連日大手企業の個人情報漏洩事件がニュースになってます。
海外にこれだけ漏れてしまっては、もはや個人情報保護法など無意味です！
私はセキュリティのプロではないですが、個人でできる基本的なことだけお伝えします。
皆さんはいろんなサイトを利用されてると思いますが、ログイン時の認証について、セキュリティ度合いが低いもの順に並べてみました。
�．僖好錙璽匹里漾�
�▲僖好錙璽� + 2FA(SMS認証)★★
��パスワード + 2FA(認証アプリ)★★★
�ぅ僖好�ー★★★★
�ゥ僖好�ー + 追加認証★★★★★
・パスワード入力＝サーバ上にパスワード保存
⇒昨今の事件で「パスワード：ハッカーに情報漏洩」(�´↓�パターン)。
・パスキー：パスワード入力無のため、サーバ上にパスワード保存しない
⇒昨今の事件で「パスワード：ハッカーに情報漏洩しない」(�きゥ僖拭璽�)。
⇒パスキー：スマホやブラウザに保存される
�．僖好錙璽匹里漾�
これは一連の個人情報漏洩問題でパスワードは漏れてるはずなので、アカウントが乗っ取られてしまうリスクが高く、最も危険レベルです。
�▲僖好錙璽� + 2FA(SMS認証)★★
パスワードに加えて２段階認証でスマホのSMSで届いた番号を入力したらログインできるパターン。
通常はSMSで届いた番号を入力すれば問題ないケースがほとんどですが、
万が一表示されてるサイトがフィッシング(偽物)系でURLが公式サイトと似ていたら危険という感じ。
１．ユーザが、フィッシング(偽物)サイト上でID/パスワードを入力してログイン
２．フィッシングサイト上でSMS認証コード入力画面表示
３．犯人が、「１」のログインをほぼ同時に検知し、同時に犯人が公式サイトで「１」で入力されたID/パスワード情報でログイン
４．公式サイトでSMS認証コード入力画面表示
５．ユーザが、「３」で犯人がログインしたタイミングで送信されたSMS認証コードを「２」の画面上で入力
６．犯人が、「５」のタイミングでユーザに入力されたSMS認証コードを使って、「４」の公式サイトでSMS認証コードを入力してログイン
このパターンが発生すると危険！
��パスワード + 2FA(認証アプリ)★★★
パスワードに加えて２段階認証でGoogleAuthenticationアプリなどで届いた番号を入力したらログインできるパターン。
通常はSMSで届いた番号を入力すれば問題ないケースがほとんどですが、
これもSMS認証と似ていて万が一表示されてるサイトがフィッシング系でURLが公式サイトと似ていたら危険だけど、1分以内の制限があるのでタイミングドンピシャの時に危険
１．ユーザが、フィッシングサイト上でID/パスワードを入力してログイン
２．ユーザが、フィッシングサイト上でGoogleAuthenticationの認証コード入力画面で入力
３．犯人が、「１」のログインをほぼ同時に検知し、同時に犯人が公式サイトで「１」で入力されたID/パスワード情報でログイン
４．犯人が、「２」で入力された認証コードを、公式サイトの認証コード入力画面で入力
この１〜４までの流れが１分以内でなされたら危険！
�ぅ僖好�ー★★★★
パスキーはスマホなど端末に保存されるキーで秘密鍵を利用し、保護領域に保存されるため、マルウェア感染しても外部送信されにくい設計
１．ユーザが、フィッシングサイトにアクセス
２．ユーザが、パスキーを使用しようとし、スマホやブラウザがサイトのドメインを確認
３．本物でないため拒否されて、ユーザはログイン不可
本物のドメインではないため拒否されて、ユーザは誤ってフィッシングサイトにログインされるのを防げるパターン
リスク：端末自体が盗まれた場合
■まとめ
セキュリティレベル：「パスキー ＞ パスワード＋SMS認証 ＞ パスワードのみ」
ただし、端末が盗まれたらパスキーでもリスクあり！
■補足！
ただし、昨今の個人情報漏洩事件では、サーバ側で保存されてる個人情報そのものが盗まれてるので、いくらパスキーなど設定していてもどうしても駄々漏れ状態です！
パスキーだと個人情報漏洩事件が起きてもパスワードが漏れなくなるだけです。
電話番号が漏れたら、詐欺電話がかかってくるかも？
住所情報が漏れたら、窃盗や強盗事件もありうるかも？
クレカ発行手続きとかで、年収とか預金額とか入力しててそれも漏れたら、金額が高い人ほど窃盗事件とか遭いやすくなるかも？なので極力最小のほうがいいかもね！？
高い金額入力してたら、可能な限り最小額に変更しておいた方がいいのかも？
個人で入力内容自体気を付けるしかありません！
戸締りと金銭管理も要注意♪スマホのロック解除はFace認証で♪
サーティワン、最大8174人の情報漏えい モバイルオーダーサービス利用者が対象「多大なるご迷惑とご心配をおかけします」
https://news.mixi.jp/view_news.pl?media_id=54&from=diary&id=9006475
ログインしてコメントを確認・投稿する