こりゃ大変だわ。今日は佐川で5300万件、デジタル庁1.3万件。さらにGMOのFX自動売買用サーバーでは、意図しない取引で数百万円の実害の報告まで。マジで証券口座守らんと、資産が消えてからじゃ遅い。「でもパスキー設定してるから大丈夫！」いや、いまはパスキーだけじゃ危険。今やるべきはAppleやGoogleの守りを固めること。え？誰でも無料で5分で見直せる、強力な設定をApple・Googleそれぞれ3つずつまとめた。↓ なんで、AppleやGoogleの守りを固めるのか？まず大前提証券会社のセキュリティ設定は固めること。その上で、SBI証券も日本証券業協会も警告しているのが、SBI証券や楽天証券などのパスキーが格納されているAppleのiCloudキーチェーン・GoogleのGoogleパスワードマネージャーのアカウントを狙う手口。 アカウントを乗っ取る ↓ 保存されたパスキーやパスワードのメモを悪用 ↓ 証券口座の不正ログイン・不正取引につながるおそれ。証券口座に強い鍵を付けた。その鍵をしまう「金庫」も守ろうという話。 iPhoneの人。Appleの設定を3つ。 ①「2ファクタ認証」を確認 設定→自分の名前→サインインとセキュリティ→2ファクタ認証 オンになっているか確認。「信頼できる電話番号」も、今の自分の番号になっているか見る。パスワードだけ盗まれても、簡単に入らせないための守り。 ②知らない端末を追い出す 設定→自分の名前→下までスクロール→端末一覧を確認 「このiPhone、誰の？」「こんなMac、持ってないんだが？」端末の情報を確認し、自分のものではない端末は「アカウントから削除」。知らない端末に、自分のアカウントを使わせないため。 ③「盗難デバイスの保護」をオン 設定→Face IDとパスコード→パスコード入力→盗難デバイスの保護→オン さらに、セキュリティ継続が必要→「常に」 スマホとパスコードを奪われても、保存したパスキーの利用などには顔・指紋認証を必須にする。Apple Accountのパスワード変更などには、1時間の待機も入る。「常に」なら自宅でも適用。スマホを盗まれても、すぐ金庫まで開けさせないための設定。 次はGoogle。iPhoneでGmailを使ってる人も確認してほしい。 共通の入口は、 Gmail→右上の自分のアイコン→Google アカウントの管理→セキュリティとログイン ここからGoogleのセキュリティ対策を3つ。 ①「2段階認証プロセス」を有効に Google にログインする方法→2段階認証プロセス→無効なら有効化 確認方法は「Googleからのメッセージ」や認証アプリなど。 こちらも、パスワードだけで入らせないため。ただし、自分がログインしていないのに届いた確認を、勢いで「はい」にしちゃダメ。 ②知らない端末からログアウト お使いのデバイス→すべてのデバイスを管理→端末やセッションを確認→心当たりのないものは「ログアウト」 自分のアカウントに、他人の端末を居座らせないため。AppleもGoogleも、明らかに不正な端末があったら、削除・ログアウトに加えて、アカウントのパスワードも変更しよう。 ③「再設定用」の連絡先を確認 Google にログインする方法→再設定用の電話番号→再設定用のメールアドレス どちらも、今、自分が使えるものか確認。「昔の番号のままだった」「そのメール、もう使ってないわ」ここ、放置しがち。締め出されたときに、自分でアカウントを取り戻すための連絡先。ちゃんと自分につながる状態にしておこう。 そして、これだけはセット。 ・知らないログイン要求は許可しない ・確認コードや端末のパスコードは人に教えない ・「パスキー再登録」のSMSや電話に従わない ・確認するときは、自分で設定や公式アプリを開く 守りを強くするつもりで、犯人に鍵を渡したら本末転倒。何年も積み立てた資産を、知らん誰かに勝手に動かされたくない。 パスキーを設定した。その次は、パスキーの保存先を守る。今日、まず5分。自分の設定を一回、開いてみよう。