この問題に対しては一般的に認証アプリを使うことが解決になると考えられているが、そこにはいくつもの理由で問題がある。テクノロジーに詳しくない人には使い方が難し過ぎるという問題点も大きい。コンサルティング会社を経営している。件のスピアフィッシングを扱ったし、他にも何件かのスピアフィッシングを耳にしている。私たちが扱った件ではいくつかの重要なアカウント、例えば電子メール、ドメインホスティング、ソーシャルメディアのサイトなどのアカウントが盗まれた。私たちは結局その大多数を正常な状態に戻すことに成功したが、他の状況でも同じように成功できる保証は何もない。その上、それらのアカウントはすべて何日もアクセスできない状態が続いたので、アカウントが不正使用されることを通じてその人の評判がダメージを受けるという事態も簡単に起こり得る。悪意ある者たちが使うツールおよびテクニックとして、スピアフィッシングが今後ますます精緻なものとなり蔓延してしまうのではないかと私たちは心配している。コンサルタントやテクノロジー専門家としての私たちに課せられた難問は、クライアントたちに、とりわけ有名人や資産家のクライアントたちに、彼ら自身にとって使いやすい形で総合的なオンラインのセキュリティを提供できるようになることだ。テキストメッセージを使うやり方だ。セットアップに多少手間が掛かるけれども、使いやすく理解しやすい上に、人によっては自分のアカウントに信頼できる助手やコンサルタントがアクセスするのを許すことに意味があると納得してもらえる。このテクニックをここでお披露目したいと思う理由は二つある。第一に、似たような解決法を探している人たちのお役に立てるのではないかと願っているからだ。第二に、外部の人たちに調べてもらうことで、何らかの弱点や脆弱な点が見つかるかもしれないと思うからだ。あなたにとってどの部分が危ういのか?まず始めに、オンラインアカウントをセキュアに保つための基礎事項をいくつか思い出しておこう。一般的な小売りサイトやコンテンツサイトなど、あらゆるアカウントが完全防備のセキュリティを必要としている訳ではない。それが必要なサイトもある。ホスト、ウェブホスト、ウェブサイトコンテンツ管理システム、オンラインビジネスのアプリケーション、クラウドストレージ、クラウドバックアップ、写真共有サイトなどだ。要するに、失いたくない、他人に暴露されて欲しくない、あるいは攻撃者に使われることで事実を曲げて伝えられたら困る、そのような何かを含んでいるアカウントを保護するためには、もっと努力を注ぐべきだということだ。誰もがこのアドバイスを聞いたことがあるだろうが、やはりここで繰り返して強調しておくべきだ。すべてのパスワードを覚えようとしてはいけない。それをすると同じパスワード、あるいはよく似たパスワードの変形を再利用することになってしまう。(悲しいことにそれはよくあることだが)、盗人があなたのすべてのアカウントにアクセスできてしまうということだ。ようなパスワードマネージャに記憶させておくべきだ。少なくとも、現行バージョンのウェブブラウザになら内蔵されているシンプルなパスワードマネージャに記憶させるべきだ。