\r\n\r\n

10 安全点検は、全員が定期的に実施すること

セキュリティは長引く必要はないのです。あなたのオンラインライフを守るために、あちこちで数分ずつでも良いのです。まずは、この大切な方法から始めてみてください...。

セキュリティは、しばしば困難な作業のように感じられます。アカウントから何時間も離れて、自分の ** や PC** にあるすべてのものにこだわっている時間がある人はいないでしょう。

security-checks

本当は、安全であることを恐れてはいけないのです。重要なチェックを数分で行うことができ、これらの理由からあなたのオンラインライフはより安全なものになるでしょう。ここでは、あなたのスケジュールに組み込むことができる10の重要なチェックを紹介します。これらを頻繁に行うことで、あなたは9割の人に差をつけることができます。

1すべてのコンテンツにアップデートを適用する

アップデートを促すと、誰もが「後でリマインドする」をクリックします。しかし、実はアプリケーションのアップデートは、デバイスの安全性を保つための最も重要な方法の一つなのです。開発者は、OSであれアプリケーションであれ、自分たちのソフトウェアに脆弱性を見つけた場合、それを修正するためにパッチを適用します。これらのアップデートを無視することで、不必要に脆弱性が露呈してしまうのです。

例えば、2017年5月のWannaCry攻撃では、被害者のほとんどが古いバージョンのWindows 7を使用していましたが、更新プログラムさえ適用すれば救われる可能性があります。これは、Windows 10が自動的にアップデートをインストールする理由の1つであり、他のほとんどのプラットフォームも同じです。

Windowsの場合、「設定 >更新とセキュリティ >Windows Update」で更新プログラムの有無を確認します。「Macユーザーは、App Storeの「アップデート」タブで最新のダウンロードを確認できます。AndroidとiOSの両方が、利用可能になるとアップデートをダウンロードするように促されます。アプリを開いてアップデートの案内が表示されたら、できるだけ早くアップデートしてください。

regular security check tips

ルーター、Kindle、Xbox Oneなどをアップデートすることで、これらのデバイスをより安全に使用できるようになります。

2 一番弱いパスワードを更新する

アカウントの安全性を保つには、強力なパスワードの使用が不可欠です。短いパスワード、複数のウェブサイトで使用するパスワード、一目でわかるパスワードは、すべて攻撃のターゲットになりやすいものです。パスワードマネージャーを使用して、覚えなくてもよい強力なパスワードを設定することをお勧めします。

メールや銀行、ソーシャルメディアのアカウントなど、最も重要なパスワードの変更から始めましょう。パスワードは常に変更する必要はありませんが、大きな違反には注意する必要があります。万が一、情報漏えいの被害に遭っても、パスワードを1つ変更するだけで、安全を確保することができます。私のようなツールを使ったことのある方はいらっしゃいますか?は、違反データの中のあなたのメールアドレスを確認します。

これは、あなたの**にも及びます。あなたのPINとして1234のような明白なものを使用しないでくださいと、おそらくパターンロックの使用を停止する必要があります。

ソーシャルメディアのプライバシー設定を見る

ソーシャルメディアの管理が不十分だと、知らず知らずのうちに多くの人と情報を共有している可能性があります。誰と情報を共有するのか、時間をかけて検討することが重要です。

Facebookの場合、設定ページにアクセスし、左側のコラムにある「プライバシー」をクリックします。あなたの投稿を閲覧できる人、あなたに連絡できる人、検索であなたを見つける人を変更するには、ここで設定を確認します。また、「スケジュールとタグ」タブでは、スケジュールに投稿できる人を変更したり、新しい投稿を見るように依頼することもできますので、確認してみてください。

regular security check tips

Twitterの場合は、「設定」を開き、左側の「プライバシーとセキュリティ」タブをクリックします。ここでは、自分のツイートが公開されないように保護したり、ツイートから位置情報を削除したり、フォトタグを無効にしたり、他の人から見つからないようにしたりすることができます。

regular security check tips

すべてのソーシャルアカウントを非公開にする方法については、「ソーシャルアカウントを非公開にする方法」をご覧ください。

4 アプリケーションのアクセス権を確認する

iOSは長年にわたってユーザーがアプリのパーミッションを細かく設定できるようにしてきましたが、AndroidはAndroid 6.0 Marshmallow以降でオンデマンドパーミッションを実装しています。アプリをインストールすると必ずポップアップが表示され、カメラやマイクなどの機密データへのアクセスや、必要な場合の連絡を要求されます。

ほとんどのアプリは悪意のあるものではなく、正常に動作するためにこれらの許可を必要としますが、アプリが不要な情報を取得していないことを確認するために、時々確認することが必要です。また、Facebookのようなアプリの場合、とんでもない量のパーミッションがあるため、完全にアンインストールしたくなることもあります。

Androidの権限を表示するには、「設定> アプリ」(Android 8.0 Oreoの「設定> アプリ&notificati***> アプリ情報」参照)にアクセスします。アプリをクリックし、その情報ページで「アクセス権」を選択すると、アプリが持つすべてのアクセス権が表示されます。変更したいスライダーは、スライダーで有効・無効を設定します。

regular security check tips

iOSのユーザーは、「設定> プライバシー」から該当するメニューにアクセスできます。連絡先やマイクなど、権限の種類を選択すると、それにアクセスできるすべてのアプリが表示されます。スライダーでアクセスを取り消すことができます。

5 PC上で実行中のプロセスを表示する

コンピュータで実行されているすべてのプロセスの目的を正確に知る必要はありませんが、時折、どのプロセスがアクティブになっているかを確認するのは良いアイデアです。そうすることで、パソコンの作業に慣れてきて、より深く知ることができるようにもなります。

Windowsの場合、スタートボタンをクリックして「タスクマネージャー」を検索するか、Ctrl+Shift+Escのショートカットキーで「タスクマネージャー」を開きます。.プロセス]タブには、フォアグラウンドで動作しているアプリケーションが表示されます。その下にバックグラウンドプロセス、その後にシステムプロセスが続きます。閲覧して、怪しいものがあればググってみてください。重要なプロセスを終了させないように注意してください。

regular security check tips

Macユーザーは、アクティビティモニタを通じて、どのプロセスが実行されているかを確認できます。Command+SpaceでSpotlightを開き、Activity Monitorと入力してEnterキーを押すのが一番早い方法です。 CPUタブを見て、あなたのマシンで何が動いているかを見てみてください。

ついでに、すでにインストールされているブラウザの拡張機能もチェックしておきましょう。悪意のあるプラグインは、ブラウジングを乗っ取り、無害な拡張機能が買い取られた後はスパイウェアになることさえあるのです。Chromeの「メニュー> その他のツール> 拡張機能」を開き、怪しい機能を無効化または削除してください。このリストは、Menu> Add-***で見ることができます。

regular security check tips

6 マルウェアのスキャン

マルウェアがコンピュータに侵入したとき、あなたは知っているかもしれませんが、それはまた、沈黙している可能性があります。優れたアンチウィルス・スキャナーは、ウィルスやその他の有害な感染症がシステムに侵入する前にキャッチするはずですが、アンチマルウェア・スキャナーのセカンドオピニオンを受けても損はないでしょう。

Windowsでは、マルウェアに勝るものはありません。無料版をインストールすると、あらゆる種類のマルウェアがスキャンされ、数回のクリックで削除されます。 Macユーザーは、愚かなミスをしない限り、専用のアンチウイルスは必要ありませんが、念のため、あなたのMacをすばやく悪意のあるコードでスキャンすることは何も間違っていないでしょう。

特に攻撃的なものを見つけた場合は、より強力なマルウェア除去ツールを試してみてください。

7 アカウントの接続を確認する

多くのサイトでは、FacebookやGoogleなど、別のアカウントの認証情報でログインすることができます。これは、別のログインを覚えておく必要がないので便利ですが、これらのサイトがすべて1つのアカウントに接続されていることは少し気になります。そのため、どのサイトやアプリケーションをコアアカウントに接続しているかを見直す必要があります。

Googleのマイアカウントのページにアクセスし、サインインとセキュリティのボックスでアカウントにアクセスできるアプリをクリックして、Googleのアプリを確認します。結果パネルの「アプリの管理」をクリックすると、すべてのアプリが表示されます。

regular security check tips

特に、Googleアカウントを長く使っている人は、これらをよく見てください。使用しなくなったアプリケーションのアクセス権を剥奪し、現在使用しているアプリケーションのアクセス権を確認する必要があります。エントリーをクリックしてから、アクセス削除ボタンをクリックすると、エントリーが捨てられます。

Facebookにも同様のグループがあります。Facebookの設定ページにアクセスし、左サイドバーの「Apps」リンクをクリックします。FacebookアカウントでログインしているアプリやWebサイトが表示されます。「すべて表示」をクリックすると、リストが拡大されます。

各アプリケーションは、そのアプリケーションで共有されているコンテンツを見ることができるユーザーをリストアップしています。クリックすると、そのアプリケーションがアクセスできる内容を示す詳細なアクセス権が表示されます。一部の権限を削除したり、アプリケーションのXアイコンをクリックして、アカウントから削除することができます。

regular security check tips

この機能を完全に無効にしたい場合は、「アプリケーション、ウェブサイト、プラグイン」の「編集」ボタンをクリックし、「プラットフォームを無効にする」を選択してください。

また、Twitterアカウントと連携しているアプリを表示することもできます。Twitter設定のAppsタブにアクセスし、すべての設定を確認します。アクセス権の削除」をクリックすると、使用しなくなったファイルが削除されます。

regular security check tips

8 あらゆる場所で2ファクタ認証を設定する

二要素認証(2FA)がアカウントのセキュリティを高める最良の方法の一つであることは、周知のとおりです。有効にすると、パスワードだけでなく、アプリやSMSからのコードもログインに必要です。これは完全な解決策ではありませんが、万が一パスワードを盗まれても、悪意のあるアクセスを防ぐことができます。

2FAを有効にする手順は、各サービスによって多少異なります。ここでは、2FAを利用して最も重要なサービスをロックダウンする方法について説明します。そして、ソーシャルアカウントやゲームアカウントで2FAを有効にして、安全性を確保します。Google認証よりもAuthyの方が優れているため、Authyを認証処理に使用することをお勧めします。

9 アカウントのアクティビティを表示する

また、複数のサイトが提供するツールでは、最近自分のアカウントにログインした端末を確認することができます。また、新しいデバイスがログインすると、テキストや電子メールを送信するものもあります。もし誰かがあなたのアカウントに侵入したら、これらを使ってすぐにわかるようにすることができます。

Googleの場合、アカウント設定の「デバイスアクティビティとセキュリティイベント」セクションにアクセスします。最近のセキュリティイベントには、最近の新規ログインと最近使用したデバイスが表示されます。View events for both」をクリックし、すべてのデバイスとアクティビティが確認されることを確認します。デフォルトでは、新しいデバイスがあなたのアカウントにログインするたびに、Googleはあなたに電子メールを送信します。

イベントまたはデバイスを選択すると、その詳細情報が表示されます。イベントをクリックすると、そのIPアドレスとおおよその位置が表示されます。28日間Googleアカウントの利用がない端末は、削除をクリックしてアクセス権を剥奪することができます。Googleのセキュリティチェックを閲覧することで、その他の重要な情報をここで確認することができます。

regular security check tips

Facebookで確認するには、アカウント設定の「セキュリティとログイン」タブに移動します。上部の「ログイン場所」の項目を見て、「Facebookにログインしているすべての場所へもっと見る」をクリックしてください。エントリーの横にある3つの点をクリックしてログアウトするか、「あなたではありません」を選択してください。殺人を疑うなら

また、このページでは、認識できないログインに関するアラートが有効になっていることを確認してください。これは、デバイスがアカウントにログインしたときに、テキストおよび/または電子メールで通知されます。

regular security check tips

最後に、Twitterのデータ設定ページで、アクティブなTwitterのセッションを確認します。デバイスとアカウントのアクセス履歴を下にスクロールすると、最近ログインした場所を確認できます。

これらのテクニックのうちいくつかは、最も重要なアカウント(Google、Facebook、Microsoft)を中心に展開されていることにお気づきでしょうか。攻撃者はこれらのアカウントを利用して最も大きな損害を与えることができるため、これらは最も重要なのです。もし誰かがあなたのメールに侵入したら、「パスワード忘れ」を使って他のウェブサイトのリンクをリセットしたり、あなたのメールへのリンクのパスワードを変更したりすることができます。

10 Wi-Fiを使用しているユーザーを確認する

もし、誰かがあなたのホームネットワークを覗き見していたら、どう思いますか?もちろん、そんなことはありません。ルーターには、権限のない人が接続できないように、強力なパスワードが必要です。近所の人にパスワードがばれたりしていないか、一度確認してみる価値はあります。

このガイドに従って、ネットワークに不審なデバイスがないかどうかを確認してください。その際、ホームネットワークの安全性を確認するために、無料のツールでテストしておくとよいでしょう。

小切手に何か問題があったのでしょうか?

おめでとうございます!あなたは今、10の重要な安全チェックをチェックしました。楽しいことでも、華やかなことでもないかもしれませんが、これらの手順を使うことで、セキュリティに大きな効果が期待できます。すべてのデバイスがアップデートされ、どのアプリがあなたのアカウントにアクセスできるかがわかり、セキュリティ・チェーンの弱点をなくすことができました。これは大変だ!

残念ながら、これらの手段は、Equifaxの情報漏えいのように、企業の無能さを防止することには役立ちません。そこで何が起こったのか、そして自分の身を守るために何をすべきなのかを考えてみましょう。

あなたにとって、どのチェックが一番重要ですか? また、他のクイックチェックはどれが重要ですか? コメントで教えてください。

あなたが興味を持っているかもしれない記事

匿名者
匿名者

0 件の投稿

作家リスト

  1. admin 0 投稿
  2. 匿名者 0 投稿

おすすめ