パスワードマネージャー 簡単にする どこでも強力で一意のパスワードを使用する 。これは、それらを使用することの1つの重要な利点ですが、もう1つあります。パスワードマネージャーは、パスワードを「フィッシング」しようとする詐欺サイトからユーザーを保護するのに役立ちます。
フィッシングとは何ですか、またどのように機能しますか？
フィッシング パスワードやその他の情報を詐欺師に渡すように騙すように設計されています。
たとえば、銀行からのものであると主張するメールを受け取ったとします。メールには、アカウントが侵害されている可能性があることが記載されています。このリンクをクリックして対処する必要があります。メール内のリンクをクリックすると、銀行の実際のウェブサイトと同じように見えるサイトが表示されます。アカウントを保護するために急いで、パスワードと、場合によってはクレジットカード番号などの他の詳細を入力します。ブーム、あなたはフィッシングされました。これで、攻撃者はあなたの銀行口座のユーザー名とパスワード、およびあなたが提供したその他の情報を入手できます。それはあなたの銀行の本当のウェブサイトではありませんでした。詐欺師からメールが届きました。
セキュリティの専門家は、このような電子メールのリンクをクリックしないことをお勧めします。代わりに、銀行口座のWebサイトに直接アクセスしてサインインします。同様に、銀行の出身であると主張する人が電話であなたに電話をかけた場合は、電話を切って銀行のカスタマーサービス番号に直接電話して、電話がかかっているかどうかを確認することをお勧めします。正当な。
他の多くの方法でフィッシングサイトにたどり着く可能性があります。たとえば、リンクをクリックしてWebで何かを購入すると、Amazon.comや別の正規のストアのように見えます。おそらく、リンクをクリックして誰かにメールを送信すると、GmailアカウントのGoogleログイン画面のように見えます。
それはすべてURLにあります
フィッシングサイトを見つけるためにできることが1つあります。それは、WebページのアドレスであるURLを調べることです。たとえば、Chaseで銀行を利用している場合は、chase.comにアクセスしていたことを確認します。ただし、フィッシングサイトは巧妙である可能性があります。たとえば、フィッシングサイトはドメイン「secure.chase.com.example.com/onlinebanking/login」を使用する場合があります。
URLを理解していれば、その特定のURLが実際には「chase.com」ではなく「example.com」でホストされていることがわかります。
同様に、一部のフィッシングWebサイトでは、他の文字に似た文字を使用します。これはすべて、URLを実際のURLと同じように見せることの一部です。結局のところ、多くの人はURLをまったく調べない可能性があります。そうする人でさえ、「chase.com」のようなものを探すように訓練されているだけかもしれません。そのテキスト行をデコードする方法を誰もが理解しているわけではありません。
パスワードマネージャーがあなたを保護するのにどのように役立つか
パスワードマネージャーを使用する場合は、追加の保護があります。これは、パスワードマネージャーが資格情報を自動的に入力できる限り、それが 1Password 、 LastPass 、 ダッシュレーン 、 Bitwarden 、 あるいは Webブラウザに直接組み込まれているパスワード保存機能 。
Chase.comやAmazon.comなどのWebサイトのログインを保存すると、パスワードマネージャーがそれを記憶し、Chase.comまたはAmazon.comにアクセスしているときに自動的に入力するように提案します。別のWebサイトにアクセスした場合、パスワードマネージャーは資格情報の入力を提案しません。結局のところ、別のWebサイトにアクセスしていることになります。パスワードマネージャーは、偽装されたURLには当てはまりません。
この保護は派手なものではなく、大きな赤い「警告」メッセージがポップアップ表示されることはありません。しかし、1分待つことにすぐに気付くでしょう。パスワードマネージャーは、このWebサイトへのサインインを提供していません。何故ですか？何かがおかしいことに気づいたら、自分がアクセスしていると思っていたWebサイトにアクセスしていないことにすぐに気付くかもしれません。
ログイン時の安心
パスワードマネージャーは、ウェブの閲覧中に資格情報をすばやく入力できるようにするだけではありません。それが仕事をしている間、それはあなたに安心を与えます。
オンラインでメールにログインしている場合は、ユーザー名とパスワードを入力する前にドメインを再確認する必要はありません。パスワードマネージャーが資格情報の自動入力を提案している場合、ドメインがデータベースに保存されているドメインと一致することがすでに確認されていることをご存知でしょう。
これはスマートフォンでも機能します
もちろん、次のようなモバイルデバイスでパスワードマネージャーを使用する場合も同じ機能を利用できます。 iPhone、iPad 、またはAndroidフォン。パスワードマネージャーを使用して資格情報を入力すると、モバイルウェブでのフィッシングからも保護されます。
