もにゅ

このタイミングで個人で使っているパソコンのセキュリティも総点検した方が良いです。 近年のマルウェアで爆発的に増えているのは、パスワードを総当たりするより、パソコンに入り込んですでにログインしている状態から認証情報などを抜くインフォスティーラーと呼ばれる手口です。 叡智なサイトの動画や海賊版のゲーム、何か便利そうだけど作成者が不明なソフトなどをダウンロードすると、それらに潜んだインフォスティーラーがパソコンに感染します。 インフォスティーラーに感染すると、最悪AmazonやSNS、銀行、証券口座などを一瞬で乗っ取られ、勝手に買い物をされたり口座からお金をすっぱ抜かれたりします。 ウイルスではなく紛失や盗難の場合はそれはそれで厄介で、悪意のある人間に渡った場合はディスクが暗号化されていないと保存済みの情報まで読まれます。 パソコンもちゃんと管理しないと怖いぞということで、WindowsとMacで先に見ておきたい点をまとめました。これまた少し長いけど確認しておいた方が良いです↓ ■対応必須（Windows） ・ディスク暗号化をオンにする 設定 → プライバシーとセキュリティ → デバイスの暗号化、または「BitLockerの管理」。回復キーはMicrosoftアカウント保存に加えて、スマホのパスワード管理アプリや紙、オフラインなど複数手段で控える。Windows Homeは「デバイスの暗号化」、Proは「BitLocker」 ・Windows Hello（PIN・指紋・顔）を設定し、画面ロックをかける 設定 → アカウント → サインイン オプション。席を離れた隙に操作されるのが一番わかりやすい抜け道。思わぬ所で操作される可能性は潰して置く方が良い ・Microsoft Defenderのリアルタイム保護・改ざん防止・ランサムウェア防止をオン Windowsセキュリティ → ウイルスと脅威の防止。標準のままで十分なことが多いので、余計な無料セキュリティソフトは足さない ・Windows Updateを自動のまま、止まっていたら今すぐ適用 アップデート漏れがあると、既知のセキュリティホールを突かれて侵入されるリスクが増えるので設定必須 ・SmartScreenとファイアウォールをオンのままにする Windowsセキュリティ → アプリとブラウザーの制御、ファイアウォールとネットワーク保護。警告を習慣で「許可」しない ■対応必須（Mac） ・FileVaultをオンにする システム設定 → プライバシーとセキュリティ → FileVault。回復キーはiCloud保存か、紙で控えるかを決めて紛失しないようにする ・ロック画面のパスワード要求を「すぐに」にする システム設定 → ロック画面。自動ログインはオフ ・ファイアウォールをオン、共有は必要なものだけ システム設定 → ネットワーク → ファイアウォール。一般 → 共有で、画面共有・ファイル共有・リモートログインが不要ならオフ ・ソフトウェアアップデートを自動にして、今のバージョンに合わせる Gatekeeper（App Storeと確認済みの開発元）はそのまま。見知らぬアプリの「とにかく開く」は避ける ■両方で定期的に見ること ・ブラウザの拡張機能を棚卸し 使っていない・出所が不明なものは削除。拡張機能は開いているページの中身やCookieを読めることがあり、インフォスティーラーの入り込み口にもなる ・ログイン項目・スタートアップを確認 Windowsはタスクマネージャーのスタートアップ、Macはシステム設定 → 一般 → ログイン項目。見覚えのないものは外す ・管理者権限を常用しない 日常は標準ユーザー、インストールするときだけ管理者。マルウェアがパソコン全体を書き換えにくくなる ■一番大事かも ・謎のサイトで誰がアップしたのかも分からない叡智な動画、無料ゲーム、第三者ソフトなどをダウンロードしない ・欲望はFANZAで管理する ・ゲームやソフトには金を惜しまず、任天堂やソニー、セキュリティ審査の整った大手プラットフォーム(Steamなど)経由でダウンロードする