大手企業の顧客情報漏洩問題について(2026年10月8日 木曜日)

はい、音吉さん、出だしの文書を拝見しました。
「漏れる前提で守りを固める」という基本方針、とても現実的で賛成です。
ご依頼の「個人で取れる対策」を、いくつかリストアップしてみました。 ・現在は、総務省や米国NIST（標準技術研究所）も
　「定期変更は不要。その代わり使い回しをやめ、漏洩が判明した時に変える」
　という考え方に変わっています。
・定期変更を続けると、似たパスワード（末尾の数字だけ変える等）になりがちで、
　かえって破られやすくなるためです。
・「定期変更 → サービスごとに別々の長いパスワード」を推奨いたします。 ・サービスごとに長いパスワードを作り、全部覚えるのは無理なので、
　管理アプリ（iPhoneの「パスワード」、Googleパスワードマネージャー、1Password など）
　に任せるのが現実的です。
・1か所で漏れても、他のサービスに被害が広がらない。
　これが②重要情報対策の一番の柱です。 ・最近は銀行・証券・Google・Amazon などで「パスキー」が使えます。
　スマホの顔認証・指紋でログインする方式です。
・サーバー側にパスワードが保存されないため、企業から漏れても悪用されにくい。
　今いちばん強い方式です。
・証券口座は特に、パスキーや認証アプリへ切り替えておくことをお勧めします。 ・強い順に：パスキー ＞ 認証アプリ（Google Authenticator 等）＞ 電話発信・SMS。
・SMSや電話方式は、携帯番号を乗っ取られる「SIMスワップ詐欺」に弱い面があります。
　携帯会社の店頭手続きに暗証番号を設定しておくと、この対策になります。 ・ネットバンキングの振込限度額を、普段使う最低限まで下げておく。
・ネットショッピング用のカードは1枚に絞り、利用限度額を低めにする。 ・「Have I Been Pwned」というサイトで、メールアドレスが過去の漏洩事件に
　含まれているか無料で調べられます。
・Googleパスワードマネージャーにも、漏洩したパスワードを警告する機能があります。 ・日本には「貸付自粛制度」があり、本人が申告すると信用情報に登録され、
　勝手に名義を使った借入れを防ぐ一助になります。
　（日本貸金業協会・全国銀行協会が窓口）
・身分証の紛失・盗難時の「本人申告」も、信用情報機関（CIC・JICC）で可能です。 ・通販やキャンペーン用には、普段使いと別のメールアドレスを用意する。
　漏れても本命のアドレスに詐欺メールが来にくくなります。
・固定電話は「常時留守電＋相手を確認してから折り返し」にすると、
　詐欺電話の大半を防げます。