04 / デジタルセキュリティ
専門用語はわからなくても、大丈夫です。
選ぶと、考え方のヒントが下に開きます。あてはまらなくても大丈夫です。
覚えられる数には限りがある。だから同じパスワードを、いくつかのサービスで使っている。
あるサービスから漏れたパスワードは、他のサービスでも試されることがあります。使い回しをやめると、一つの漏えいが他へ広がる道を減らせます。
まず、メールと、お金に関わるアカウントだけ。それぞれ別の長いパスワードに変えてみてください。全部を一度にやる必要はありません。
パスワード管理アプリの考え方と使い方を、ご自身の端末で学びます。パスワードそのものを見せていただく必要はありません。
「2段階認証を設定してください」と表示される。後回しにしている。バックアップコードは、どこかに保存したはず。
多要素認証があると、パスワードを知られても、それだけではログインされにくくなります。一方、復旧手段を用意していないと、端末をなくしたときに自分が入れなくなることがあります。
いちばん大事なアカウントを一つ選び、多要素認証と復旧用の連絡先が今どうなっているか、設定画面で見てみてください。
認証の種類の違いと、復旧手段の残し方を整理します。設定の操作は、ご自身で行います。
「アカウントを停止します」「お荷物をお届けできませんでした」。本物に見える。急がないといけない気がする。
急がせるのは、考える時間を与えないためです。ロゴや文面はまねができるので、見た目だけでは本物かどうかを判断できません。
メッセージ内のリンクは使わず、いつものアプリか、自分で登録したブックマークから開いて確かめます。
よくある文面を題材に、どこを見て、どう確かめるかを練習します。
写真も、連絡先も、認証アプリも、この1台の中。壊れたときのことは、あまり考えないようにしている。
端末は、いつか壊れるか、なくなることがあります。困るのはデータだけではありません。認証に使っていた端末がないと、アカウントに入れなくなることがあります。
バックアップが最後にいつ取られたかを、設定画面で確認してみてください。あわせて、画面ロックがかかっているかも。
「この端末が今日なくなったら」を想定して、戻せるものと戻せないものを一緒に書き出します。
ぼんやりした不安から、確かめ方へ
すべてを見抜く必要はありません。「一度止まって、別の経路で確かめる」。この一つの習慣が、多くの場面で役に立ちます。
差出人 sample-bank-alert@notice.example
【重要】24時間以内に本人確認を完了してください。完了しない場合、お客様の口座を停止します。
https://sample-bank.verify-login.example/…
確認のため、SMSで届く認証コードを入力してください。
認証コードは、誰にも伝えません。
「サンプル銀行」は架空です。こうした特徴がない偽物もあれば、特徴があっても本物のこともあります。だから、見た目で決めずに、別の経路で確かめます。
急がせる連絡や、不自然な要求に立ち止まる。
メッセージとは別に、公式の窓口を確認する。
アカウント・認証・復旧手段を見直す。
IPAの「情報セキュリティ10大脅威 2026」は、個人向けの脅威として「フィッシングによる個人情報等の詐取」「インターネット上のサービスへの不正ログイン」などを挙げています（順位なし・五十音順）。
フィッシング対策協議会に寄せられた報告は、2025年12月の1か月で190,500件でした。かたられたブランドは、Amazon、Appleなど身近な名前が上位です。これは報告の件数で、被害の件数ではありません。
米国NISTの指針は、サービス提供者に対し、文字種の組み合わせを強制しないこと、定期的な変更を求めないこと、パスワード管理ツールの利用を認めることを求めています。重視されているのは「長さ」です。
米国CISAは「どんな多要素認証でも、ないよりはよい」としたうえで、方式によって守りの強さが違うと説明しています。
出典の確認日：2026年11月11日。
対策を一つ入れると、別のところに気をつける点が生まれます。知っておくと慌てずにすみます。
パスワード管理、多要素認証、復旧手段、アカウントごとの設定を確認する考え方。
送信元・URL・要求されている操作を確認し、急がせるメッセージに立ち止まる習慣。
更新、バックアップ、紛失時の備えを、ご自身の利用環境に合わせて整理。
パスワード、認証コード、復元情報を他人に渡さず、自分で操作するための基本。
使っている端末・サービスと、不安に感じる場面をお聞きし、学習内容と対応範囲をご案内します。有料での支援が必要な場合は、内容・費用・日程に合意してから進めます。ログイン情報や秘密情報を送っていただく必要はありません。
完全な安全、詐欺被害の防止、アカウントや資産の復旧を保証しません。侵入テスト、専門的なセキュリティ監査、24時間の監視・緊急対応、被害調査や資金回収のサービスではありません。被害が疑われる場合は、公式の窓口や適切な専門機関への確認が必要です。
ウォレットに関する学びのヒント ↗そのまま送っても、言い換えても大丈夫です。
相談の際も、パスワードや認証コードは送らないでください。
専門用語を知らなくても大丈夫です。
今起きていることを、ご自身の言葉でお聞かせください。
どこから始めるかは、一緒に考えます。