個人情報の盗難防止サービスに本当にお金を払う必要がありますか？

少し前に、政府機関から公式に見える手紙を受け取りました。 私はそれが小切手であったことを望んでいました-たぶんいくつかの見当違いの納税申告金。 それは、米国人事管理局からのかなり遅れた開示であり、私の個人情報が大量のデータ侵害で盗まれた何百万もの記録に含まれていることを知らせてくれました。 毎日公開されている盗まれた情報の膨大な量に基づいて、あなたが同じような経験をした（またはいつかは経験する）可能性は十分にあります。 その結果、LifeLockなどの個人情報盗難防止サービスへの無料サブスクリプションを受け取っているか、サインアップを検討している可能性があります。 これらのサービスは人気がありますが、広告どおりに機能するかどうかは別の問題です。

個人情報の盗難は大企業

車を買う、悪い小切手を書く、さらには巨額の融資をするなど、詐欺を犯すために他人になりすますことは新しいことではありません。 しかし、他の多くの産業と同様に、シリコン時代も詐欺に革命を起こしました。 過去10年間の政府および業界の大規模なデータ侵害は、膨大な量の個人情報がWebの暗い隅々に流れていることを意味しています。 それに加えて、私たちがソーシャルメディアで自由に提供する情報、そして詐欺師は個人情報のソースの選択を持っています。

しかし、盗まれた情報が常に個人情報の盗難に変わるわけではありません。少なくともすぐにはそうではありません。 代わりに、データを盗む泥棒は、多くの場合、ダークWebマーケットプレイスで販売します。おそらく、発見した最も簡単な情報で低レベルの詐欺を仕掛ける可能性があります。 その情報の購入者の一部は、他の盗まれた情報と組み合わせて、データ侵害の被害者のより堅牢な関係書類を作成します。

盗まれた情報の市場は活気に満ちています。 販売、照合、および再販のこのプロセスは継続して行われ、時にはセキュリティの質問に答えたり、詐欺師が望むローンを確保するのに十分な情報を生成したりします。 この情報を簡単に購入して詐欺に変えることができるのは、個人情報盗難防止サービスが対抗すると主張しているからです。

個人情報盗難防止サービスは実際に何をしますか？

おそらく、LifeLockやIDShieldなどのサービスを既にご存じでしょう。 これらの企業を「個人情報の盗難防止サービス」と呼びますが、 実際には 個人情報の盗難を防止するものではありませ ん 。 代わりに、これらのサービスを使用すると、個人情報盗難のいくつかの重要な警告兆候を1か所で監視し、検出可能な脅威が発生した場合に自動アラートを提供し、最も重要なことには、回復に役立つ修復を提供できます。

個人情報が盗まれないようにするには、個人情報を厳重に管理する必要があります。 これは失われた原因であり、ほとんどすべての人の身元を盗むために必要な情報はすでに利用可能であると信じています。 個人情報を明け渡すことなく、現代の資本主義後期の経済に従事することは、実際には不可能です。 あなたはクレジットカードで物事を支払う必要があり、発送と請求のために住所を提供する必要があり、時には検証のために社会保障番号を渡す必要さえあります。 企業や組織はこの情報を保護することを信頼していますが、彼らは私たちのデータの管理が不十分であることがあまりにも頻繁に証明されています。 大量のデータ侵害により、数十億人ではないにしても数百万人の個人情報がネールウェルの手に渡されています。

クレジットカードと銀行詐欺は、最も一般的な種類の詐欺であり、最も簡単に修正できます。 泥棒があなたの個人情報を微妙な方法で使用していることを伝えるのははるかに困難です。 銀行口座を開設したり、自分の名前でローンを借りたりすることは、盗まれたクレジットカードでガソリンを購入するよりも検出が困難です。 個人情報の盗難防止サービスからの信用報告と監視は、これらの問題があなたの顔に爆発する前に見つけて修正するのに役立ちます。

場合によっては、インターネット上に浮かぶ膨大な量の個人情報に気付かないこともあります。 私が見たすべての個人情報盗難防止サービスは、あなたが提供する個人情報を、漏洩したり、日陰の市場で既に販売されていることが知られている個人情報のリストと比較する何らかの監視を提供します。 時々、詐欺師はダークウェブまで行く必要はありません。 ソーシャルメディアはすでにオーバーシェアリングを奨励しており、その多くは盗賊になる可能性があります。

とはいえ、クレジットレポートには独自の特定の手荷物が含まれています。 たとえば、信用格付け会社のEquifaxは最近、大規模なデータ侵害の被害者になりました。 その後の調査により、会社はユーザーデータを保護するのに十分ではなかったことが明らかになりました。 そのデータが盗まれるということは、ほとんど当然の結論でした。 それに、巨額の負債を抱える能力に基づいて人間を格付けするという道徳的に疑わしい慣行は言うまでもありませんが、私は脱線します。

個人情報の盗難防止コストはいくらですか？

最近のほとんどの場合と同様に、Netflixの料金とほぼ同額の個人情報盗難防止サービスのサブスクリプションを取得できます。 IDShieldの個人アカウントの月額料金は9.95ドルで、LifeLockの料金は9.99ドルです。

IDShieldは、購入するプランに関係なく同じ保護を提供します（これについては後で説明します）が、LifeLockには階層システムがあります。 エントリレベルのプランでは、IDが盗まれた場合の実践的な修復など、コア機能が提供されます。 同社には、より多くの機能を追加する月額19.99ドルと29.99ドルのより高価なプランがあります。

これらの計画のいずれかに自分自身以上のものを登録したい場合は、いくつかの問題が発生します。 監視されている情報の性質上、他の成人に代わってアカウントを開設することはできません。 LifeLockの場合、これは、配偶者または重要な他の人がサービスから利益を得るために独自のプランを購入する必要があることを意味します。 一方、IDShieldは、あなた、あなたの配偶者、および最大8人の未成年の子供を月額19.95ドルで個別のアカウントに登録する家族プランを提供しています。

子供の信用報告書を監視するのはばかげているように聞こえるかもしれませんが、平均的な子供はおそらく信用格付けを注意深く見ていません。 賢い泥棒はこの事実を利用でき、おそらく誰もが気付く前に何十年も犯罪から逃れることができます。 LifeLockでは、LifeLock Juniorプランで子供1人あたり5.99ドルで子孫を追加できます。

詐欺師は、多くの場合、子供をターゲットにするのと同じ理由で高齢者をターゲットにします。誰かがすぐにキャッチする可能性は低くなります。 一般に、高齢者は大きな貯蓄があるか、定期的な給付金を受け取る可能性があり、また詐欺に追いつくには技術的に十分な知識がない可能性があるため、詐欺師の主な標的です。 LifeLockは、顧客が2人の親をプランに追加できる19.99ドルのシニアプランを提供しています。

個人情報の盗難防止の分野におけるもう1つのリーダーは、AllClear IDです。 IDShieldやLifeLockとは異なり、AllClear IDを取得する唯一の方法は、雇用主または他の大規模な組織を経由することです。 実際、AllClear IDは、フォールアウトを減らすことを期待して、大量のデータ侵害の余波で提供されます。 もうプランを完全に購入することはできませんが、すでに補償を受けていることがあります。

私の個人情報はどうですか？

個人情報を見つけるために、個人情報の盗難防止サービスにはまず個人情報が必要です。 興味深いことに、監視できるアドレスの数などはサービスによって異なります。

たとえば、IDShieldは、1つの社会保障番号、1つの運転免許証、および1つのパスポート番号を監視します。 また、10のメールアドレス、クレジットカード番号、銀行口座番号、その他の店舗カード、11の電話番号も監視しています。

一方、LifeLockは、1つの社会保障番号、運転免許証、および母親の旧姓を監視します。 また、最大5つの物理アドレス、電話番号、および電子メールアドレス、さらに10の銀行口座番号に注意します。

LifeLockのお客様は、LifeLockの銀行口座への制限付きの読み取り専用アクセスを許可することもできます。 これにより、会社は潜在的に不正な取引に注意することができます。 Mint.comのように考えてください。ただし、すべての財務計画ツールはありません。 代わりに、LifeLockが監視する独自のカスタムバンクアラートを設定します。 私が見た限りでは、LifeLockはこの機能を提供する唯一のサービスです。

ベストディフェンスは強力な回復です

自分が個人情報の盗難の被害者である可能性があることを知っているだけでは、あまり役に立ちません。 IDが盗まれた場合、アクションおよびID盗難防止サービスがそれを提供できることを望みます。

加入者が個人情報盗難の緊急事態を抱えている場合、これらのサービスは、あなたの人生を軌道に戻すプロセスを案内するのに役立つ個人をあなたに割り当てると言います。 これは、クレジットカードの交換などの小さなことでも、不正なローンへの取り組みや債権回収サービスの管理などの大きなことでもあります。 すべての場合において、これらの企業は、行う必要があることを行うために限られた委任状を必要とします。

通常、これらの企業は、受け取る保護の程度に何らかの金銭的な数字を付けます。 たとえば、IDShieldは、IDの復元に最大500万ドルを費やすと述べています。 LifeLockの場合、100万ドルです。 この数値には、個人情報の盗難による損害を取り消す際に発生した時間、弁護士費用、およびその他の費用が含まれます。

しかし、LifeLockは、アドバイスと実践的な支援に加えて、払い戻しを提供することにより、さらに進んでいます。 これは不正な購入のためだけではなく、賃金の損失など、身元を取り戻すために作業中に発生する可能性のある費用です。 最下位のティアでは、LifeLockは最大25, 000ドルの払い戻しを提供し、最高のティアでは最大100万ドルの払い戻しを提供します。

これらのサービスは保険契約のように聞こえますが、ほとんどはそうではありません。 ただし、AllClear IDは、そのサービスで保険証券を提供すると主張しています。 ID復旧サービスに加えて、ゼロ控除ポリシーは、2, 000ドルの損失、1, 000ドルの旅費、2, 000ドルの高齢者または育児、1, 000ドルの弁護士費用、発生したCPAコストの1, 000ドルをカバーします。 ただし、上記のように、AllClear IDは個々の購入には使用できませんが、他の組織から提供されます。

個人情報の盗難防止は機能しますか？

私は過去2年間、個人情報の盗難についてオンとオフを書いてきましたが、これは私が十分に答えることができない質問そのものでした。 PCMagの仕事は、消費者がデバイスやサービスを購入する前に質問に答えることであるため、これは問題です。

たとえば、電話を確認するときは、バッテリーの寿命、プロセッサの速度などを決定する一連のテストを行います。 ウイルス対策製品やその他のセキュリティ製品については、実際のテストとサードパーティの研究機関からの認定結果を組み合わせて使用​​し、実際にあなたが安全かどうかを判断します。

個人情報の盗難を仕掛けて、これらの企業の1つがどのように対応したかを測定しようとする方法はありません。 これらのサービスにサインアップし、提供物を調べて数字を比較することはできましたが、彼らが錫で言うことを実際に行うことができるかどうかは答えられません。 これが、PCMagがこれらの製品のレーティングまたはエディターズチョイスの指定を含めないことにした理由です。 代わりに、優良な読者が情報に基づいた意思決定を行えるように、最高のデータを提供するよう努めています。

あなたの身元を保護する他の方法

何よりもまず：パスワードマネージャーを取得します。 パスワードは最高のオーセンティケーターではありませんが、依然として最も使用されているソリューションです。 それぞれ異なるパスワードを使用して、パスワードが実際にアカウントを保護していることを確認してください。 さらに良いことに、パスワードマネージャーにすべてのパスワードを生成させ、記憶させます。 この1つのステップにより、ID泥棒が既に所有しているアカウントを制御できなくなります。

それをサポートするすべてのサービスで二要素認証をアクティブにすることで、さらに先へ進みます。 これを行うには多くの方法があります。SMSによるワンタイムパスコードの受信、Google認証システムやRSAトークンなどのアプリでのコードの生成、YubiKeyなどのハードウェアソリューションの使用などです。 あなたにとって最も意味のあるものを選んでください。 強力なパスワードと組み合わせると、2要素認証によりアカウントの制御が難しくなります。

個人情報盗難サービスの主要なセールスポイントの1つは、主要な信用報告機関から信用報告書を提供することです。 独自の年次信用報告書を無料でリクエストすることも、Credit Karmaなどのサービスを使用して、信用格付けに悪影響を与える可能性のあるものを監視することもできます。

LifeLockは、銀行口座の監視を提供する唯一の個人情報盗難防止サービスです。 ただし、個人の財務ソフトウェアを使用して、財務を直接制御できます。 これらのいくつかは、アカウントを管理するだけでなく、潜在的な詐欺をすばやく見つけることができます。 銀行やクレジットカード会社も、不正行為の検出に非常に優れていることに注意してください。 そして、あなたが米国に住んでいるなら、FDICと消費者保護法はあなたの側にあります。

これらの法的保護にもかかわらず、クレジットカードとデビットカードの番号は頻繁に盗まれます。 仮想クレジットカードを使用してショッピングできるAbine Blurなどのサービスを使用すると、ショッピングのセキュリティを強化できます。 これらの仮想カードは、既に所有している既存のカードにリンクされていますが、自由に再生成または廃棄できます。 また、仮想カードの1つが盗まれた場合は、削除するだけです。 実際のクレジットカード情報は非表示のままです。 このテクノロジーは実際に長い間使用されており、Android PayやApple Payなどのサービスを強化しています。

個人情報の盗難防止サービスにサインアップする必要がありますか？

基本的に、個人情報の盗難から身を守る方法の決定は、安心と信頼にかかっています。 あなた、そしておそらくあなたの家族が手に入れるサービスを持っていて、少なくとも個人情報の盗難の場合に何をすべきかを知っていることを知って安らぐと思うなら、あなたは1つにサインアップする必要がありますこれらのサービスの。 それが月ごとにお金を捨てるのが好きすぎるなら、あなたはそうすべきではありません。 単一のサービスよりも、これらの企業は、不安に満ちた夜が少ないという約束を売り込んでいます。

しかし、信頼も重要です。 これらのサービスにサインアップするには、保護したい情報そのものを引き渡す必要があることを覚えておく価値があります。 一部の人にとっては、それは質問するには多すぎるかもしれません。

この議論から他に何を取り上げても、大規模なデータ侵害によって引き起こされる非常に現実的な問題をある程度理解していただければ幸いです。 あなたの個人情報の少なくとも一部がすでにインターネット上にある可能性が非常に高いです。 多分それは多くの異なるベンダーに散らばった断片であり、多分それは個人情報盗難に対応した関係書類に一緒に照合されたかもしれません。 個人情報の盗難防止サービスは一種の保護ですが、実際のソリューションでは、企業が情報を公開する責任を負います。 おそらく連邦政府レベルでそれが起こるまで、残念ながら自分自身を探すのは私たち次第です。