今週は読者からの質問コーナーです。
こんにちは。 暗号通貨を扱う上でのセキュリティに興味があります。 例えば常日頃、PCやスマホで取引所を利用する上で取るべきセキュリティ対策ですが、 私は専門用語などに疎く、研究所の記事を見ても自分のレベルにあった対策を選ぶのが 難しい所があります。 一般的にはPCはMACやwindows、ブラウザはgoogleやsafari、家の中ではhome wifi、外出時は データやフリーwifi(自分は使わないようにしています)といった環境だと思います。 この状況下でセキュリティを上げるために変更すべきことを初心者向けに教えて頂けると助かります。 2019年7/28にネットワークセキュリティのためのTORやVPNのレポートがあったようですが、研究所の検索では出てきませんでした。読みたいです。大分昔の記事ですが、今もセキュリティ力が高い方々はTORやVPNを使用して取引をしたりしてるのでしょうか? よろしくお願いします。
暗号資産を扱う際のセキュリティ対策についての質問をいただきました。
2024年現在、パソコンを利用される方の一般的な状況は次の通りかと思います。
- 利用端末: パソコン(PCあるいはMac)
- ブラウザ: Chrome、Safariなど
- ネットワーク: Wifi
ご質問での関心事は暗号資産取引所を利用する場合についてでしたが、今回は少し対象を広げ、取引所サイトや暗号資産ウォレットを利用する際のセキュリティについて考えてみましょう。
基本はPCやスマホ利用における一般的なセキュリティ対策を行うこと
取引所サイトや暗号資産ウォレットの利用において重要なのは、PCやスマホといった利用端末のセキュリティをしっかりと守ることです。これはなにも個人での利用に際しての特別な話なのではなく、企業での利用も同様です。企業の方がプラクティスが体系化しており、準拠すべきやり方が分かりやすいかもしれませんね。
企業におけるセキュリティ対策の文脈では、日常的に使用するPCやスマホなどのデバイスのことをエンドポイントと呼びます。そのため、「エンドポイントセキュリティ」というくくりで対策がとられています。
エンドポイントセキュリティの基本
次のポイントを押さえることが大事です。
- OSとアプリを常に最新に保つ
ソフトウェアの更新には、既知の脆弱性を修正する重要なアップデートが含まれることがあります。WindowsやMac、iOS、AndroidといったOSだけでなく、ブラウザやウォレットアプリも定期的に更新しましょう。アンチウイルスソフトによっては、インストールされているアプリのアップデートを通知してくれるものがあります。ですが、ウォレットアプリについてはマイナーなものが多いこともあり、アップデート通知に関しては頼りないです。ビットコイン研究所では、主要なウォレットアプリ、取引所アプリ等のアップデートをウォレットニュースレターという形でnoteにて配信しています。こちらをフォローいただいて、アップデートのキャッチアップに務めることが効果的です。
ウォレットニュースレター: https://note.com/coinkeninfo
- アンチウイルスソフトを利用する