我々は、日々タスクをこなしたりワークフローを効率化するのに、ブラウザ拡張機能を利用しており、常に最高のブラウザ拡張機能を探しているので、その中でもお気に入りのものをいくつかご紹介します！
Chrome、Firefox、Edge、Safari など、よく使われているブラウザには大抵拡張機能が備わっていますが、大半が Chrome を使っていることから（約２６億５千万人）、本記事では Chrome のブラウザ拡張機能を中心に解説します。
TeamPassword には Chrome、Firefox、Safari 用のブラウザ拡張機能が備わっているので、チームはお好みのブラウザやデバイスでパスワードマネージャーを使うことができます。<a href="https://app.teampassword.com/dashboard#ja/signup/testimonial" rel="follow noopener" target="_blank">１４日間の無料トライアルにサインアップ</a>して、TeamPassword の強固なセキュリティ機能による<a href="https://teampassword.com/blog/how-to-safely-share-passwords-with-coworkers" rel="follow noopener" target="_blank">チームメンバーとの安全なパスワード共有</a>をぜひご体験下さい！
<h2>ブラウザの拡張機能とは</h2>
ブラウザ拡張は、ブラウザの機能を「拡張」するプラグインであり、専用のブラウザツールもあれば、TeamPassword のブラウザ拡張のように、お気に入りのアプリケーションに接続して認証機能を提供するものもあります。
<h2>ブラウザの拡張機能をインストールする方法</h2>
<ol>
<li>Chrome を開き、ブックマークバーの「アプリ」のアイコンをクリックする。 （ブックマークバーが表示されていない場合は、右上の三点メニュー（︙）をクリックし、「ブックマーク」、「ブックマークバーを表示」の順にクリック）</li>
<li>ウェブストア（通常は、画面左上の最初のアイコンにある）をクリックする。</li>
<li>左上の検索バーを使うか、カテゴリー別に拡張機能をブラウズする。</li>
<li>お探しの Chrome 拡張機能が見つかったら、大きな青色の「Chrome に追加」ボタンをクリックする。</li>
<li>ポップアップで確認が表示されるので、「拡張機能を追加」をクリックし、ブラウザの拡張機能をダウンロードしてインストールする。</li>
</ol>
また、ブラウザの拡張機能には、サインインが必要なものもあれば、すぐに使えるものもあります。
例えば TeamPassword のブラウザ拡張機能を使っている場合は、パスワードマネージャーの機能にアクセスする前に TeamPassword の認証情報でのサインインが必要です。
<h2>ベストブラウザ拡張機能10選</h2>
<h3>目次</h3>
<ol>
<li><a href="#one" rel="follow">Teampassword</a></li>
<li><a href="#two" rel="follow">Awesome Screenshot</a></li>
<li><a href="#three" rel="follow">Loom</a></li>
<li><a href="#four" rel="follow">DuckDuckGo Privacy Essentials</a></li>
<li><a href="#five" rel="follow">Block Yourself From Analytics</a></li>
<li><a href="#six" rel="follow">Grammarly For Chrome</a></li>
<li><a href="#seven" rel="follow">Print Friendly &amp; PDF</a></li>
<li><a href="#eight" rel="follow">Send to Kindle for Google Chrome</a></li>
<li><a href="#nine" rel="follow">Bit.ly</a></li>
<li><a href="#ten" rel="follow">Adblocker Ultimate</a></li>
</ol>
<h2 id="one">１．TeamPassword のパスワードマネージャーのブラウザ拡張機能</h2>
他の企業と同様に、TeamPassword チームは様々なツールやプラットフォームのログインを共有しており、そのような共有アプリにログインするために、チームはパスワードマネージャーのブラウザ拡張機能を使用しています。 使用方法は以下の通りです。
(この手順は Google Chromeのものですが、TeamPassword へのサインアップ後に、全ブラウザの手順を見ることができます)
<ol>
<li><a href="https://app.teampassword.com/dashboard#ja/signup/testimonial" rel="follow noopener" target="_blank">TeamPassword のアカウントにサインアップ</a>し、パスワードマネージャーを体験してチームでその機能をテストできる１４日間の無料トライアルを獲得する。</li>
<li>TeamPassword アカウントのパスワードは、必ずに強力なものにする。ちなみに、<a href="https://teampassword.com/ja/password-generator" rel="follow noopener" target="_blank">こちら</a>で無料のパスワード生成機が使用可能。</li>
<li>T<a href="https://chrome.google.com/webstore/detail/teampassword/cikdbigchmgednjbjppflefljobhnhca" rel="follow noopener" target="_blank">eamPassword の Chromeブラウザ拡張</a>をインストールする（上記の Chromeブラウザ拡張のインストール方法に従う）。</li>
<li>インストールしたら、アドレスバーの右側にある TeamPassword の南京錠のアイコンをクリックする。（南京錠が表示されない場合は、「灰色の拡張パズルのアイコンをクリック &rarr; TeamPassword までスクロール &rarr; ピンのアイコンをクリック」で、アドレスバーの横に青い南京錠が表示されるはずです）。</li>
<li>ブラウザ経由でサインインしていない場合は、TeamPassword アカウントへのサインインが必要になる場合がある。</li>
</ol>
これで TeamPassword のブラウザ拡張機能を使える準備ができました！
生のパスワードを共有する代わりに、各チームメンバーに TeamPassword のアカウントを提供し、メンバーはこのブラウザ拡張機能を使ってサインインします。
異なるチーム、クライアント、<a href="https://www.teampassword.com/blog/should-i-share-data-with-freelancers" rel="follow noopener" target="_blank">フリーランサー</a>とアクセスを共有するのにグループを作成しましょう。誰かがチームを離れたり、業務を終えたら、ワンクリックでグループから外しましょう。パスワードの再設定が不要なため、不正な共有やアクセスを防ぐことができます。
パスワードリセットが必要な場合、TeamPassword に内蔵されているパスワード生成機を使って新しい認証情報を作成することができ、TeamPassword が、皆さんの邪魔をすることなく、すべてのチームメンバーに対して新しいパスワードを自動更新します！
<h2 id="two">２．Awesome Screenshot</h2>
この記事を読んでいる方にも、問題解決のためにスクリーンショットを毎日のように同僚やら顧客やらに送らなければならないという方もいると思います。
その際、キーボードを使ったスクリーンショットもできますが、ハイライトや注釈を加えたい場合は、それを他のアプリに貼り付けることになります。
Awesome Screenshot は、２３,０００以上もインストールされ、レビュースコアも星５つをしっかりと獲得している、無料のブラウザ拡張機能です！
インストールしたら、色とりどりの Awesome Screenshot アイコンをクリックするだけで、メニューのドロップダウンが表示されます。
オプションは以下のようなものがあります：
<ul>
<li>可視部分： 現在画面上にあるものをスクリーンショットで表示</li>
<li>ページ全部分：Web ページ全体のスクリーンショットを作成</li>
<li>選択部分：スクリーンショットを撮りたい領域のハイライト表示が可能</li>
</ul>
また、タイマーの遅延の設定も可能であり、この機能は、要素にカーソルを合わせるとスクリーンショットのツールチップが起動するような場合に有効です。
スクリーンショットを撮影すると、新しいタブが開き、スクリーンショットの編集、注釈の追加、トリミングなどを行うことができます。そして「Done（完了）」をクリックすると、ダウンロード、共有リンクの送信、PDFへの保存、印刷ができる別の画面が表示されます。また、有料版では、Awesome Screenshotを Slack、Trello、Asana などの生産性向上ツールに統合できます。
<h2 id="three">３．Loom</h2>
Loom は、チームメンバーやフリーランサーとの説明やデモの共有に欠かせないツールです。時差の大きいチームには特に便利であり、説明用の動画を共有することで、深夜や早朝の Zoom会議を避けることができます！
Loom のブラウザ拡張機能をインストールしたら、紫色の「Loom ボタン」をクリックすると、オプションや設定があるドロップダウンメニューが表示されます。そこで Webカメラの有無や「Current Tab（現在のタブ）」か「Full Desktop（デスクトップ全体）」のキャプチャを選択することができ、マイクやカメラのオプションや詳細設定もあります。
準備ができたら、赤い「Start Recording（録画開始）」ボタンをクリックします。Loom が３秒間のカウントダウンを行い、録画の準備が完了します。録画が完了したら、ビデオの名前変更、説明の追加、共有などができます。
TeamPassword のブラウザ拡張機能の Loom 説明文を作成して、新しいチームメンバーを迎え入れることを検討するのもいいですね。
<h2 id="four">４． DuckDuckGo Privacy Essentials</h2>
プライバシーとセキュリティの提唱者として、我々は DuckDuckGo Privacy Essentials Chrome 拡張機能を愛用しています。DuckDuckGo は、ユーザーのプライバシーと正確な検索結果のための世界最先端のブラウザです。
他のブラウザとは異なり、DuckDuckGo は検索結果を操作することはなく、Cookie やその他の追跡アルゴリズムもブロックします。また、一部の Web サイトでは、DuckDuckGo は広告やその他のポップアップもブロックします！
ブラウザ拡張機能をインストールした状態で、DuckDuckGo のロゴをクリックすると、ドロップダウンが表示されます。検索バーにクエリを入力して［Enter］キーを押すと、新しいウィンドウが開き、DuckDuckGo の検索結果が表示されます。
また、DuckDuckGo ブラウザ拡張機能は、暗号化情報、ブロックされたクッキー、ウェブサイトのプライバシー慣行など、現在のWeb ページに関する情報の共有もします。
<h2 id="five">５．Block Yourself from Analytics</h2>
多くのマーケティング担当者は、Webサイトやランディングページ担当のチームメンバーから、不正確な Google Analytics の統計を受け取っています。
最も重要なメトリクスの１つに、ユーザーが製品やコンテンツの探索に費やす時間を示す「ページ滞在時間」がありますが、チームメンバーは、そのようなページに長時間滞在することが多く、その結果、（ユーザーの分とチームメンバーの分が混ざって）誤ったデータが表示されることがあります。
そこで Block Yourself from Analytics のブラウザ拡張を使えば、 Google Analytics がチームメンバーを追跡できないようにすることができるので Google Analytics はユーザーのみを追跡でき、それによって正確なパフォーマンス結果を提供できます。
<h2 id="six">６．Grammarly for Chrome</h2>
Grammarly は、英語のためのライティングお助けツールでは間違いなく最高クラスです。このツールは文法、句読点、スペルをチェックしてくれるので、くだらないミスをすることはありません！
Grammarly for Chrome の拡張機能は、ほとんどのWeb サイトで機能し、間違いをハイライトして提案を出してくれ、不要な場合は Web サイト上で Grammarly を無効にすることができます。
Grammarly には無料プランがありますが、アップグレードすることでより多くの機能とライティングのサポートを利用することができます。
<h2 id="seven">７． Print Friendly &amp; PDF</h2>
Web サイトを PDF で保存したいのに、広告やナビゲーションなどにページの大半を占められて、コンテンツが小さくて読めないという経験はありませんか？ Print Friendly &amp; PDF は、不要なものをすべて取り除き、必要なコンテンツだけを集めた印刷用 PDF を作成します。また、残す画像を選択したり、フォントサイズを調整して読みやすくすることもできます。
また、Print Friendly &amp; PDF は、オフラインで調べ物を済ませたいときに便利です。必要なコンテンツを集め、PDF 形式で保存しておけば、印刷や電子書籍の閲覧ができます。
<h2 id="eight">８．Send to Kindle for Google Chrome</h2>
Print Friendly &amp; PDF と同様に、Send to Kindle for Google Chrome では、記事を再フォーマットして Kindle に送信して読むことができます。また、記事のタイトルや著者を変更することで、参照や分類がしやすくなります。
<h2 id="nine">９．Bit.ly</h2>
Bit.lyは、マーケティング担当者がさまざまなマーケティングキャンペーンで使用するリンク短縮および追跡ツールです。また、Twitter のように１回のツイートの文字数が制限されているプラットフォームでリンクを共有する際にも便利です。
Bit.ly の Chrome 拡張機能を使えば、ユニークな短縮リンクをサッと作成して必要な場所にコピー＆ペーストすることができるため、Bit.ly アプリを別途開く必要がありません。
<h2 id="ten">１０．AdBlocker Ultimate</h2>
広告は不快で迷惑なものです！ページの読み込みは遅くなるし、ブラウザにクッキーをインストールされることもよくありますし、一部のWeb サイトでは、そのような広告にマルウェアが含まれており、デバイスがハッカーにハッキングされる危険性すらできてしまいます！
広告ブロッカーは数多くありますが、AdBlocker Ultimate ほど優れた機能があるのはありません。多くの広告ブロッカーは「スポンサー」と契約しており、特定の広告の表示を許可していますが、AdBlocker Ultimateは、マルウェアや追跡 Cookieを含むすべてをブロックしてくれます。
<h2>&rlm;&rlm;TeamPassword でパスワードの安全性を高めよう</h2>
このようなブラウザ拡張機能で、チームの生産性、プライバシー、セキュリティの向上が期待できるでしょう。
TeamPasswordは、単なるブラウザ拡張機能ではなく、チームメンバーとの認証情報の共有を安全かつ簡単にするためにデザインされた安全なパスワードマネージャーです。
&rlm;TeamPassword の安全なパスワード管理ソリューションで、パスワードのセキュリティを高め、攻撃を減らしませんか。<a href="https://app.teampassword.com/dashboard#ja/signup/testimonial" rel="follow noopener" target="_blank">１４日間の無料トライアルにサインアップ</a>して、チームメンバーと一緒にTeamPasswordのセキュリティ機能をご体験いただき、その機能をぜひお試しください！

日々タスクをこなしたりワークフローを効率化するのに、ブラウザ拡張機能は欠かせません。Chrome、Firefox、Edge、Safari など、ブラウザには大抵拡張機能が備わっていますが、本記事では Chrome のブラウザ拡張機能を中心におすすめの拡張機能１０選をご紹介します。

ブラウザ拡張機能１０選

パスワードは、デジタル時代の現代において欠かせない要素の一つです。
どのアカウントにも<a href="https://teampassword.com/blog/variety-is-the-spice-of-life-and-the-key-to-security" rel="follow noopener" target="_blank">同じパスワードを使い回す危険性は</a>、皆さんもご存知だと思います。パスワードの使い回しは、家中の部屋や金庫の鍵を開けた状態で、さらに玄関を開けっ放しにするようなものです。しかし、アカウントにそれぞれユニークで強力なパスワードを作成するのは大変なことです。
サードパーティのパスワードマネージャーは安全で堅実な選択肢です。Googleが２００８年に開発・リリースしたChromeのようなインターネットブラウザもパスワードマネージャーとして選ばれる選択肢の一つです。Chromeは当初、 Windows XP 用にデザインされましたが、現在では Mac、PC、あらゆる種類のモバイルデバイスを含む数々のプラットフォームと互換性があります。
２０２２年、Chromeは世界のデスクトップ向けウェブブラウザ市場で70％近いシェアを獲得しました。その人気の理由は、主に使いやすさと、広告ブロックや言語翻訳、拡張機能などのカスタマイズ・オプションにあります。Google Chrome では、パスワードをブラウザに簡単に保存して保管できるため、パスワードの記憶や、手入力の必要がありません。しかもこれは無料の機能なので、課金する必要もないのです。ただ、この方法で、本当に安全にパスワードを保存できるのでしょうか？本記事では、Chromeのパスワードの安全性について知っておくべきことを全てお話します。
<h2>Google Chromeのパスワードマネージャーは安全か</h2>
パスワード マネージャーを何も使わないよりはましですが、Chrome のパスワードの安全性には改善の余地がありそうです。Chromeのパスワードセキュリティの最重要問題の１つは、Chromeはパスワード管理のために作られたのではないという点です。パスワードマネージャーは追加された機能であり、後付けされたものです。あくまでChrome は、Web ブラウザとしてのみ構築および最適化されているのです。
そのため、Chromeのパスワードの安全性は、専用のパスワードマネージャーが提供するものと同等になることはないでしょう。例えるなら、近所のコンビニで買うクロワッサンと、フランスで修行したパン職人が経営するお店のクロワッサンくらい違います。お菓子でもパスワード管理でも、専門化することでより優れた製品が生まれるのです。ただ、Chromeのパスワードセキュリティの問題は、これだけではありません。
<h2>Chromeのパスワードは基本的で固定されている</h2>
Chromeのパスワードの基本的な特徴の一つは、人間がその場で推測することがほぼ不可能な、文字、数字、記号を長く並べたものである「強力な」パスワードを生成し提供していることです。
問題は、こういった一見複雑に見えるパスワードでも、通常は修正が必要であり、カスタマイズするためのオプションが必要であるという点です。パスワードを長くしたり、文字を増やしたり、Googleに提案の送信と保存を許可する以上のことはできないのです。パスワードの安全性について、Chromeは利便性という謳い文句で、有無を言わさず主導権を握っている状態です。この「主導権」と「利便性」は対価に当たるのでしょうか？答えは、「NO」です。
<h2>Googleパスワードマネージャーがハッキングされる可能性</h2>
ここからは、皆さんお待ちかねのChromeのパスワードの安全性における最大の問題について解説します。
Chromeパスワードやブラウザベースのパスワードマネージャーを使用する場合、アカウントへのアクセスは、デバイスへのアクセスと同じくらい簡単です。仮に、オフィス、カフェ、地下鉄などでカバンをうっかり置き忘れた場合、そのデバイスを手にした人は、Chromeパスワードに保存されている全アカウントにアクセスできます。これでは、ハッキングされる可能性が高くなります。
ほとんどの人は、Chrome アカウントを複数のデバイスで同期していますが、どのデバイスがアクセスできるかを忘れがちです。それは<a href="https://support.google.com/accounts/answer/3067630?hl=ja" rel="follow noopener" target="_blank">ここ</a>で確認しましょう。<a href="https://teampassword.com/ja" rel="follow noopener" target="_blank">専用のパスワードマネージャー</a>は、別の「マスターパスワード」でのログインを要求することでユーザーを保護し、パスワードは一定時間が経過すると自動的にロックされます。
<h2>Chromeのパスワードの作成および保存法</h2>
Google Chromeの利便性は、多くのユーザーを虜にしています。無料なうえに、インストールも不要です。 その仕組みは次のとおりです。新しいウェブサイトで初めてパスワードを入力すると、Chrome はパスワードを保存するかを確認するプロンプトを送信します。そこで『保存（Save）』か『使用しない（Never）』の選択ができます。
 <img src="https://cdn.buttercms.com/3e0WUiAVTz2DZ1SV4CNw" alt="undefined" width="473" height="435" style="display: block; margin-left: auto; margin-right: auto;">
多くの人にとって、この小さなポップアップはありがたいものです。『保存』をクリックすれば、パスワードを記憶したり、どこかに記録したりする必要がないため、紛失や盗難の恐れがなく、安心できます。ところが、その安堵感はいささか見当違いなのです。
<h2>専用パスワードマネージャーは価値があるか</h2>
専用パスワードマネージャーを使うかどうかは、本人にしかできない選択です。Chromeのパスワードを無効にして、専用のパスワードマネージャーに切り替えることを迷っている場合は、以下の状況を考えてみてください。パスワードが漏えいしたらどうなるか想像してみてください。ある日、目が覚めたら、何の前触れもなく、個人用と仕事用のメール、ネットバンキング、普段使うネットショップ、保存してあるクラウドデータ、SNSのアカウントにアクセスできなくなるのです。すべてロックされ、お手上げ状態になってしまいます。
もっと酷い場合は、何者かに知らない間にIDを盗まれ、クレジットカードの高額請求書などが届いてから、<a href="https://teampassword.com/blog/have-i-been-hacked-how-to-know-for-sure" rel="follow noopener" target="_blank">実はハッキングされたのだとわかる</a>こともあります。これは人生を左右する出来事になりかねません。その結果を元の状態に戻すには、時間的にも金銭的にも非常に大きな負担となります。そこでパスワードマネージャーを使えば、このような大変な事態を未然に防ぐことができます。Google Chromeのように無料ではありませんが、投資の価値は十分にあります。
<h2>Chromeのパスワードセキュリティ問題を回避する代替案</h2>
TeamPassword は、パスワードを保存・管理するための速くて安全で簡単なソリューションを提供し、Chrome パスワードのセキュリティ問題にも無防備になることはありません。また、TeamPassword には Chrome 拡張機能があり、個人と会社のログイン情報をすべて保持することができるのも利点です。さらに、何者かによるデバイスへのアクセスがあったとしても、マスターパスワードとGA（Google Authenticator）へのアクセスがなければ、TeamPasswordのアカウントにアクセスすることはできません。
TeamPasswordは、サイバーセキュリティに特化したアプリです。追加機能として、<a href="https://teampassword.com/ja/password-generator" rel="follow noopener" target="_blank">パスワードジェネレーター</a>とパスワード強度テスターもあります。カスタマイズ可能なパスワードジェネレーターは、パスワードの作成に行き詰まったときに便利なうえ、現在のパスワードが安全かどうかをテストすることもでき、ハッキングされるまでの推定時間も表示されます。
<img src="https://p-rdfqlb4.b2.n0.cdn.getcloudapp.com/items/9ZuKmB7Q/4c900cfd-5161-4eb7-b414-80c6dbb83916.jpeg?source=viewer&amp;v=ee825792d62f9062796066ecf14a7769" alt="Image-2023-04-06-at-11.41.43-AM" width="1028" height="324" style="display: block; margin-left: auto; margin-right: auto;">
あらゆるブラウザやデバイスで使用できる強力なパスワードを作成、カスタマイズして、いつでもどこでも必要なときに全パスワードにアクセスしましょう。<a href="https://app.teampassword.com/dashboard#ja/signup/testimonial" rel="follow">TeamPassword</a>があれば、ハッカーなどの手にデバイスが渡ったとしても、パスワードは安全に保護されます。
結論としては、Chromeのパスワードマネージャーを使うのは便利ですが、パスワードの保管において一番安全な方法だとは言えません。

Google Chrome では、パスワードをブラウザに簡単に保存して保管できるため、パスワードの記憶や、手入力の必要がありません。しかもこれはChromeが提供する無料の機能なので、課金する必要もないのです。しかし、この方法で、安全にパスワードを保存できるのでしょうか？

Google Chrome では、パスワードをブラウザに簡単に保存して保管できるため、パスワードの記憶や、手入力の必要がありません。しかもこれはChromeが提供する無料の機能なので、課金する必要もないのです。しかし、この方法で、安全にパスワードを保存できるのでしょうか？本記事では、Chromeのパスワードの安全性について知っておくべきことをすべてお話します。

2023年Chromeのパスワードマネージャーの安全性の検証

2023年ーChromeのパスワードマネージャーの安全性の検証

デジタル化がますます進む現代社会において、インターネットは私たちの日常生活に欠かせない存在となっています。デジタル化された世界は便利で魅力的な一方で、問題がないわけではありません。
セキュリティ的に安全でないパスワードの問題は以前からありましたが、そもそもパスワードがどこに、どのように保存されるか考えたことはありますか？
多くの人はパスワードをいくつも持っていて、重複を避けるため様々なパターンのパスワードを扱っています。それゆえに、パスワードを全て紙に書き留める人も中にはいますが、これは危険な行動です。また、パスワードをデバイス上で保存している人もいるでしょう。
これから解説していきますが、デバイス上でパスワードを保存するシステムがすべて<a href="https://www.teampassword.com/blog/10-things-you-need-to-do-to-keep-passwords-safe" rel="follow noopener" target="_blank">安全</a>というわけではありません。本記事では、パスワードの保存方法として最も危険な５つをご紹介します。
本題に入る前に少しだけ&hellip;
TeamPassword を使って、パスワードの不適切な使用や危険な保存方法を避けましょう。TeamPasswordは、パスワードの暗号化や二段階認証など、選りすぐりのセキュリティ機能を備えています。ぜひ今すぐ<a href="https://app.teampassword.com/dashboard#ja/signup/testimonial" rel="follow noopener" target="_blank">無料トライアル</a>でご体験ください。
<h2>１．メール</h2>
パスワードがわからないと困るからと、自分宛にメールしたことはありませんか？自分宛にメールするなら安全だし良いアイデアだと思った方もいるのではないでしょうか？しかし実は、パスワードを自分宛にメールするのは、あまり好ましくない方法なのです。その理由を以下で解説します。
<ul>
<li>メールは通常、平文（プレーンテキスト）で送信されます。暗号化されていないと、メールアカウントが万が一侵害された場合、あなたのパスワードに影響を及ぼす可能性があります。</li>
<li>メールで送られた安全でないパスワードは、多くの場合、複数のシステムやサーバーを通過します。また、送信済みフォルダの中にもそのコピーが残るので、もし、何者かによるメールアカウントへのアクセスがあれば、パスワードは簡単に盗まれてしまいます。</li>
<li>メールのプラットフォームによっては、データをドライブにローカルに保存するものがあります。もしあなたのパソコンや携帯電話、タブレット端末が盗まれたら、パスワードも危険にさらされることになります。</li>
</ul>
パスワードを自分自身や他の誰かにメールするのは、本当にリスクが高い行動です。<a href="https://www.teampassword.com/blog/have-i-been-hacked-how-to-know-for-sure" rel="follow noopener" target="_blank">ハッカー</a>や詐欺師によるサイバー犯罪は以前にも増して手口が巧妙になっており、あなたの情報が知らないうちに盗まれているなんてこともよくあるのです。
新しいオンラインサービスに登録する際、パスワードを忘れまいと自分宛にメールしたくなるものです。たった一通、自分に向けて送ったメールが、サイバー犯罪の被害に繋がってしまう可能性があることを忘れないでください。また、パスワードを全て保護するには、暗号化されたMail Vault を使いましょう。
<h2>２．オンラインドキュメント</h2>
Googleドキュメントなどのオンライン・ドキュメント・システムを使ってパスワードなど重要な情報を保存するのは便利で多くの人に好まれていますが、このようなシステムは文字用にデザインされており、機密データ用ではないため、パスワードを保存するには不向きなツールです。
確かに、パスワードは不正なアクセスからオンラインドキュメントを保護するかもしれません。しかし、そのパスワードが漏れた場合はどうなるのでしょうか？文書ソフトウェアプラットフォームの多くは、暗号化、二段階認証、または最も基本的なセキュリティ対策さえまだ提供されていないのが現状です。
オンラインドキュメントを定期的に利用されている方は、おそらく複数のデバイスで定期的にアカウントにアクセスされていることでしょう。どこかで作業中、コーヒーを買いに行ったり、友人と話したり、お手洗いに行ったりするのに、ちょっと席を離れたらどうなるでしょうか？
無人のオンライン・ドキュメント・プラットフォームにサイバー犯罪者がその一瞬の隙を狙ってアクセスしかねません。そうなると、パスワードも簡単に盗むことができてしまいます。
<h2>３．インスタントメッセージサービス</h2>
インスタントメッセージサービスは、友人や家族と連絡を取るのに便利な手段ですが、LINEや、Facebook Messenger は、プライベートなオンライン会話のためにデザインされており、パスワードの保存のためにデザインされているわけではありません。
このようなアプリにパスワードを保存している人は、パスワードが完全に暗号化されていると信じているがゆえに保存してしまいますが、インスタントメッセージサービスは、アプリが開かれたままになっていることがよくあり、バックグラウンドで動作しているということを頭に入れておくのが重要です。
あなたが目を離した隙に、誰かがあなたの携帯電話を拾ったとします。もし、ロックが解除のままになっていたら、その人は数秒であなたのパスワードにアクセスできてしまうでしょう。
パスワードのインスタントメッセージサービスへの保存は、良い方法とは言えません。このようなアプリケーションは、誰かがメッセージを送ると通知が出るなど、バックグラウンドで動作するようにデザインされています。そのため、端末を手にした誰もが、保護されていないパスワードを盗み見ることができる可能性があるのです。
よくないアイデアを使ってパスワードを保存する罠に嵌らないようにしましょう。TeamPassword の<a href="https://app.teampassword.com/dashboard#ja/signup/testimonial" rel="follow noopener" target="_blank">無料トライアル</a>にサインアップして、安全でないパスワードには必要な保護を付けましょう。
<h2>４．オンラインのメモ</h2>
オンラインのメモは、ちょっとしたメモやリマインダーのためにデザインされたものです。これは「やることリスト」や「買い物リスト」の作成には適していますが、パスワードの保存にはあまり適していません。
Apple の「メモ」のようなアプリは、使いやすくてアクセスしやすく、便利ですが、二段階認証や暗号化などの高度なセキュリティは提供されていません。
パソコンやモバイル端末のロックが解除されると、保存されているパスワードが危険にさらされ、多くの場合、サイバー犯罪者はアプリを開くだけで、あなたの機密情報へのアクセスができるのです。
携帯電話やパソコンのロックには、特に注意を払っているから大丈夫と思っている方もいるでしょう。しかし、最近のハッカーは非常に賢いため、安全でないパスワードであれば一瞬で見破られます。仮に、一度でもハッカーにアクセスされたら、そのメモ帳アプリに保存されているパスワードは全て脆弱になります。
<h2>５．パスワードで保護されていないデバイス</h2>
ここまでパスワードの危険な保存方法を４つ紹介してきましたが、今から紹介するパスワードで保護されていないデバイスへのパスワード保存は最悪な方法です。タブレット端末やノートパソコンが手元を離れることはないと思っているかもしれませんが、万が一デバイスが盗まれた場合、保存されたパスワードにアクセスしやりたい放題できるチャンスをサイバー犯罪者に提供してしまうことになります。
（これは推奨できる方法ではありませんが）パスワードをデバイス上に保存する場合、デバイスのパスワードは、確実に文字、数字、記号を複雑に組み合わせたものであるようにしましょう。また、最低でも１２文字以上であるべきです。
<h2>TeamPassword を使って保護を強化しよう</h2>
何十ものパスワードを覚えて安全に保管するのは簡単なことではありませんが、パスワードを安全に保存・保管することで、最大限の保護と簡単なアクセスが可能になります。
TeamPassword は、パスワードを安全に保つためにデザインされた、さまざまな<a href="https://teampassword.com/ja/security" rel="follow noopener" target="_blank">セキュリティ機能</a>を提供します。二段階認証と暗号化を提供する強力な保護システムで、安全でないパスワードの問題は簡単に解決されます。<a href="https://app.teampassword.com/dashboard#ja/signup/testimonial" rel="follow noopener" target="_blank">無料トライアル</a>に登録して、これらの機能をごぜひご自身でご体験ください。

デジタル化がますます進む現代社会において、インターネットは私たちの日常生活に欠かせない存在となっています。デジタル化された世界は便利で魅力的な一方で、問題がないわけではありません。今回は、パスワードの保存方法として最も危険な５つをご紹介します。

意外とやりがちな パスワードの危険 な保存方法５つ

意外とやりがちなパスワードの危険な保存方法５つ

YouTubeのプレゼント詐欺について調べた際、この詐欺事件は迷宮入りするのでは？と予想していました。３００万人近い登録者を持つ技術系ニュース・教育チャンネルである ThioJoeが、自身の動画から数百人のなりすましを排除しようとした経験についての<a href="https://www.youtube.com/watch?v=-vOakOgYLUI" rel="follow noopener" target="_blank">動画を初めて投稿</a>してから１年以上が経過していました。その５ヵ月後に今度は Marques Brownlee が<a href="https://www.youtube.com/watch?v=1Cw-vODp-8Y" rel="follow noopener" target="_blank">この話題に関する動画を作成</a>した後、YouTube はこの問題に暫定的に対処し始めたのです。ところが、Redditで検索してみると、YouTubeのなりすましやプレゼント詐欺は、今も変わらず行われていることがわかったのです。
この詐欺の手口とは？
まずは、本物のクリエイターのプロフィール写真や名前を真似て、YouTubeのプロフィールを作成します。チャンネル名を偽装する方法は、外国文字を使ってそっくりなものを作ったり、私たちがパッとみただけでは偽物だと気づかないよう手のこんだスペルミスをするなど、手口が非常に巧妙な場合もあります。
また、以下のように、チャンネル名を見れば一目瞭然の場合もあります。
<img src="https://cdn.buttercms.com/MO2ZDD48RLWdiY0iTNhB"> &nbsp;
Telegram に入ると、「当選者」はよく送料の支払いを要求されます。下の例では、９５ドルという大きな金額が請求されており、被害者が送金を続ける限り、その額はどんどん上がっていきます。詐欺師は、被害者一人にしてもYouTuber チャンネル一つにしても、そこから得られるものをすべてを騙し取り、その後プロフィール画像とチャンネル名を変えて、次のステップに進みます。

<img src="https://cdn.buttercms.com/4nbSfZcVTTazA5siB2XH">
こんなものに引っかかる人なんているのですか？と思った方もいるかもしれません。
残念なことに、一時的な感情に流され、尊敬するクリエイターから何かを手に入れることができたと喜んで有頂天になってしまう人たちはいるのです。もし、実際にそのコメントを投稿した人の名前をクリックすると、そのクリエイターのふりをした偽のチャンネルであることが一目瞭然ですが&hellip;
このようななりすましは、それほど巧妙なものでも、対策できないようなものでもないので、クリエイターにしてみれば、「なぜYouTubeは何もしてくれないのか」と余計に不満が募ってしまいます。
<h2>問題があれば、解決策があるべきですよね？</h2>
もしYouTubeで何十、何百、何千もの動画でアイデンティティを確立し、顔を晒し、チャンネル名の横に【認証済】のチェックマークまで付けている人がいるとして、誰かがそのプロフィール写真をそのまま模倣して使って動画にコメントし、「これは自分だ」と言い張る人が出ようものなら、YouTubeのアルゴリズムにとって簡単に排除する対象になるはずです。
もし彼らが、<a href="https://support.google.com/youtube/answer/1620498?hl=ja" rel="follow noopener" target="_blank">YouTube コンテストのポリシー</a>に直接違反するような方法で、無料で物を配ると主張する動画１本に何百ものコメントも挙げたとしたらどうでしょう。YouTubeが簡単に垢BANを実施できるような禁止事項になると思いませんか？
そしてそのチャンネルが詐欺行為で垢BANされると、彼らが投稿した何百もの詐欺コメントは自動的にプラットフォームから削除されると思いませんか？
もし、上記の内容に「いいえ」と答えたのであれば、あなたは YouTube のこうした詐欺に騙されることなく対処する能力を持っていると言えます。
ThioJoe は、自身が詐欺師を YouTube に報告した経験を徹底的に記録しました。
YouTube側は、ThioJoe になりすました複数の詐欺チャンネルの垢BANを却下し、「あなたが報告した残りのチャンネルについては、当社のコミュニティガイドラインに違反していないことを確認しました 。」と主張しました。そこで ThioJoeは、YouTube が垢BANを却下したチャンネルを確認したところ、WhatsApp 詐欺で他のアカウントにスパムを送信するようになっていたことがわかりました。そのため彼は、自身らが活動している動画にリンクを張り、スクリーンショットを送ってフォローアップしました。すると YouTube から「当社のチームが当該チャンネルを &rdquo;なりすましに関するガイドライン&rdquo; と照らし合わせ、そのチャンネルが当社のコミュニティガイドラインに違反していないことを確認しました。」との回答が来たのです。
そして、垢BANされたチャンネルであっても、問題の核心である「何百もの詐欺コメント」は、YouTube側がコメントや動画を一つ一つ手動でいちいち削除しなければならないため、削除されることはありませんでした。一方、 ThioJoe は、自分の動画に２００以上のコメントを残しているなりすましアカウントを発見していました。
そこで、YouTube ではどうにもならないと思った彼は、スパムコメントを一括削除する<a href="https://www.youtube.com/watch?v=2tRppXW_aKo" rel="follow noopener" target="_blank">アプリを自作</a>し、誰でも無料で使えるようにしました。
その気になれば、修正はできるのです。ただ、YouTubeによる修正はなかったのです。
<h2>YouTubeの対応とは？</h2>
２０２２年４月、ThioJoe が詐欺の詳細を説明するオリジナルの動画を投稿してから５ヶ月後、そしてもっと大きな YouTuber である Marques Brownlee が投稿した直後、YouTube はクリエイターに対してより厳しいコンテンツモデレーション（投稿監視）ツールをテストし始めました。そして６月３０日には、チャンネル登録者数を隠すオプションを無効にし、チャンネル名の特殊文字の種類や頻度を制限するアップデートが公開されました。
ようやくこれで一歩踏み出しましたが、十分ではありません。現にこの記事のリサーチ中に、SpaceX の偽チャンネルが YouTube に出没して暗号通貨詐欺を行っていることを知り、１つは１カ月ほど前に<a href="https://www.reddit.com/r/SpaceXMasterrace/comments/xyz1u5/finally_youtube_listened_about_that_fake_spacex/" rel="follow noopener" target="_blank">閉鎖</a>されました。
そこで、YouTubeで SpaceX を検索してみると、なんと SpaceX LIVE がライブストリーミングしていたのです！

<img src="https://cdn.buttercms.com/MTDf2kzSQWWSxV5RmCFG">
６０万人以上の「登録者」（「ボット」と呼ばれる）がいて、４,０００人が視聴しています。そして、加入者限定のライブチャットでは、「１BTCを送ると、２BTCが戻ってくる」と主張しています。
そして１週間後、このストリームは削除されました。
<h2>私たちにできること</h2>
YouTubeでは登録者数の表示が義務付けられているため、コメント投稿者のアカウントが、視聴している動画のクリエイターになりすましたものであることは一目瞭然のはずですが、偽のSpaceX LIVEライブストリームのような場合、チャンネルはおそらくボットを使って正規の購読者数を獲得したものだと思われます。
YouTube コンテストのポリシーには、「コンテストの公式ルールを用意すること」と明記されています。もしクリエイターがプレゼント企画をやっていることに触れていないのなら、プレゼント企画はやっていないということです。
視聴者である私たちは、常識の範囲で良し悪しを判断しましょう。何かと引き換えに何かを得ることを要求されているのであれば、簡単に惑わせられないことが重要です。常にスクリーンショットを/r/Scamsに投稿して、他の人の意見を聞くといいでしょう。
その間も、YouTubeのアルゴリズムの不可解な部分がプラットフォーム上で猛威を振るい、オリジナルの合法的な動画が叩かれ、詐欺師が罰を免れる状態が続き、クリエイターは苦悩し続けるだろう。

今回は、YouTube の Telegramで起こったプレゼント詐欺事件について、その手口や今後の対策についてお話します。YouTubeのなりすましやプレゼント詐欺は、今も変わらず行われているのでYouTubeをよく使う方は、この記事を読んで被害に巻き込まれないようにしましょう。

TeamPasswordブログ一覧

情報セキュリティ、パスワード管理、製品情報、現代ビジネスなどのトピックでチームの安全と成功を追求し、厳選された記事をご覧いただけます。

おすすめブログ一覧

サイバーセキュリティ

September 8, 2023 ∙ 2 min read

ブラウザ拡張機能１０選

2023年ーChromeのパスワードマネージャーの安全性の検証

意外とやりがちなパスワードの危険な保存方法５つ

YouTube の Telegramで起こったプレゼント詐欺事件

お探しの記事は見つかりませんでした。

チームのためのパスワードマネージャー

プロダクト

サポート

メディア

リーガル