最近、ニュースやネットで連日のように個人情報の流出が話題になっています。「またどこかで起きたのか」と他人事に思いがちですが、自分の身に置き換えて考えてみると、面倒だが変更しなければ…。ということで、登録しているメールアドレスを変更することに。流出した情報が悪用されて二次被害が起きたり、別のサービスに不正アクセスされたりしたら困ると思い、今回の件とは直接関係のない他のサイトやアプリも含めて、一通り変更手続きを進めたんです。
ただ、ログインして変更作業を進めていくうちに、「えっ、未だにこの状態のままなの?」と考えさせられるサイト・アプリに何度も出くわしました。これは残念ながら、多くの日本企業のオンラインサイトで今も当たり前のように見られる光景です。
たとえば、情報流出を起こした企業なのに、2段階認証が導入されないまま、サイトには謝罪の文章が掲載されているだけだったり。ログイン画面に当たり前のように「ログインしたままにする」のチェックボックスがあったり。クレジットカード情報を保存できる機能が用意されていたり…。
もちろん、これらはすべて利用者の「便利さ」や「手軽さ」を思って作られた機能なのだと思います。毎回IDやパスワードを入力する手間が省けたり、買い物がスムーズにできたりするのは確かに快適ですし、私たちの生活を便利にしてくれたことも事実です。
ですが、「ログインしたままにする」設定は、紛失したときにリスクになりえます。保存されたカード情報も、アカウントに不正ログインされた場合には被害を大きくしてしまう可能性があります。サイバー攻撃が身近になっている今、「便利だから」という段階はもう過ぎているのではないでしょうか。
利便性を追求するあまり、セキュリティという大切な土台が置き去りになっては本末転倒です。システムの作りや企業側の意識を見直し、時代に合わせて作り変えていく時期なのだと感じました。
私たちがこれから意識しなければいけないのは、「流出したデータが、その後どう使われてしまうのか」という点です。周りに被害者がいないから、自分が被害にあわないわけではない。「今やること」が、世の中に浸透していない感じがするのは、私だけでしょうか。
