ネットワークセキュリティ

インターネットの危険性を頭では理解していても、いざネットを利用するときについ油断してしまうことはありませんか?実は、詐欺に引っかかったり、セキュリティ対策をおろそかにしたりするのは思った以上に簡単です。毎月何千人もの人が、こうした小さな隙を突かれて個人情報やお金を盗まれています。では、2022年に本当にオンラインで安全を保つにはどうすればよいのでしょうか?詳しく見ていきましょう。1. VPNを活用してウェブ閲覧をより安全にここ数年でVPNは急速に普及し、耳にしたことがある方も多いはずです。VPNはIPアドレスを隠蔽し、通信内容を暗号化することで、サイバー犯罪者がプライベートデータへアクセスする

Worldcoin（ワールドコイン）は、アレックス・ブレニア氏が率いる野心的な暗号資産スタートアップです。トークンを無料で配布することで、暗号資産の世界的な普及を目指しています。ただし、参加にはある条件があります。それは、登録時に自分の目をスキャンしてもらう必要があるという点です。 Worldcoinは、このスキャンはユーザーが人間であることを証明し、「プライバシーを侵害することなく」本人確認を行うために必要だと主張しています。しかし、眼球をスキャンされることが本当にプライバシーの侵害に当たらないのでしょうか。 同社はAndreessen HorowitzやCoinbase Ventures、

現代社会はソーシャルメディアに大きく依存しています。写真や投稿、ステータスの共有はもはや個人的なコミュニケーションだけのものではなく、多くの企業がビジネスの成功のためにソーシャルメディアプラットフォームを積極的に活用しています。しかし、企業が業績向上のためにソーシャルメディアを取り入れる一方で、攻撃者もまた、これらのプラットフォームをサイバー攻撃の経路として利用するようになっています。ソーシャルメディアアカウントが乗っ取られれば、企業に計り知れない損害をもたらしかねません。では、なぜ企業はソーシャルメディアのセキュリティを軽視してしまうのでしょうか？そして、どのように対策を講じればよいのでしょ

パソコンでもスマートフォンでも、ネットサーフィン中に気づかないうちに偽サイトや詐欺サイトへアクセスしてしまうことは珍しくありません。近年の偽サイトは非常に精巧に作られており、一見しただけでは本物との区別がつかないことも少なくありません。だからこそ、「危険なサイン」にいち早く気づける力が重要になります。この記事では、ウェブサイトの安全性を手軽に確認できる方法を6つ紹介します。1. URLの表記ミスをチェックする偽サイトにアクセスした場合、ブラウザ上部のアドレスバーにあるURLを見ると、違和感に気づけることがあります。例えば、ブランド名のスペルに微妙な誤りがあるケースです。「homedepot」で

デジタル空間を行き交うデータの多くは、私たちの目に見えないところで変換・符号化されています。あらゆるコンピューティングデバイスにおいて重要な役割を果たす暗号技術として、「ハッシュ」と「暗号化」の2つが挙げられます。 しかし、これら2つの処理は具体的にどのように機能するのでしょうか？そして、ハッシュと暗号化はどのような点で異なるのでしょうか？本記事では、両者の仕組みと違いをわかりやすく解説します。 ハッシュとは？ ハッシュとは、一方向性の暗号プロセスであり、与えられたキー（文字列）をまったく別の値へと変換する処理のことです。 ハッシュが行われる理由はいくつかあります。まず第一に、さまざまなデー

インターネットの世界には、サイバー犯罪者や不適切なコンテンツなど、子どもにとって危険な要素が数多く潜んでいます。親として常に子どものそばにいることはできませんから、ときには「もう一つの目」となる存在が必要になるでしょう。 近年のデバイスの多くには最低限のペアレンタルコントロール機能が搭載されていますが、本格的な保護を実現したいなら、専用のペアレンタルコントロールソフトへの導入がおすすめです。そんなソリューションのひとつである「カスペルスキー セーフキッズ（Kaspersky Safe Kids）」は、オンラインとオフラインの両方をカバーする包括的なフィルタリング機能で、多忙な保護者に安心感を届

Snapchatは、独自のプライバシー機能や消えるコンテンツ（スナップ）が魅力で、多くのユーザーに愛用されています。「送った情報は残らない」と安心して使っている方も多いのではないでしょうか。しかし実際には、Snapchatはユーザーのデータを幅広く収集し、自社の目的に活用しています。個人情報から興味・関心、位置情報、他のユーザーへ送信したコンテンツまで、その対象は多岐にわたります。この記事では、Snapchatがユーザーからどのようなデータを収集しているのか、そのデータがどう使われるのか、そして個人情報を守るためにできる対策について詳しく解説します。Snapchatが収集するデータの種類データ

Twitterは、かつてのFacebookのようなシンプルな近況投稿が懐かしい人にとって、まさに理想的なSNSです。写真や自分の考えを気軽にシェアしながら、友人やお気に入りのセレブの動向も同時にチェックできます。Twitterを使い始めたばかりの方や、たまにしか利用しない方の中には、Twitter特有の用語になじみがない方も多いのではないでしょうか。他のSNSと同様、Twitterにも特定のユーザーをブロックする機能がありますが、その方法には「ハードブロック」と「ソフトブロック」の2種類があります。この記事では、両者の違いと上手な使い分け方について詳しく解説します。Twitterのハードブロッ

Googleドライブは、数多くの機能とメリットを備えた非常に便利なクラウドストレージサービスです。Googleドライブを活用すれば、ドキュメントの共有やチームでのリモートワークがかつてないほど簡単になります。Google Workspace（旧G Suite）の一部として、他のGoogleサービスともシームレスに連携できる点も魅力です。 しかし、その利便性の裏には、知っておくべきセキュリティリスクが潜んでいます。なぜGoogleドライブは依然としてセキュリティリスクとされるのでしょうか？そして、このサービスを通じてデータはどのように危険にさらされる可能性があるのでしょうか？ 1. Google

Craigslistは1995年のサービス開始以来、ネット上で中古品の売買や求人、賃貸物件情報などを手軽に投稿できる掲示板として、世界中で爆発的に普及してきました。無料アカウントを作れば、不用品の出品や求人募集、空き部屋の告知などができ、買い物客として気になる商品を眺めるだけでも楽しめます。現在では何百万人ものアクティブユーザーが利用する国際的なサービスへと成長し、毎日大量の商品が取引されています。Search Tempestのような検索ツールを使えば、Craigslist全体を横断して効率よく商品を探すことも可能です。しかし、インターネット上の取引にはつきものの問題として、システムを悪用して

富、スピード、倫理――お金のこととなると、選べるのはそのうち2つだけと言われます。しかし在宅ワークに関して言えば、悲しいことに、その1つすら選べない可能性が非常に高いのです。なぜなら、在宅でお金を稼げると謳う話の大多数は、単なる詐欺だからです。在宅で収入を得る方法がまったく存在しないわけではありません。しかし現実には、本物のチャンスよりも、騙されてしまう手口の方がはるかに多いのが実情です。以下に紹介するのは、よく見かけるのに意外と見分けにくい7つの在宅ワーク詐欺。面倒な調査はこちらで済ませましたので、ぜひ参考にしてください。1. 自分専用の「Eストア」を開設しませんか？多くの詐欺に共通するのは

日常的にクレジットカードやデビットカードで支払いをしている人は多いでしょう。しかし、そのカードはいつでも複製される可能性があることをご存じでしょうか？　では、犯罪者はどのような手口でカード情報を盗み出すのでしょうか？　また、どんな業種の店舗が特に狙われやすいのでしょうか？ 私自身の経験をお話しします。2007年、イギリスの大手ピザチェーン店で、配膳スタッフによってクレジットカードを複製されたことがあります。次に残高を確認したところ、その日の後になってリバプールで買い物をした記録が残っていました。ピザを食べた場所から100マイル（約160km）も離れた街です。 この一件をきっかけに、私はデジタル

こんなシナリオを想像してみてください。ここ数ヶ月、あなたのパソコンの動きがどことなく遅くなっている気がします。おかしいな、去年買ったばかりなのに？店員さんは「かなり性能の良いマシンですよ、将来も安心です」と言っていたはずです。 そこに突然、固定電話が鳴ります。電話の向こうには、丁寧な物腰の若い男性。「マイクロソフトのテクニカルサポート担当者です」と名乗り、「あなたのパソコンに深刻な問題があります。ウイルスに感染しています」と告げます。しかし心配いらない、と彼は続けます。「私が専門家なので、すぐにお手伝いできます」。 彼は「TeamViewer」というソフトのインストールを求めてきます。すると間

クリスマスシーズンは、私たちをワクワクさせる一方で、詐欺師たちにとっては「稼ぎ時」でもあります。温かい気持ちになっている人々の心の隙間につけ込み、金銭を騙し取ろうとする悪質な手口が横行する季節なのです。「家でパソコンの画面越しにいれば安全」と思っているなら、それは大きな間違い。オンライン上にも、あなたを狙う罠が数多く潜んでいます。 詐欺の基本は常に同じ——「欺くこと」です。しかし、ホリデーシーズンには人々が油断しがちで、心にスキができやすいため、普段なら見抜けるような手口に引っかかってしまうことがあります。 ここでは、クリスマスの時期に特に多発する5つのオンライン詐欺と、それぞれの具体的な対策

振り返ればあまりにも明白なのに、引っかかっている最中は信じ込んでしまう——そんな最新型の「ナイジェリア詐欺」についての実体験をお話しします。 私はAmazonやeBayなどを頻繁に利用するネットショッピング常連です。Craigslistで見かける詐欺の手口や、eBayで遭遇しがちなよく似た詐欺も熟知しています。マーケットプレイス取引で損をしないための基本ルールも、起こりうるオンライン詐欺の大半も把握しているつもりでした。それでも、この詐欺には危うく引っかかるところでした。 詐欺の全貌 すべてはFacebookから始まりました。ある女性が地元の売買グループに、サーモミックスを350ユーロで出品し

Facebookのデマに引っかかったことはありますか？「Facebook Graphic App」デマをはじめとする、プライバシー関連の数々のデマに騙された経験はありませんか？心配はいりません。騙されたのはあなただけではないのです。 ほとんどのFacebook詐欺や悪質な手口ほど深刻ではありませんが、ここで紹介するデマに引っかかると、少しばかり恥ずかしい思いをしてしまうかもしれません。ぜひ最後まで読んで、覚えておいてください。これらの情報を友達に転送してはいけません！ 「Facebookは3月15日に閉鎖されます」？ もちろん、そんなことはあり得ません。マーク・ザッカーバーグがお金を嫌って、も

前の車が突然、何の予告もなく急ブレーキ……そして避ける間もなく追突してしまう。「自分には落ち度がないのに」という被害は、決してあなた一人のものではありません。イギリスだけでも約7万件の人身傷害請求が、この手口「クラッシュ・フォー・キャッシュ（Crash for Cash）」と関連している可能性があるといわれ、もはや社会現象と呼べる規模です。アメリカやイギリスでは、すでに命を落とした犠牲者も出ています。しかし世界中のドライバーたちは、ダッシュボードに取り付けた小さなカメラ――ドライブレコーダーを使って反撃を始めています。クラッシュ・フォー・キャッシュとの闘いクラッシュ・フォー・キャッシュとは、故

Googleドキュメントへのリンクが届き、クリックしてGoogleアカウントにサインインする――一見、ごく普通の操作に思えますよね?しかし、それこそが罠でした。極めて巧妙なフィッシング詐欺の手口が、オンラインセキュリティの重要性を改めて世界に突きつけています。フィッシング詐欺とは? 今回の手口が特別だった理由フィッシング詐欺とは、偽のログインページなどを利用して、ユーザー自身にIDとパスワードを入力させる手口のことです。こうした偽ページは通常、ネットに慣れたユーザーなら見抜くことができます。しかし、今回の事例が注目を集めたのは、ログインページの完成度が異常に高かった点にあります。ほとんどの人が

わずか4ドルでマルウェアからスマホを守れる。バッテリーへの影響はゼロ、サブスクリプション料金も不要。しかもアプリのサイズは1メガバイト未満――そんなうたい文句に心が動かない人はいないだろう。 しかし、良すぎる話には裏がある。そして今回の場合、実際に裏があった。 「Virus Shield」の正体 Google Playで一時期、有料アプリのトップクラスにランクインしていたのが「Virus Shield」だ。購入者が手にしたのは、タップすると保護機能が「オン」になる小さな盾のアイコンだけだった。 オンにしても何も起こらない。たまに「スキャン完了」を知らせるポップアップが表示されるだけで、そのス

「公式っぽい」ウェブサイトは、つい信頼したくなるものです。しかし、世の中のすべてのサイトが私たちが思うほど誠実とは限りません。どんなに慎重な人でも、公式風のデザインのサイトには騙されてしまうことがあります。ここでは、その典型例を4つご紹介します。 この4つのサイトは多くの人を油断させてきました。あなたも被害者の一人にならないよう、ぜひ確認してください。これらはいわゆる「詐欺サイト」ではありません（もちろん詐欺サイトへの警戒も重要ですが）。実際に提供内容は明記されており、よく読めば本来必要な金額より高いお金を支払うことになると気づける仕組みです。それでも、非常に紛らわしいことに変わりはありません