全性に移動します 。ここから、プライベートアカウントを有効にできます 。

3。 InstagramアカウントとYouTubeアカウントのリンクを解除する

TikTokには、自分のアカウントを他のサイトのアカウントにリンクするオプションがあります。これには、InstagramやYouTubeなどのサイトが含まれます。アカウントがリンクされていると、TikTokビデオを他のプラットフォームにも簡単に投稿できるという考え方です。

ただし、この方法でアカウントをリンクすると、企業があなたに関するデータを収集するのがはるかに簡単になります。彼らはあなたのオンライン活動のより完全な全体像を作成し、あなたについてもっと学ぶことができます。このプライバシーの侵害を減らすために、アカウントのリンクを解除できます。

TikTokからアカウントのリンクを解除するには、TikTokアプリを開き、プロフィールページに移動します。次に、プロファイルの編集をタップします 。下部にInstagramというセクションが表示されます およびYouTube 、右側にリンクされたアカウント名が表示されます。アカウント名をタップすると、ここからアカウントを削除できます。

4。ソフトウェアを最新の状態に保つ

また、OSとアプリを定期的に更新する必要があります。アプリを最新の状態に保つことは、開発者がCheckPointによって提起されたようなセキュリティの問題を修正できることを意味します。生活を楽にするために、スマートフォンでアプリの自動更新をオンにして、アプリを手動で更新することを覚えておく必要がないようにします。

TikTokを使用することによるセキュリティリスクに注意してください

TikTokは楽しいアプリですが、使用する際にはセキュリティの問題に注意する必要があります。アップロードする動画があなたに関する情報をあまり提供しないように注意し、アカウントを非公開に設定することを検討してください。また、すべてのサービスと同様に、強力なパスワードを使用してアプリを最新の状態に保ちます。

TikTokとその使用方法の詳細については、初心者向けのTikTokのヒントのリストを参照してください。