>危険!ID/パスワードの使い回しマカフィーセキュリティニュース危険!ID/パスワードの使い回し個人情報を守るID/パスワードの強化いま、私たちの個人情報は、何百もの企業やマーケティング会社、銀行、オンラインサービスのデータベースに掲載されており、その安全性が日々脅かされています。これらのオンラインサービスでは、今なおID/パスワードが主な認証手段となっていますが、驚くほど多くの人が単純なID/パスワードを設定し、その上すべてのサイトで使い回しています。その結果、サイバー犯罪者は狙った相手のID/パスワードを1つ解読すれば、すべてのサービスにログインすることが可能になります。今や5億人を超えるFacebook利用者のログイン情報を狙ったサイバー犯罪も世界中に蔓延しています。ID/パスワードの強化は、私たちにできる最も有効かつ簡単な犯罪対策の一つです。今回は、サイバー犯罪の被害事例とともに、安全なID/パスワードの作り方をご紹介します。逮捕までの約2年間、犯人は被害者のマイレージポイントを自分の通販サイトで利用できるポイントに変換して商品を購入していました。被害者と面識があった犯人は、住所や生年月日からID/パスワードを推測し、マイレージ会員番号を巧みに入手したうえで、被害者のオンラインサービスにログインしていたのです。事件は、犯人が自分の利用しやすいようにID/パスワードの設定を変更したことから、被害者が自分のサイトにログインできないことに気づき発覚しました。【POINT】ID/パスワードの入力桁数が4桁の場合、最も高い確率で「誕生日」が使用されています。今回のケースでは、マイレージサービスを提供している会社が被害を負担したとのことですが、ユーザーアカウント認証に関するトラブルでは、自己管理にかかわるとして、ユーザーが責任を負うサービスも数多く存在します。ユーザーアカウントの管理は、ID/パスワードを強化するなど不正利用に遭わないよう自ら対策を施す必要があります。【事例2】パスワードクラッキングによるPCの悪用未遂ある企業でPCのユーザーアカウントが解読されました。サイバー犯罪者は、そのPCのユーザーIDとパスワードを解読し、遠隔操作できるプログラムと外部のPCが攻撃できるツールをシステムに仕込みました。その時点では、まだシステム管理ユーザーのID/パスワードは奪われていませんでしたが、管理権限を奪うためのツールも併せて導入されていました。外部への直接的な被害は公開されていませんが、もし乗っ取られたPCが外部PCを攻撃し、その標的となったシステムが停止してしまっていたら、業務停止による被害は甚大なものになっていたでしょう。違法なアクセスとして訴訟問題になる可能性もあります。【POINT】このケースは、企業のPCがサイバー犯罪者によりリモートでID/パスワードが解読され、被害者自身が攻撃者であることを分からないようにプログラムを仕込まれたものです。企業なら、ネットワークを使ったサイバー攻撃から自社を守るための対策を講じているケースが多く早急な対処も可能ですが、個人ユーザーが狙われた場合はどうでしょう。多くのユーザーは自分が攻撃を受けていることすら気づかないケースが大半であると推測されます。安易なID/パスワードは攻撃者の格好の餌食となり、被害者でありながら加害者にもなる危険性をはらんでいるのです。2.安全で覚えやすいID/パスワードの作り方ID/パスワードは、今後もインターネットサービスの主要な認証手段であり続けると考えられますから、他者から推測されにくい安全なID/パスワードを設定する必要があります。組み合わせ、少なくとも8文字以上使用することです。自分が覚えやすく、他人から推測されにくいID/パスワードを作る有効な手段が、「ID/パスワード生成のアルゴリズム」です。ID/パスワードを作る手順などについて自分だけの秘密のルールを作っておけば、それを覚えておけばよいので、ID/パスワード自体を覚える手間が大きく軽減されます。自分しか知らないキーワードを決め、アクセスするWebサイト固有の情報を加え、特殊文字などを組み合わせれば、アルゴリズムは見破られません。いまもし、あなたが同じID/パスワードを使い回しているとしたら、その利用状況をきちんと把握するとともに、自分だけのオリジナルのアルゴリズムを作り、ID/パスワードの設定変更を行ってください。ID/パスワード作成時の注意点ID/パスワードを作る際には、まず自分が思いつく言葉は他人も思いつく可能性があることを意識し、次の点に気を付けてください。名前や誕生日など推測可能な情報から設定しない自分だけのアルゴリズムを作成する定期的にID/パスワードを変更するID/パスワードの入力時には暗号化通信を利用するアカウントごとに異なるID/パスワードを作成する「%tGbhU8iK<lp-」これは覚えにくいように見えますが、キーボードをパレットにして文字の「W」を表現しています。選択するキーをずらせば定期的に変更もできます。ここでは分かりやすく「W」を例にしましたが、自分だけの秘密のアルゴリズムを決めれば、覚えやすく推測されにくいID/パスワードを定期的に作ることができます。セキュリティアドバイスID/パスワードの強化があなたを守る!安全性の高い複雑なID/パスワードを作成して覚えることは、非常に面倒なことです。常に記憶しておき頻繁に使用するものなので、できるだけ単純にしたり、同じID/パスワードを使い回したりしている方も多いでしょう。それは大きな間違いです。個人情報はサイバー犯罪者の市場で非常に人気のある商品であり、彼らはユーザーの個人情報を盗み出すためのあらゆる方法でID/パスワードの入手を企みます。セキュリティの技術がいかに高度化しようと、ID/パスワードの安全性を高め適切に運用することは、自分の個人情報を守るための最も基本的で重要な対策の一つです。ID/パスワードの設定には十分配慮しましょう。アプリID/パスワードがなかなか覚えられない、新しいパスワードが思いつかない、セキュリティが心配......。アプリが解決します!前回の記事へインデックスに戻る次回の記事へ最新の情報をご覧ください。購入時の金額は、お客様の契約の初期期間の金額となります。(月額契約の場合には、毎月更新されます)。お客様がキャンセルされるまで、契約の自動更新時に、更新期間の契約料金をご請求させていただきます。マイアカウントページで行うことができます。契約の自動更新の詳細については、こちらをご覧ください。本製品は弊社の使用許諾条件およびプライバシー通知に基づいて提供され、契約期間内に対応デバイス上で個人的な目的で使用する場合にのみ使用が許諾されます。「すべて」のデバイスを網羅する製品は、お客様が所有される対応デバイスにおいてのみ使用が許諾されます。契約期間中に製品機能が追加、変更または削除される場合があります。システムによっては利用できない機能があります。詳細については、対応デバイスの動作環境をご確認ください。本ソフトウェアは、すべての脅威の防止を保証するものではありません。サポートまでご連絡ください。•ウイルス対策保証プログラムは、対象製品をインストールしご契約の自動更新が有効化されて適用となる設定にされている場合に対象となります。ウイルスを除去できなかった場合は、対象製品のご購入金額で実際にお支払いいただいた金額を返金いたします。PCをご購入時に同時にご購入された場合には、対象製品の弊社オンライ販売標準価格内で相当額を返金いたします。詳細については、ウイルス対策保証プログラムの約款をご覧ください。マカフィーは、ウイルスが原因で生じた損失または損害に対して一切責任を負いません。このような損失被害に対して如何なる払い戻しも行いません。詳細についてはウイルス対策保証プログラムの約款をご確認ください。LLCまたはその米国及びそれ以外の国の子会社の商標又は登録商標です。その他の名称やブランドはそれぞれ他の所有者に帰属している可能性があるものです。