個人を特定できる情報とは？PIIの例や注意点をご紹介

個人を特定できる情報（PII）の例には、電話番号、メールアドレス、自動車のナンバー、生年月日、マイナンバーおよび医療記録が含まれます。 

個人情報の多くの側面は個人識別用情報(PII)とみなされるため、その内容と保護方法を理解することが重要です。

Keeper^® がどのように PII を悪用から守るのか、またどのように役立つのかについては、続きをご覧ください。

個人識別情報(PII)とは何か？

個人識別用情報(PII)とは、英語で「Personally Identifiable Information」を略したもので、個人を一意に識別できるデータを指します。しかし、個人情報などとまとめられて紹介されることが一般的です。

こうした個人の情報は、スマホ契約や銀行口座、クレジットカード開設時などにあなたが本人であることを確認するために必要です。 

個人識別用情報には、大きく分けて非センシティブな情報とセンシティブな情報の 2 種類があります。 

非センシティブな 個人識別用情報（間接 PII）は、誰かが公に見つけられる可能性がある情報です。これに関しては、他の情報がない限り、特定の個人を識別することはできません。

一方、センシティブな個人識別用情報（直接 PII）は、単独で特定の個人を識別できる情報で、一般には公開されていません。非センシティブな PII とは異なり、センシティブな PII は個人や企業が必要な理由がない限り、秘密にしておく必要があります。

個人識別用情報の例

非センシティブな個人識別用情報とセンシティブな個人識別用情報の例をいくつかご紹介します。

ほとんどの 個人識別用情報(PII)はそれ自体では無害です。 例えば、自動車の運転中は誰でもナンバープレートを見ることができます。

しかし、悪意のある誰かがあなたのことをもっと知りたいと思ったり、あなたの個人情報を盗みたいと思ったりした場合、非センシティブな個人識別用情報を使ってよりセンシティブな個人識別用情報に誘導する可能性があります。 

あなたの PII が漏洩した場合、サイバー犯罪者はそのデータを使ってあなたになりすまして詐欺を働いたり、ダークウェブ上であなたの個人情報を販売して他者に同じことをさせたりする可能性があります。

個人識別用情報であるPIIを保護する方法と注意点？

個人識別用情報を保護するには、いくつかの簡単な方法があります。

すべてのアカウントに強力なパスワードを使用する

各アカウントに強力で一意のパスワードが使用されていることを確認してください。 強力なパスワードは、大文字と小文字、数字、記号を組み合わせた少なくとも 16 文字で構成されます。 強力なパスワードとは、長くて複雑なものであり、ペットの名前や生年月日などの個人情報を含まないものを指します。 アカウントごとに固有のパスワードを生成することが重要です。なぜなら、1 つのパスワードが複数のアカウントで使い回されている場合、それが漏洩することで、サイバー犯罪者はより多くの個人情報にアクセスできる可能性があるからです。

多要素認証（MFA）を常に有効にする

多要素認証（MFA）とは、あなた自身を含むあなたのアカウントにアクセスしようとするすべての人に対して、ログインするためにユーザー名、パスワード、さらにもう 1 つの認証形式を要求する追加のセキュリティ対策です。 MFA の例には、PIN、セキュリティの質問への回答、認証アプリが生成するコード、指紋スキャンなどがあります。 MFA がない限り、サイバー犯罪者はユーザー名とパスワードを知っていても MFA が有効なアカウントにはアクセスできません。

不審な個人情報の要求には絶対に応じない

不審なメール、テキスト、または電話で誰かがあなたの個人情報を尋ねてきた場合は、対応しないでください。 不審な個人情報の要求は、サイバー犯罪者があなたをだまして信頼できる誰かになりすまし、機密情報を提供させようとするフィッシング攻撃の兆候であり、あなたがその標的であることを示すものです。

例えば、あなたが口座を持っている銀行で働いていると主張する人からメールを受け取ったとします。 そのメッセージは、アカウントが閉鎖されないようにするためにクレジットカード番号と銀行口座情報をすばやく返信するよう促しています。 サイバー犯罪者は、フィッシング攻撃のメッセージの中で緊急性の高い文言や脅しを使います。 また、銀行や企業は通常、あなたから最初に連絡しない限り、あなたの個人情報について連絡することはありません。

機密情報を安全に保存する

センシティブな PII は機密性を維持する必要があり、デジタルであれ物理的なものであれ、センシティブな PII を安全に保存することが不可欠です。 

クレジットカード番号や運転免許証番号などのデジタル性の個人情報は、Keeper のような暗号化されたパスワードマネージャーに保存することが推奨されます。

Keeper パスワードマネージャーを使用すると、記録を作成し、ファイル、ドキュメント、画像を保存できます。 例えば、暗号化したい医療記録がある場合は Keeper パスワードマネージャーにインポートすることで保護できます。

パスポートやマイナンバーカードなどの物理的な個人識別情報は、安全な場所や他の誰もアクセスできない場所に保管してください。 

鍵のかかっていない引き出しの中やマットレスの下などには置かない方がいいでしょう。万が一泥棒に入られた場合、泥棒がお金や貴重品を盗もうと最初に探すのはこうした場所だからです。

安全でない方法を使用してセンシティブな情報を共有しない

家族に運転免許証の写真をテキストメッセージで送ったり、雇用主にパスポートのコピーをメールで送ったりするのは簡単かもしれません。 しかし、こうした方法はセンシティブな情報を共有するにはまったく安全でない方法であり、サイバー犯罪者にこうしたメッセージを傍受されるリスクがあります。 センシティブな情報を共有する必要がある場合は、安全な方法であることを確認の上、利用するようにしてください。 PII を送信する最も安全な方法は、ゼロ知識暗号化を備えたソフトウェアを利用することです。ゼロ知識暗号化とは、デバイス上のあらゆるデータを暗号化および復号化するセキュリティフレームワークであり、企業のサーバーであってもあなたの個人情報にアクセスできないようにします。 Keeper パスワードマネージャーは、ゼロ知識暗号化を利用するだけでなく、機密情報を共有できるため、重要なパスワードやドキュメントを安全に保存し、必要な人に送信できます。

最新のデータ漏洩事例に注意する

PII を保護する最善の方法の 1 つは、最新の情報漏洩事例を常に把握することです。 PII は公開データの侵害で漏洩する可能性があるため、PII が漏洩したかどうかを判断するためには最近のデータ漏洩事例に注意することが重要です。 最新のデータ漏洩事例について常に把握しておくことは、誰かがそれを使って詐欺をはたらいたり、個人情報を盗んだりする前に PII を保護するのに役立ちます。 最新のデータ漏洩やその他のサイバー攻撃について情報を入手するための別の方法は、サイバーセキュリティのブログやウェブサイトをフォローすることです。 こうしたサイトでは、最新のニュースやイベント、ハッキング技術、技術的な進展、セキュリティの脆弱性などについて見ることができます。

まとめ：Keeper がセンシティブな個人識別情報を保護

安全なパスワード管理システムの力により、PII を安全に保つことができます。 Keeper パスワードマネージャーは、すべてのアカウントで強力なパスワードを生成し、各記録に 2FA コードを保存し、センシティブな情報を安全に共有できるようにすることで PII を保護します。

今すぐ Keeper パスワードマネージャーの 30 日間無料トライアルを開始して、最もセンシティブな情報のセキュリティを強化しましょう。

この機会にKeeperパスワードマネージャーの30日間の個人版フリートライアルを試してみてはいかがでしょうか。