基礎知識
アカウントの安全
パスキー・二段階認証など、ログインを安全にする仕組みです。
パスキーとは
パスキーは、パスワードの代わりに使うログインの方法です。端末の中の秘密鍵と、サイトに預けた公開鍵の組で本人を確かめるので、打ち込む秘密がなく、偽のサイトにだまされにくくなります。
二段階認証とは
二段階認証は、ログインのときに、パスワードなど 1 つ目の確認に続けて、もう 1 つ別の確認を求める仕組みです。パスワードが漏れても、それだけではアカウントに入られにくくなります。
フィッシングとは
フィッシングは、実在の会社や組織をかたるメールや SMS で偽のサイトに誘い、ID・パスワード・カード番号などを入力させて盗む手口です。よくある形と見分け方、入力してしまったときの対処を説明します。
最小権限とは
最小権限は、人やツールに、その仕事に必要なだけの権限を与え、それ以上は与えないという考え方です。間違いや乗っ取りが起きたときの被害を小さくし、だれが何をできるかを分かりやすく保てます。