| English | 意味 |
|---|---|
| personally identifiable information/ˈpɜːsənəli aɪˈdentɪfaɪəbl ˌɪnfəˈmeɪʃn/ | 個人識別情報 |
| Phishing/ˈfɪʃɪŋ/ | フィッシング |
| Malware/ˈmælweə/ | マルウェア |
| encryption/enˈkrɪpʃn/ | 暗号化 |
| Symmetric/sɪˈmetrɪk/ | 対称 |
| Asymmetric/ˌeɪsɪˈmetrɪk/ | 非対称 |
| authentication/ɔːˌθentɪˈkeɪʃn/ | 認証 |
個人情報を守ろう
- オンラインでの安全確保は、まず**個人情報（PII: personally identifiable information）**を守ることから始まります。
- それはあなたの氏名、住所、ID番号、または位置情報などのデータです。
- このようなデータはあなたを特定でき、漏洩すると悪用される可能性があります。
- 共有する前に考えましょう。
個人情報（PII）には以下が含まれる：
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
PIIはあなたを特定でき、漏洩すれば悪用される可能性がある。
一般的な脅威
- フィッシング: パスワードやカード番号を騙し取るための偽メッセージ。
- マルウェア: デバイスを損傷させたり、監視したりする有害なソフトウェア。
- ソーシャルエンジニアリング: 機械ではなく人々を操作して秘密を盗み出すこと。
- 攻撃の多くはコンピュータだけでなく、人間を対象としています。
脅威か、防衛か？
フィッシング、マルウェア、ソーシャルエンジニアリングは脅威であり、暗号化や強力な認証はデータとアカウントを守る防衛手段である。
フィッシングとは：
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
フィッシングは機械ではなく人 targeted する。
権限のあるユーザーのみが読めるようデータをエンコードすることを______という。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
暗号化はデータの重要な防衛手段である。
各暗号化タイプとその鍵を対応させよ。
難易度 2/5 · 140 コイン + 今日初回完了時に小ボーナス付与
非対称暗号は、秘密鍵の安全な共有という問題解決に寄与する。
非対称暗号は鍵の共有問題を解決し、安全なウェブサイトが動作する仕組みである。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
公開鍵はロックし、秘密鍵のみが解除する。
暗号化
- 重要な防御手段は暗号化（encryption）——データを符号化し、権限のあるユーザーのみが読めるようにすること。
- 対称暗号は、単一の共有鍵 を用いて、暗号化も復号化も同時に行います。高速ですが、両者とも秘密を安全に共有する必要があります。
- 非対称鍵暗号はペアの鍵を使います: 誰でも使える公開鍵でロックし、受信者だけが持つ秘密鍵でアンロックします。
- 非対称鍵暗号は鍵の共有問題を解決し、これが安全なウェブサイト動作の仕組みです。
なぜパスワードが盗まれていても二要素認証は有効なのか？
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
第二因子も必要であり、安全性の層が追加される。
安全な習慣
- 強力な**認証（authentication）**を実装する——困難なパスワードと二要素認証。
- 個人データを共有する際は慎重になろう。
安全なウェブサイト。 ロックマークが見えたら、ブラウザとサーバーが非対称暗号を使って安全に共有秘密を合意し、その後は高速な対称鍵暗号に切り替えます。トラフィックを傍受した攻撃者は、ただの乱数しか見ることができません。強力なパスワードと二要素認証を追加すれば、パスワードが盗まれてもアカウントにはログインできません。
安全なコンピューティングは、PIIを守ることから始まります。脅威——フィッシング、マルウェア、ソーシャルエンジニアリング——に注意しましょう。暗号化で防御する: 対称鍵（1つの共有鍵、高速）と非対称鍵（公開鍵＋秘密鍵、鍵共有問題を解決し、安全なサイトを駆動）。強力な認証として二要素認証を追加する。