「PCやネットのセキュリティ対策、一般ユーザーとセキュリティ専門家との違いとは」記事へのコメント

パスワード管理ポリシー

[nemui4 (20313)]

セキュリティのエキスパートは個人情報を公開しちゃうんすかね。
「知っているウェブサイトしか利用しない」ってのは、「普段利用しているサイトしか利用しない」ってコトに近いのかな。
パスワード管理ツール自体から情報流出っての無かったっけ。
暗号化されてるからほぼ安心だよってオチだった気もするけど。
二段階認証も対応していないところのほうが多いし、一般層にはまだまだ認知されて無い気がする。

一般ユーザの2,3とセキュリティのエキスパートの2,4,5はまとめてパスワード管理ポリシーレベルとしておけば良さそう。
今の会社内のサービスで要求されているのは「一般ユーザ」レベルのパスワード管理ポリシーでした。

Re:

[Anonymous Coward]

もしかしたらソーシャルエンジニアリングとセキュリティの分野って距離があるんすかねえ

Re:パスワード管理ポリシー

[nemui4 (20313)]

「セキュリティ専門家」ほどソーシャルというか、普通の詐欺にひっかかりやすそうなイメージありますね。
主に映画やドラマ等のフィクションで刷り込まれてるんだと思うけど > ジブン
#紺屋の白袴