パスワード漏洩監視

アカウントがハッキングされた場合、攻撃者によってメール、機密データ、支払い情報などにアクセスされてしまう可能性があります。攻撃者にパスワードを変更されてそのアカウントが使えなくなったり、連絡先にフィッシングメッセージを送信されたり、個人情報が盗まれたりする恐れがあります。

このような事態が発生した場合、まずはアクセスを取り戻し、影響を受けたすべてのアカウントに独自性の高いパスワードを新たに設定し、2FAをオンにして、不正なアクティビティがないか確認する必要があります。

Surfsharkのデータ漏洩チェッカーやHave I Been Pwnedなどのサービスでは、メールアドレスを入力することで、パスワードが流出した侵害を含め、既知のデータ侵害でそのアドレスが流出したかどうかを確認できます。

Surfsharkは、Surfshark Alertを通じた継続的な監視も提供しています。このツールは、監視対象のメールアドレスに影響する新たな漏洩が発生した際に自動的に通知します。

最大の原因はデータ侵害です。これはサイバー犯罪者が企業のデータベースの脆弱性を悪用し、保存されている何百万もの認証情報を一度に盗み出し、多くの場合ダークウェブに投稿することで発生します。また、フィッシング攻撃によって、ユーザーが偽のウェブサイトにログイン情報を入力させられたり、マルウェアのキーロガーによって感染したデバイスからキーストロークが直接盗み取られたりすることもあります。

セキュリティ研究者によれば、特定の脆弱なパスワードが侵害データベースの大半を占めているようです。例えば、password、qwerty、12345、123456などです。これらのパスワードやこれらに似たパスワードを使用している場合は、直ちに変更してください。

8-4ルールとは、パスワードの長さを8文字以上とし、4種類の文字（大文字、小文字、数字、記号）を含めることを推奨するパスワードガイドラインです。

このルールに従えば脆弱なパスワードの使用を防止できますが、最新のセキュリティガイダンスではさらに踏み込んだ対策が推奨されています。4種類の文字すべてを組み合わせた12文字以上のパスワードにするか、パスワードマネージャーなどのツールを使用して本当にランダムかつ強力なパスワードを作成してください。