Cappa/ナガゐしっぽ

相変わらず不正アクセスが凄まじいですが、私は一応日本と欧州のITで働いてきた人間で、専門がITガバナンスとか内部統制というものなのでセキュリティ専門家と一緒に仕事してきてます。セキュリティカンファレンスにも足を運んでいます。 わかってない人が多いみたいなので、小学生でもわかるレベルで注意を書きます。 以下は今すぐやるべきことです。 １．OSやソフトを最新にアップデートする iPhoneとかMacなら歯車マークのところを押して、「一般」を推してから「ソフトウェア・アップデート」を押す。今すぐやったほうがいいです。年寄りや子どもは見てあげて下さい。やり方がわからないので。 ２．パスワードを難しいものにする １２３４とかはダメです。できたらアップルのパスワードマネージャとかで難しいのを作ってもらうそれを使う。すごく長いので記号とかも入ってないとダメ。複数の紙に書いてどこかに隠しておく。机に貼ってはダメです。 ３．ハードウェアキーで二段階認証を設定する ハードウェアキーとは鍵のことです。パソコンやスマホにぶすっと刺して使います。政府とか軍とか銀行の中とかは本当にこういうのを使っています。（ただし法人用のセキュリティがガチガチのです） ただし一般の人でも買えるし設定可能。私の推奨はYubicoというスウェーデンの会社のものです。アメリカのものにしない理由はEUはアメリカより規制が厳しいのでリスクを分散できるからです。 これを壊れる場合、なくす場合も考えて最低２つ、できたら４つ使います。お金はかかるけど安全には変えられません。保存は分散する。一つは常に持ち歩きます。ただし隠しておくこと。カバンに入れっぱなしは絶対に駄目。会社でも飲み会でも犯罪防止のスマホポーチに入れて持ち歩くか、下着の中に入れる。人に見せてはならない。同僚も信用してはいけません。 Amazonでも買えますが、偽物やファームウェア（鍵に入っている情報のこと）が古いとダメなので、買う時はYubico公式から発売されるものを推奨します。日本だと店にはおいてないことが多いのでネットで買います。日本人はセキュリティを考えないので店にこういうのをおきません。 Yubico　YubiKey link.amazon/B0jllkhb8 Yubico Japan yubico.com/?lang=ja 使い方【動画】 youtu.be/_pbUH2rgVBs?si=vYtA… 実はGoogleもハードウェアキーを売っています。Yubicoより安いです。実際使ってみましたがまあまあです。予備用にどうぞ。 store.google.com/jp/product/… ４．セキュリティ・トークンがある銀行や証券会社だけにする 銀行や証券会社はオンラインで管理している人が多いですが、セキュリティ・トークンがあるところだけ使うように口座を見直しましょう。 セキュリティ・トークンとは口座に入るときとか送金する時に、特殊な数字などを表示してくれるちっちゃな機械みたいなやつです。毎回変わるので安全性が高いです。 パスワードだけだとハッカーとか悪い人がAIでごちゃごちゃやって口座を盗むことがあるので、欧州の大手銀行や証券は２０年ぐらい前からこれがあるのが当たり前です。 日本の銀行もちゃんとあるところがあります。ただ欧州よりは遥かにしょぼいですね。基本的に日本の金融機関はセキュリティコストをケチります。お金を守りたい人は欧州の超大手銀行とか特殊な金融機関に口を持つのが良いですね。ただ日本在住だと口座を作るのは難しいです。（不可能というわけではないですけど。） コストを削減してるところはトークンがありません。そういうところは幹部がケチで長い目で安全性を考えていないので絶対にお金をおいてはいけません。 持っている口座を明日にも見直し、セキュリティ・トークンを使わない銀行や証券会社は口座を閉じましょう。そんなゴミ会社は縁を切ったほうが良い。何があるかわかりませんからね。 セキュリティさえちゃんとしないということは、中で働いている人もそれなりです。 中にいた人は知ってますね？ ５．プリペイドカードを使う それから日々の支払いは使い捨てのプリペイドカードにしましょう。コンビニにお金を追加できるやつを売っています。使う分だけお金を入れます。最高で２万円ぐらい入れる感じにしておけば日々に買い物には困りません。 Paypayなぞ不要です。名前からしておかしいでしょう。 あとは交通カードと現金を併用すればいい。 ６．ポイントを解約する 店のポイントカードから情報が漏れるのでこの際解約しましょう。何百円節約するのに命を危険に晒してしまっては本末転倒。買い物したり飯を食うのになんで個人情報を提供しなくちゃならんのか。あんな物無視しなさい。 ７．一切デジタル化しない方法を検討する お金を守るにはネットサービスを一切使わないことを考えるのも一つの手段です。 欧州の富裕層とか独裁国の人が使う特殊銀行は更新や手続きは対面のみということがあります。担当の人が決まっていてその人しかやりません。交信や問い合わせは電話はFAXです。でも電話では振込とかお金を動かすのは出来ません。 やり取りは窓口ではなく個室です。 そういうところはどこにあるかと言うと、欧州の北部のマイナーなところとかタックスヘイブンとかです。欧州のお金持ちは世界一注意深いのです。アメリカじゃないですよ。大谷さんの例の事件も杜撰だったでしょ。アメリカは。アメリカは実は荒っぽいのですよ。 日本はそういうのは難しいので、ネットサービスを一切やめてしまい窓口のみにするのもありです。 さらに予約とか記録とか昔ながらの台帳や紙にして複写して安全な場所に保存する。昔カーボン用紙でコピーを取りましたがあれは正しかった。