ダークウェブモニタリングの利用方法

お客様の個人情報がダークウェブに漏洩した場合、Protonのダークウェブモニタリング機能がお知らせし、対策を講じることができます。また、個人情報に対する潜在的なリスクをお知らせし、それらのリスクを軽減するためにできることをご案内します。

ダークウェブでの漏洩は、通常、お客様が利用しているサードパーティサービスが侵害されたときに発生します。これは、サービス提供側の不注意や、サイバー犯罪者による意図的な攻撃が原因である可能性があります。ダークウェブモニタリングがお客様をどのように保護するかについての詳細は、こちらをご覧ください。

Protonの有料プランをご利用の方ならどなたでもダークウェブモニタリングをご利用いただけます。特にProton PassやProton Mailで役立ち、すべてのメールエイリアスが侵害されていないか確認することができます。

• Proton Mailのダークウェブモニタリングを有効にする
• Proton Passのダークウェブモニタリングを有効にする
• すべてのProtonアプリでダークウェブモニタリングを有効にする
• ダークウェブモニタリングを確認する
• ダークウェブモニタリング侵害通知
• ダークウェブモニタリングの仕組み
• ダークウェブモニタリングが確認するデータ
• データ漏洩を防ぐためのベストプラクティス

Proton Mailのダークウェブモニタリングを有効にする

1. Proton Mailに移動し、アカウント設定（設定 ⚙ > すべての設定）を開きます。

2. サイドバーからセキュリティとプライバシー を選択します。
3. ダークウェブモニタリングまでスクロールします。ダークウェブモニタリングを有効にするとメール通知を有効にするをオンにします。

ダークウェブモニタリングが有効になりました。お客様のデータがダークウェブに漏洩した場合、お知らせします。

Proton Passのダークウェブモニタリングを有効にする

1. Proton Passに移動し、アカウント設定（設定 ⚙ > アカウント）を開きます。

2. サイドバーからセキュリティとプライバシー を選択します。
3. ダークウェブモニタリングまでスクロールします。ダークウェブモニタリングを有効にするとメール通知を有効にするをオンにします。

ダークウェブモニタリングが有効になりました。お客様のデータがダークウェブに漏洩した場合、お知らせします。

すべてのProtonアプリでダークウェブモニタリングを有効にする

ダークウェブモニタリングは、セキュリティセンターまたは設定ページのセキュリティとプライバシーで有効にできます。

ダークウェブモニタリングを確認する

Protonの有料アカウントをお持ちの場合は、セキュリティセンターまたは設定ページのセキュリティとプライバシーでダークウェブモニタリングを確認できます。

Proton Passの有料アカウントをお持ちの場合は、Proton PassのサイドパネルにあるPass Monitorの下でもダークウェブモニタリングを確認できます。ここで、Protonアドレス、メールエイリアス、およびカスタムメールの侵害を確認できます。

ダークウェブモニタリングのダッシュボードからは、 作成したhide-my-emailエイリアス(新しいウィンドウ)や、監視を承認できる最大10件のカスタムメールアドレスを含め、お客様のProtonアカウントに関連付けられているすべてのメールアドレスを確認できます。 サードパーティサービスのデータ侵害によりこれらのアドレスが漏洩した場合、[状態]列にアラートが表示されます。アラートでは、アカウントを保護し、リスクを軽減するために講じることができるアクションも提案されます。

リストの下部には、監視対象として推奨されるカスタムメールアドレスも表示されます。確認済みのカスタムメールアドレスは最大10個まで追加できます。これらはProton以外のアドレスであるため、監視を有効にするとサードパーティプロバイダーと共有されます。追加をクリックしてリストに追加し、監視を開始してください。

ダークウェブモニタリング侵害通知

ダークウェブモニタリングには、過去2年間に発生したお客様のアカウントに影響を与えた既知の侵害がすべて表示されます。侵害は2つのカテゴリーに分類されます：

• 赤色の侵害：これらの侵害は、通常、プレーンテキストまたは脆弱なハッシュ（MD5など）として漏洩したパスワードを変更するなど、即座に対処する必要があります。
• 紫色の侵害：お客様のアカウントに影響を与えたものの、パスワードが暗号化されていたか強力にハッシュ化されていた（SHA256やbcryptなど）侵害です。これらの侵害でも機密度の高い個人情報が漏洩する可能性があるため、必ず対策を講じてください。

データがオンライン上に漏洩した場合の対処法についての詳細は、 データ侵害に関する推奨事項についてのブログ記事をご確認ください.

ダークウェブモニタリングの仕組み

侵害の検出には、Constella Intelligenceからのデータで強化された独自の脅威インテリジェンスデータセットを含む、さまざまなデータソースを使用しています。Constellaは、ダークウェブで販売されている情報にアクセスできます。

弊社の情報ソースは、Proton MailのメールアドレスやProton Passのエイリアスに関連付けられたサードパーティのオンラインサービスから、ハッキングによって漏洩または盗難された情報やデータを発見した際にアラートを発します。

ダークウェブモニタリングはどのようなデータを確認しますか？

ダークウェブモニタリングは、以下の情報が漏洩した場合にお客様にお知らせします：

• メールアドレス
• ユーザー名
• 名前
• 生年月日
• パスワード
• 電話番号
• 現住所（市区町村および郵便番号を含む）
• 政府機関発行の身分証明書：
  • 社会保障番号（SSN）
  • 社会保険番号（SIN）
  • 国民識別番号（NID）
  • 納税者識別番号
  • ビザ番号
  • パスポートの詳細情報
  • 運転免許証の詳細情報
• 医療情報
• 財務情報
  • クレジットカードの詳細情報
  • 銀行IBAN

データ漏洩を防ぐためのベストプラクティス

メールエイリアスを作成する

メールエイリアスは、実際のメールアドレスやユーザー情報を保護し、侵害による影響範囲を限定します。Proton MailやProton Passで独自のエイリアスを作成し、オンラインサービスやアカウントの新規登録にご利用ください。

強力なパスワードを作成する

すべてのアカウントに、固有で強力なパスワードが必要です。Proton Passを使用すると、強力なパスワードを生成し、パスワードの使い回しを避け、次回ログイン時にパスワードを自動入力できます。

IPアドレスを非表示にする

IPアドレスを非表示にすることで、位置情報やインターネットトラフィックの漏洩を防ぐことができます。NetShield(新しいウィンドウ)を有効にしたProton VPNを使用してIPアドレスを隠し、フィッシングやマルウェアから保護しましょう。