インターネットのセキュリティを危険にさらす 7 つの間違い

オンラインでのデータ盗難の件数は毎週増加しています。アカウントがハッキングされるという脅威は常にあります。しかし、悪い習慣を修正することで、こうした攻撃から身を守ることは簡単にできます。次の記事では、インターネット セキュリティを危険にさらす最も一般的な間違いとその修正方法を示します。

間違い 1: 十分強力なパスワードを使用していない

2016 年、2015 年、2014 年で最も人気のあるパスワードは「123456 .」で、次いで「123456789」、「qwerty」でした。これが現在進行中の多くのサイバー攻撃の原因であると言えます。

サイバーセキュリティ会社 Preempt による最近の調査では、LinkedIn ユーザーの 35% が弱いパスワードを使用しているため、アカウントがハッキングされるリスクが高まっていることが明らかになりました。

では、強力なパスワードにはどのような要素が必要なのでしょうか?次の点に注意してください。

• 最低 12 文字。できるだけ。
• 数字、記号、大文字、小文字を含める必要があります。
• 意味のある単一の単語や単純なフレーズであってはなりません。
• 代わりに、一部の文字を他の文字に置き換えます。たとえば、robberの代わりにr0bber を使用します。
• オンラインでは、使用する予定のパスワードの強さと弱さを分析および評価するのに役立つツールが多数見つかります。良い例はパスワード メーターです。 (パスワード メーターをダウンロードするためのリンク: http://www.passwordmeter.com/)

しかしそれは、何百もの長いパスワードを作成し、それらをすべて覚えておく必要があることも意味します。ひどい！ただし、これに対する有用な解決策は次のセクションで説明するため、あまり心配する必要はありません。

間違い 2: パスワード マネージャーを使用していない

セキュリティの専門家は、アカウントごとに異なるパスワードを使用することを推奨しています。こうすることで、これらのアカウントの 1 つがハッキングされても、他のアカウントは安全に保たれます。

しかし、現在では 20 ～ 50 の異なるパスワードを作成する必要があるかもしれません。その数は多すぎます！幸いなことに、このプロセスはパスワード マネージャーを使用すると簡素化できます。パスワード マネージャーは、パスワードを記憶するのに役立つだけでなく、別のセキュリティ層も提供するツールです。

パスワード マネージャーは、デバイス、ソーシャル ネットワーク、アプリにわたるすべてのパスワードを作成、保存、整理するプログラムです。このパスワード マネージャーをアクティブにするマスター パスワードを覚えておくだけです。

• 優れたパスワード マネージャー、Keepass を体験してください

前に述べたように、長くて安全性の高いマスター パスワードを作成する場合は、他の人があなたのアカウントにアクセスできないようにしてください。

パスワード マネージャーは数多くありますが、最も安全で強力なものの 1 つはKeeper Password Managerです。このツールはパスワードを保護する軍事暗号化システムを誇り、すべての主要なデバイスと互換性があり、マスター パスワードが 5 回連続で間違って入力された場合にすべての記録を削除する自己破壊システムも備えています。

間違い 3: 2 段階認証システムを使用していない

2 段階認証は、パスワードが「 8$&]$@I)9[P&4^s 」ほど強力であっても、 「 123456 」ほど弱いものであっても、アカウントを安全に保つための追加のセキュリティ層です。

このシステムは、不明なデバイスからアカウントにアクセスしようとすると、それがハッカーであるかどうか、またはアカウント所有者が通常とは異なるデバイスを使用しているかどうかがわからないため、トリガーされます。 「警告」メッセージは、SMS 経由で所有者の携帯電話にセキュリティ コードとともに送信されます。問題のアカウントにアクセスするには、短時間内にそのコードを入力する必要があります。

Google、Facebook など、使用しているサービスが 2 段階認証を提供している場合は、迷わず有効にしてください。少し面倒かもしれませんが、とても便利です。

• Gmail の 2 層セキュリティの 2 段階認証をオンにし、ログイン時に携帯電話に確認コードを送信します。
• 2 層認証を有効にして Apple ID アカウントを保護する
• Facebook の 2 層セキュリティの手順

さらに、Authy などの他の 2 段階認証管理アプリもあります。 Authy の場合、すべてのコードが 1 か所にまとめられているため、プロセスがさらに簡素化されます。

間違い 4: 公衆 Wi-Fi に不注意である

ほとんどの公共 Wi-Fi は危険で安全ではありません。 Wi-Fi に接続すると、所有者にあなたの個人情報へのアクセスが許可されることに注意してください。誰かがあなたをスパイしているかもしれないという事実を考えずに Wi-Fi ホットスポットに接続すると、ひどい驚きに見舞われるかもしれません。

• 「公共」WI-FI は良いことよりも害のほうが多い
• 公共の場所で Wi-Fi を使用するときに知っておくべきこと
• 公衆 Wi-Fi 使用時にハッカーによるデータの盗難を防ぐ方法は次のとおりです。

ということは、公共の Wi-Fi アクセスはすべて疑う必要があるということですか?必ずしもそうとは限らず、例外もあります。空港、カフェ、レストラン、ホテルなどで Wi-Fi に確実にアクセスできます。

それ以外の場合、ノートンは公衆 Wi-Fi に接続する際のリスクを最小限に抑えるための一連のヒントを提供しています。

• 接続する前に、デバイスでセキュリティ設定をセットアップしてください。
• 旅行中の場合は、旅行の前後にパスワードを変更してください。
• ソフトウェアとアプリを更新します (詳細は後ほど)。
• 個人情報を保存するオンライン アカウントにはログインしないでください。したがって、公衆 Wi-Fi 経由で銀行口座を確認しないでください。
• アクセスしている URL がHTTPSで始まっていることを確認してください。 「S」はデータが暗号化されていることを示します。

間違い 5: ソフトウェアを更新しない

サイバー犯罪者は、Windows や Chrome などの人気のあるソフトウェアの脆弱性をすぐに見つけます。この問題に対処するために、開発者はセキュリティ侵害を修正するためのアップデートを急速にリリースします。

ソフトウェアを更新しない人はどうなりますか?彼らはサイバー空間における格好の標的となるだろう。たとえば、悪名高いWannaCry マルウェアは、企業がソフトウェア アップデートを無視したことの直接の結果でした。

すべてのソフトウェアとオペレーティング システムを最新の状態に保つことが重要です。良いニュースは、これらのソフトウェアが自動的に更新される場合があるということです。ただし、他のソフトウェアの中には「更新」を許可する必要があるものもあります。これは Windows でよく発生します。コンピューター上のすべてを更新するのは恥ずかしいことであることはすでにわかっていますが、それは重要です。

さらに、古いソフトウェアはコンピューターのパフォーマンスに影響を与えることがよくあります。コンピュータの動作が遅い場合、またはブラウザのページの読み込みに時間がかかる場合も、ソフトウェアを更新する理由になります。

間違い6: ソーシャルネットワーク上で注意を怠っている

ソーシャル ネットワーク(Facebook、Twitter、Instagram など) は、考え、懸念事項、その他私たちを幸せにするあらゆるものを共有するのに最適な場所であることは誰もが知っています。しかし、私たちはそれがどのような結果をもたらすかについてまったく考えずに、習慣としてそれらを使用しています。私たちは、ほぼすべての人が見ることができる場所で、非常に多くの情報を共有しています。

したがって、時間をかけて、ソーシャル メディア アカウント、特に Facebook のプライバシー設定を確認してください。多くの Facebook ユーザーは、知らない人が自分に関する情報を読んだと知って驚くことがよくありますが、これはFacebook アカウントのプライバシー設定が原因です。今すぐ Facebook アカウントのセキュリティ設定を確認してください。

さらに、多くのソーシャル ネットワークはハッカーに開かれていると考えられているため、ソーシャル ネットワークでは特定の問題について話さないことをお勧めします。

ソーシャルメディアで共有すべきではないものは何ですか?

• 非常に個人的な情報は、ハッカーがパスワードを推測するのに役立ちます。
• 特に長期間家にいない場合は、常に現在地を確認してください。
• 子供または十代の若者の写真 (子供の写真を共有する場合は、プライバシー設定が最大に設定されていることを確認してください)。
• 仕事に関する非常に具体的な詳細情報。問題が発生する可能性があります。

間違い7: 受け取ったメールの内容を確認しない

フィッシングとは、インターネット上の誰かが他人または会社になりすまして、データを盗んだり PC をウイルスに感染させたりすることです。友人、家族、あるいはオンライン ストアや銀行からのメールであっても、電子メールはこの種の詐欺の格好の温床です。

• Apple、App Storeに表示されるフィッシングメールを見分ける方法をユーザーに示す
• 電子メール詐欺の手口 10 選

したがって、データを要求する電子メール、または添付ファイルやリンクが含まれる電子メールを受信した場合は、その電子メールの送信者が連絡先の個人または組織であることを確認してください。スペルミスや不明確な情報は、多くの場合、詐欺と同義です。

また、通常、企業がログイン情報、パスワード、クレジット カード番号を電子メールで送信するよう求めることは決してないことを覚えておいてください。また、添付ファイルを予期していない場合は、添付ファイルを開かないでください。

続きを見る：

• WhatsApp のセキュリティを強化するための 8 つのヒント
• Kali Linux で Vega を使用して Web サイトの潜在的なセキュリティ脆弱性をスキャンする方法
• 防ぐために知っておくべき5種類のデータ盗難