Facebook のあの厄介なデータ侵害に対して何ができるか

古いデータ侵害は依然としてデータ侵害であり、ほとんどの人が一度は使用したことのある Facebook に関連する場合は、おそらく依然として注意を払う必要があるでしょう。おそらくすでに聞いたことがあると思いますが、過去のデータ侵害ハッカーがハッキングされたアカウントから盗んだ大量の個人情報を投稿したことを受けて、5億人のFacebookユーザーに影響を与えていることが再び話題になっている。実際のハッキングは 2 年前に行われたものですが、この最新の事件が大きな影響を及ぼさないようにするために、いくつかの予防策を講じることはできます。

まず、時間をかけて自分のデータ (電子メールアドレス、電話番号、名前、その他の識別特徴を含む) が上記の侵害に含まれているかどうかを確認してください。侵害された可能性のあるさまざまな識別情報を検索するには、次のオプションのいずれかを試してください。

クレジット: デビッド・マーフィー

電話番号やその他の詳細情報が侵害されていない場合は、大丈夫です。あなたは上手い。もしそうなら、情報が出回っている以上、それに対してできることはあまりありません。プラスの面としては、パスワードが盗まれることを心配する必要はありませんが、このデータはできた他の場所でのフィッシングの試みに使用される可能性があり、サービスのパスワード回復/リセットメカニズムの程度によっては、パスワードのリセットやアカウントへの総当たり攻撃に使用される可能性もあります。

とはいえ、このデータはしばらくの間出回っているため、おそらくあなたがそうではありませんまだ影響を受けていない場合は影響を受けますされた影響を受ける。むしろ、エピソード全体は、アカウントにサインアップするとき、特にソーシャルメディアでは、可能な限りダミー情報を使用することの重要性を示しています。難読化は完全に制御できます。自分の人生に関する正当な詳細を放棄する必要があるかのように感じないでください。

Facebook の場合、これには以下が含まれる可能性があります。

必要がない場合は、任意の情報（学歴、住んだことのある場所、興味、職歴など）を提供しない。
尋ねられたときに、偽の生年月日や偽名などのダミーの情報を提供する。 (これらをメモセクションに記録してください)お気に入りのパスワードマネージャーアカウントへのアクセスを取り戻すため、またはパスワードをリセットするために、偽の情報に対して異議を申し立てられた場合に備えて。)
偽の電子メールアドレスを使用する（たとえば、わずかに変更されたものであっても）[メールで保護されています]の代わりに[メールで保護されています]）と電話番号それはあなたの実際の電話番号ではありませんアカウントにサインアップします。以前と同様に、念のためこれらの資格情報をパスワードマネージャーに保存してください。
別の「本当の」名前、または名前を少し変更したものを使用してください。さまざまなサービスすべてで同じ「スクリーン名」やアカウント名を使用しないでください (間違いなく、私たち全員が罪を犯しています)。

なぜこれが重要なのでしょうか?これにより、攻撃者が 1 つのデータ侵害から収集した情報を使用して、他の場所に影響を与えることが非常に困難になります。使用するさまざまなサービス間で可能な限り常に異なる情報を使用している場合、攻撃者がソーシャルエンジニアリングであなたのアカウントに侵入することは困難になります。攻撃者は、各サービスについてあなたについて十分な情報を持っていないだけです。

今後は、潜在的なフィッシング行為を常に監視してください。あなた自身に関する (現在すぐに入手できる) 情報を提供して、その正当性を納得させようとするテキストや電子メールを突然受け取った場合は、そのメッセージのみに基づいてサービスに対するアクションを開始しないでください。返信として他の情報を他の人に提供しないでください。リンクの出所がわからない場合は、リンクをクリックまたはタップしないでください。代わりに、ブラウザを起動してサービスに直接アクセスし、本当に対処する必要があるかどうかを確認してください。