個人情報を守る

「最初に飼ったペットの名前は？」の答えは、公開された写真の説明文を見ればわかることがよくあります。だからNISTは今、パスワードを設定するときに秘密の質問を求めることをサービスに禁じています。

1つずつなら害のなさそうな4つの投稿

架空の話です。中高生のミンジは、1か月に4つの投稿をします。制服姿の自撮り、日付がクリームで書かれた誕生日ケーキ、説明文に名前を入れた飼い犬の写真、毎朝同じバス停で撮った短い動画。どれも危なそうには見えません。でも、合わせると意味をもちます。並べてみると、知らない人に、彼女の学校、毎日の道順、誕生日、そして「最初に飼ったペットの名前は？」の答えを教えてしまうのです。

韓国の法律は個人情報をどう定義しているか

個人情報とは、生きている人についての情報で、その人を特定できるものです。韓国の個人情報保護法は、それだけでは人を特定できなくても、ほかの情報と簡単に組み合わせれば特定できる情報も含むと定義しています。まさにミンジの状況です。名前、電話番号、住民登録番号はわかりやすい例です。わかりにくいものは積み重なります。学校の名前、毎日の道順、玄関の写真、誕生日。1つずつなら害がなさそうに見えます。合わせると、秘密の質問の答えを推測したり、電話会社に本人のふりをしたり、住んでいる場所を見つけたりするのに十分なことがあります。

フォーム、投稿、写真で出す情報を減らす

いちばん簡単な守り方は、出す情報を減らすことです。フォームに入力する前に、サービスにその項目が本当に必要かを考えましょう。書いていなくても、任意の項目はたくさんあります。SNSでは、投稿と友だちリストをだれが見られるかを確かめ、出かけている間の旅行の予定、子どもの制服、住所がわかるものを投稿する前によく考えましょう。スマートフォンのカメラは、撮影した場所を画像ファイルの中に保存できるので、カメラの位置情報の設定と、共有に使うアプリがそれを消すかどうかを確かめましょう。

アプリは、位置情報、連絡先、マイク、写真などの許可を求めます。そのアプリを使う目的に必要なものだけを許可しましょう。ライトのアプリが連絡先を読む理由はありません。多くのスマートフォンでは、アプリを開いている間だけ位置情報を許可したり、正確な位置ではなくおおよその位置を渡したりできます。ときどき許可を見直し、使わなくなったアプリは削除しましょう。放置されたアプリも、許可したものはすべて持ったままだからです。

ペットの質問が弱い鍵である理由

ミンジの犬の例のように、秘密の質問は、公開されていたり推測できたりすることが多い事実をたずねます。NIST SP 800-63B-4は、パスワードを決めるときにサービスが秘密の質問を使うよう求めてはならないとしています。それでもサイトが求めてきたら、答えをパスワードのように扱いましょう。ランダムな答えを作り、パスワードマネージャーに保存します。公共のWi-Fiでは、アドレスバーにhttps://があるかを見ましょう。HTTPSはそのサイトに送る内容を暗号化するので、同じネットワークのほかの人には読めません。でも、不正なサイトを正直なサイトに変えるわけではありません。共用のパソコンで大事なアカウントにログインするのは避け、終わったらログアウトしましょう。

データが漏れたと会社から知らされたら

サービスから情報が漏れたと知らされたら、そこのパスワードと、同じものを使い回したところのパスワードを変え、2段階認証をオンにしましょう。犯罪者はあなたが知らせを待っていると知っているので、流出に触れたフィッシングが来ると思っておきましょう。会社への連絡は、その会社自体のアプリかサイトからだけにします。韓国では、KISAの個人情報侵害申告センター（privacy.kisa.or.kr）が通報と質問を受けつけています。118の窓口は平日の午前9時から午後6時まで個人情報の一般的な相談に応じ、ハッキングやウイルスの緊急事態には24時間対応しています。