ポピュラーサイエンスデイリーニュースレターを入手してください
平日に送信されるブレークスルー、発見、DIYのヒント。
ハッキングは映画のように機能しません、 ヒーローが同時にタイピングします 攻撃者を締め出すため。コンピューターのセキュリティに関しては、何が重要ではないのか、そして何が重要でないかについて、あらゆる種類の誤解があります。
私たちは、より安全にオンラインにする方法について話しました。コーヒーからバッテリーまで、あらゆる種類の神話や誤解に取り組んできました。それを念頭に置いて、いくつかのサイバーセキュリティの神話と、研究と権威ある情報源が言わなければならないことがあります。
神話：ほとんどのハッキングは、超天才のコンピューターオタクの作品です
テレビ番組では、ハッキングには、独自のスキル以外の何も使用してネットワークに侵入する超天才コンピューターの人が含まれます。それは、そして起こることができますが、一般的に人々をだましやすくするのははるかに簡単です。
によると Verizon 2025データ侵害調査レポート、22,000を超えるセキュリティインシデントを編集したサイバーセキュリティ研究の広く尊敬されているビットであり、現実世界の脅威はほとんどそのようには機能しません。報告書には、「人間を含む違反は、私たちがレビューした症例の大部分に責任がある」と述べています。
それはどういう意味ですか？その主要な違反の60％は、「完全に自動化されたエクスプロイトチェーンやハッキングアクティビティが違反につながる」とは対照的に、ある種の人間の関与から始まります。言い換えれば、ほとんどの違反は、アクセスを得るためにハッカーの超天才タイピングコードからではなく、ある種のトリックで始まります。
レポートによると、これの最も一般的な形式は、リークされたユーザー名とパスワードを使用することです。その後、ソーシャルエンジニアリングがあり、誰かがアクセスを得るために人に電話、テキスト、または電子メールを送信するかもしれません。もう1つの持続的な問題は、ヒューマンエラーです。
ここでは単純化していますが、中核的なポイントは、ほとんどのセキュリティ侵害が技術ではなく人間を悪用するということです。したがって、自分を守る最良の方法は、自分自身を教育することです。
神話：2要素認証は時間の無駄です
誰もが追加するのが嫌いです さらに別の 追跡することなので、多くの人が2因子認証のセットアップを気にしないのも不思議ではありません。 2要素認証を使用すると、ユーザー名とパスワードをログインするのに十分ではありません。他のものが必要です。これは、携帯電話のアイデンティティを確認するアプリである可能性があります。または、物理的なUSBキーを伴う可能性があります。問題：それはちょっと迷惑です。だからこそ、一部の人々はそれが実際に役に立たないと信じるように動機付けられているのかもしれません。
しかし、2要素認証が役立ちます。リークされたユーザー名とパスワードが、違反が発生する最も一般的な方法の1つであることについて、上記で説明しました。 2要素のセキュリティとは、部外者がアクセスするにはリークされた資格情報が十分ではないことを意味します。 米国のサイバーセキュリティおよびインフラストラクチャおよびセキュリティ機関によると （USCIS）、2要素認証を持つアカウントは、ハッキングされる可能性が99％低くなります。
現在、すべての2要素認証が平等に作成されているわけではないことは事実です。SMS認証などの一部のフォームは、アプリベースまたは物理認証よりも安全性が低いことが証明されています。しかし、USCISは、SMSベースのセキュリティでさえ何もないよりも優れていると述べているため、それが唯一のオプションである場合はセットアップすることもできます。はい、ログインすることはもう少し迷惑になりますが、データ侵害ほど迷惑ではありません。
神話：VPNは完全にプライベートです
あなたがプライベートで安全になりたいなら、あなたはVPNが必要です…そうですか？それほど単純ではありません。これらのサービスには用途がありますが、一部の人々は、彼らがセキュリティの魔法のボタンだと思っているようです。それは真実ではありません、 電子フロンティア財団によると。
「VPNプロバイダーは、VPNがサイバー犯罪者、マルウェア、政府の監視、およびオンライン追跡を停止するために必要な唯一のツールであると主張する広告のセキュリティ利益をしばしば過剰にします」と非営利の研究擁護組織は書いています。 「しかし、これらの広告はVPNの利点を大幅に売り過ぎています。現実には、VPNは1つのことに最適です。ネットワーク接続を別のネットワークを介してルーティングすることです。」
さて、これはVPNが役に立たないと言っているわけではありません。彼らはあなたのインターネットサービスプロバイダー（ISP）からあなたのインターネットブラウジングを本当に保護することができますが、彼らはあなたのすべての閲覧をVPNプロバイダーと共有することでこれを行います。 VPNプロバイダーを信頼する場合は問題ではないかもしれません。そのため、調査を行うことが重要です。
神話：更新はそれほど重要ではありません
人々がやりたくないことについて言えば：更新のインストール。あなたがほとんどの人と同じなら、あなたは今すぐそれを再起動したくないので、あなたの携帯電話やコンピューターに更新をインストールすることを延期します。それは理解できます。しかし、アップデートを長すぎることを延期することは素晴らしいアイデアではありません。
今年初め、私はアップデートが実際に重要である理由について書きました、そして、基本を理解するのはそれほど難しくありません。すべての更新は、特定のセキュリティの脆弱性をパッチしますが、これは良好ですが、それはまた、ソフトウェアの古いバージョンが脆弱である方法を世界に発表します。
留意すべきメタファー：あなたの町の泥棒が2021年以前に作られたすべてのロックを開くことができるスケルトンキーにアクセスできること、そして泥棒が鍵をコピーし始めて互いに共有し始めたことを学ぶことを想像してください。ロックを交換しますか？セキュリティの更新も同じように機能します。
その他の取引、レビュー、および購入ガイド
POPSCIチームは何百もの製品をテストし、購入できる最高のギアとガジェットを見つけようとして数千時間を費やしました。
ジャスティンポットは、読者の問題を解決するチュートリアルとエッセイを書いて、実際に重要なことに集中できるようにします。
#これらの4つのサイバーセキュリティの神話に陥らないでください