cookieはWebサイトでパスワードや設定を再入力しなくて済むようにしてくれる便利な機能だが、プライバシーに関する不安がつきまとう。cookieの役割を整理した上で、どのようなセキュリティ対策があるかを紹介する。
cookieに基づくトラッキング（行動記録）や広告表示などは、インターネットを無償で利用する対価のようなものだ。通常は無害であり、役に立つことも多いが、マイナス面もある。IT担当者はcookieを削除する前に、その役割とプライバシーの問題の両方を理解しておこう。
WebブラウザでWebサイトのログイン情報や閲覧情報を保存する小さなファイルであるcookieは、1990年代から使用されている。ほとんどのWebサイトにはそれぞれのcookieポリシーがあり、ユーザーが確認できるようになっている。
ユーザーが特定のWebサイトを初めて閲覧すると、cookieが作成されてそこに閲覧情報が保存される。次に同じサイトを閲覧したとき、Webブラウザがcookieを読み込んでユーザー名やパスワードなどの情報を自動入力する。これにより、Webサイトを素早く表示でき、ログイン情報を毎回入力しなくて済む。
cookieはWebサイトでのユーザーの行動を追跡することもでき、閲覧したWebページや各ページの閲覧回数、ショッピングカートに入れた商品などの情報を保存できる。ユーザーは最近見た情報をもう一度確認したり、設定の入力を省略したり、関心のある商品やその他のアクティビティーを見直したりできる。通販サイトで見た商品が別のサイトで広告として表示されるのも、この機能があるからだ。
Copyright © ITmedia, Inc. All Rights Reserved.
昨今、セキュリティ教育の重要性が高まっている。しかし、効果を正確に測ることが難しく、目標設定や運用に悩むケースも少なくない。本資料では、担当者の負担を軽減しながら、このような問題を解消する方法を紹介する。
情報セキュリティ対策では、従業員の意識を高めるための“教育”が重要となる。しかしセキュリティ教育は、効果の測定が難しく、マンネリ化もしやすいなど課題が多い。効果的なセキュリティ教育を、負荷を抑えて実現するには何が必要か。
フィッシングは、IDやパスワード、クレジットカード情報などの窃取を目的としたサイバー攻撃のことだ。電子メールを使用した手口が代表的だが、SMSや電話、QRコードなどを利用したものもある。これらの攻撃から自社を守るには？
サイバー攻撃が巧妙化している。「フィッシング」の手口では、従来の電子メールやSMSにとどまらず、新たな手法が確認されている。音声やQRコードを使ったフィッシングの概要およびその対策方法について、3分動画で紹介する。
フィッシングは、ユーザーのIDやパスワード、クレジットカード情報などを窃取する手段として知られている。昨今では、この進化系ともいえる「AiTM攻撃（中間者攻撃）」が確認されている。AiTM攻撃の概要と対策を2分弱の動画で紹介する。
なぜクラウドセキュリティは複雑ではなく「包括的でシンプル」にすべきなのか？ (2025/6/13)
「見える化」ではもう守れない アタックサーフェス管理の限界と次世代の対策 (2025/6/12)
中小企業が買うのは信用 L2スイッチ＆認証技術で2つの企業が組んだ理由 (2025/6/5)
脱PPAPの壁はこう超える――PPAP文化を終わらせる現実解 (2025/5/19)
EDR、XDR、MDR それぞれの違いと導入企業が得られるものとは (2025/5/15)
「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
