YouTubeを始める時にやっておきたいセキュリティ【チェック６＋１】
YouTuber「YouTubeアカウント乗っ取りとか怖い・・どうやって身を守るべきか・・ 」
そんな疑問に答えます。
Youtubeアカウント乗っ取られたら・・
Youtubeのアカウントを乗っ取られようものなら、自分の動画がアップできないどころか、貴重な動画を削除したり。違法な動画を勝手にアップされてGoogleから収益化を外されたり、酷い時はアカウントを削除されたりする事だってあります。はっきり言って恐怖です。
私は仕事上、某Webサイトのログイン認証系の仕事もしていましたので、セキュリティマネジメントの面からも含めて、これだけは最低限しておいたほうがいいと思う物をピックアップしておきました。
これだけは押さえておきたいYoutubeセキュリティ
- パスワードを難解にする。
- パスワードを他のサービスと別のものにする。
- ２段階認証を設定する。
- 再設定用の電話番号とメールアドレスの設定
- アカウント用のメールアドレスを公開しない
- フィッシングメールのURLをチェックして偽ページかどうか細かい文字まで確認を。
- 作業に関わらなくなった人物のアクセス権限を外しましょう
パスワードを難解にする
パスワードは長くて難しいほど突破されにくいです。
最近は1Passwordなど、パスワード管理ツールもありますので、できるだけ難解にしましょう。
パスワードを1234qwerとか、asdfghjkとかもうダメすぎます。
さすがにないと思いますが。他にもダメすぎるパスワードはこちら
⇒最悪なパスワードは？ SplashDataが2019年版を公開
ランダムパスワードを生成するツールも先ほどの管理ツールにある事が多いですが、一応ネットでも生成できるので参考までに。
パスワード生成（パスワード作成）ツール
とにかく難解にしましょう。そうすれば二段階認証が不要というのがセキュリティの学説くらいの勢いの強度になるんです。
ここはしっかり長めなものにしておきたいです。
パスワードを他のサービスと別のものにする
Amazonとか楽天とかYahooとかと同じメアドとパスワード、使っていませんか？それ、アウトです。
他のWebサービスから情報漏えいされた時、そのアカウントとパスワードのリストは悪い人達に出回ります。
そのリストをを利用して他のサイトにログインしようと試みる「リスト型アカウントハッキング」という攻撃にごっそり巻き込まれます。
Ａというサービスこれいいなと思って登録したら、そのサービスからメアドとパスワードが漏れました。
攻撃する人はYoutubeにそのIDとパスワードでログインできないかな？と試してくる事です。
同じIDとパスワードの人は・・・あとはわかりますよね。
２段階認証を設定する。（これ必須）
難しい話はおいといて、とりあえず設定どうすれば、というのはこちらを参考に。これは必須レベルです。
2 段階認証プロセスを有効にする Googleアカウントヘルプ
少し難しい話をしますので、ここは読み飛ばしてもらってオッケーです。
ここで言われている２段階認証は正しくは２要素認証です。
で、２段階とか２要素ってなんなの？ってなると思います。
セキュリティとして認証方法は３要素に大別されています。
- 知識認証
- 所有物認証
- 生体認証
この３つです。
知識認証はIDやパスワードなど、「知っている」という情報に基づいて「知っている人」は認証するという物です。
所有物認証は携帯電話は固定電話、メールアドレスなと、知っていたとしても「持っている人」だけに対して認証します。SMSで送信されるコードや、サポートなどでは折り返し電話もそれに当たります。
生体認証は指紋や網膜、静脈などの認証で「本人である事」を認証する事になります。
２要素認証とはこのうち２つの要素を認証しようね、という事になります。
同じ２つの認証でもIDとパスワードと暗証番号、みたいな組み合わせは知識認証ばかりなので、２要素認証にはなりません。
同じく、網膜と指紋でも２要素ではありません。
セキュリティとしては少なくとも２要素は確認する事でセキュリティレベルを上げよう、というのが昨今のトレンドです。
これが多要素認証と言われています。
Googleの２段階認証はざっくり言うと２要素認証になっています。
知識認証と所有物認証です。
IDとパスワードというのは知識の認証です。知っていれば、だれでもログインできます。
それに違う知識の認証、たとえば第２パスワードみたいなのを追加するのではなく、持っている携帯に届くコードで認証するのが 所有物認証です。
再設定用の電話番号とメールアドレスの設定
２段階認証を設定したら安心というわけではないです。逆に２段階認証設定をしたのならこれをしないといけません。
例えば、複数のアタックが確認され、アカウント自体がロックアウトされた場合のためです。
その再設定用電話番号やメールアドレスを用意しておきましょう。
再設定用の電話番号またはメールアドレスを設定する Googleアカウントヘルプ
これがないとアタックしまくられてアカウントがロックされた時、実は自分もログインできなくなったりします。
そういう場合の解除方法をあらかじめ設定しておくという事です。
アカウント用のメールアドレスを公開しない
アカウントのメールアドレスという事はすなわちログインIDにも等しい物です。
そもそもIDがわからなければアタック対象になりにくいので、セキュリティとしては
「IDがわからない」「パスワードがわからない」
がベストで、片方のIDがわかってしまうというのは避けたいところです。
フィッシングメールのURLをチェックして偽ページかどうか細かい文字まで確認を
「ホモグラフ攻撃」と言います。アルファベットの「O」を数字の「0」に置き換えたり、エル「l」をアイ「I」、ジー「g」をキュー「q」に変えて偽装するものです。
実際に「googie.com」なんかは存在します。しかもなんとsslが有効ですので、鍵マークがあるから大丈夫とか判断するのも危険です。
日本語ドメインというものも存在しているので、よく見たら全角だったとかも要注意です。
複数人でチャンネルを運営している人向け
運用面（主に複数名で運営している場合）でのお話です。
作業に関わらなくなった人物のアクセス権限を外しましょう。
複数人のアカウントでチャンネルを育てている人は多いと思います。
動画編集者や、チャンネルにアップロードしている人が常にチャンネルオーナーかというと違います。
その場合編集者や運営している人がその仕事を抜けたり、新しく入ってきたりでいろいろ人が変わってくると思います。
ゲストユーザーの権限はこまめに削除したり追加したりはして、だれがログインできているのはしっかり管理したほうが良いです。
ブランド アカウントでチャンネルの所有者と管理者を変更する YouTubeヘルプ
とにかく気を付けましょう
この先あの手この手を使ってフィッシング以外の方法を使ってアカウントを乗っ取ろうとする人はいなくならないと思います。ふとした時にIDとパスワードを何気に打ち込んでしまわないよう、気を付けてYouTubeで活躍いただければと思います。
人気記事Youtube始める時間を取るにはフリーランス
フリーランスの求人サイトのおすすめと比較（無料登録）【決定版】