サービス

2024.08.22 13:00

Gmailユーザー注意、アドレス内の「ピリオド」がプライバシーを危険にさらす

  • Xのリンクアイコン
  • facebook
  • LINE

Getty Images

20億人近い人たちがグーグルの無料メールサービスGmailを利用している。当然ながら、グーグルはユーザーのプライバシーを守り、悪質な行為からアカウントを保護するためにさまざまな対策を講じている。

毎日3000億通以上のメールが同サービスを通じて行き交う中、メールアドレス作成におけるたった1つの単純なミスで、あなたのメールが赤の他人にさらされてしまう可能性がある。さらにこのミスはあなたのプライバシーを危険にさらすだけでなく、Googleアカウント全体に悪影響を与える可能性もあるのだ。

Gmailのセキュリティは一流

あなたのメールを脅かすのは、サイバー犯罪者やハッカー、あるいは家族だけではない。最大の敵は、あなた自身かもしれない。Gmailは世界のメールプロバイダーの中で最も多く使われているため、あなたのログイン認証から個人情報まで、あらゆるものを盗もうとしている者にとってその受信トレイは格好の標的だ。

幸いなことに、Gmailには受信トレイのプライバシーを守り、のぞき見を寄せ付けないための最高のセキュリティ対策が施されている。またグーグルは、「高度な保護機能プログラム」として政治家、活動家、ジャーナリストなどリスクの高いユーザーを主な対象とした、本人のみがアカウントにアクセスできることを保証する最も安全なオプションを提供している。今年7月、同社は、本プログラムのために高価なハードウェアキーを購入することなく、パスキーのみでも利用できるようにすることで、プログラムをより魅力的なオプションにした。

またグーグルは、Gmailユーザーをマルウェアやスパムから守るためにAI言語モデルを使用して、マルウェアを通常のアンチウイルス製品の2倍検知できるようになっているという。さらに同社はGmailユーザーに大量のメールを送る送信者に対して厳格な認証を実施することで、悪意あるメールが受信トレイに入り込むリスクをさらに低減させている。

では、一部のユーザーが行っているという一連の保護機能をすり抜ける大きな穴を開ける行為とは何なのだろうか? その答えが、Gmailアカウントのユーザー名部分に「ピリオド」に利用することなのだ。

Gmailアドレスをいじり回すな

私の受信トレイとオンラインGmailグループのいずれもが、人はメールアドレスのユーザー名部分に「ピリオド」を利用したがり、その結果としてプライバシーとセキュリティの面で大きな失敗をするという事実を証明している。

私は自分自身の経験から、人々が無意識のうちにこの失敗をしてしまうことをよく知っている。
次ページ > グーグルはサポート文書で明記している

翻訳=高橋信夫

タグ:

ForbesBrandVoice

| あなたにおすすめの記事

人気記事

サービス

2024.07.14 16:00

攻撃されやすい人向け、Gmail「強固なセキュリティ機能」が誰でも利用しやすくなる

  • Xのリンクアイコン
  • facebook
  • LINE

Getty Images

20億人近い人々が無料のGmailを利用し、毎日3000億通のメールが同サービスを介して行き交っている。Gmailのデータへの扉となるGoogleアカウントが、犯罪者や国に雇われたハッカーたちの主要なターゲットになっていることに不思議はない。

グーグルの「高度な保護機能プログラム」は、政治家、活動家、ジャーナリストといったオンライン攻撃の標的となるリスクが高いユーザー向けに、アカウントにアクセスするための最も安全性の高いオプションだ。これまで二要素認証(2FA)の方法として、ハードウェアによるセキュリティキーが必要であり、別途費用がかかっていた。

グーグルは、「高度な保護機能プログラム」(APP)に登録するユーザーはハードウェアキーの代わりに「パスキー」も使用して、個別の二要素認証は必要なく、オールインワンのログイン方法として利用できるようになったと発表したのだ。

パスキーが「高度な保護機能プログラム」で選択可能に

グーグルの高度な保護機能プログラムの責任者、シュボ・チャタジーは、7月10日から高度な保護機能プログラムの登録プロセスでパスキーを選択できるようになったことを明らかにしている。高度な保護機能プログラムはGoogleアカウントの最も強力な保護機能であり、リスクが高いGmailユーザーに対して行なわれることが多いフィッシングやマルウェアなどの攻撃に対する保護を強化するものだ。実際には、この種の攻撃のターゲットになるのは高リスクな人々だけではないため、高度な保護機能プログラムは大多数のユーザーにとって安全性を高めるソリューションとなる。

APPへの登録は簡単でお勧め(iPhoneのスクリーンショット)

高度な保護機能プログラムへの登録は簡単でお勧め(iPhoneのスクリーンショット)

高度な保護機能プログラムに登録するために1つならず2つ以上のTitanセキュリティキーといったハードウェアを購入する必要があるという経済的な負担もあり、多くのユーザーがこの高度なセキュリティ保護ステップの利用に二の足を踏んでいた。
次ページ > パスキーとは何か、なぜ使うべきなのか?

翻訳=高橋信夫

タグ:

ForbesBrandVoice

| あなたにおすすめの記事

人気記事

サービス

2024.04.07 11:00

AIがGmailのプライベートなメールもすべて読むようになる可能性

  • Xのリンクアイコン
  • facebook
  • LINE

Ascannio / Shutterstock.com

モバイルがAI時代におけるプライバシーの戦場となる中で、グーグル、サムスン、アップルがユーザーの注目を集めているが、そのリスクがいきなり明らかになってきた。

Gemini(ジェミニ)は当初、Workspace Labsへの「コパイロット」のようなアドオンとして、そして後にWorkspaceの有料サービスであるGoogle Oneに追加されたが、今やAndroid版Gmailにも導入されようとしており、膨大な数のユーザーに広まろうとしている。そして、これはモバイルユーザーを対象としているため、動作方式が異なり、かなり異なるリスクをともなう。

今回、Gmailの開発ベータ版を解析したAssembleDebugが、以下のような報告を行っている。「Androidのメールアプリ上でグーグルがGeminiによる返信提案機能を準備しているのを発見した【略】グーグルがGeminiの機能に注力し、より多くの機能に組み込もうとしているのは良いことだ。この機能がバックエンドで動作し始めているので、問題がなければ数週間以内にユーザーに提供されると考えられる」

デスクトップ版のベータテスターや有料会員は、Geminiが「メールスレッドの要約、メールスレッドへの返信提案、過去のメールやGoogleドライブ上のファイルからの情報検索」を行うことに魅力を感じている。デスクトップ上での主な目的は、情報のフィルタリングとメール作成の支援だ。

これに対して、AndroidアプリではGeminiの使われ方が異なる。各メールに対して、洗練度の異なる3つの返信提案が表示され、ユーザーはそれらを選択してタップして送信できる。このように、生成AIの魅力は続々と広がっている。

PiunikaWebが共有したAndroidのスクリーンショットでは、ここ数年慣れ親しんできた非常にシンプルな自動返信よりも、Geminiの提案の簡便さと改善点が示されている。Geminiはあなたのメールを読み取っているのだ、たとえあなたがまだ読んでいなくとも。

デスクトップのGoogle WorkspaceやマイクロソフトオフィスのAI機能には、プライバシーとセキュリティの問題がある。プロンプトやユーザーデータがクラウドに送信されること、潜在的な保存や人間によるレビュー、トレーニングデータとしての利用、データ漏洩のリスクなどだ。
次ページ > モバイルこそがAIにとって、プライバシーとセキュリティの真の戦場

翻訳=酒匂寛

タグ:

ForbesBrandVoice

| あなたにおすすめの記事

人気記事

経営・戦略

2024.08.21 16:45

新種のマルウェアの検出は1分間に5.2件、2024年第1四半期調査

  • Xのリンクアイコン
  • facebook
  • LINE

GettyImages

サイバー攻撃によるセキュリティの脅威は企業にとって頭痛の種だ。攻撃方法は絶えず進化し、それに対抗するためにセキュリティ企業が阻止する構図は変わらず、いたちごっこが続いている。そうした中でもセキュリティが突破され、被害を受けている企業は後を絶たない。セキュリティサービスのBlackBerryは、2024年の第1四半期(1月~3月)の「グローバル脅威インテリジェンスレポート」を発表している。

それによると、BlackBerry のサイバーセキュリティ ソリューションが阻止したサイバー攻撃は310万件を超え、63万件のユニークな悪意あるファイルが検出されている。これは2023年第4四半期と比較しても40%増加している。

業界別に見てみると、攻撃対象の60%は政府や医療、金融、通信などの重要インフラを狙っており、そのうち40%が金融をターゲットにしたものだ。

阻止した総件数で見ると、日本は米国に次ぐ2位で、新種のマルウェアの検出数では、米国、韓国に次ぐ3位に日本は位置している。

ランサムウェアによる攻撃は世界中の企業がターゲットにされており、2月にドイツのティッセンクルップで自動車部門の侵害を受けている。また、3月にはランサムウェア集団ストーマスがベルギーのデュベル・モルトガット醸造所を攻撃し、88GBのデータが盗まれている。

このように、組織的に動く集団によるランサムウェアによる攻撃は、セキュリティ防御を回避する手法を編み出し、セキュリティの脆弱性を常に突いてくる。こうしたリスクを軽減させるためには、セキュリティ対策はもちろん、従業員一人ひとりのセキュリティに対する意識のあり方が重要だ。情報漏洩してしまうと信頼性やブランド価値が下がってしまう。万が一攻撃を受けた際に取るべき手段をあらかじめ検討し、誰もが実行できるように心がけることが、被害を最小限に抑える方法かもしれない。

出典:BlackBerry「2024年の第1四半期グローバル脅威インテリジェンスレポート」より

文=飯島範久

タグ:

ForbesBrandVoice

人気記事