先週の "The Tech Guy" で Leo Laporte が紹介していた，Google オンライン・セキュリティ・ブログの記事がおもしろい．
素人294人，セキュリティ専門家231人に，「インターネットを安全に使う為に，あなたは何をしていますか?」というアンケートを取ったところ，その回答が大きく異なったとのことです．
【素人の回答トップ5】
第1位: アンチウイルスソフトを使う
第2位: パスワードを複雑にする
第3位: パスワードを定期的に変更する
第4位: 自分が知っているウェブサイトのみを訪問する
第5位: 個人情報を共有しない
アンチウイルスソフトがウイルスを駆除している時点で，既にウイルスが PC に入り込んでいるわけで，これは対応が後手にまわっていることを意味します．また，近年被害を出しているウイルスの多くは，いわゆる "zero-day exploit" と呼ばれる類の新種のウイルスであり，アンチウイルスソフトは役に立ちません．素人回答で1位を飾ったアンチウイルスソフトという対策は，専門家の回答ではランク外です．
第2位の「パスワードを複雑にする」は専門家の回答では第4位と少し優先度が低く，第3位の「定期的なパスワード変更」に至っては，専門家の回答ではランク外となっています．
というか，「パスワードを複雑にする」以外は，どれも専門家のランキングで5位以内に入っていないのですね．
ではセキュリティ専門家はどう答えたか．
【セキュリティ専門家の回答トップ5】
第1位: ソフトウェア・アップデートをインストールする
第2位: サイト毎に違うパスワードを設定する
第3位: 2段階認証を導入する
第4位: パスワードを複雑にする
第5位: パスワード・マネージャーを使う
アンチウイルスソフトに頼るのではなく，そもそもウイルスが入り込まないように，ソフトのアップデートやセキュリティ・パッチがリリースされたら，瞬時に適用する癖をつけましょう．パッチがリリースされるということは，作り手が「このソフトには脆弱性がありました」と公言しているのと同じであり，クラッカーはその内容を解析して攻撃をしかけてきます．
パスワードについては，定期的に変更することより，サイト毎に違うことが重要なんですね．同じパスワードを複数のサイトやサービスで使い回している方，多いのではないでしょうか．しかしバラバラのパスワードを設定し，第4位にあるように複雑なパスワードにすると，とても覚えきれないので，第5位にあるパスワード・マネージャーを導入すると良いと思います．
私は LastPass を愛用しています．近い未来のテクノロジーは，パスワードなどという概念を駆逐してくれると信じていますが．．．
Peace Pipe: あなたのパスワードは大丈夫? [lifehack]
第3位の2段階認証は，本当に，本当に面倒です．特にウェブサイトだけならまだしも，モバイルアプリでの使い勝手になると最悪で，「セキュリティとユーザビリティは反比例する」ことを身をもって体験できます．ですが，万が一アカウントが乗っとられた時の面倒と比較すれば，導入しておいた方が良いと思いますし，ここでも強くお勧めしておきます．
2段階認証は，多くのサービスで対応されていますし，まだ導入されていない方は，試しに1つ2つ設定してみてはいかがでしょうか．こちらの記事が参考になるかな．
Appleも対応したことだし、主要サービスの２段階認証をまとめてみた - ぐーたら書房
さて，インターネットを安全に使う為に，あなたは何をしていますか?
The Tech Guy のエピソードナンバー1205のオープニングトークより．
Top Security Tips Prioritized by Regular Users Vs. the Experts
元記事はこちら．
Google Online Security Blog: New research: Comparing how security experts and non-experts stay safe online
「ところで Leo Laporte って誰?」という方は，こちら．
Peace Pipe: "The Tech Guy" って知ってる? [memo]
Peace Pipe: So you go ahead and do it - Leo Laporte [memo]
0 件のコメント:
コメントを投稿