web-dev-qa-db-ja.com

海外でメールにアクセスするときにアカウントのセキュリティを確保するにはどうすればよいですか?

まず第一に、これがこれを尋ねる正しいスタック交換であることを願っています。ここで最も関連があるようです。

さて、海外に行く予定があり、保護する必要のあるメールアカウント(Gmailなど)に大量のデータがある場合、どのようなセキュリティ上の考慮事項に注意する必要がありますか?

つまり、2つ目のGmailアカウントを作成し、前者にはまったくアクセスせずにすべてをGmailアカウントに転送することを考えています。

他に見逃しているものはありますか?

9
kamziro

自分のラップトップを持ち込む場合でも、それは必要ありません...ただし、作業しているハードウェアを信頼できない場合は、この予防策によって元のアカウントが保護されますが、すべてのデータが含まれる新しく作成されたアカウントは保護されませんそれ。 (Gmailはhttpsを設定すると使用できます)。

作業環境を信用しない場合、ハッキングに対してできることは多くありません。

追伸おそらく最良の選択はスマートフォン/小さなラップトップを手に入れることでしょうか?

編集:ラップトップを暗号化して電話をオフにすることを忘れないでください。そうすれば、SIMカードが盗まれてもアクセスできません。独自のハードウェアを使用している場合は、通常、SSHポート転送をお勧めします。

5
Sigtran

ここで述べた良い提案に加えて、いくらか役立つかもしれないいくつかの提案があります:

  • GmailでHTTPSを有効にします。HTTPS接続のみを許可することをGmailに通知します。

  • HTTPS-Everywhereをインストールします。これにより、ブラウザが暗号化されていないHTTPではなく、常にHTTPSを使用するようになります。

  • 2要素認証の使用を検討してください。Googleは2要素認証をサポートしています。これは 2段階認証 と呼ばれるため、ログインするにはブラウザと携帯電話の両方にアクセスする必要があります。これを有効にすることができます。

  • ファイルシステムを暗号化します。誰かがラップトップに物理的にアクセスすることが懸念される場合(例:税関、ホテルの部屋に残されているなど)- -そしておそらくあなたは-暗号化されたファイルシステムをセットアップするべきです。ハードディスク上のファイルシステム全体を暗号化します。 PGPは暗号化されたファイルシステム製品を販売しています。 TrueCryptは無料で優れています。

  • 信頼されていないコンピュータからアカウントにアクセスしないでください。海外では、サイバーカフェや他の誰かのコンピュータからアカウントにアクセスしないでください。それは危険です。情報のセキュリティが重要な場合は、ネットブックの購入を検討してください。それらは比較的安価で、海外に飛ぶ前後にハードドライブを拭くことができます。

10
D.W.

別のGMailアカウントに転送しても、古いメールを心配しない限り、実際には何も行われません。その場合、古いメールにアクセスできなくなります。

GMailは使用せず、別のメールサーバーを使用し(ホスティングで料金を支払うのが通常は適切です)、PGP/GPG暗号化を使用するクライアントを使用します。インターネットカフェにいる場合は、httpsまたはプロキシ経由でウェブサーバーに接続してください。キーストロークが記録されているかどうかを確認することはできないので、icafeに対しては強くお勧めします。図書館や信頼できる公共の情報源のようなものがいいでしょう。

最善の策は、VPNを入手し(月額7ドル未満で適切なVPNを見つけることができます)、暗号化をサポートするクライアント/サーバーと共に、独自のパーソナルコンピューター/デバイスを使用することです。

2
mrnap

LinuxライブCD \ライブUSBを作成して、他のコンピューターで使用できます。ライブCD \ライブUSBのオペレーティングシステムを起動すると、コンピュータ上の潜在的なウイルス\トロイの木馬は影響しません。また、トレース\キャッシュ\履歴も残しません

Httpsを使用している場合は、ネットワークベースの攻撃とデータ漏えいに対する保護も強化されます。

これが問題である場合、ハードウェアベースのキーロガーの潜在的な問題がまだあります。

pendrivelinux.com のLive Linuxに関する一般的な情報特定のディストリビューションには、tinycorelinux、slax、siltazが含まれます

1
Ophir Yoktan