情報流出とは直接関係ない気がするが、これぐらいしか出来無いとも言う。
何でこれユーザーが手間取らされなきゃいかんの? サービス提供側のセキュリティーがザルなだけだぞ。安全なサービスを提供できないなら営業禁止にしろよ。
サービス提供側に不要な情報を極力提供しないのがまず最初だろ。上流工程を絞れば自ずと下流も絞れるがな。
流出した情報による『二次被害』対策としては、A-1が必須。A-3と4は順序が逆で、パスキーはパスワードマネジャーに保存される。(普通のパスワードもツール管理すべきという趣旨だとは思うけど)
企業の不始末をユーザに負わせる素晴らしい仕組み
ユーザー側が打つべき対策はどれも当たり前のものばかりで、お漏らし事案とは直接の関係はない。今後サービス側は個人情報を極力保存しないよう切望。信用ならないの一言。
今後、振込用の銀行口座番号が流出するケースも起きるだろう。引き出せなくても入金はできてしまうのが嫌なところ。それを皮切りにメールや電話等で色々なトリックが展開される。こまめな入出金チェックは必要。
この記事の中にクレカ不正利用を特に防ぐ方法は書かれていません。方法は「もし自分のカードが3DS非対応なら今すぐ解約」「利用明細・利用通知を常時全件チェック」「チャージバック制度を理解する」これだけです。
リアルタイム通知がないクレカは解約したほうがいい。
2日間かけて、iCloudとGoogleパスワードマネージャーの両方で、パスワードを強化して使い回しをやめて、できるところは2段階認証とパスキーを有効にしたよ。疲れた。200個くらいあった。私はとても偉いと思います。
クレカ会社側で怪しい動きあると止めてくれたりするんだけど、今だと人手が足りないだろうしな…
本当に必要な事はパスワードを使い回さない事ではなく、ID、つまりメールアドレスを使い回さない事だ。メールサーバ(年間2,000円以下程度)1台用意するだけで漏洩しても慌てず対策取れるのに。
オンラインに有るものは必ず漏洩する!これは定説だ!
無論企業はセキュリティ厳しくすべきだが、自衛をしないと結局そのセキュリティの費用はユーザー持ちだからな。セキュリティレベルでサービスが変わるだけ。全裸でスラムに行くやつに税金をかけるのはアホ。
法制度でユーロ並みの罰金刑をすればセキュリティ業界は儲かる 2.2段階認証(多要素認証)を有効にする 3.パスキーが使えるなら設定する 4.パスワードマネジャーを導入する
不満は理解するがやるしかないのですよ。
個別のユーザーアカウントへの不正ログインじゃなくてサーバー丸ごと侵入されたらどうにもならないんだよ
"重要なサービスからパスワードの使い回しをやめること、2段階認証やパスキーを有効にすること、漏えいのお知らせはリンクではなく公式アプリや公式サイトで確認すること、の3つから" 公式サイトの防御は大丈夫じゃろ
うーむ
クレカ自体が社会と個人を不正にハックする仕組みであるからクレカ社会を粉砕するしかない!
正直無理だろこれ。受付側で(申告なしで)厳しくしてもらわんとダメだろ
個人情報の流出にユーザーはどう備える? 乗っ取りやクレカ不正利用を防ぐ「3段階」の対策ガイド
情報流出とは直接関係ない気がするが、これぐらいしか出来無いとも言う。
何でこれユーザーが手間取らされなきゃいかんの? サービス提供側のセキュリティーがザルなだけだぞ。安全なサービスを提供できないなら営業禁止にしろよ。
サービス提供側に不要な情報を極力提供しないのがまず最初だろ。上流工程を絞れば自ずと下流も絞れるがな。
流出した情報による『二次被害』対策としては、A-1が必須。A-3と4は順序が逆で、パスキーはパスワードマネジャーに保存される。(普通のパスワードもツール管理すべきという趣旨だとは思うけど)
企業の不始末をユーザに負わせる素晴らしい仕組み
ユーザー側が打つべき対策はどれも当たり前のものばかりで、お漏らし事案とは直接の関係はない。今後サービス側は個人情報を極力保存しないよう切望。信用ならないの一言。
今後、振込用の銀行口座番号が流出するケースも起きるだろう。引き出せなくても入金はできてしまうのが嫌なところ。それを皮切りにメールや電話等で色々なトリックが展開される。こまめな入出金チェックは必要。
この記事の中にクレカ不正利用を特に防ぐ方法は書かれていません。方法は「もし自分のカードが3DS非対応なら今すぐ解約」「利用明細・利用通知を常時全件チェック」「チャージバック制度を理解する」これだけです。
リアルタイム通知がないクレカは解約したほうがいい。
2日間かけて、iCloudとGoogleパスワードマネージャーの両方で、パスワードを強化して使い回しをやめて、できるところは2段階認証とパスキーを有効にしたよ。疲れた。200個くらいあった。私はとても偉いと思います。
クレカ会社側で怪しい動きあると止めてくれたりするんだけど、今だと人手が足りないだろうしな…
本当に必要な事はパスワードを使い回さない事ではなく、ID、つまりメールアドレスを使い回さない事だ。メールサーバ(年間2,000円以下程度)1台用意するだけで漏洩しても慌てず対策取れるのに。
オンラインに有るものは必ず漏洩する!これは定説だ!
無論企業はセキュリティ厳しくすべきだが、自衛をしないと結局そのセキュリティの費用はユーザー持ちだからな。セキュリティレベルでサービスが変わるだけ。全裸でスラムに行くやつに税金をかけるのはアホ。
法制度でユーロ並みの罰金刑をすればセキュリティ業界は儲かる 2.2段階認証(多要素認証)を有効にする 3.パスキーが使えるなら設定する 4.パスワードマネジャーを導入する
不満は理解するがやるしかないのですよ。
個別のユーザーアカウントへの不正ログインじゃなくてサーバー丸ごと侵入されたらどうにもならないんだよ
"重要なサービスからパスワードの使い回しをやめること、2段階認証やパスキーを有効にすること、漏えいのお知らせはリンクではなく公式アプリや公式サイトで確認すること、の3つから" 公式サイトの防御は大丈夫じゃろ
うーむ
クレカ自体が社会と個人を不正にハックする仕組みであるからクレカ社会を粉砕するしかない!
正直無理だろこれ。受付側で(申告なしで)厳しくしてもらわんとダメだろ