オンラインセキュリティを向上させ、プライバシーを保護するための完全ガイドです。

信頼できる企業も犯罪者も同様に、誰もがあなたのデータを欲しがっています。オンライン上で防御を固めたい方、セキュリティを向上させ、プライバシーを保護する方法をご案内します...

このガイドは無料でPDFをダウンロードすることができます。このファイルを今すぐダウンロードするご自由にコピーして、お友達やご家族とシェアしてください。

常時接続の社会では、1秒間に28,875GBという膨大な量のデータが生成されます。この膨大な量のデータから、膨大な量の個人情報が流出しています。クラウドベースの写真コレクションから、私たちが訪れるウェブサイトまで、悪意のある攻撃者が私たちのゴミをデジタルで探し出すことは、ますます容易になっています。

Facebookの**広告主へのあなたのデータ**であろうと、**過剰な監視**であろうと、手っ取り早く儲けたいサイバー犯罪者であろうと、あなたのデータを欲しがる人は大勢います。悲しいかな、このようなプライバシーの侵害は、あなたにとって全く良いことはないのです。オンライン上で防御を固めたい方、セキュリティを向上させ、プライバシーを保護する方法をご案内します。

ウェブブラウザ

ウェブブラウザは、インターネットという偉大なワンダーランドを覗く窓です。Googleの検索からオンラインバンキングまで、私たちがオンラインで行うことはほとんどすべてブラウザを通して行われます。この使い勝手の良さは、私たちにとってとても便利なものですが、同時に、私たちがオンラインで何をしているのか、ブラウザがよく知っていることを意味します。実際、ブラウザの履歴は、これまでに作られた中で最も侵入性の高いデータベースの1つでしょう。

かつて、履歴はローカルコンピュータにしか残らなかった時代がありました。現在、ほとんどの最新ブラウザでは、クラウドとデバイスの設定の同期を有効にするために、ログインすることができます。これは、すべての情報がGoogleアカウントに保存されているChromeに特に当てはまります。履歴の同期は、Chromeにサインインするとデフォルトで有効になっていますが、「設定」から無効にすることができます。

常に存在するトラッキングの脅威

私たちの多くは、オンラインでの活動がブラウザによって監視され、保存されていることを認識しています。あなたが訪問するすべてのウェブサイトに、あなたに関する情報がどれだけあるかは、あまり知られていないかもしれません。ブラウザは、情報を必要とするあらゆるウェブサイトに大量の情報を漏らすことが多いため、私たちはブラウザを水漏れのある蛇口に例えています。Every Browser Knows What About You (WEBKAY)のようなサイトでは、このようなバックグラウンドデータ共有の世界にアクセスすることができます。

あなたの住んでいる場所、ハードウェアやソフトウェアの設定、インターネット接続、ソーシャルメディアのアカウントなどは、すべて把握する価値があります。このデータの一部は、インターネットの円滑な運用を可能にし、他の部分（ソーシャルメディアのアカウントなど）は、パーソナライズされたコンテンツのためのデータを広告主に提供することができます。スマート**ブラウザーは、**のジャイロセンサーにアクセスして、**が手に持っているのか、机の上にあるのかを判断することも可能です。

プライバシーへの配慮

マイクロソフトは、InternetExplorer 8のベータ版にこの機能を追加し、プライベートブラウジングモードを最初に普及させた企業の1つです。プライベートブラウジングモードの主な利点は、あなたがしたことがそのセッションにのみ保存されることです。ウィンドウを閉じると、その痕跡はすべてコンピューターから削除されます。複数のアカウントにログインしながら、すべてを履歴に残すことなく、素早く簡単にウェブを閲覧することができます。共有のパソコンでブラウジングする際に、最も簡単に自分を守ることができる方法の一つとして広く知られています。その結果、プライベートブラウジングは常にプライベートであるとは限らないことがわかりました。

Googleのビジネス全体は、あなたに関する情報を広告主**に送ることに基づいています。そのため、同社の人気ウェブブラウザであるChromeが、しばしばこの目的のための手段と見なされるのは当然のことです。Mozillaは、Firefox Focusと呼ばれるプライバシーに完全に焦点を当てたモバイルデバイス用のバージョンを開発し、それがあなたのために十分にプライベートでない場合は、より大きな匿名性を提供するオプションがあります.しかし、インターネット上で完全に匿名にすることは、開発者がどう主張しようとも、ほとんど不可能であることを忘れないでください。

ブラウザの拡張機能

ChromeとFirefoxは、拡張機能によってデフォルトのエクスペリエンスをカスタマイズし、向上させることができるため、主流のブラウザになりました。ChromeWebStoreとMozillaアドオンコレクションでは、開発者が拡張機能を提出し、簡単にダウンロードしてブラウザに追加することができます。エクステンションです。

Chromeは世界で最も使われているブラウザであるため、セキュリティ拡張機能が多数搭載されています。Firefoxも、オープンソース運動が当然ながらプライバシーとセキュリティを優先しているため、健全な範囲に収まっています。Disconnect、HTTPS Everywhere、Ghostery、Privacy Badgerなどの拡張機能は、クロスプラットフォームにも対応しています。ネイティブアプリケーションに対する拡張機能の利点の1つは、通常、ワークスペース管理システムによってブロックされないことです。つまり、セキュリティとプライバシーを考慮した拡張機能を自由にインストールすることができ、どこからでも安全かつ非公開にブラウジングできるようになります。

メールプロバイダー

電子メールは比較的新しい技術革新だと思われていますが、最初に種をまいたのは50年以上前です。1980年代に入ってコンピュータが普及すると、電子メールは仕事やプライベートに欠かせない存在となった。毎日205億通のメールを送っているという試算もあるほどです。これだけ多くのメッセージが世界中に送信されているのですから、犯罪者や**justが私たちの世界中の受信箱を嗅ぎ回ることに熱心なのも無理はないでしょう。

最近、「＊＊監視」に対する懸念が高まっています。暗号化は、不要な盗聴に対する最良の防御策です。メールを暗号化することで、暗号鍵を持つ人だけがメッセージを解読することができます。エンド・ツー・エンドの暗号化（E2EE）は、最も安全な方法だと思われがちです。暗号化キーはあなたと受信者だけが持つので、サーバーや第三者はあなたのメールを解読することはできません。残念ながら、技術的な理由と商業的な理由が混在しているため、ほとんどの主流のメールプロバイダーはE2EEを提供していません。

幸い、CERNの研究者が開発したProtonMailは、E2EEを使用し、デフォルトでIPロギングを無効にするサービスであり、少なくとも一部の人々はあなたのプライバシーを考慮している。サーバーはスイスの厳格な個人情報保護法に基づき、ソフトウェアはオープンソースでさえあります。ProtonMailは現在、ウェブサイトまたはモバイルアプリからのみアクセス可能です。E2EEは、プライバシーを強化するメリットがあるにもかかわらず、ProtonMailをOutlookや他のデスクトップクライアントに追加することを妨げています。もし、安全な電子メール・プロバイダーを見つけるのが面倒に思えるなら、電子メールを使わないようにすることも検討する価値があるかもしれません。

プライバシーに配慮した検索エンジン

最初はYahoo、AltaVista、Ask Jeevesでしたが、その後Googleが登場し、市場を支配するようになりました。検索はグーグルの代名詞となり、彼らの名前は動詞になったほどだ。Googleは現在、1日に35億回以上の検索を処理しています。あなたの質問に即座に答える見返りとして、彼らはあなたのデータを広告主に売っているのです。GoogleやYahoo、Bingがあなたの検索データを最高入札者に売らないことを望むのであれば、より安全な代替手段を検討すべきです。

その中でも、2008年に設立されたDuckDuckGoは、プライバシーを侵害することなく、高品質の検索結果を提供することを主眼としています。同社のプライバシーポリシーは、「個人情報を収集したり、共有したりすることはありません」とウェブサイトに概説されています。これには、検索時にIPアドレスのログを取らないという異例の措置も含まれています。AppleとMozillaは、DuckDuckGoをブラウザの検索オプションとしてリストアップしているほどです。プライバシーを優先させるには、DuckDuckGoはGoogleにできないことをやってのけるので、きっと満足していただけるでしょう。

仮想プライベートネットワーク

VPN（Virtual Private Network）は、お使いのコンピューターと遠隔地のサーバーとの間に接続を作成します。一度接続すると、あなたが情報を要求するたびに、あなたのISPが見ることができるのは、VPNサーバへの接続だけです。ISPからデータを保護するだけでなく、VPNサーバーのIPアドレスに位置することになります。あなたは秘密の人だけがVPNを必要とする神話を聞いたことがあるかもしれません、しかし、VPNは多くの用途を持っています - あなたは、地理的に制限されたコンテンツをアンブロックすることができます - そしてあなたのオンラインプライバシーとセキュリティを保護するための最も効果的な方法の一つである。オンライン上でプライバシーとセキュリティを保護する最も効果的な方法の一つです。

無料製品に対する懐疑論は当然あるものの、あなたのプライバシーを損なわない無料のVPNも存在します。すべてのデータを第三者に渡すのは危険なことなので、VPNプロバイダーを信頼できるかどうかを確認する必要があります。このような利点があるにもかかわらず、VPNが完全にプライベートなものであると信じてしまわないようにすることが重要です。定期的に更新されるベストVPNサービスのガイドは、あなたが始めるための場所を提供します。

パスワードマネージャー

あなたは、パスワードに「123456」を使っている17％の人たちの一人でしょうか？このようなパスワードはひどいものです。しかし、短くて覚えやすく、便利なものです。複雑なパスワードを覚えることなくセキュリティを向上させる方法として、パスワードマネージャーを利用することが一般的になっています。パスワードマネージャーを行う最も簡単な方法は、ブラウザのパスワードストアのより安全なバージョンを作成することです。ほとんどの人は、ランダムで安全なパスワードの生成を含む管理ツール一式にこれを拡張するでしょう。パスワードマネージャーは、お気に入りのWebサイトにアクセスしたときに、ログイン情報を自動的に入力します。

パスワードの保存や生成に加え、ほとんどのマネージャーには、パスワードを確認する機能があります。どのサイトのパスワードが弱いか、重複しているか、古いかをすぐに確認でき、ワンクリックでパスワードの変更も可能です。名前に関係なく、パスワードマネージャーは、安全なデジタル金庫と同じように使うことができます。クレジットカード番号や銀行口座情報など、重要な情報を安全に保管することが簡単にできます。

Wi-Fiの認証情報を保存して、異なるネットワークに簡単にログインすることも可能です。パスワードの共有は、通常、非常に不安なものです。パスワードマネージャーはそうではありません。相手のメールアドレスを入力するだけで、パスワードを公開することなく安全に共有することができます。

たまご」「かご」といった言葉が頭の片隅に浮かんでくるかもしれません。多くのパスワードマネージャーは、二要素認証や知らない場所からのログインを防ぐなどのセキュリティ機能を備えていますが、それらを確実に利用することが必要です。確かに、パスワード・マネージャーは完璧ではありません。しかし、ブラウザにパスワードを保存するための特別な保護を提供し、パスワードを書いた付箋を画面に残すことができます。

オペレーティングシステム

Windowsは常にプライバシーの地雷原であり、Windows 10のリリースは、問題を悪化させるだけの侵襲的なデータ収集方法をもたらしました。マイクロソフトはこのような懸念を払拭するためにある方法を取っていますが、Windowsが最もプライバシーに配慮したオペレーティングシステムでないことは明らかです。幸いなことに、あなたには選択肢があります。大手テクノロジー企業の中で、アップルはプライバシー保護に最も積極的な企業の一つです。iPhoneの暗号化を解除するようAppleに要求するために、FBIを相手に裁判を起こしたこともある。このようなプライバシーへの取り組みにより、macOSはWindowsに代わる主流となりました。macOSは非常に安全だと思われがちですが、防弾仕様ではないことに留意する必要があります。

以前にも紹介したように、オープンソースのソフトウェアは、その背後にあるコードを誰でも見ることができるため、よりプライバシーに配慮していることが多いのです。これは、オープンソースのオペレーティングシステムにも言えることで、その中でも最も人気があるのがLinuxです。Linuxという言葉を聞いたことがない人は、知らず知らずのうちに『The Excellent Mr Robot』などの番組で見たことがあるかもしれませんね。しかし、Linuxの市場シェアは現在約2％、全世界で約4000万台です。 Linuxは単なるOSではなく、同様の基本コードを使用するフリーのディストリビューション（「ディストロ」）の集合体です。もし、Linuxに移行することを決めたら、いくつかのオプションがあります。Qubesのようなディストリビューションは、セキュリティに特化しているほどです。活発で熱心なコミュニティは、Linuxがセキュリティの実現を支援する優れたツールを備えていることを意味します。

携帯電話

モバイル機器から多くの情報に簡単にアクセスできるようになった今、私たちはその情報を保護するための対策も講じなければなりません。iOSは、Appleのwalled gardenアプローチにより、しばしば最も安全なモバイルオペレーティングシステムと見なされています。GoogleのAndroid OSはよりオープンである一方、比較的安全である。どのアプリをインストールし、どのような権限を要求しているのか、注意深く観察する必要があります。Androidのフラグメンテーション問題はGoogle（グーグル）が独占していますが、セキュリティアップデートをタイムリーに取得することは、一部の**ではまだ問題になっています。

選択したオペレーティングシステムは、モバイルセキュリティのパズルの一部であり、使用するアプリケーションは別のものです。AppleやGoogleが保護対策を施しているとはいえ、モバイル端末にウイルスやマルウェアが侵入するリスクは依然として残っています。感染リスクが心配な方は、スマート**にアンチウイルスアプリをインストールすると安心です。

googleplayには、あらゆるニーズと関心に応える多様なアプリが揃っています。280万個のアプリの中には、あなた**に対する特権的な立場を悪用するものがあります。AppleはApp Storeに提出する前に毎回審査を行っているため、悪意のあるアプリをダウンロードする可能性はさらに低くなっています。アンドロイドは直感的ではありませんが、より侵襲的です。アンドロイド固有のオープン性は、あなたのプライバシーとセキュリティを保護するためのより多くのオプションがあることを意味します。

セキュアメッセージング

の登場は、私たちとコミュニケーションとの関係を大きく変えました。機密情報のやりとりはテキストチャットに頼るようになりました。スマート○○やメッセージングアプリの登場により、テキストチャットの人気は高まっています。しかし、アプリで個人情報を共有するには、開発者を信頼し、誰にも聞かれないと確信することが必要です。私たちは、**が私たちの通信を盗聴していることを知っているので、E2EEはあなたの個人情報を保護するための最良のソリューションです。スノーデンのリークは、技術企業にあなたのデータを**に渡すことを強要するプリズム・プログラムも暴露した。

本当にプライベートな会話をしたいのであれば、E2EEを提供するだけでなく、プライバシーを重視するメッセージングアプリを選ぶ必要があります。意外なことに、Facebook傘下のWhatsAppは、E2EEメッセージングセキュリティのリーダーの一角を占めるようになりました。スノーデン氏のリークをきっかけに、Signal、Telegram、Wickrなど暗号化アプリのムーブメントが起きています。どれも似たような機能を備えているので、友人がどのプラットフォームを使いたがっているかによって、選ぶべきプラットフォームが変わってくるでしょう。

クラウドストレージ

クラウドストレージは、簡単にファイルをバックアップできる反面、プライバシーやセキュリティを脅かす可能性があります。残念ながら、インターネット上にデータを置くことにはリスクが内在しています。傍受を逃れても、クラウドストレージプロバイダーはハッキングされる危険性があります。Googleがあなたのデータをすべて採掘することはすでに知っていますが、他の企業も同様にあなたのプライバシーを侵食することを望んでいるかもしれません。Evernoteが示したように、クラウドプロバイダーはわずかな警告でプライバシーポリシーを変更し、その侵入にさらされる可能性があります。

電子メールと同様、主要プロバイダーはいずれもサービスのセキュリティを向上させるE2EEを提供していません。これは通常、余分な手順や不便さを追加することで、提供する製品の大衆性を制限してしまうからです。クラウドストレージの防御を強化したいのであれば、Tresoritのようなプロバイダーの利用を検討すべきです。すべてのデータはE2E暗号化されており、デスクトップとモバイルのアプリケーションを提供し、Windowsエクスプローラと統合されています。データをオンラインに保存することは、常に何らかのリスクを伴います。しかし、E2EEを導入することで、データにアクセスしようとする悪意のある攻撃者に対して、より多くの障壁を設けることができます。

クラウドストレージは自分には向かないと判断した場合、自作ソリューションがより適切かもしれません。NAS（Network Attached Storage）デバイスを使用して、すべてのデータをローカルにバックアップすることができます。NASは複数のハードディスクを接続できることが多いので、複数のドライブにデータをバックアップすることで冗長性を高めることができます。SeafileやNextcloudなどのソフトウェアを使えば、究極の安心感を得られる自前のクラウドサーバーを構築することができます。

暗号化ツール

従来は、メッセージを送りたいが内容は読みたくないという場合、コードを書いていました。そして、受信者は一連のルールを使ってメッセージを安全に解読する。ムーアの法則」に従って高性能なコンピュータのコストが低下したことで、複雑な数学的計算を比較的短時間で行うことが容易になった。そのため、データを安全に暗号化する方法として、暗号化が注目されるようになりました。

お客様のデータへの不正アクセスは、ますますリスクが高まっています。データが他者に届く前に暗号化することで、機密情報へのアクセスを防止することができます。ニーズに応じて、個々のファイルからハードディスク全体まで暗号化できるツールもあります。単一ファイルの暗号化は負担になりませんが、ハードディスク全体を暗号化すると、データへのアクセスが不便になります。フルディスクの暗号化を進める前に、リスクとリターンの比率を全体的に検討するようにしてください。

データ保守担当者

絶え間ない攻撃からデータを守ることは、まるで苦闘の連続です。しかし、世の中には、純粋にあなたのプライバシーとセキュリティに配慮する企業やソフトウェアが存在するのです。プライバシーを重視するならば、可能な限りオープンソースにすることが最良の選択かもしれません。マイクロソフトやアップルから、Linuxへの移行も試してみる価値があります。

利便性とセキュリティのバランスを取るのは難しいものです。多くの人は、セキュリティよりも利便性を重視し、Googleのような主流の選択肢を選びます。しかし、ハッキングや情報漏えい、監視などの脅威から身を守ることは重要です。

また、私たちが見逃しているものはありませんか？下のコメント欄で教えてください。

2021-03-13 15:24 に公開
閲覧 ( 26 )
分類：インターネット