アカウントセキュリティ：時間の無駄か、それとも命の恩人か？

本当にオタク以外の誰かが、支払いプラットフォームがどれほど安全であるか、そして彼らが持っているすべての保護ツールについて言っていることに注意を払っているのでしょうか？あなたがプロユーザーでない限り、情報セキュリティに興味がある人でない限り、あるいは少しの偏執病を抱えているかもしれない場合、私たちのウェブサイトのセキュリティページに何が書いてあるか、あなたのVolet.comアカウントのセキュリティ設定エリアで何が実際に起こるかを本当に覚えていない可能性があります。しかし、これは本当に最良の方法なのでしょうか？

私たちの考えはこうです：失ってはいけないお金を口座に保管する傾向がある場合は、二要素認証などの高度なツールを必ず有効にしてください（詳細は後で説明します）。

そうでない場合、口座を使って素早くお金を出し入れし、大量に保管しないのであれば、インテリジェント識別のような基本的なセキュリティツールで十分でしょう。

いずれにせよ、基本的なセキュリティ対策を守ることを忘れないでください — それについても後で詳しく説明します。

Volet.com + Protectimus

約9年前の初期の頃（ああ、時が経つのは早いですね）、私たちはデータセキュリティソリューションと二要素認証（2FA）製品の確立されたプロバイダーであるProtectimusと提携しました。なぜGoogleなどの大企業の既製のツールではなく、あなたは疑問に思うかもしれません。

小規模でありながらより専念したセキュリティ企業と最初から提携することで、Volet.comの成長に伴い、信頼できるセキュリティプラクティスとカスタマイズされた保護ソリューションをすべてのレイヤーに組み込むことができました。Protectimusの2FAはVolet.comの環境に完全に組み込まれており、シームレスに機能し、高価な外部サポートを必要としません。

そして、最も良い点は？Volet.comからProtectimusの2FAトークンをGoogle Authenticatorアプリで実際に使用できることです。完全に互換性があります。

この2FAは一体何なのですか？

おそらく、ここやそこにこの2FAの略語を見たことがあるでしょう（この投稿でも）。しかし、それは本当に何を意味するのでしょうか？

二要素認証、略して2FAとは、システムにアクセスするためにはパスワードに加えて第二の要素が必要であることを意味します。これは、開けるために両方の鍵が必要なロックを持っているようなものです。あなたの通常のパスワードが鍵1であり、2FAデバイスやアプリから得られる短命のワンタイムパスワードが鍵2です。

誰かがあなたの通常のパスワードを推測したり盗んだりするかもしれません（それを避けるためのヒントは後で説明します）。しかし、彼らは新しいアクションごとに2FAソースから得られるワンタイムパスワードを決して推測することはできません。したがって、誰もあなたのスマートフォンにアクセスできない限り、本当に安全です。

厳密に言えば、SMSを介してワンタイムパスワードを取得することも2FAです。SMSも第二の要素です。Volet.comのセキュリティ設定でSMS認証を有効にできます。ただし、他のタイプの2FAは100％無料であるのに対し、メッセージごとに少額の料金が発生します。また、最も重要なことは、人々が言っているように、SMSスワップを介して暗号空間で何百万ドルも盗まれています。SIMカードのようにクローンできない2FAアプリを使用することでこれを避けてください。

では、2FAはどのように機能するのですか？

セキュリティ設定で2FAを有効にすると、Google AuthenticatorやProtectimus SMARTのようなパスワード生成アプリ用のトークン（あなたのユニークなセキュリティ署名）を設定するか、Protectimusボットから好みのメッセンジャーにこれらのワンタイムパスワード（OTP）を受け取ることができます。 

両方のアプリはiOSとAndroidで利用可能です。もしまだGoogle AuthenticatorやProtectimus SMARTを使用していない場合、また新しいアプリを生活に取り入れたくない場合（私たちも知っています、アプリが多すぎます）、ボットを設定してFacebook Messenger、Telegram、またはViberにこれらのパスワードを取得してください。あなたの電話には少なくともそのうちの1つはすでに入っていると確信しています。

メッセンジャーにOTPを受け取ることは、他の人が見える可能性のある複数のデバイスで同じメッセンジャーを使用している場合、少し安全性が低くなるかもしれません。追加のセキュリティ層が必要な場合は、あなたしか開けない専用のProtectimus SMARTまたはGoogle Authenticatorアプリからワンタイムパスワードを取得してください。さらなる安全のために、Face IDや他のツールでアプリへのアクセスを制限してください。

2FAが有効になっている場合、すべてのログインと支払いを確認するためにワンタイムパスワードが必要になります。

2FAは私に合っていますか？

Volet.comアカウントに多額の資金を保管している場合や、セキュリティに真剣である場合は、2FAを有効にして使用することが絶対に必要です。さらに安全にするために、メッセンジャーにワンタイムパスワードを受け取るのではなく、専用のOTPアプリを使用してください。

ログインや送金のたびにOTPを入力するのは、初心者ユーザーには少し多すぎるかもしれません。試してみて、どのように感じるか見てください。

Volet.comに多くの資金を保管しておらず、通常はお金を出入りさせるだけの初心者ユーザーは、バックグラウンドで動作するインテリジェント識別で十分かもしれません。基本的な予防策も忘れずに守ってください。

会社はあなたを保護するために他にどのようなセキュリティツールを使用していますか？

Volet.comのセキュリティ設定エリアにあるすべてのツールを詳しく見てみる時間です。ほとんどのツールは設定可能で、隣のボタンをクリックするだけで設定できます。

インテリジェント識別

システムがあなたのIPアドレス、位置、デバイスなどが変更されたことを検出した場合に、ログインコードをメールで送信するバックグラウンドモニタリング。比較的安全で使いやすいです。

IPアドレスバインディング

特定のIPアドレスまたはIPアドレスの範囲へのアカウントアクセスを制限します。IPアドレスが変更されない場合のみ有効にしてください（プロバイダーに確認してください）。安全ですが、主に上級ユーザー向けです。

支払いパスワード

静的パスワードで支払いを確認します。2FAよりも安全性は低いですが、使いやすいです。

コードカード

コードのリストからのコードで支払いを確認します。比較的安全ですが、コードカードを失わないようにし、安全な場所に保管する必要があります。

SMS認証

ログインや送金のためにSMSでコードを取得します。メッセージごとに少額の手数料がかかるため、アカウントにお金が必要です。SIMカードがクローンされる可能性があり、メッセージが傍受されるため、通常の2FAよりも安全性が低いです。

アカウントに大金を持たない初心者ユーザーにとっては、基本的なセキュリティ対策を講じ、インテリジェント識別を有効にすることが簡単で安全です。

アカウントにお金があるプロユーザーには、Protectimus SMARTまたはGoogle Authenticatorアプリを通じた2FAを強く推奨します。SMSパスワードは少し使いやすいですが、SMSは無料ではなく、SIMカードのクローンのリスクがあります。

基本的な予防策は何ですか？

• Volet.comのパスワードが強力であることを確認し、他のサイトのパスワードを再利用しないでください。 強力なパスワードは、大文字と小文字、数字、句読点、特殊文字で構成されており、ほぼ推測不可能です。他のサイトのパスワードを再利用することは危険です。なぜなら、他のサイトがハッキングされ、犯罪者が取得したパスワードを使用してあなたの財務にアクセスしようとする可能性があるからです。

• パスワードを覚えるか、どうしても必要な場合は書き留めて、他の誰も見つけられない安全な場所に保管してください。 最大限のセキュリティのために、ブラウザやパスワードマネージャーにパスワードを保存せず、毎回入力してください。

• デスクトップ、ラップトップ、モバイルフォンで疑わしいリンクやメールを開かないでください。 定期的にすべてのデバイスを信頼できるウイルス対策製品でウイルスやマルウェアのチェックを行ってください。ウイルス対策製品は定期的に更新してください。

• 必ず Volet.com にのみログインすることを確認してください。 ログインするために「Volet.com ログイン」をグーグルで検索しないでください。グーグル経由で見つけた詐欺的なウェブサイトは、あなたのパスワードを盗むために作られたVolet.comのクローンかもしれません。

• メールのセキュリティを過小評価しないでください。ハッカーがあなたのメールアカウントにアクセスすると、深刻な損害を与えるのがずっと簡単になります。 強力なパスワードと2FAでメールを保護し、メールプロバイダーのセキュリティのヒントに従ってください。

結論

Volet.comには、設定と使用が非常に簡単なアカウント保護ツールがいくつかあります。初心者ユーザーは、基本的なセキュリティ対策とバックグラウンドでのインテリジェントな識別がほとんどの状況で十分であると感じるかもしれません。

プロユーザーであり、アカウントにかなりの金額がある場合は、Google AuthenticatorまたはProtectimus SMARTを介した2FA（二要素認証）が必須です。選択したメッセンジャーにOTP（一時パスワード）を受け取ることは使いやすいかもしれませんが、2FAアプリにはないセキュリティの欠陥があるかもしれません。

アカウントを安全に保つ方法や特定の状況に対するセキュリティのヒントについて話したい場合は、お気軽にご連絡ください！