§14 · 10 項目
アカウントがハッキングされたり、携帯電話をなくしたりしたら、最初に何をするか？
この節のうち日本でも当てはまる項目です。
二段階認証とは、ログインのときにパスワードに加えて、本人であることをもう一度確認する仕組みです。スマホに出る確認画面で「はい」を押すだけの方法なら、フィッシングによるアカウント乗っ取りの9割以上を防げます。「前回どこでログインしたか」「バックアップのメールアドレスは何か」といった質問に答える古い方法では、フィッシングによる乗っ取りを防げるのは1割ほどです。
ほかのサイトから流出したパスワードは、そのままあなたのメールにログインするために使われることがあります。メールに入り込まれると、メールでパスワードを再設定できるアカウントはすべて一緒に失われます。だからメールのパスワードは単独のものにし、ほかの場所では使わないでください。
SIMカードとは、スマホに入っている小さなカードのことで、SMSの認証コードを受け取るのに使われます。スマホをなくすと、拾った人がこのカードを抜き、別のスマホに差し込んで認証コードを受け取り、アカウントを一つずつ再設定することがあります。SIMカードにPINコードを設定すると、別のスマホに差し替えたときにまず暗証番号の入力が求められ、この手口は通じなくなります。
順番は、手の速さより大事です。まずSIMカードを紛失届けします。これで認証コードを受け取る経路が断たれます。次にスマホを遠隔でロックし、パソコンからメールと支払いのパスワードを変えます。その後、警察に届けて受理票をもらい、必要に応じて銀行カードを凍結します。スマホが手元になくても、他人のスマホから通信会社のカスタマーサービスに電話すれば、紛失届けができます。
「ログイン端末」とは、今もあなたのアカウントを使える状態になっているスマホやパソコンのことです。一覧に覚えのない端末が出てきたり、使わなくなったソフトがまだアカウントにつながっていたりしたら、まずパスワードを変え、そのうえですべての端末からログアウトしてください。メールも一度確認し、自分が設定していない自動転送が入っていないか見てください。
中継サービスはあなたとモデル提供会社の間に入るため、あなたが送った内容も返ってきた回答も、見ることも書き換えることもできます。400件以上の中継サービスを調べた研究では、9件が回答に悪意あるコードを混ぜ込み、17件が研究者がわざと置いたクラウドサービスの鍵を盗んで使いました。AIに自動でコマンドを実行させている場合は、書き換えられた一つのコマンドだけで、パソコンを乗っ取られることがあります。
以下は中国本土の制度の話で、日本には当てはまりません。中国で暮らす人の参考用です。
カードを他人に不正利用された場合、「自分が使ったのではない」ことを証明する必要はありません。反対に、その取引があなた本人によるものだと示す証拠は、銀行が出さなければなりません。出せなければ、銀行が補償しなければなりません。ただし、気づいたらすぐに紛失届けをして利用を止めることが前提です。放置して紛失届けが遅れたら、その後に増えた損失はあなたが負担することになります。
アプリが情報を求めても、そのサービスを提供するのに必須でなければ、同意しなかったことを理由に使わせないことはできません。集めてよいのも、必要な範囲に限られます。地図アプリが位置情報を求めるのは必要ですが、懐中電灯アプリが連絡先を求めるのは必要ありません。
企業に対して、あなたの情報を見せる、コピーさせる、訂正する、削除することを求める権利があります。サービスが終了した、保存期間が過ぎた、同意を撤回した、といった場合には、企業が自分で削除しなければなりません。拒否するなら理由を説明しなければならず、対応しない場合は、直接裁判所に訴えることができます。アカウントを解約することと情報を削除することは別のことで、解約したあとに改めて削除を申し出る必要があります。
同じことを実現できるほかの方法がある限り、相手は顔認証だけを求めることはできません。顔認証に同意しない場合、カードや暗証番号、身分証（中国の居民身分証）などの別の方法を用意しなければならず、「それでは手続きできない」と迫ることも許されません。ホテルの客室、公共の浴室、更衣室、トイレには、誰も顔認証機器を設置してはいけません。
