パスワード

【基本】WordPressサイトの運営で必要な「更新」とは? とりあえずのメモ

【基本】WordPressサイトの運営で必要な「更新」とは?

WordPressサイトの運営には、システム本体だけでなくサーバー契約やドメイン管理など様々な更新作業が必要です。定期的にコア本体、テーマ、プラグインの更新を行うとセキュリティが強化されます。更新前にはバックアップを取り、計画的にメンテナンスすることでサイトを安全かつ快適に運営できます。「WordPressサイトの更新」と一言で言っても?これまで WordPressサイトを他の方に管理してもらっていたのですが、今後は自分で管理したいです。ドメインはムームードメインで、サーバー...
[iPhone]iTunesにローカルバックアップとは? iPhone

[iPhone]iTunesにローカルバックアップとは?

iPhoneのデータをパソコンにバックアップする場合は「このコンピュータに」を選びます。パソコンへのバックアップはiCloudより容量制限がなく、より多くの個人データを保存できます。ローカルバックアップの暗号化はセキュリティ向上のためですが、パスワードを忘れると復元できなくなるリスクがあります。iPhoneのデータをパソコンにバックアップしたいiPhoneをiTunesにバックアップしようと思います。「iCloudに」ではなく、「このコンピュータに」でよいですか?「ローカルバ...
【要注意】iCloudの偽の「サブスクリプション料金の改定」メール iPhone

【要注意】iCloudの偽の「サブスクリプション料金の改定」メール

最近、Apple IDやクレジットカード情報を狙った巧妙な偽メールがありました。「サブスクリプション料金の改定」と題するメールで、つい慌ててキャンセルしてアクセスしてしまいやすい巧妙な仕掛けでした。偽サイトでパスワードやクレジットカード情報を入力すると、悪用される危険性が大きいです。最近は、Amazonプライムなどいろんなサービスで料金改定のお知らせが届いたりするので、気をつけないと信じ込んでしまいそうです。偽メールが誘導するフィッシングサイト「Apple」を装った偽メールが...
インスタグラムにメールアドレスを登録するのが不安?(IDの管理) SNS

インスタグラムにメールアドレスを登録するのが不安?(IDの管理)

メールアドレスはユーザーの識別するのに利用されるので、ほとんどのオンラインサービスで登録が必須です。しかし、メールアドレスを知られたとしても、それだけで「乗っ取り被害」になるわけではありません。悪用リスクは、強力なパスワードの使用や二段階認証、スパムフィルターの活用などの対策で大幅に低減できます。プライバシーを守るには、目的別のメールアドレスを使い分けるなど、個人情報との紐付けを最小限にします。メールアドレスを登録するのが不安?インスタグラムを見てみたいのですが、メールアドレ...
Instagramのログアウトと削除の違い SNS

Instagramのログアウトと削除の違い

Instagramのログアウトは、スマートフォンとの接続を一時的に解除する操作です。プロフィールの削除は端末内のログイン情報を消去する機能で、セキュリティ向上に役立ちます。アカウントの完全削除は、すべての投稿やデータが永久に消去される取り消し不可能な操作です。YouTube動画でも話しています。ログアウトは怖い?Instagramの「ログアウト」はどういう操作なのでしょうか?どのデータが消えてしまうのかわからず、ログアウトするのが怖いです。Instagramの「ログアウト」は...
[X]知らない人から通知が来たけど大丈夫?(アプリ連携と「乗っ取り」) SNS

[X]知らない人から通知が来たけど大丈夫?(アプリ連携と「乗っ取り」)

Xで見知らぬ人からメンションされても、アカウントのセキュリティは大丈夫。不審なアカウントからのメンションは、ブロックや通知オフの設定で対処します。アカウント分析ツールは広範な権限を要求するため、連携する際は慎重な判断が必要です。フォローしていない人から「リプ」が来た?Xで先程、特にフォローしていない人から「リプ」が来ました。これはスパムですか?怖くなってこのアカウントをブロックしたのですが、私のアカウントのパスワードを変更した方がいいでしょうか?連携アプリを確認したところ、見...
iPhoneに「ウイルススキャン」がないのはどうして?(iOSの予防型セキュリティモデル) iPad

iPhoneに「ウイルススキャン」がないのはどうして?(iOSの予防型セキュリティモデル)

リアルタイムスキャンはバッテリー消費が大きいですが、iOS環境では効果が限定的です。iOSではアプリのインストールをApp Storeからに限定している上、アプリ間のデータアクセスも厳しく制限しているからです。仮に悪意のあるプログラムがあっても、ユーザーのアクセス許可なしには、iPadやiPhone内にあるデータにアクセスできません。つまり、アクセス権限の確認で従来の「スキャン」を前倒しにしているわけです。従来型のウイルス対策ソフトが前提としていた脅威モデルそのものを、システ...
「確認コード」を捨てて良い理由(OTP) スマホはじめて

「確認コード」を捨てて良い理由(OTP)

「確認コード」は、スマートフォンに送られてくる一時的な認証用の数字です。「なりすまし」を防ぐための「折り返し連絡」と同じような本人確認の仕組みで、パスワード確認を補強する意味があります。確認コードは一度使用したら不要になりますが、予期せぬコードを受け取った場合には、理由を確認しておく必要があります。身元を確認する「折り返し連絡」スマートフォンを使っていると、メッセージにランダムな数字が書かれた「確認コード」が送られて来ることがあります。確認コードは短い文字列で突然送られてくる...
セキュリティソフトの請求が二重にある?(重複ライセンスの管理) Windows

セキュリティソフトの請求が二重にある?(重複ライセンスの管理)

セキュリティソフトのライセンスは、一定期間・決められた台数のデバイスを保護するサービス契約です。セキュリティソフトのアカウントが必要になります。パソコンの買い替え時には既存のライセンスを活用し、二重契約を避ける必要があります。セキュリティソフト代を支払ったのにまた請求?家で3台のパソコンを使っていて、セキュリティソフトを入れています。先日、1台のパソコンでセキュリティソフトの利用期限の更新のお知らせが来たので、支払いを済ませました。しかし、別のパソコンでも更新のお知らせが出て...
毎月 iCloud+の請求が来るのをやめたい iPhone

毎月 iCloud+の請求が来るのをやめたい

iCloud+の請求を停止するためには、無料プラン(5GB)にダウングレードしました。少し容量がオーバーしていたので、動画ファイルを削除しました。プランには、Appleアカウントのパスワードが必要です。毎月のAppleからの請求を止めたい毎月、Appleからメールが届き、150円の請求があります。iCloud+の月額プランに入っているようです。どうすればやめることができますか?iCloud+をやめるには、まず利用しているiCloud容量を確認します。無料分の 5GBに納まるな...
見えない鍵 ひとこと日記

見えない鍵

最近「パスキー」という言葉を見かけることが増えました。これは、コンピュータしか読めない、複雑なパスワードのような情報です。情報なので目には見えません。スマホの中の安全なチップに、ロックされて保管されています。
メルカリの生体認証はなんのため?(パスキー) iPhone

メルカリの生体認証はなんのため?(パスキー)

メルカリは2024年1月からパスキーによるログイン認証に対応し、スマートフォンの生体認証などを使って安全にログインできるようになりました。パスキーは生体情報をメルカリに送信するのではなく、暗号化された認証情報をスマートフォンに保存して使用します。パスキーの登録後はパソコンでのログイン時にもQRコード認証が必要となり、最低1つのパスキー登録が必須となっています。YouTube動画でも話しています(前半・後半)。「生体認証でログインできます」?久しぶりにメルカリにログインし直した...
Google パスワードマネージャーの使い方 Android

Google パスワードマネージャーの使い方

スマートフォンでは、入力したパスワードを保存できます。Androidスマートフォンの場合は、「Google パスワードマネージャー」がよく使われます。保存されたパスワードは、「設定」の「パスワードとアカウント」から確認できます。Google パスワードマネージャーとは?「Google パスワードマネージャー」は、Googleが提供するパスワード管理サービスです。ウェブサイトやアプリで入力したパスワードを保存し、必要なときに自動的に入力することができます。「パスワードを保存しま...
もう一般人にウイルス対策ソフトは必要なくなった理由(セキュリティ設定の方が重要) インターネット小話

もう一般人にウイルス対策ソフトは必要なくなった理由(セキュリティ設定の方が重要)

システム標準のセキュリティ機能が強化され、一般ユーザーはそれで十分になってきました。現代のサイバー攻撃は主に企業を狙った組織的な犯罪になり、個人向けの無作為な攻撃は減少しているからです。その変わり、二段階認証など、アカウントのセキュリティを正しく設定しておくことが大事です。セキュリティソフト任せにするのではなく、アカウントのセキュリティ機能を理解することが重要なんです。現代のセキュリティ対策はシステム標準で十分今でも有料のウイルス対策ソフトって必要なの?実は、最近のデバイスで...
ホームゲートウェイの接続先プロバイダが設定できない?(PPPoEブリッジ) いろんな周辺機器

ホームゲートウェイの接続先プロバイダが設定できない?(PPPoEブリッジ)

ホームゲートウェイの接続先プロバイダが設定できない問題は、「PPPoEブリッジモード」が有効になっていることが原因です。PPPoEブリッジモードでは、ホームゲートウェイがPPPoE認証を別の機器に任せる役割になります。この場合、無線ルーター側の管理画面でPPPoE設定を行うことで、インターネット接続を復旧できます。ホームゲートウェイの接続先が設定できない?(PPPoEブリッジ)家庭で、ホームゲートウェイに無線ルーターをつないで、Wi-Fi接続しています。そのWi-Fiにつない...
アカウントとパスワードのライフサイクル まとめ

アカウントとパスワードのライフサイクル

インターネットを使う上で、「アカウントの管理」は避けて通れません。しかし、デジタルに不慣れな方にとっては、これが大きな壁になることがあります。「アカウント」とは、平たく言えば「インターネット会員」のことです。例えば、メールを使うときや、オンラインショッピングをするときに必要になります。アカウントを作る(新規登録)インターネット上のサービスを利用するときには、本人確認のための登録が必要です。これを「アカウントの作成」と言います。サービスごとに「新規登録ページ」があります。そこで...
[macOS] Googleのログイン確認の通知があった(OAuthの再認証) Mac

[macOS] Googleのログイン確認の通知があった(OAuthの再認証)

macOSで「Googleのパスワードが必要です」という通知が表示されることがあります。この通知はセキュリティのために必要な手順で、ブラウザでの認証が求められます。この一連の流れはOAuthという仕組みで行われ、安全なサービス連携を実現しています。「Googleのパスワードが必要です」macOSを使っていたら「Googleのパスワードが必要です」という通知が出てきました。Googleのパスワードが必要です"〜"のパスワードを"インターネットアカウント"で入力。通知をクリックす...
Playストアで「購入確認」が必須になった Android

Playストアで「購入確認」が必須になった

Google Playでは、購入確認の設定を全ユーザーに求めるようになりました。設定は後回しにできず、パスワードか生体認証のいずれかを選ぶ必要があります。スマートフォンを共用している場合などに、所有者以外によるGoogle Playでの不正購入を防ぐためです。「購入確認が設定されていません」メッセージの意味「Playストア」アプリを開いたら、「購入確認が設定されていません」というメッセージが表示されました。購入確認が設定されていません生体認証(指紋または顔)データを使用して、...
Basic認証とOAuth(iPhoneのメールアプリ) iPhone

Basic認証とOAuth(iPhoneのメールアプリ)

「OAuth」は、従来のBasic認証と比べて安全にアカウントにアクセスできます。OAuthでは、ログインページでの認証の後にユーザーがアプリに与える権限を細かく設定します。その後は、アプリにアクセストークンが記録されるので、直接のパスワード情報は記憶しません。Basic認証とOAuthの違い「OAuth」って何なの?これまでのメール設定と何が違うの?「OAuth(オー・オース)」は、アカウントのデータを範囲を限定してアクセスさせるための仕組みです。Basic認証とOAuth...
Amazonのアカウントロックの仕組み とりあえずのメモ

Amazonのアカウントロックの仕組み

Amazonから「アカウントがロックされた」などというメールが届いた場合、パスワードなどを盗み取ろうと騙っている詐欺メールも多いです。しかし、Amazonには、本物の「セキュリティ警告」のメールもあり、区別が難しいです。不正アクセスや通常と異なる使用が検出されると、アカウントが一時的にロックする仕組みで、ロックを解除するには本人確認が必要です。差出人のメールアドレスやリンク先のログインページのドメインが間違いがないか慎重に確認して操作しましょう。安全な使用のためには、あらかじ...