Loading...
個人情報を守るID/パスワードの強化
いま、私たちの個人情報は、何百もの企業やマーケティング会社、銀行、オンラインサービスのデータベースに掲載されており、その安全性が日々脅かされています。これらのオンラインサービスでは、今なおID/パスワードが主な認証手段となっていますが、驚くほど多くの人が単純なID/パスワードを設定し、その上すべてのサイトで使い回しています。その結果、サイバー犯罪者は狙った相手のID/パスワードを1つ解読すれば、すべてのサービスにログインすることが可能になります。今や5億人を超えるFacebook利用者のログイン情報を狙ったサイバー犯罪も世界中に蔓延しています。ID/パスワードの強化は、私たちにできる最も有効かつ簡単な犯罪対策の一つです。今回は、サイバー犯罪の被害事例とともに、安全なID/パスワードの作り方をご紹介します。
安易なID/パスワードがサイバー犯罪を招く
【事例1】マイレージカードのサイトを不正利用
逮捕までの約2年間、犯人は被害者のマイレージポイントを自分の通販サイトで利用できるポイントに変換して商品を購入していました。その額66万円。被害者と面識があった犯人は、住所や生年月日からID/パスワードを推測し、マイレージ会員番号を巧みに入手したうえで、被害者のオンラインサービスにログインしていたのです。事件は、犯人が自分の利用しやすいようにID/パスワードの設定を変更したことから、被害者が自分のサイトにログインできないことに気づき発覚しました。
【POINT】ID/パスワードの入力桁数が4桁の場合、最も高い確率で「誕生日」が使用されています。今回のケースでは、マイレージサービスを提供している会社が被害を負担したとのことですが、ユーザーアカウント認証に関するトラブルでは、自己管理にかかわるとして、ユーザーが責任を負うサービスも数多く存在します。ユーザーアカウントの管理は、ID/パスワードを強化するなど不正利用に遭わないよう自ら対策を施す必要があります。
【事例2】パスワードクラッキングによるPCの悪用未遂
ある企業でPCのユーザーアカウントが解読されました。サイバー犯罪者は、そのPCのユーザーIDとパスワードを解読し、遠隔操作できるプログラムと外部のPCが攻撃できるツールをシステムに仕込みました。その時点では、まだシステム管理ユーザーのID/パスワードは奪われていませんでしたが、管理権限を奪うためのツールも併せて導入されていました。外部への直接的な被害は公開されていませんが、もし乗っ取られたPCが外部PCを攻撃し、その標的となったシステムが停止してしまっていたら、業務停止による被害は甚大なものになっていたでしょう。当然、違法なアクセスとして訴訟問題になる可能性もあります。
【POINT】このケースは、企業のPCがサイバー犯罪者によりリモートでID/パスワードが解読され、被害者自身が攻撃者であることを分からないようにプログラムを仕込まれたものです。企業なら、ネットワークを使ったサイバー攻撃から自社を守るための対策を講じているケースが多く早急な対処も可能ですが、個人ユーザーが狙われた場合はどうでしょう。多くのユーザーは自分が攻撃を受けていることすら気づかないケースが大半であると推測されます。安易なID/パスワードは攻撃者の格好の餌食となり、被害者でありながら加害者にもなる危険性をはらんでいるのです。
安全で覚えやすいID/パスワードの作り方
ID/パスワードは、今後もインターネットサービスの主要な認証手段であり続けると考えられますから、他者から推測されにくい安全なID/パスワードを設定する必要があります。基本的には、英語の大文字と小文字、数字、記号を組み合わせ、少なくとも8文字以上使用することです。
自分が覚えやすく、他人から推測されにくいID/パスワードを作る有効な手段が、「ID/パスワード生成のアルゴリズム」です。ID/パスワードを作る手順などについて自分だけの秘密のルールを作っておけば、それを覚えておけばよいので、ID/パスワード自体を覚える手間が大きく軽減されます。例えば、自分しか知らないキーワードを決め、アクセスするWebサイト固有の情報を加え、特殊文字などを組み合わせれば、アルゴリズムは見破られません。いまもし、あなたが同じID/パスワードを使い回しているとしたら、その利用状況をきちんと把握するとともに、自分だけのオリジナルのアルゴリズムを作り、ID/パスワードの設定変更を行ってください。
セキュリティアドバイス
ID/パスワードの強化があなたを守る！
安全性の高い複雑なID/パスワードを作成して覚えることは、非常に面倒なことです。常に記憶しておき頻繁に使用するものなので、できるだけ単純にしたり、同じID/パスワードを使い回したりしている方も多いでしょう。しかし、それは大きな間違いです。個人情報はサイバー犯罪者の市場で非常に人気のある商品であり、彼らはユーザーの個人情報を盗み出すためのあらゆる方法でID/パスワードの入手を企みます。セキュリティの技術がいかに高度化しようと、ID/パスワードの安全性を高め適切に運用することは、自分の個人情報を守るための最も基本的で重要な対策の一つです。ID/パスワードの設定には十分配慮しましょう。
