LeakWatch

セキュリティ対策の道具

情報漏洩の多くは、企業のサーバーへの不正アクセスや、メールの送り間違いなどで起きます。利用者がどんな道具を使っても、企業から情報が漏れること自体は防げません。道具で減らせるのは、漏れたあとの被害(不正ログインや詐欺)です。それぞれの道具が何を守れて、何は守れないかを整理しました。

まずは、漏洩した事案ごとの「あなたがやること」を確認してください。多くは、無料でできる対策です。

パスワード管理(パスワードマネージャー)

守れること

  • サービスごとに違う長いパスワードを使えるので、1つのサービスから漏れても、ほかのサービスに不正ログインされにくくなる
  • 偽サイトでは自動入力されないので、フィッシングに気づくきっかけになる

守れないこと

  • 漏洩したサービスのパスワードそのもの(漏れたら、そのサービスで変更が必要)
  • 2段階認証の代わりにはならない

ブラウザやスマートフォンに付いているパスワードの保存機能も、パスワード管理の一つです。まずは無料で使えるものから始められます。 使っているパスワードが過去の漏洩で出回っていないかは、パスワード確認で調べられます。

セキュリティソフト

守れること

  • 偽サイトやフィッシングのリンクを開いたときに警告し、パスワードやカード番号を入力してしまうのを防ぐ
  • パソコンやスマートフォンがウイルスに感染するのを防ぐ
  • 製品によっては、パスワード管理や、漏洩した情報の監視の機能もある

守れないこと

  • 企業から情報が漏れること
  • 漏れたカード番号の不正利用(カード会社への連絡と再発行が必要)

VPN

守れること

  • 公衆 Wi-Fi など、信頼できないネットワークで、通信の内容を盗み見られにくくする

守れないこと

  • 企業から情報が漏れること
  • 偽サイトやフィッシングにだまされること(VPN を使っていても、偽サイトに入力した情報は盗まれる)
  • 漏洩したパスワードやカード番号の悪用