90日ごとのパスワード変更で、かえって推測されやすくなった。ルールを始めた基準は今「やめよう」と言っている
「90日ごとの変更」「記号を必ず入れる」ルールは2003年の付録1つから広まり、作成者本人も後悔を語っています。基本的なWebアプリへの攻撃の約88%は盗まれた認証情報によるもの。本当に効く対策を優先順位つきで解説します。
-
-
誰もルーターを更新しない。FBIによると、犯罪者は古いルーターに住みついている
FBIは2025年5月、サポートが終了した家庭用ルーターが乗っ取られ、犯罪用のプロキシ網に使われていると警告しました。パスワード不要で侵入するマルウェアの手口と、20分でできる8つの設定、バックアップの基本を解説します。
-
スマホに届く2段階認証コードでは、この攻撃は防げない
2025年の米国の詐欺被害額は約160億ドル。スマホに届く6桁の認証コードは、偽サイトにリアルタイムで中継されてしまい、CISAも最下位と評価しています。8万5,000人以上がセキュリティキーに移行し、フィッシング被害ゼロだった事例も紹介します。
