ニュースまとめ：プライバシーとセキュリティに関する知っておくべきこと

カスペルスキーはアメリカでの運営を禁止されました

消費者向けアンチウイルスソフトウェア市場でお馴染みのセキュリティ企業カスペルスキーは、アメリカ合衆国での営業が禁止されると、アメリカ合衆国商務省が発表しました。カスペルスキーはロシアに本社を置き、長年にわたりロシア、アメリカ合衆国、欧州連合の間の危険な社会政治的状況を乗り越えてきました。ロシアのウクライナに対する侵略戦争以来、アメリカ合衆国とEUはロシアに対して広範な制裁を課しており、その取り組みはデジタル領域にも及び、ロシアは選挙に影響を与えようとしたり、ランサムウェアギャングや詐欺師に安全な避難所（時には資金提供も）を提供したりすることで国際的な規範を繰り返し侵害してきました。 カスペルスキーは、ロシア政府との関係がない民間企業であると述べていますが、バイデン政権は、ウラジーミル・プーチンの下でロシアが地政学的な敵に対してロシア企業を武器化する意向を示していると主張しています。アンチウイルスソフトウェアは、悪用されると特に危険な特権を持って実行されなければなりません。カスペルスキーは、キム・ゼッターによって報告され、テッククランチに確認されたように、アメリカでのビジネスを縮小することを発表しました。

結論：カスペルスキーを使用している場合は、新しいアンチウイルスプロバイダーに切り替える時です。マルウェアバイトをお勧めします。

公共のWi-Fiはどれほど安全ですか？

カスペルスキーはアメリカでの運営が禁止されているかもしれませんが、彼らの研究者たちは依然として有用なセキュリティブログを執筆しています。カスペルスキーのブログに投稿された記事では、オリンピックに向けてパリの公共Wi-Fiネットワークをテストするために研究者チームを派遣した方法が詳述されていますが、そこで期待される少しの努力があっても、状況は厳しいです。カスペルスキーのチームは24,766のユニークな公共Wi-Fiアクセスポイントを検出しました。そのうち、1373、つまり6%だけが安全に使用できる現代のWPA3標準で保護されていました。 多くの人々は古いセキュリティ基準を使用していましたが、実に25％は古いハードウェア、誤設定、その他の問題を抱えており、詐欺師やハッカーに簡単に悪用される可能性がありました。パリはオリンピックに向けて大きな変貌を遂げましたが、これらの統計は、彼らの公共Wi-Fiの状況が依然として大都市の典型的なものであることを示唆しています：技術的スキルやプライバシーへの取り組みが大きく異なるネットワーク管理者が運営するホテル、コーヒーショップ、カフェの寄せ集めです。

結論：公共のWi-Fiは避けましょう。公共のWi-Fiを使用する必要がある場合は、トラフィックを保護するためにVPNを使用することができますが、これがいくらかの保護を提供するかもしれませんが、VPNはローカルネットワークを共有する悪意のあるアクターからあなたを保護するようには設計されておらず、一般的に信頼できないネットワークからも保護されません（詳細については、Leviathan SecurityのTunnelVisionに関する記事を参照してください）。したがって、可能な限り公共のWi-Fiの使用を避けてください。代わりに、iPhoneのホットスポットを利用して他のデバイスにインターネット接続を提供してください。

ベライゾンはトラックフォンの顧客データを保護できなかった

AT&Tの漏洩ほどひどくはないが、通信プロバイダーのベライゾンも今月、ユーザーデータを保護できなかったことで責任を問われているとBleeping Computerが報じている。連邦通信委員会は、罰金とともに、彼らがセキュリティ対策を更新することを求める合意に達した。この合意は、ベライゾンの完全子会社であるTracFoneが、2021年から2023年の間にハッカーによる侵入を複数回防げず、データを盗まれ、ハッカーが未知の数の顧客に対してSIMスワッピング攻撃を行うことを可能にするアクセスを得るという主張に関するものである。 SIMスワッピングとは、詐欺師が電話会社を説得してあなたの電話番号を新しい電話に切り替えさせることで、あなたの電話番号を奪おうとする行為です。詐欺師が問題の電話会社をハッキングしている場合、これがはるかに簡単になることがあります。SIMスワッピングは特に危険です。なぜなら、あなたの電話番号は多くの企業によってあなたの身元の証明として使用されるからです。彼らはその電話番号にテキストを送信し、あなたがそのテキストを受け取ったことを証明できれば、あなたが自分が言う通りの人物であると信じるのです。これは依然として最も一般的な多要素認証の形式です。

結論： 銀行やその他の重要なサービスプロバイダーは、電話番号を身分証明として使用すべきではありませんが、実際にはそうしているため、私たちはしばしばそれに悩まされています。もしあなたのアカウントがテキストメッセージ以外の多要素認証オプション、例えば認証アプリをサポートしているなら、切り替えることをお勧めします。あなたのiPhoneには、内蔵の認証アプリがあります。SIMスワッピング攻撃を防ぐために、パスワードマネージャーを使用して記憶する必要のないユニークで強力なパスワードを使用してください。これにより、電話キャリアのアカウントもユニークで強力なパスワードで保護されます。また、アメリカのすべての電話会社は、PINを入力しない限り、番号が新しいデバイスに移動するのを防ぐための追加のセキュリティ層を追加することを許可しています。AT&T、Verizon、T-Mobileの手順は以下の通りです。

Chromeはプライバシーの約束を後退させる

クッキーは、ウェブページを訪れたときにコンピュータに送信される小さなファイルで、通常はそのウェブサイトにログインしたことや、ショッピングカートに入っているアイテム、またはウェブサイトの機能を果たすために役立つ他の多くの情報を記録するために使用されます。クッキーは便利であり、自動的に悪いものではありません。サードパーティのクッキーは、訪れているウェブページの制作者以外の誰かからコンピュータに送信され、ページに埋め込まれた広告などを通じて送信されます。これらは、広告主やデータブローカーによって、異なるウェブサイトでのあなたの活動を追跡するために使用されることがあります。 ほとんどの人々はこの技術を侵入的で不必要なものと見なしており、Safari、Brave、Firefoxのウェブブラウザはすべてのサードパーティクッキーをデフォルトでブロックしています。Microsoft Edgeはそれらを段階的に廃止する過程にあり、GoogleはChromeでもその使用を終了すると約束していました。使用を終了する動きは、インターネットの主要な標準機関であるワールドワイドウェブコンソーシアムによって支持されています。しかし今、Googleはその約束を反故にし、サードパーティクッキーがChromeに残ることを発表しました。

結論： Chromeを使用しないでください。これは、Chromeがあなたについて学び、そのデータを販売するビジネスであることを何度も示す長いエピソードの最新のものでしかありません。Safari、Firefox、Brave、Duck Duck Goはすべてプライベートで安全な代替手段です。その中で、Firefoxが最も似た体験を提供し、おそらく最も簡単に導入できます。しかも無料で、MacまたはWindowsマシンに設定すると、Chromeのブックマークを設定プロセスの一部としてインポートします。Safariはすでにあなたのデバイスにインストールされています。