~経理マンの転職いろいろなカテゴリーの記事を揃えてます。お役に立てる情報がみつかるかと...。[編集]先日メールで個人情報流出の通知がきました。大手の会社の無料サービスを利用していたのですが、サーバーの不正アクセスによる流出事件とのことです。今回はネットの個人情報漏えい事故に対する個人ができる防御策について考えてみたいと思います。個人情報の流出騒ぎも最初の頃は大騒ぎして企業は漏えい事件が起こると大量の対象者で費用がかさむとわかっていても、『おひとり様に500円の金券をお配り』してお詫びなどをしていましたが、今では当たり前の事件になりつつありお詫びのメールが1通が来るだけです。ここって結構ポイントだったりする気がします。市民権を得てしまった』ということだと思います。それでも起きてしまった流出事故はある種の不可抗力です。謝罪は致しますが、実質的に何の救済措置も講ずることができません。それを覚悟でご利用下さい。利用者もできる限りの努力をして下さい。それができなくて事故が起きたらお客様も努力不足ですので責任の一端を感じて下さいね。』って、感じに変わりつつあるような気がします。上記の文章は冗談ではありますが、そんなに間違ってもいない気がするのですがいかがでしょう...。今回、通知がきた私の個人情報の流出の件の対処についてご説明しながら個人情報をネットの世界からどうやって守っていくのかを考えてみましょう。通知メールを信用し過ぎない今回のメールではセキュリティ確保のためパスワードの再設定などをするように案内されていました。メール内には『こちらのページから』みたいに案内がありサイトのアドレスがリンクされています。注意したいのがこれらの通知メールが本物かどうかということです。「あ、私のとこにも来たか」ってことで信用してしまうかもしれませんが、逆にこの様なニュースを知って「悪用してやろう」って輩がいてもおかしくありません。通知を疑うところから始める必要があります。以前にお遊び記事【迷惑メールで楽しんでみる】で、私の迷惑メールとの格闘の様子をお伝えするとともに、折角来た迷惑メールをですから笑い飛ばしてこいつらにも少しは役立ってもらおう、という試みをしました。1日に100件以上くることもある迷惑メールの傾向が最近少し変わってきています。「至急登録の確認をお願いします」などの迷惑メールです。来るということは、一定割合で『ひっかかる人』がいるという言うことでしょう。ネットの登録処理はほとんど数秒以内に関連メールが来ますから、忘れた頃にこんな風に登録に関するメールが届くことがありません。『待ってもいない』この様な『通知メール』を装ったメールが来たとしても、ほとんどは偽物と思って間違いありません。迷惑メールはそのほかにも『メール不達通知』を装ったものなどもあります。ホントにあの手、この手を考えてきます。「にせメール」だとしたら...そこに記述されているサイトのアドレスは『にせサイト』へのリンクである可能性が高くなります。今回私はメールに記述されているアドレスを利用せず、ブラウザに登録されている『お気に入り』からアクセスしてログインした後にメールに記述されている対処を済ませました。すれば仮にメールが偽物だったとしても偽サイトへの誘導にはひっかかることはありません。ちなみにグーグルのブラウザ『グーグルクローム』のお気に入り(ブックマーク)は、PC内のデータとして保存されるのではなくグーグル側に保存されたデータをその都度利用しています。従ってグーグルのデータを改ざんをされると、お気に入り(ブックマーク)すら信用できなるという由々しき事態にも発展されるかもしれないですね。私はメールで通知された作業を終えましたら、結局このIDはすぐに削除してしまいました。絶対に必要なサービスではないし、個人情報の流出に対して扱いが雑だと感じたので、今後このサービスを受けるに値しないと判断したからです。実際、そんなに頻繁に使っていませんでしたし...。ポイントその2・不要なサービスに安易に申し込まない・使わなくなったサービスは放置せずにこまめに解約もはやサイバー攻撃に100%安全に守り切れる企業など存在しないと考えた方が無難でしょう。自分の個人情報を提供する先を減らすこと、ではないでしょうか?登録したアカウントを解約するのは意外に面倒ところで、この手のサービスって解約する時って、どうやっていいかわからないケースが多いです。『解約・解除の方法』が表示されていないケースが非常に多いです。今回のケースもそうでした。『ヘルプ』に記載されています。ヘルプの『FAQ』や『よくある質問』などの項目から『解約するにはどうしたらいいですか』みたいな質問を選ぶと、そこに解約の方法や解約画面へのリンクが張られています。商売ですから仕方ありませんが、この様なサイトの作りになっているのは不親切な感じがします。方法』なんてワードで検索すれば親切な回答に出会えます。ここでも注意したいのが、その回答に書かれているリンクからサイトにアクセスしないことです。最近は不正行為をするための『偽ホームページ』は当たり前に存在しています。本物と見分けがつかないくらい巧妙に作られているらしいです。リンクをクリックしたサイトを信用してそのサイトの『入力フォーム』を利用することは勇気の要ることです。ネットバンキングウィルス感染にご注意】では、『フィッシング詐欺』と呼ばれる従来のこれらの手口以外に、『本物の銀行のホームページ』にアクセスしても偽物の指示に従うように誘導されるケースがあることの注意喚起を致しました。今は『本物のホームページ』にたどり着いたからと言って安心できるわけではありませんが、少なくとも『偽物のホームページ』に誘導されたら、何かしらの二次的被害に遭うことは免れないでしょう...。本当に怖い状況になってきました。沢山の方がネットを介していろいろなものに『登録』をされていると思います。銀行のネットバンキングの様な重要な情報を取り扱うサービスから、ちょっと気軽にメールマガジンに登録したり...。登録内容に応じて、入力を要求される項目、個人情報も異なると思いますが、IDとパスワードは良くある項目です。そのパスワードを全てのサービスで共通に使用していたりすると、1つのサービスで漏えい事故があると全てのパスワードがばれてしまう可能性があります。ポイントその4・IDやパスワードは、サービスごとに違うものを利用して連鎖的な流出に備える恐らく、この様な不正事件を起こす人たちも研究していると思います。1つゲットした『パスワード』を『有効利用』できないかと...。頭良い人たちですよね。本物のホームページから不正画面への誘導までできるくらいのスキルを持ってるわけですから...。企業はこららの対策に莫大な費用を投入していると思います。それでも、こうなってしまうんですから...。最近は銀行からしょっちゅう注意喚起のメールが届きます。言うことで...IDやパスワードはサービスごとに違うものにするのもひとつの防御法として励行した方が良さそうです。パソコン・スマホ関連のお役立ち情報とDIYで作った家具などのことを書いています。トラックバック(0)共通テーマ:ネットコミュニティはるさんからのブログ紹介あなたは既にnice!を行っています。一定件数以上前のnice!は表示されませんのでご了承ください。22:56)コメントを書くコメント投稿に失敗しました。未入力の項目があります。認証コードが一致しませんでした。半角英数字のみのコメントは受け付けできません。お名前:[必須]URL:コメント:画像認証:下の画像に表示されている文字を入力してください。◆添乗員の仕事につきもののトラブルや失敗談。Gadget外国人のお友達に当ブログをご紹介する時には世界各国の言語への翻訳が可能です。翻訳する言語を上記のプルダウンリストから選択するだけで当ブログ翻訳版が表示されます。ソネットポイントこの広告は前回の更新から一定期間経過したブログに表示されています。更新すると自動で解除されます。この広告は180日新規投稿のないブログに表示されます。