ネットワークセキュリティ
 Computer >> コンピューター >  >> ネットワーキング >> ネットワークセキュリティ

新年の抱負でプライバシーとセキュリティを強化!今すぐ実践できる5つの簡単な習慣

新年の抱負として「禁煙する」「お酒をやめる」「新しい下着を買う」と世界に向かって宣言するのは簡単です。しかし、決意を守り続けるのは難しいもの。昼休みにふと吸いたくなるタバコ、友人の奇妙なうるう年パーティーで振る舞われる無料のお酒、そしてパートナーから「穴の開いた靴下は来年流行るよ」と言われてしまう——そんな経験はありませんか?

しかし、オンラインのセキュリティとプライバシーに関しては、手を抜く言い訳は通用しません。

自分自身を守るために、ぜひ実践したいシンプルな習慣をいくつかご紹介します。

位置情報のタグ付けをやめよう(自分も他人も)

Facebookでは、レストランや映画館を訪れたとき、あるいは旅行中に、お互いの位置情報をタグ付けする人があまりにも多いものです。

しかし、「SNSに投稿してはいけないこと」のリストの中でも、これは上位に入るべき項目です。

友人に自宅が空いていることを知らせるだけでなく、泥棒にも教えている可能性があります。もちろん友人があなたを襲うことはありませんが、こうしたデータをオンラインに公開することは常に大きなリスクです。自分自身を危険に晒すだけでなく、最悪の場合、他人をも危険に晒してしまうかもしれません。

プライバシー設定を確認し、誰があなたのプロフィールを見られるのかチェックしましょう。「友達の友達」まで含まれることもあり、その全員が信頼できるとは限りません。たとえあなた自身のアカウントが安全でも、友人のプロフィールがそうとは限りません。週末にレイキャビクへ旅行したことをタグ付けするのは、あまり賢い行動とは言えないのです。

シュレッダーにかけるべき書類を知ろう

インターネット上で大量の情報を共有していると、Ashley MadisonやMoonfruitのような大企業へのハッカー攻撃のニュースを聞き続けるうちに、ある大きなセキュリティリスクを見落としがちになります……

それは、あなたのゴミ箱です。

個人情報の盗難は恐ろしい犯罪です。あなたの個人データは、あなたに対して悪用される可能性があります。名前、住所、生年月日といった個人識別情報(PII)は、ダークウェブにおいては大海の一滴に過ぎませんが、犯罪者にとっては十分に価値のあるものなのです。

リスクを減らすには、油断しないことが大切です。クレジットカードの明細は当然シュレッダーにかけるべきですが、一見無害に見える書類にも破棄が必要なものがたくさんあります。請求書などは分かりやすい例ですが、搭乗券などは意外に思われるかもしれません。

プライバシーのために声を上げよう!

油断という点では、これはまったく別の問題です。そして、私たちの多くがこれに該当しています。政府機関が私たちの権利を侵害することへの懸念が高まる一方です。「何も悪いことをしていないのだから、自分には関係ない」と考えてしまいがちです。特にテロリズムや子どもの危険といった脅威を前にすると、なおさらでしょう。

では、なぜ気にすべきなのでしょうか?

コメディアンのフランキー・ボイルは、通信事業者にユーザーの通信記録の保存を義務付ける英国の法律、いわゆる「スヌーパーズ・チャーター」について考察しました。The Guardian紙の鋭い論説記事で、彼はこう述べています:

「私たちのインターネット履歴が何であるかを考える必要があると思います。この法律はそれを行為のリストとして捉えているようですが、実際は違います。それは私たちが何を考えているかを示す文書です。政府は私たちが何を考えてきたのかを知りたいのです。それ以上に不気味なことがあるでしょうか?ソーシャルメディアで投影する偽りの自己に没頭しすぎて、本当の自分、私的な自分が別の存在であり、守る価値があることを忘れてしまったのかもしれません。」

さらに、全国展開されたアダルトフィルターにより、NSFW(閲覧注意)コンテンツだけでなく、無害なサイトへのアクセスまで制限されるケースもあります。

しかも、米国家安全保障局(NSA)はバックドア付き暗号化を求めており、当局があなたのデータへ容易にアクセスできるようにしようとしています。同局はサイバーセキュリティ法によってすでに拡張された権限を持ち、政府と民間部門(つまりサービス提供事業者)間での通信データの交換が容易になっています。プライバシー活動家たちが抗議の声を上げているものの、ある意味では手遅れになりつつあります。

私たちはこうした侵害について声を上げる必要があります。大多数のアメリカ人は大量記録収集に諦めているようで、それは非常に残念なことです。地元の代表者を見つけて、自分の意見を伝えましょう。たとえ無駄だと思っても、信じる正義のために立ち上がることは、黙って従うよりも常に良いはずです。Privacy Rights Clearinghouseに相談するのも一つの方法です。

英国在住の方は、地元の国会議員(MP)に連絡しましょう。Open Rights Group、Liberty Human Rights、Privacy Internationalといった団体も頼りになります。意見を述べ、署名活動に参加してください。時間はほとんどかかりませんが、少なくとも立ち上がったことになります。

プライベートブラウジングを使おう

プライベートブラウジングは誰もが知っていますが、「アダルトコンテンツの閲覧やプレゼントの注文にしか役立たない」と思っている人が多いのではないでしょうか?そんなことはありません!

プライベートモードでは履歴が削除され、Cookie、一時的なインターネットファイル、オートコンプリートデータ、そして最も重要なことに、フォームに入力したすべての情報(メールアドレス、パスワード、場合によっては住所など)も削除されます。

Chrome拡張機能を使えば、ワンクリックでシークレットモードに切り替えることもできます。

ただし完璧ではありません。訪問したページは依然としてインターネットサービスプロバイダー(ISP)に記録されるため、政府機関から情報を隠すことはできません(例えば、閲覧履歴が調査対象になった場合など)。しかし、プライベートモードは同じコンピューターを使う他人の視線からあなたの情報を守ることができます。これは、あなたのネット利用状況を調査する権限を持つ相手ではなく、身近な人々との関係におけるプライバシーを守るための機能なのです。

パスワードを強化しよう

あらゆる警告や注意喚起にもかかわらず、多くの人が1つ、2つ、せいぜい3つのパスワードをすべてのアカウントで使い回しています。「どうせ誰にも推測できないだろうし、複数のサイトで使っても問題ない」と考えてしまうからです。

しかし、これは欠陥のある考え方です。

通常、人間があなたのパスワードを推測することは困難ですが、アルゴリズムなら可能かもしれません。「Digital Shadow」があなたのFacebookプロフィールを分析し、いいねや会話の内容に基づいてパスワード候補を次々と提示する様子を見てください。しかも、かなりのスピードで行われます!

ハッカーがあなたのパスワードをたった1つ解読したら、何にアクセスできるでしょうか?PayPal?Amazon?eBayは?それともネットバンキング……?

ぞっとしますよね?

パスワードは使い分けましょう。バリエーションを持たせましょう。ハッカーが実際に使うソフトウェアで自分のパスワードをテストしてみてください。複数のパスワードを覚える手間はありますが、他人にあなたの情報を使い放題にされるリスクに比べれば、些細なことです。

覚えやすいパスワードを複数作成しましょう。後悔するより、安全である方が常に良いのです。

素晴らしい一年にするために

ご紹介した習慣は、すべて簡単に実践できます。

どれもシンプルな決意ですが、最大の目標——安心して暮らすこと——を実現するための確かな一歩となります。

あなたは他にどんなセキュリティ対策を実践していますか?技術関連の新年の抱負は何ですか?

  1. ジオフェンスでプライバシーとセキュリティを守る方法|ドローン・Flickr・スマホ対策

    デジタル技術を悪用したプライバシーへの脅威は年々増加しています。だからこそ、同じデジタル技術を使って対抗するのは理にかなった発想です。ジオフェンシング(Geofencing)はGPSなどを利用して地理的な境界線を定義する技術で、個人のセキュリティ管理に非常に役立ちます。 「自宅の上空にドローンを飛ばしてほしくない」とメーカーに伝えることから、Flickrで特定の場所の写真を信頼できる人だけに共有することまで、ジオフェンスを活用してプライバシーのコントロールを取り戻す方法は数多くあります。 ジオフェンシングとは? ジオフェンシングは、全地球測位システム(GPS)やRFIDタグを利用して、仮想的な

  2. 中小企業が限られたリソースでサイバーセキュリティを強化する方法

    近年、サイバー犯罪やセキュリティ脅威は急激に増加しており、IT専門家から一般ユーザーまで、あらゆる層がその影響を受けています。さらに問題を深刻化させているのが、サイバーセキュリティ人材における需要と供給の大きなギャップです。シスコシステムズ(Cisco)によると、世界中で100万件以上のサイバーセキュリティ関連職が空席のままになっています。また、ISACAの最新レポートでは、多くのサイバーセキュリティ職が、採用されるまで(あるいは永遠に埋まらないまま)6か月以上も空席状態が続いていることが明らかになっています。高度化するサイバー犯罪、フィッシング、ランサムウェア、SQLインジェクション攻撃など