仮想通貨の基本よろしければシェアをお願いします仮想通貨を安全に管理するには取引所側のハッキング対策はもちろん、自分でできる防衛策をきちんとしておく必要があります。今回はセキュリティレベルを上げるための基本的な注意点や、つい見落としてしまいがちなポイントまで紹介しています。自身の身の安全にも注意するパスワードを使い回さないこれは仮想通貨取引所だけでなくセキュリティ対策の基本ですよね。パスワードを複数の取引所やウォレットの管理などで使いまわしていると、1つのハッキングだけでとどまらなくなります。最悪の場合、複数の取引所に預けている資産全てを失う可能性があるので、必ずパスワードは取引所ごとに別のものを設定しましょう。こちらの記事でパスワード生成サービスを紹介しています。仮想通貨のパスワードを使い回してはいけない理由とパスワード生成に便利なサイト仮想通貨を取引するためには取引所への登録が必要不可欠です。その際に必要になるのがアカウント登録と...推測されやすいパスワードを使用しないパスワード管理は上記のようなパスワード生成サービスを利用するのがおすすめですが、自分で設定したい、自分が覚えられる物がいいという方もいるかもしれません。その場合は推測されやすいパスワードは使用しないようにお願いします。多くの人が「自分は大丈夫だろう」という甘い考えで誕生日や簡単な数字の並びでパスワードを設定してハッキングにあっています。ハッカーたちはどのようなパスワードがよく使われているのか、というパターンを完全に調べ上げているため、普通の人が安易に考えたパスワードはすぐに見破ることが出来ます。こちらは海外で発表されたよく使われるパスワードのトップ25です。Freebies日本でも海外でもパスワードは英文字が基本ですので、全世界からハッキングされる可能性があります。推測されやすい短いパスワードや単語で設定している方はすぐに変更しましょう。強力なパスワードには共通したポイントがあります。長いパスワード大文字と小文字を混ぜる文字と数字を混ぜるこれらを全て組み合わせると「20文字以上の大文字+小文字+英数字」のパスワードがセキュリティ対策の理想的な形です。例:zY4nf8LgMD9a5Rw63pWs1xなど(これは使わないで下さいね)記号を混ぜるのも強力にする方法の1つですが、取引所によっては対応していないこともあるため、まずは上の条件を満たしていれば大丈夫でしょう。その時、似た文字が混ざらないようにすると使いやすさも上がるでしょう。例:大文字のI(アイ)と小文字のl(エル)、数字の0(ゼロ)と大文字のO(オー)など可能であればメールアドレスも使い分けるこれは少し手間がかかる部分ですが、セキュリティレベルを更に一段階上げるために有効な手段です。取引所は基本的にメールアドレス+パスワードでログインすることが出来ます。そのため、公開しているメールアドレスがあれば、それだけで「私のログイン情報の半分はここにありますよ」と明かしているようなものです。今ではTwitterやFacebookや過去に登録したサービスなどから簡単に個人情報とメールアドレスを紐付けることが出来ます。サービス側で勝手にメールアドレスが公開されていたり、メールアドレスさえあれば個人を検索することが可能になっていることもしばしばあります。実際にメールでやり取りした相手にもメールアドレスは公開されていると考えると安心はできません。取引所専用のメールアドレスを作るそのメールアドレスで他人とやり取りをしない取引所以外にそのメールアドレスで登録しない以上を徹底するだけでもセキュリティが実質2倍の強さになります。メールアドレスのログイン情報も厳重に見落としがちですが、取引所側のセキュリティはしっかりしていても、メールアドレス(GmailやYahooメール)のアカウントのセキュリティをおろそかにしている方は多いです。これをきっかけに、メールアドレスアカウントの設定も見直しましょう。メールアドレスのパスワードも使い回さない先述したような簡単なパスワードの使いまわしている場合は要注意です。メールアドレスも同じように、アドレスがバレていればあとはパスワードをあてるだけで簡単にログイン出来てしまいます。「仮想通貨の管理と一体どんな関係が?」と思う方もいるかもしれませんが、アカウント登録後のメール認証やパスワードの再発行などでメールアドレスは重要な役割を持っています。基本的に取引所やネットサービスはメールアドレスは本人しか使っていないという前提で、パスワードの再発行を登録しています。そのため、メールアカウントにハッカーが侵入してしまった場合、取引所にパスワードの再発行を申請して、勝手に別のパスワードに書き換えることが出来てしまいます。メールアドレスからハッキングする手順は下記の通りです。メールアカウントに侵入する侵入したメールアドレスを控えるそれを使って取引所にパスワード再発行申請を送りまくる侵入したメールアカウントにそのメールが来たらそれを開くパスワードが書き換えられてハッカーの物になるこうなってしまうと出金の申請などが可能になり、第三者に勝手にお金を送られてしまうリスクが生まれます。「メールボックスを見ることは少ないから」などという理由で、簡単なパスワードを設定している人はメールアドレスごとに違うパスワードを設定しましょう。メールアカウントに二段階設定するGmailやYahooメールなど登録に使用しているメールサービス自体の二段階認証もあります。これを設定しておけば、取引所の不正アクセス防止と同じようにメールアカウントへの侵入を防ぐことが出来ます。取引所に登録しているメールアドレスには原則この機能をオンにしておくことを強くおすすめします。設定方法については下記を参考にして下さい。Yahoo!ログイン時の二段階認証を設定する二段階認証とはログインの際に動的(ランダム)な認証コードを発行して、それを入力しなければログインできなくなるするセキュリティ対策方法です。Authenticator」というアプリを使用して二段階認証を行うのが基本です。Free基本的にほぼすべての取引所がこの二段階認証に対応しており、取引所側もこの設定をしておくことを強く推奨しています。二段階認証の設定方法についてはこちらの記事で紹介しています。皆さんは取引所に登録した際に、メールアドレスとパスワードと別に「二段階認証(2FA)」は設定して...ハッキング被害にあっている人のほとんどはこの設定をしていない人たちです。ログインなどに一手間かかってしまうのですが、これを設定するだけでもかなりの確率で被害を防ぐことが出来るので、必ず設定しておきましょう。セキュリティレベルの高い取引所を選ぶ取引所はお客様からの仮想通貨も預かっている銀行のような役割を持っています。そのため、銀行強盗からお金を狙われるのと同じように、常にハッキングのリスクを抱えています。自身の資産を一時的に預けておく取引所もセキュリティレベルが高いところを厳選しておくことが重要です。以下の機能を持った取引所が絶対条件といえます。ログイン時の二段階認証マルチシグコールドウォレット2017年のコインチェックのXEM(ネム)流出事件はコールドウォレットに対応していない事が原因で起きたハッキング被害です。こちらの記事でセキュリティレベルの高い取引所を紹介しています。マルチシグやコールドウォレットの意味についても解説しています。「マルチシグ」と「コールドウォレット」とは?!セキュリティが高い安全な取引所はどこ?コインチェックのNEM(XEM)流出問題はコールドウォレットとマルチシグが搭載されていなかったこ...APIキーを他人に渡さない少し専門的な話になりますが、自動売買ソフトなど外部から取引所を操作することの出来る「APIキー」を発行する場合は、他人に譲渡しないようにしてください。APIキーやシークレットキーが外部に流出してしまうと、不正に送金されたり、勝手な注文を出される恐れがあります。APIキーはいわばアカウントのカギのようなものです。ハッキング被害を受けている被害者の中にはAPIキーの危険性を知らずに、他人に渡しているケースもあるので注意しましょう。APIキーは第三者に譲渡厳禁!シークレットキーを渡すリスクについて仮想通貨の取引を便利にするためにプログラミングされた取引ツールのBOTなどが無料や有料様々な形で...取引所は検索せずブックマーク取引所にアクセスする際にGoogleやYahooでその都度検索してアクセスしている人は要注意です。GoogleやYahooにはお金を払うことで検索上位にURLを表示することが出来る広告機能があります。この仕組みを利用して悪質なフィッシングサイト(詐欺サイト)やコピーサイトを作成してユーザーのログイン情報を不正に集める広告が表示されている場合があります。こちらが実際にHitBTCとバイナンスで作られたコピーサイトです。HitBTCのフィッシング詐欺URL2018年2月15日頃に発覚したものです。海外取引所の「HitBTC」のURLの「b」部分の下に極小の点がついているのが見られます。点がついている方が偽物で、個人情報を抜くために作られたフィッシング詐欺サイトです。Binanceのフィッシング詐欺URL2018年2月19日頃に発覚したものです。こちらも同じ手口でURLの「n」部分の下に極小の点がついているのが見られます。現在発覚している取引所は2つのみですが、他にもある可能性は高いです。ブームに乗じて、海外の悪質なハッカーなどが個人情報や取引所のログイン情報を抜き取る...こまめにハードウェアウォレットに移動ハードウェアウォレットとは、仮想通貨を管理出来るUSBメモリのようなものです。家電屋やAmazonなどのネット通販でも購入可能で、パソコンに繋いで仮想通貨をその中に移して使用します。一度仮想通貨を移してしまえばオフラインで管理できるのでハッキングの心配もなく、安全性もかなり高いのが特徴です。取引所で購入した仮想通貨はこちらに入れて管理しておくクセをつけましょう。仮想通貨を安全に保管するには?ハードウェアウォレットがおすすめの理由コインチェックのハッキング事件で仮想通貨・ビットコインの資産を保管する重要性が注目されています。...自身の身の安全にも注意するここまでオンラインのセキュリティ管理について解説してきましたが、仮想通貨を持ち歩くのは自身を危険に晒す可能性もあります。近年仮想通貨の資産を多く持つ投資家などが強盗に会う被害が多発しています。パスワードや指紋認証さえ突破すればスマホから簡単にお金を盗むことが出来るので、オフラインでの安全対策にも注意しておきましょう。こちらの記事では強盗や拉致などのリスク回避の方法を解説しています。仮想通貨のセキュリティ管理ではオンラインだけでなく、オフラインの管理も重要です。世界中の仮想通貨の最新情報を最速で手に入れることができる「BitcoinTalk(ビットコイント...【仮想通貨】Githubの開発更新頻度が見れる「Cryptomiso」の使い方とランキング仮想通貨を買う時に、判断材料は1つでも多いほうがいいと思います。仮想通貨投資を始めたばかりの初心者向けに取引する際に出てくる「指値注文」と「成行注文」取引の違い...仮想通貨詐欺を見極める!スキャム(詐欺コイン)を買わないための判断ポイント最近では仮想通貨のバブルに乗っかり、仮想通貨詐欺を働く詐欺師が増えています。実際に「仮想...【用語解説】ビットコインの単位Satoshi(サトシ)とは?1Satoshiはどれくらい?ビットコインや仮想通貨の売買をしていると「○Satoshiの壁を超えた」といったフレーズをよく目...ICOとは?仮想通貨とトークンの違いやメリット・ICO詐欺に騙されないための注意点ビットコインや仮想通貨に関するニュースを見ていると、たびたび「ICO」という言葉が目に入ると思い...おすすめの国内取引所ランキング1位:bitbank2位:Coincheck3位:GMOコインおすすめ資産運用ランキング1位:Funds(ファンズ)2位:ネクストシフトファンド3位:ファンディーノ運営者プロフィール名前:ろー(@hs_maji)2017年9月から仮想通貨に参戦。約3ヶ月で資産を20倍に増やしたノウハウをまとめています。プロフィール名前:ろー(@hs_maji)2017年9月から仮想通貨に参戦。約3ヶ月で資産を20倍に増やしたノウハウをまとめています。累計1000万円以上の資産運用・投資をしてます月間150万PVサイト運営実績アリお仕事や取材の問い合わせは下記から。