身を守る準備をしてください。 FXQuadro / Shutterstock.com

何十億もの個人データで、データセキュリティを完全にあきらめたくなるでしょう - 社会保障番号、クレジットカード、自宅住所、電話番号、 パスワードなど – 違反した & 近年盗まれた。 しかし、それは現実的ではありません - また、完全にオフラインにするという考えもありません。 いかなる場合でも、 巨大データ収集企業 彼らの知らないうちに、ほとんどすべてのアメリカ人についてのデータを掃除しなさい。

As サイバーセキュリティー 研究者、この暗い絵を明るくするために良いニュースを提供します。 あなたの個人情報を保護するための簡単な方法がいくつかありますが、それでも有効な場合があります。

主なことはあなたがターゲットであると仮定することです。 ほとんどの個人は特に注意を向けられていませんが、人工知能によって強化された膨大な量のデータをマイニングするソフトウェアは、一人の人間と同じくらい簡単に膨大な数の人々をターゲットにすることができます。 害を避けると仮定するのではなく、ほとんど避けられない攻撃から身を守るための方法を守ってください。

今最も重要なものは何ですか？

それは言った、それはあなたが攻撃のすべての可能な道に注意を払う必要があると考えることは非生産的でイライラする。 最も保護したい情報に焦点を当てることで、アプローチを単純化します。

明らかにカバー ソフトウェアを最新の状態に保つ。 ソフトウェア会社は修正時にアップデートを発行します セキュリティ脆弱性しかし、あなたがそれらをダウンロードしてインストールしなければ、あなたは自分自身を次のようなマルウェアから保護されていないままにします キーストロークロガーよりも優先されます。また、 どのリンクをクリックするかについて賢くする あなたの電子メールやWebを閲覧中 - 悪意のあるソフトウェアを誤ってあなたの電話やコンピュータにダウンロードしたり、ハッカーがあなたのオンラインアカウントにアクセスすることを許可する可能性があります。

オンラインデータに関しては、保護するための最も重要な情報は、銀行口座、政府サービス、電子メール、ソーシャルメディアなどの主要アカ​​ウントのログイン資格情報です。 Webサイトや企業があなたの情報をどれほどうまく保護しているかについて多くのことをすることはできませんが、ハッカーがあなたのアカウントに侵入することをより困難にすることができます。

どうやって？ 最初のステップは、重要なサイトやサービスごとに異なるユーザー名とパスワードを使用することです。 これは、ユーザー名のオプションに対するサイトの制限、または電子メールアドレスへの依存によって複雑になる可能性があります。 同様に、多くのサイトでは、パスワードの長さや含めることができる文字の数や種類を制限するパスワードに関する要件があります。 しかし最善を尽くします。

その理由は簡単です。大量のユーザー名とパスワードが悪意のある人の手に渡ると、ハッカーはそれが人間の本性であることを知っています。 多くのサイトでユーザー名とパスワードを繰り返す。 ので ほとんどすぐにそれらの組み合わせを試し始めます 大手銀行や電子メールサービスのように、どこでも可能です。 銀行業界で私たちが知っている最高情報セキュリティ責任者は私たちに次のように語った。 数年前のヤフー違反、Yahooから盗まれた認証情報を使ってログインしようとすると、銀行サイトが何度も攻撃を受けました。

長いパスワードを使用する

何についての研究がたくさんありました 強力なパスワードを作ります 多くの人が「7hi5！sMyP @ s4w0rd」のような複雑なパスワードを使うようになりました。 パスワードが長い。 それがそれらを作るものです それらを推測する試みに対してより抵抗力がある さまざまなオプションを試すことによって。 長いパスワードを覚えておく必要はありません。「MyFirstCarWasAToyotaCorolla」や「InHighSchoolIWon9Cross-CountryRaces」のように簡単に思い出すことができるフレーズです。

これらの異なるユーザー名とパスワードをすべて覚えておくことを考えるのは面倒です。 パスワード管理ソフトウェアが役に立ちます - それらの1つ以上が持っているので慎重に選びなさい き 違反した。 あなたがあなたの家にアクセスできるすべての人を信頼している限り、それを書き留めることは - 伝統的な知恵と何十年にもわたるセキュリティのアドバイスにもかかわらず - さらに安全でありえます。

3番目の防衛線を使用する

追加するには 別の保護層 - 面倒な同居人を含む - 多くのサイト（でログインたとえば、多要素認証と呼ばれるものを有効にします。 これは、30秒ごとに数値コードを生成するスマートフォンのアプリ、または物理的なアイテムです。 コンピュータのUSBポートに差し込みます。 彼らができる間 少なくともある程度の保護を与える, サイトには用心する それはあなたを送る コード付きのテキスト; その方法 傷つきやすい 傍受へ.

ログイン名とパスワードを再利用することは大きなリスクです。 ミハイ・シモニア/ Shutterstock.com

これらの直接的なステップ、そしてヒットを避けたいと思うターゲットのような新しい考え方は、ニュースが会社の膨大なデータファイルの次の侵害を突破したときに心配する必要がなくなります。 悪者はあなたのユーザ名の1つ、そしておそらくあなたのパスワードの1つさえ得るかもしれません - だからあなたはそれらを変更しなければならないでしょう。 しかし、彼らはあなたのすべてのあなたのオンラインアカウントのためのあなたの資格をすべて持っているわけではありません。 また、多要素認証を使用している場合、悪意のあるユーザーは、資格情報を盗んだだけのアカウントに侵入することすらできない可能性があります。

保護するために最も重要なことに焦点を当て、自分自身とあなたの情報を保護するための簡単で効果的な方法を使用します。

著者について

W. David Salisbury、シャーマン-サイバーセキュリティ管理の標準登録教授、サイバーセキュリティおよびデータインテリジェンスセンターディレクター、 デイトン大学 Rusty Baldwin（コンピュータサイエンス研究者）。 サイバーセキュリティおよびデータインテリジェンスセンター研究ディレクター デイトン大学

この記事はから再公開されます 会話 クリエイティブコモンズライセンスの下で 読む 原著.

関連書籍

at InnerSelfMarketとAmazon