【雑談】みんなセキュリティは大丈夫か！？
皆さん、こんばんは～おはようございます～。銀髪白髪のヴァーチャルブロガー真白くりす（@Crystalwreath）だよ！
10月も半ばになり、だんだんと秋の深まりを感じる季節となりましたね。皆さんはいかがお過ごしでしょうか。最近は夜の冷え込みも増してきて「秋冬はやっぱり抱き枕の季節なのかな～」なんて感じてたり。
さて、今回は雑談も兼ねて最近私が気になった？心配になった？セキュリティ関連の話題を取り上げたいと思います。
Amazonで不正利用
Amazonで不正利用が増えているのを皆さんはご存知でしょうか。9月上旬くらいから話題になっていて、今のところ原因は明らかにされていません。心配なのは二段階認証を設定しているユーザーでも被害にあっている点です。Amazon側からのアナウンスがない中、各々手探りで対策を取っている、そんな状態です。
そこで
真白くりすめっちゃ怖いんだけど、何かできることはないのかな～
と調べてみたところ、Amazonを含めて不正利用全般に有効な予防策があったので3つほど紹介したいと思います。
①登録してるクレカを消す
まずは直接的な予防策。あまりにもパワータイプすぎる予防策ですが、Amazonだけでなく海外通販利用時にもクレカ情報を登録しない/消すといった対策が有効です。今年の2～3月くらいにTaobaoのアカウントが盗まれちゃったんですけど、クレカ支払いで毎回手打ちしてたからクレカは無事でぎりぎり助かったみたいなところがあるんですよね～。
と言っても、アマプラの定期支払いや毎月買い物をしてる方もいます。その場合は先払いで使用するVプリカやAmazonギフトカードがおすすめ。特に前者は先払い&使い切りのネット専用クレカなので、海外通販やセキュリティに不安を感じるサイトでも使用できるので便利です。（タオバオはVプリカが使えなくなりました）
②クレカの利用通知を設定する
多くのカード会社では利用通知メール機能を提供しています。この機能は、カードが使用されると指定したメールアドレスにその金額や利用先などの詳細を通知してくれるというものです。これがかなり便利で、利用した瞬間にリアルタイムで通知が届くので、不正利用があった場合、即座に対応できるんですよね。スマホにメールアプリを入れておけばすぐに確認できるので、安心感が段違いです。またカード利用頻度が高い方のために、「○○円以上の取引があった場合のみ通知を受け取る」といった設定も備わっていることがあります。
めっちゃおすすめ！
③パスワードの漏洩を調べる
パスワードの手入れも効果的です。「Have I Been Pwned?」というサイトで、自分が使用しているパスワードが漏洩したかを調べることができます。
このサイト自体は安全なのか？という話があるので軽く説明。「Have I Been Pwned?」は、Microsoftのセキュリティ専門家トロイ・ハントが運営している、インターネット利用者が自らの個人情報が漏洩していないかを照会できるウェブサイトです。過去に漏洩した127億件以上のアカウント情報を蓄積していて、メールアドレスやパスワードを入力すると漏洩の有無を表示してくれます。漏洩しているデータと照合するだけなので、漏洩していない=100％安全ではない点には注意してください。
サイトを知ったきっかけは「質問来てた」のフレーズで有名な弁護士岡野タケシさんのショート動画です。
意外に企業から流出しがちなのでパスワードは使いまわさないことが大切です。
真白くりすメールアドレスがバレると、漏洩したパスワード集で無限にアタックされるよ😇
気をつけるに越したことはないので皆さんも時間があるときにパスワードやセキュリティを見直してみると良いかもです。
Googleが検閲している？
こちらも9月下旬で話題になった話。Googleドライブに同人誌や資料を入れていたらアカウントが凍結されたというもの。家族写真や文書がきっかけで凍結されたって話は昔からありますが、同人誌というか二次元イラストが検閲されたかもって話は初めて聞きました。
Googleドライブに同人誌なんて保存しないよ？
って方も今後は注意が必要です。今回話題になってるのが二次元イラスト。抱き枕カバーの写真やskeb依頼の資料も引っかかる可能性があります。ロリ系イラストがダメって思われがちだけど、アメリカだと学生服さえダメなんですよね。
真白くりすそもそも絵だから実在しないのにね……
また、これらのデータが他人と共有されていない状態であっても検閲の対象になると言われています。そのため、パソコンからGoogleドライブを経由してスマホに画像を転送している方は、今後は別の転送方法を検討した方が良いかもしれません。Googleアカウントが凍結されると、ドライブ以外にもGmailやYouTubeも利用できなくなってしまうのでくれぐれも注意してください。
基本的にはAI検閲と言われていますが、今は大丈夫でもAIは進化するので今から予防しておいた方が良さそうです。
というわけで私が最近ちょっと心配になったセキュリティ周りの話でした！
皆さんの時間があるときに色々見直すきっかけになれば幸いです。やっぱり趣味を同じくして関わってくれた人が不幸な目に遭うのは悲しいですからね。たまにはこういう話題も良いかも？
それではまた次回の投稿でお会いしましょう！👋
追記：ナヒーダとかダメそうだよね～
コメント
コメント一覧 （10件）
めっちゃタメになる記事ですね
普通にこわっ！って思ってたけど追記でクスッと来た
コメントありがとうございます。聞いてみると不正利用って意外にあるっぽいんで皆で気をつけたいですね！
特に何でも買えるサイトはそれだけ買われるものが多いので気をつけたいところです。
アメリカ基準だとダメそうなキャラが無限にいて悲しい🥲
Amazonで不正利用され、勝手にレビュー書かれたり購入された事あります。それからはメールアドレスも長めに変えパスワードを複雑にして、二段階認証も設定してます。（他のサイトでも）
実際に身に起きるまで危機感がなかったですね。
コメントありがとうございます。それはお気の毒でしたね……。
話を聞いてみると被害にあった方が意外にいる雰囲気だったので、規模が大きいのかもなぁなんて思ってたりします。
特にAmazonのような何でも買えるサイトは狙われやすく被害額も大きくなりやすいので、クレカ登録せずに都度入力といった予防が必要かもしれませんね🥲
あとクレカ不正利用というよりはAmazonのアカウントがハック（？）されて不正利用が多い印象かも？
そんな…これからどこにえちイラストを保存すればいいんだ…
コメントありがとうございます。
だいたいどこも検閲できる規約を含んでいますが、えちちなイラストだけはGoogle以外のサービスで保存するってのはありかも……？
Googleアカウントが止まると影響が多いので、イラスト用にクラウドサービスを探して凍っても被害がイラストだけで済むみたいな……。
あとは
いつまでもあると思うな親とエロ画像
――親とエロ画像をローカル保存する人
みたいな感じでローカル保存とか！！！！！！（パワータイプ）
大手のクラウドサービスは検閲があるから使えませんわ
下手なもの保存するとBANくらう
閲覧性が落ちるけどCryptomator使えばGoogleドライブでもえち画像入れれるやろな
そんなワイはMEGA+Cryptomatorで運用中
コメントありがとうございます。そういうのもあるんですね！
MEGAや当該ファイルのみが消されるサービスは候補に上がっていましたが、ローカルで良いか～とか思ってました。
私の場合は利用頻度が少ないので普通にローカル保存が多くなりそうです。
（資料の共有は別の方法を考えなきゃですが……）
おいおいこれ不正利用か？って記憶が無い明細は大概自分の買い物なんですけどこれはどうすればいいですかね
コメントありがとうございます。
明細見て思い出せなかったらヤバいですね！と言いそうになりましたが、よく考えてみると請求者名がサイト名と異なる場合もあって「不正利用か！？」ってなったりしますね。
個人的にはそういう場合にも普段からクレカの利用通知を入れるのがいいかも？と思ったり。