プライバシー対策のアドバイスの多くが失敗する理由は一つです。一度に多くを求めすぎるからです。インターネットから姿を消す必要はありません。必要なのは、実際に続けられる、効果の高い習慣の短いリストです。このチェックリストは効果の大きい順に並んでいるので、途中でやめてしまっても、最も重要な部分はカバーできています。
1. まずパスワードを直す
パスワードの使い回しは、いまだに一般の人が侵害される最も一般的な原因です。あるサイトから情報が漏れると、攻撃者は同じメールアドレスとパスワードの組み合わせを他のあらゆるサイトで試します。これはクレデンシャルスタッフィングと呼ばれる手口です。防御は原理的にはシンプルです。
- すべてのアカウントで固有のパスワードを使いましょう。パスワードマネージャーを使えば苦になりません。
- パスワードは自分で考えず、生成しましょう。無料のパスワードジェネレーターなら、ワンクリックで強力なランダムパスワードを作成できます。
- メール、銀行、お金を使えるあらゆるアカウントで二要素認証を有効にしましょう。可能であればSMSより認証アプリを選んでください。
メールアカウントは、あなたが持つ他のすべてのパスワードをリセットできるため、何よりも強力な保護に値します。
2. すでに漏れているものを把握する
プライバシーは未来だけの話ではありません。あなたのデータの一部は、おそらくすでに出回っています。漏洩チェックツールで自分のアドレスが既知の漏洩データに含まれていないか確認し、パスワード漏洩チェックで普段使っているパスワードが流出データセットに現れていないかテストしましょう。何か見つかった場合は、そのパスワードを使っていたすべての場所で変更してください。まずはメールアカウントからです。
これは一度きりのイベントではなく、定期的な習慣にしましょう。数か月ごとのクイックチェックにかかるのは2分です。
3. メールアドレスを区分けする
メールアドレスは、オンラインにおける事実上の共通IDです。アドレスを渡したすべてのサービスは、あなたをプロファイリングし、いつまでもメールを送り続け、そして──いずれ必ず起きる漏洩の際には──アドレスを流出させます。対策は区分け(コンパートメント化)です。
- メインアドレス: 銀行、行政、仕事、知人。渡す相手は厳選しましょう。
- サブアドレス: 大切だけれど本人確認までは不要な長期アカウント用。
- 使い捨てアドレス: それ以外のすべて──一回限りのダウンロード、Wi-Fiポータル、クーポンフォーム、「続けるにはメールアドレスを入力」の壁など。
この3つ目の層には、一時的な受信箱が最適です。MailDropなら、登録不要で自動的に期限切れになる受信専用の受信箱が使えるので、使い捨ての登録があなたの本当のアドレスに触れることはありません。概念自体が初めての方は、使い捨てメールとは何か、どう機能するのかから始めてください。
4. メールのトラッキングを減らす
商用メールのほとんどには、いつどこでメッセージを開いたかを送信者に報告するトラッキングピクセルが含まれています。メールクライアントで画像の自動読み込みを無効にし、トラッキング付きリンクのクリックは控えめにしましょう。仕組みの詳細とすべての対策は、メールトラッキングの仕組みのガイドで解説しています。
5. ブラウザを引き締める
ブラウザは、あなたが使うどのアプリよりも多くの情報を漏らしています。いくつかの設定でほとんどの対策ができます。
- デフォルトでサードパーティトラッカーをブロックするブラウザや拡張機能を使いましょう。
- サードパーティCookieを削除またはブロックしましょう。
- 位置情報、カメラ、マイク、通知の権限を持つサイトを見直し、許可した覚えのないものは取り消しましょう。
- 常にHTTPSを使いましょう。最近のブラウザは、サイトが暗号化されていない場合に警告や接続拒否ができます。
プライバシー拡張機能を10個も入れる必要はありません。信頼できるコンテンツブロッカー1つとまともな設定のほうが、重複したツールの不安定な積み重ねに勝ります。
6. データブローカーを兵糧攻めにする
フォームの入力欄はすべて、必須と証明されるまでは任意です。実践的な習慣を挙げます。
- フォームが要求する最小限だけを渡しましょう。任意の電話番号や誕生日はスキップします。
- 法的な本人確認が不要な場面では、ニックネームやイニシャルを使いましょう。
- 無関係なサイトにメインのGoogleアカウントやSNSアカウントでログインしないこと。サービスをまたいで行動が結び付けられます。
- コンテンツを「アンロック」するためにメールアドレスを入力する前に、その関係が延々とマーケティングされる価値に見合うか自問しましょう。見合わないなら、使い捨て受信箱を使いましょう。
7. すでに持っているものを守る
- SNSアカウントのプライバシー設定を年に1、2回見直しましょう。デフォルト設定は共有拡大の方向に変わりがちです。
- 使わなくなったアカウントは削除しましょう。休眠アカウントは純粋な負債です。漏洩することはあっても、あなたの役に立つことはありません。捨てアカウントの衛生管理ガイドでは、重要度の低いアカウントを封じ込める方法を扱っています。
- デバイスとアプリは常に最新に保ちましょう。実際の侵害のほとんどは、既知でパッチ済みの脆弱性を突いたものです。
8. 騙しの手口を見抜けるようになる
技術は、説得力のある嘘からあなたを守ってはくれません。フィッシングが個人に対して最も有効な攻撃であり続けているのは、ソフトウェアではなく人間を狙うからです。切迫感を煽る文言、送信者ドメインの不一致、認証情報を狙うリンクといった典型的なサインをフィッシングの危険信号のまとめで学び、身に覚えのない「アカウントを確認してください」というメッセージは、潔白が証明されるまで有罪として扱いましょう。
現実的な基準
完璧なプライバシーがゴールではありません。ゴールは非対称性です。上記の各ステップは、あなたのデータの収集と悪用のコストを引き上げる一方で、日々のあなたの負担はほぼゼロです。パスワードの整理を一度やり、漏洩チェックを四半期ごとに行い、使い捨ての登録は一時的な受信箱を経由させる。それだけで、オンラインの大多数の人よりずっとしっかり守られた状態になります。