「なりすまし」を防ぐための強いパスワードの設定、管理のポイントこんにちは。メロン味のシロップでかき氷を作りました。食べ過ぎたら、舌が緑色になっちゃいました(笑)。外部からの不正アクセスなどにより、顧客情報などを預かるWebサイトからID、パスワード等の個人情報が流出したというニュースがしばしば報じられます。最近では、大手ポータルサイト「Yahoo!」でIDやパスワード等が流出したことが報じられたばかりです。IDやパスワードなどのログイン情報が漏えいすると、「なりすまし」により深刻な被害に遭う可能性があります。インターネットバンキングで他人の口座に勝手に送金されたり、ネットショッピングで知らない間に商品を購入されたりといった、金銭的な被害が発生する可能性があります。SNSであれば、投稿内容が改ざんされ、不正なサイトへ誘導するリンクなどの悪意ある投稿をあなたの名前で発信させられてしまうかも知れません。パスワードの設定、管理は厳重に行う必要があります。パスワードの設定は、推測されにくい文字列にすることが大事です。「強いパスワード」にするためには、パスワードの内容に、生年月日や名前、電話番号など、他人から推測されやすい情報を使わず、大文字と小文字、数字や記号を混ぜ、長い文字列に設定することなどが挙げられます。初期パスワードは必ず変更し、サービスごとに同じパスワードの使いまわしを避けることも併せて行いましょう。パスワードの管理は、パスワードを入力しているところを見られないようにし、パスワードをメモ書きして目に付くところへ貼ったりしないようにしましょう。紙に書いて保管するときは、他の文字を追加するなどして、実際のパスワードをそのまま書かないようにし、それがパスワードであることが他人から悟られないようにするといった予防策が推奨されます。ネットサービスを利用するときは、ID、パスワードを入力する前にアドレスバーのドメイン名を目視確認し、正規のサイトであるかどうかを確認するクセをつけましょう。GoogleやYahoo!、Facebookなどでは、アカウントのなりすまし防止のため「二段階認証」を提供しています。これは、通常のユーザー名とパスワードだけではなく、「セキュリティコード」と呼ばれる認証コードやワンタイムパスワードと呼ばれる「1回限りのパスワード」を利用するもので、2つ以上の段階(要素)で認証するため、より安全な認証が可能になる仕組みです。ネットバンキングなどでは、アクセスしてきたユーザーの利用端末やアクセス時間などの行動パターンを分析し、「普段とは異なる異常行動」を検知し、必要に応じて追加の認証を行う「リスクベース認証」と呼ばれる認証方式を導入しているところもあります。した仕組みを利用して「なりすまし」防止の対策を行うことも大切なのですね。帰ってきたK子シリーズ。セキュアな話題を紹介します。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。