最近、ダークウェブスキャンサービスを提供する広告を目にすることが多いと思います。エクスペリアンのダークウェブスキャンは、最も人気のあるCMの一つです。

情報漏えいが頻発する中、このようにセキュリティを守ることは良いことだと思われるかもしれません。しかし、結局は何も払わないことになる場合もあります。エクスペリアンのダークウェブスキャンで、実際にどのようなことができるのか見てみましょう。

ダークウェブは何ですか？

ダークウェブとは何かについては、以前にも紹介しましたので、よく知らないという方は、ここでまとめておきましょう。

ダークウェブとは、特別なソフトウェアがなければアクセスできない隠れたウェブサイトの名称です。Googleで検索したり、直接アクセスできるページは、インターネットの一部を構成しているに過ぎません。DarkWeb上のサイトにアクセスするには、専用のブラウザ（通常はTor）を使用し、各サイトの具体的なアドレスを知っておく必要があります。

ダークウェブでは（合法的に）、**オンラインアカウント**などの違法行為に定評があるため、自分の情報がオンラインで取引されているかどうかを知りたいと思うのは理にかなっていると思います。では、エクスペリアンは何を提供しているのでしょうか。

エクスペリアンのダークネットワークでスキャン

Experian Darknet Scanのページでは、社会保障番号、電子メール、電話番号をダークネット用にスキャンすることが約束されています。1回だけ無料で提供され、クレジットカードの情報は必要ありません。その真意を確かめるべく、歩を進めたのです。

エクスペリアンは、登録の際に、氏名、現住所、電話番号、電子メールアドレスの入力を求めています。また、エクスペリアンからのマーケティング・メールに登録するためのボックスにあらかじめチェックを入れておきますが、これは望ましくないかもしれません。

この項目を入力すると、エクスペリアンは本人確認のため、国民保険番号の下4桁を要求します。理論的には、これは誰かがあなたの信用情報に不正にアクセスするのを防ぐためです。また、誕生日を記入し、アカウントのユーザー名とパスワードを作成する必要があります。

スキャンのリクエストを送信すると、あなたが誰であるかをさらに確認するために、最近のクレジット活動に関するいくつかの質問に答える必要があります。その後、セキュリティ質問と暗証番号を作成する必要があります。セキュリティ質問には正確に答えてください。

エクスペリアンはあなたのクレジットスコアを確認しますが、これはあなたの信用に影響を与えるものではありません。その後、ダークウェブのトリプルスキャンを開始するプロンプトが表示されます。その際、エクスペリアンは「ダークウェブをグローバルにスキャン」しているという。

エクスペリアンダークウェブスキャン結果

数秒後、スキャン結果が出ました。エクスペリアンによると、私の電子メールアドレスは漏洩していましたが、社会保障番号と電話番号には異常がありませんでした。

私の電子メールが流出したサイトとしてリストアップされているのは、Patreonとbitl.yの2つです。結論から言うと、私は両方の流出について何年も前から知っていたので、これによって何か**情報が明らかになるわけではありません。これについては、これから説明します。

レポートの下部には、エクスペリアンは、運転免許証、身分証明書、銀行口座、および同様の情報を含む「その他の個人情報」をスキャンしないことを記載しています。エクスペリアンアイデンティティワークスの有料サービス（月額10ドル）を提供させていただきます。

エクスペリアンの新しいアカウントをクリックした後、特に注目すべき点はありませんでした。ほとんどの場合、有料アカウントへのアップグレードが必要です。これは、エクスペリアンがこのスキャンを実行するためにアカウントの作成を要求している理由と思われます。

エクスペリアンダークネットワークスキャンは価値があるか？

エクスペリアンの製品を閲覧した結果、ほとんど無価値であると自信を持って言えます。見つかった情報は、ダークウェブとは関係のない数年前の大手サイトの脆弱性だけで、これは私も知っていて対策していました。

エクスペリアンの「紹介イニシアティブ」は、すべて、あなたが同社により多くのサービス料金を支払うことを前提にしています。さらにモニタリングに登録し、自分のクレジットスコアを見るためにお金を払うよう求めています（他のところでは無料で見ることができます）。

でも、それはもったいない。

やるべきこと

無料でできることにエクスペリアンにお金を払わないでください。

当座預金の不正

セキュリティ専門家トロイ・ハントが運営するウェブサイトhaveibeenpwnedのおかげで、パトロンや他の人たちによって私のs**が侵害されたとき、私は少しずつ知ることができました。メールアドレスを入力するだけで、あなたに影響するすべての情報漏えいを見ることができます。

そこから、パスワードの変更や2ファクタ認証の設定など、アカウントを保護することができます。ページ上部の「通知する」タブをクリックすると、今後情報漏えいが発生した場合にメールを受け取ることも可能です。

セキュリティ向上のため、パスワードマネージャーを使用し、サイトごとに固有のパスワードを生成することをお勧めします。こうすれば、1つのパスワードが流出しても、ハッカーはそれを使って複数のアカウントに侵入することはできません。

オンラインアカウントがハッキングされたかどうかを確認する他の方法もお忘れなく。

クレジットを凍結する

エクスペリアンは、「クレジットロック」を有効にするために加入することを求めていますが、すでに信用情報の99％を凍結することによってロックを提供することができます。これは以前は有料でしたが、2018年末からは50州すべてで無料でクレジットの凍結・凍結解除ができるようになりました。

クレジットを凍結すると、固有の暗証番号を使用して一時的に凍結を解除しない限り、誰もアクセスすることができなくなります。これにより、あなたの名前で新たなクレジットラインを開設することができなくなり、あなたの個人情報を盗むことがより困難になります。

必要なときにクレジットの凍結を解除するのは、ローンを申し込むときなどちょっとした手間ですが、セキュリティを強化する価値はあります。

主要3機関のクレジットをそれぞれ凍結する必要があります。まずは以下のページをご覧ください。

• エクイファクスの信用情報凍結
• エクスペリアンクレジットレポートフリーズ
• クロスユニオンの信用情報凍結

ダークウェブ監視が役に立たない理由

エクスペリアンのダークウェブスキャンが他の製品と比較して何を提供するのか、そしてより重要なのは何を提供しないのかについて見てきました。ダークウェブスキャンは、ダークウェブ上の個人情報を探すことになっていますが、ダークウェブの性質上、これは不可能です。

ダークウェブには、通常のウェブのように相互にリンクしていないため、どれだけのサイトがあるのか誰も知らない。エクスペリアンによると、「2006年までさかのぼり、60万ページ以上を検索」して、あなたの情報を探しているそうです。しかし、ダークウェブには何百万ものページがあると見て間違いないでしょう。また、機密情報のやりとりはプライベートなものであり、そのような検索では一般の人はアクセスできません。

このため、エクスペリアンをはじめとするダークネットスキャナーは、どうやらダークネット全体をスキャンしてあなたの情報を探しているわけではなさそうです。これは不可能なことであり、そのように主張するサービスは嘘をついていることになります。おそらく、これらのサービスは、大量の漏洩データ（haveibeenpwnedなど）をスキャンして、お客様の情報が漏洩しているかどうかを報告しているのでしょう。

無料サービスでは、国民保険番号をスキャンすることはできませんが、何らかの形で漏洩している可能性があります。2017年9月に起こった恐ろしいEquifaxのデータ流出事件を覚えていますか？2億人の機密情報を誰でもアクセスできるように流出させたやつか？このような情報漏えいは常に発生しており、あなたの個人情報が漏えいしている可能性があります。

一番良いのは、クレジットを凍結し、詐欺の兆候に積極的に注意することです。エクスペリアンにお金を払って、無料でできるスキャンをやっても、あまり意味がない。私のテストでは、実際にはダークウェブから何も見つからなかったことを思い出してください。もし、漏洩した社会保障番号が見つかった場合は、クレジットカードを凍結することを勧めています。

ダークウェブスキャン：誇大広告を忘れてください

率直に言って、Experianのような信用機関がEquifaxのデータ流出をきっかけにダークウェブスキャンを推し進め始めたことには落胆させられます。

誰も自発的に選ぶことのないこれらの企業は、人々に関する重要なデータをたくさん持っているのです。そして、一方の当事者が重大な過失によってこの情報を明らかにしたとき、もう一方の当事者は、彼らが最初に情報を明らかにしなければ必要なかった「あなたのアイデンティティを保護する」ための製品をあなた**に提供することで対応するのです。

このようなダークスキャンサービスにお金を払う理由はないのです。上記の推奨ツールを使って、自分の手で個人情報を保護しましょう。ダークウェブについて聞いたことがある他のことを知りたい場合は、以下の否定されたダークウェブの神話をチェックしてください。

真面目な話をした後は、今すぐ楽しめる、クールなダークサイトをチェックしましょう。