2021年のWebセキュリティとプライバシー：オンラインライフをロックするための15のトップツール

最近のWebセキュリティは決して小さな問題ではなく、ハッキングや侵害が定期的に発生しているため、個人データや専門家のデータをできる限り保護するのはあなた次第です。 過去に見たように、ハッキングや侵害はいつでもどこでもオンラインで発生する可能性があります。

• 2017年10月：ホストされたブログとウェブサイトのコメントを提供する世界最大のプロバイダーであるDisqusは、サービスの1,750万人のユーザーの約3分の1が、2012年にデータ侵害の犠牲になったと発表しました。
• 2017年9月：米国に本拠を置く消費者信用報告機関であるEquifaxは、1億4300万を超える顧客の個人情報および財務情報の侵害を経験しました。
• 2017年7月：ハッカーはケーブルテレビと衛星テレビのプロバイダーであるHBOから1.5テラバイトのコンテンツを入手し、そのコンテンツを一般に漏らしました
• 2018年6月：系図およびDNAテストサービスであるMyHeritageは、9,200万人のユーザーの電子メールアドレスとパスワードの違反を被りました
• 2018年3月： Under Armourのフィットネスおよび栄養トラッカーアプリであるMyFitnessPalが、1億5000万人のユーザーアカウントに影響を与えるデータ侵害を発見しました

そして、これらは過去数年間に発生した何千ものサイバー攻撃とデータ侵害のハイライトにすぎません。 これらがオンラインの世界で有名であるからといって、同じことがあなたに起こり得ないという意味ではありません。 実際、これらのビジネスに発生する可能性がある場合、それは確かにあなたのビジネスにも発生する可能性があるため、何かまたは誰かがあなたまたはあなたの顧客のデータを侵害することを防ぐために可能な限りの予防措置を講じる必要があります。

ここでは、オンラインでよりプライベートでセキュリティを意識した生活を送るために今すぐ使用できる15のWebセキュリティツールとプライバシーサービスを紹介します。

Webセキュリティとプライバシーツール＃1：同期

From This to That：15 Popular Apps For Greener Pasturesの記事で、セキュリティとプライバシーの理由からDropboxからSyncに切り替えたと述べました。 Dropboxと同様に、Syncはファイルの保存と共有も提供しますが、Syncは完全な暗号化も提供するため、デジタルファイルにアクセスするためのキーを持っているのはあなただけであり、そこで作業する人は誰もあなたのファイルにアクセスできません。 、彼らが望んでいたとしても。 重要なドキュメントや機密情報をクラウドに保存する場合、特に個人情報やビジネスデータに関しては、注意しすぎることは決してないため、セキュリティをさらに強化することが理想的です。

Webセキュリティとプライバシーツール＃2：1.1.1.1

オンラインで匿名性を維持するために仮想プライベートネットワーク（VPN）サービスをすでに使用している場合は、ゲームの一歩先を進んでいますが、インターネットサービスプロバイダーによって割り当てられたドメインネームシステム（DNS）をまだ使用している場合は、そうすると、VPNの目的が完全に損なわれ、プライバシーが損なわれる可能性があります。 この状況はDNSリークと呼ばれ、この記事ではそれらについて最もよく説明しています。

通常、DNSサーバーはインターネットサービスプロバイダー（ISP）によって割り当てられます。つまり、サーバーに要求を送信するたびに、DNSサーバーでオンラインアクティビティを監視および記録できます。 仮想プライベートネットワーク（VPN）を使用する場合、DNS要求は、ブラウザーから直接ではなく、VPNを介して匿名DNSサーバーに送信する必要があります。 これにより、ISPが接続を監視できなくなります。

残念ながら、ブラウザがVPNが設定されていることを単に無視し、DNS要求をISPに直接送信する場合があります。 これはDNSリークと呼ばれます。 これは、あなたが匿名のままであり、オンライン監視から安全であるとあなたに思わせる可能性がありますが、あなたは保護されません。

これに対抗するために、1.1.1.1はコンピューターのDNS設定を変更できるDNSリゾルバーです。 そのため、通常、インターネットサービスプロバイダーにサインアップすると、電話であろうとコンピューターであろうと、デバイスはインターネットサービスプロバイダーのDNSを使用するように自動的に構成されます。 つまり、Webサイトにアクセスするたびに、接続は最初にサービスプロバイダーのDNSにアクセスし、探しているWebアドレスへのアクセスを要求し、次にDNSサービスがアドレスを見つけて接続します。

つまり、基本的に、デバイスでWebサイトにアクセスしようとするたびに、サービスプロバイダーのDNSを経由することになります。つまり、サービスプロバイダーは、自分がいるWebサイトを認識しており、監視および記録するためのアクセスさえも持っているということです。に行きます。 完全に匿名でプライベートなWebセキュリティライフをオンラインで維持しようとしている場合、これがどのように明らかな問題であるかがわかります。

ただし、1.1.1.1のサービスを使用する場合は、代わりにCloudflareのDNSを介して接続し、CloudflareはDNS接続要求の記録を24時間以上保持しないことを約束し、監査会社KPMGを採用しています。サードパーティの監査を実施して、プライバシーとセキュリティの主張に準拠していることを証明します。

1.1.1.1の発表記事からのWebセキュリティとプライバシーへの取り組みの抜粋は次のとおりです。

私たちは、DNSリゾルバーに何を求めているかについてブラウザーメーカーと話し始めました。 一言、プライバシー。 閲覧データを使用して広告をターゲティングしないという約束だけでなく、1週間以内にすべてのトランザクションログを確実に消去することを望んでいました。 それは簡単な要求でした。 実際、私たちはもっと先に進むことができることを知っていました。 クエリを実行しているIPアドレスをディスクに書き込んだり、24時間以内にすべてのログを消去したりしないことを約束しました。

Cloudflareのビジネスは、ユーザーの追跡や広告の販売を中心に構築されたことはありません。 私たちは個人データを資産とは見なしていません。 私たちはそれを有毒資産と見なしています。 悪用やデバッグの問題を防ぐためにログが必要ですが、24時間以上その情報が必要になる状況は想像できませんでした。 そして、私たちは自分の口の中にお金を入れたかったので、評判の高い監査会社であるKPMGを維持し、毎年私たちの業務を監査し、私たちが言ったことを実行していることを確認する公開レポートを公開することを約束しました。

インターネットを閲覧するためのよりプライベートで安全な方法として1.1.1.1を使用するだけでなく、Cloudflareは大量のオンラインインフラストラクチャを所有しているため、接続要求の処理にかかる時間が短縮されるため、閲覧が少しでも速くなります。

Webセキュリティとプライバシーツール＃3：NordVPN

VPNの重要性については前に説明しましたが、すべてのeコマース起業家が参加するまでVPNを称賛し続けます。 VPNの使用は、Webセキュリティの基本的な側面であり、モバイルデバイスまたはデスクトップデバイスにサインアップして使用するのが非常に簡単です。

VPNは、コーヒーショップや空港など、公共のWi-Fiネットワークを使用しているユーザーにとって特に重要です。文字通り、無料のソフトウェアを自分のデバイスにダウンロードしている人なら誰でも、同じWi-Fiネットワークを使用している他のすべての（保護されていない）ユーザーが自分のコンピューターやスマートフォンで何をしているかを確認できるからです。 —パスワード、ユーザー名、ログイン、クレジットカード情報に加えて、アクセスするすべてのWebサイト、およびブラウザーに入力するすべてのものを含みます。 これは、「パケットアナライザ」、「パケットスニッフィング」、「プロトコルアナライザ」、「ネットワークアナライザ」、または「パケットキャプチャ」という用語で知られており、非常に現実的です。

NordVPNのようなVPNサービスは、コンピューターを離れる前に何かを暗号化することでこのWebセキュリティの脅威に対抗するため、より安全に閲覧できます。 上記のセクションで述べたように、一部のVPNはDNSリークを考慮していませんが、NordVPNは考慮しています。これが、市場で最高のVPNの1つと見なされている理由の1つです。 詳細については、DNSリークテストを確認してください。

VPNは、機密性の高い個人情報や専門家情報を保護するだけでなく、ユーザーが地理的にブロックされたコンテンツをオンラインでバイパスできるため、非常に望ましいものです。 したがって、特定のWebサイトを検閲する場所に住んでいる場合、またはアメリカ/イギリス/オーストラリアのNetflixを見たいだけの場合は、VPNを使用してそこにアクセスできます。

Webセキュリティとプライバシーツール＃4：Dashlane

オンラインビジネスを防弾する方法の記事を公開して以来、Dashlaneのようなパスワードマネージャーを提唱してきました。Webセキュリティに関しては、オンラインで安全でプライベートな生活を送るための絶対的な基盤です。

1つまたはいくつかのリサイクルされたパスワードを使用しても、もはやそれを削減することはできません。 あなたの個人的および専門的なデータがオンラインになっているので、パスワードのセキュリティとプライバシーが最大の関心事であるはずです。 安全なパスワードでデータを保護していない場合は、考えているよりも一般的である可能性のある悪意のあるサイバー攻撃に対して脆弱なままになります。

現在、パスワードとログインのハッキングは完全に自動化されたプロセスです。暗い地下室で、パスワードとユーザー名を1つずつ手動で入力してヒットするかどうかを確認する人は誰もいません。 いいえ、自動化されたボットは、データ侵害（この記事の冒頭で取り上げた、数百万のオンラインユーザーに影響を与えたものなど）から取得したパスワードと電子メールを使用し、数秒で他の数百のオンラインアカウントに対して実行して、存在するかどうかを確認します。試合。

つまり、パスワードをリサイクルすると、すべてのアカウントがセキュリティの脅威に対して非常に脆弱になるため、ハッキングを防ぐために、アカウントごとに一意のパスワードを作成するパスワードマネージャーを使用することが不可欠です。アカウントがハッキングされることはありません。残りのアカウントも危険にさらされることはありません。

Webセキュリティとプライバシーツール＃5：AuthyAuthenticatorアプリ

2要素認証が日常業務の一部である場合（そして、ビジネスのダッシュボードに毎日ログインおよびログアウトしている場合はそうする必要があります）、オーセンティケーターアプリはおそらくすでに使用しているものです。 そうでない場合は、2要素認証の使用を開始します。そのためには、Authyをセットアップする必要があります。

Authyは、すべてのコードをバックアップするため、現在市場で最高の認証アプリの1つであり、デバイスを紛失した場合でも、アカウントにアクセスできます。 さらに、Authyはモバイルアプリとしてだけでなくデスクトップアプリとしても利用できるため、携帯電話から認証の組み合わせに常にアクセスする必要はありません。これは、何らかの理由で携帯電話にアクセスできない場合に最適です。アカウントにログインします。

Authyのクラウドにバックアップされているすべてのコードも暗号化されているため、認証アプリの必須要件であるセキュリティとプライバシーの追加レイヤーがあります。

2要素認証をまだ使用していない場合は、Googleアカウントで2要素認証を設定することから始めます。 ほとんどの人と同じように、Gmailのメールアドレスを持っている場合は、2要素認証で保護する必要があります。ハッカーがGmailアカウントにアクセスした場合、機密情報にアクセスできるだけでなく、それを使用できるからです。他のアカウントにアクセスするために、他のすべてのパスワードを変更するハブとして。

ハッカーは、過去に受信​​したウェルカムメールに基づいて、サインアップしているアカウントを確認でき、パスワードのリセットまたは回復メールをGmailアカウントに送信して、他のすべてのアカウントのパスワードを何かに変更することができます。彼らだけが知っているでしょう。 これにより、オンラインアカウントのライブラリ全体に潜在的なハッカーがどのように開かれるかがわかりますが、Googleアカウントに2要素認証を追加すると、データにアクセスするためにハッカーが通過しなければならないセキュリティの層が追加されます。 。

それが済んだら、他の優先度の高いアカウントや機密性の高いアカウントに2要素認証を設定します。 これは、2要素認証をサポートしているサイトとサポートしていないサイトのリストです。

Webセキュリティとプライバシーツール＃6：FastMail

FastMailはプライバシーを重視したメールホスティングサービスで、シンプルで効果的に使用でき、広告を表示せず、優れたメールサービスを提供します。

これらは有料サービスであるため、クライアントの個人データをマイニングしてサードパーティと共有することなく、提供するサービスのレベルを維持できます。 また、オーストラリアに拠点を置いており、一般的にプライバシー法が厳格であるため、市場で最も安全でプライバシーに重点を置いた電子メールホスティングプラットフォームの1つであるというもう1つの優位性があります。

それに加えて、ダッシュボードは非常にシンプルで使いやすく、メールを分類および整理するためのより良いオプションがあり、全体的なユーザーエクスペリエンスはよりプレミアムであるため、他のメールプラットフォームよりも推奨されます。

Webセキュリティとプライバシーツール＃7：DuckDuckGo

DuckDuckGoのおかげで検索が追跡されていないことを知って、安心してWebを検索してください。 彼らのアプリとブラウザ拡張機能は、Googleなどの検索エンジンと同じように機能しますが、非公開で検索することができます。 検索履歴があなたのビジネスだけであり、他の会社があなたの同意なしにあなたの情報にアクセスすることに興味がないと思われる場合は、DuckDuckGoに切り替えることをお勧めします。

DuckDuckGoは、Webセキュリティへの取り組みの一環として、個人情報を収集、保存、共有したり、広告でフォローしたり、「内外を問わず」検索を追跡したりすることはありません。プライベート」ブラウジングモード。 それは簡素化された検索エンジン検索であり、それが私たちの不可欠なeコマースセキュリティツールの1つである理由です。

検索エンジンとして、それは一般的にグーグルと同じように機能します、しかし、グーグルが新しいローンチでより最新であるか、より複雑なクエリをよりよく処理するいくつかのケースを経験しました。 とはいえ、ほとんどの場合、DuckDuckGoは検索エンジンとして優れたパフォーマンスを発揮し、プライバシーが常に保護されていることを知って自信を持って閲覧できます。

Webセキュリティとプライバシーツール＃8：10分間のメールとマイリネーター

これらのサービスはたくさんありますが、10 Minute MailとMailinatorは、無料トライアルにサインアップするとき、またはあらゆる種類のオンラインツールやサービスを使用するときにいつでも使用できる一時的な使い捨ての電子メールアドレスを作成する2つです。まだわかりません。

基本的に、これらの一時的な電子メールアドレスサービスのいずれかを使用すると、自分の電子メールアドレスが非公開になり、自分の受信トレイをスパムメールから解放したり、参加したくない電子メールリストにサインアップしたりできるようになります。 また、個人または専門の電子メールアドレスが他のサードパーティ企業に販売されたり、オンラインのボットによってスクレイピングされたりするのを防ぐのにも役立ちます。

新しいまたはなじみのないオンラインサービスを使用するときは、実際の電子メールアドレスをよりプライベートに保つために、使い捨ての電子メールアドレスを使用することをお勧めします。したがって、次回無料トライアルにサインアップするとき、または電子メールを入力する必要があるときは、これらのツールを覚えておいてください。オンラインで何かにアクセスするためのアドレス。

Webセキュリティとプライバシーツール＃9：プライバシー

データ漏えいが定期的に発生しているため、Webセキュリティ戦略の一部はクレジットカード情報を保護することです。 しかし、それがオンラインでサービスを購入して使用する方法の基本的な側面であるため、情報を詮索好きな目から保護するためにどのようなオプションが必要ですか？

最良のオプションの1つは、オンラインで製品やサービスの支払いを行うときに使用するおとりのクレジットカード番号を作成するクレジットカード番号ジェネレーターであるプライバシーです。 プライバシーは依然としてあなたのアカウントに購入を請求しますが、彼らの目標はあなたのクレジットカードとデータ侵害を通じてあなたの情報を入手するハッカーとの間の絶縁の追加の層になることです。

プライバシーは、オンラインでサービスをキャンセルしようとするときに使用する便利なツールでもあり、通常、キャンセルが非常に複雑または困難になります。 プライバシーを使用すると、さまざまなオプションにアクセスして、トランザクション間でカードを一時停止して他の不正なトランザクションが侵入できないようにするなど、不正または不要な請求から身を守ることができます。支出制限を設定して、次のことができるようにすることができます。マーチャントやサービスがあなたに請求する金額を正確に管理し、カードを閉じることもできるので、詐欺師があなたのカード情報を持っていたり、怪しげな組織があなたが同意しなかったサービスに対してあなたに請求し続けようとしても、彼らはできません。

クリックするだけで新しいカード番号を生成し、個人カードやプロのカードを危険にさらすことなく請求を管理するのと同じくらい簡単です。

プライバシーは無料で使用でき、商人が支払うインターチェンジからお金を稼ぎます（クレジットカード会社が取引を通じてお金を稼ぐ方法と似ています）が、クレジットカード会社とは異なり、プライバシーは顧客のデータを販売したり、利息や年会費を請求したりしません料金。 1つの問題は、現在、米国市民または米国の当座預金口座の口座保有者である18歳以上の永住者のみが利用できることです。

Webセキュリティとプライバシーツール＃10：Ghostery

GhosteryをWebセキュリティ名簿に追加することにより、何千ものサードパーティのデータ追跡テクノロジーが個人情報やデータにアクセスするのをブロックします。

Ghosteryは、デフォルトでプライバシーを保護することにより、ブラウジングをより速く、よりクリーンに、より安全にするプライバシーブロッカーです。 ウェブの閲覧中に広告をブロックするだけでなく、Google Analyticsを含むがこれらに限定されない追跡スクリプト、広告トラッカー、プライバシートラッカーもブロックします。 これらのテクノロジーはすべて、あなたに関するデータを収集して保存するためにWebであなたをフォローしていますが、Ghosteryは、いつでもどこでもこれらのトラッカーをブロックできるようにすることで、コントロールをあなたの手に戻します。

Ghosteryは、サービスをさらに強力にするために、強化された広告ブロッカーを使用して厄介なオンライン広告を排除します。また、人工知能を利用したアンチトラッキングとブロックリストテクノロジーを組み合わせて、ブラウジングをより安全かつ高速にする初めてのツールでもあります。これまで以上に。 高度な機能を備えていても、Ghosteryは非常にシンプルなeコマースセキュリティツールであり、どのWebサイトでもいつでもオフにすることができます。

Webセキュリティとプライバシーツール＃11：リトルスニッチ

この記事を読む前にまだ知らなかったWebセキュリティについて何かを学んだ場合は、Webを閲覧しているときに、知らないうちに多くのことが舞台裏で発生する可能性があります。

追跡スクリプト、広告トラッカー、プライバシートラッカー、Cookie、DNSリーク、パケットアナライザーなど、これらの侵襲的なセキュリティとプライバシーの脅威から身を守る必要があることを知らなかったかもしれません。 ただし、Little Snitchは、舞台裏で何が起こっているかを明らかにするツールであるため、自分自身をより適切に保護できます。

知識は力なりであり、目に見えないトラッカーとプライバシーの脅威がリトルスニッチによって目に見えるようになったら、必要に応じてそれらをブロックするアクションを実行できます。 Little Snitchは、アプリがインターネット上のサーバーに接続しようとするたびに通知するため、接続が完了する前に同意できます。つまり、同意なしにデータが共有されることはなく、オンラインでプライバシーを守ることができます。

Webセキュリティとプライバシーツール＃12：マイクロスニッチ

スマートフォンやコンピューターのカメラやマイクに外部ソースからアクセスできるかどうかについては多くの憶測が飛び交っていますが、確実に知ることができるのになぜ推測するのでしょうか。

Micro Snitchは、カメラとマイクのアクティビティを監視、ログ記録、および報告する重要なWebセキュリティツールであるため、同意なしにアクセスされた場合はすぐに気付くことができます。

多くの人は、小さな緑色のライトが点灯したときにのみカメラがアクティブになると考えていますが、知らないうちにカメラをオンにする可能性のあるマルウェアはたくさんあります。 マイクに関しては、アクティブ化されたときに視覚的なインジケーターがまったくないため、マイクがアクセスされているかどうかを本当に知る方法はありません。 もちろん、Micro Snitchを使用している場合を除きます。使用している場合は、プライバシーが侵害されていることを常に認識しています。

Webセキュリティとプライバシーツール＃13：AdBlock Plus

厄介な広告がオンラインで邪魔するのを防ぐために広告ブロッカーをまだ使用していない場合、AdBlockPlusは業界で最も認知されている広告ブロッカーの1つです。 これはシンプルなツールですが、機能するツールの1つであり、オンラインでビジネスを行っているときに設定して忘れることができます。

Google Analyticsのような追跡スクリプトを必ずしもブロックするわけではないので、Ghosteryのような他のツールと組み合わせて使用​​すると、プライバシーを全面的に保護できます。 ただし、広告ブロックツールを使用すると、追跡スクリプトブロックツールを使用した場合と同じようにページの読み込みが速くなり、オンラインでのブラウジングも少し速くなります。

AdBlock Plusのような広告ブロッカーは、ほとんどのWebブラウザーが安心のために使用する基本的なWebセキュリティおよびプライバシーツールにすぎないため、まだインストールしていない場合はインストールしてください（無料です！）。

Webセキュリティとプライバシーツール＃14：OpenPhone

OpenPhoneは、より多くのeコマース起業家が知っておく必要のある非常に便利なツールであるため、Ultimate ecommerce BusinessToolboxの記事で以前に言及しました。 Webセキュリティおよびプライバシー部門で役立つだけでなく、便利で効率的であり、効率的なワークフローの作成にも役立ちます。

OpenPhoneは、1回限りの電話番号として、または個人のデバイスから直接操作できる完全に機能する電話番号として使用できる、企業向けの使い捨て電話番号を作成するサービスです。 ほとんどのeコマース起業家はOpenPhoneを使用してビジネスの会社の電話番号を作成しているため、ビジネス関連の登録時に個人の電話番号を記載する必要はありません。

サプライヤーとの取引であれ、カスタマーサポートであれ、ドメインの登録や他のサービスへの登録時に、商人がビジネスのために電話番号を使用してリストする必要がある場所はたくさんあります。個人の電話番号を使用して、顧客はそれが会社番号だと思ってそれを呼びます。 気まずい。

OpenPhoneを使用してそれが起こらないようにしてください。 個人番号は非公開になりますが、個人のデバイスから通常どおりビジネスを行うことができます。 シンプルで、特に電話でサプライヤーと頻繁に連絡を取り合っている場合や、顧客が電話できる実際の電話番号を提供してブランドの信頼を築きたい場合は、投資する価値があります。

Webセキュリティとプライバシーツール＃15：シグナル

これは、世の中で最も安全なメッセージングアプリの1つと見なされているため、メッセージ、音声、およびビデオコールを介して通信するための安全な方法を探している場合は、これがチェックアウトするアプリです。

iMessage、Googleハングアウト、WhatsAppなどの他の人気のあるメッセージングアプリは、それぞれApple、Google、Facebookによって所有および管理されているため、プライバシーとセキュリティの意図については議論の余地があります。 ただし、Signalは助成金と寄付によってサポートされている無料のオープンソースプロジェクトであるため、広告、リマーケティング、追跡、または個人ユーザー情報の共有はありません。

Signalのすべての通話とメッセージはエンドツーエンドで暗号化され、プライバシーとセキュリティの層が追加されるため、共有しているものや共有している相手に誰もアクセスできないことを知って、自由に通信できます。

結論

Webセキュリティの重要性は誇張することはできません。したがって、個人データや専門家のデータを保護せずに盲目的に飛行している場合、悪意のある攻撃に対して脆弱な情報を残すことになります。 これはリスクを負う時期ではありません。この記事で取り上げた15のeコマースセキュリティおよびプライバシーツールなど、利用可能なあらゆる予防策を積極的に講じて、ビジネスで機能させる時期です。 これらのツールとサービスをセットアップし、サイト、データ、および情報が保護されていることを確認できるときに、後で報酬を獲得するために、今すぐ作業を行ってください。