自動入力が保存するのはパスワードだけではない

ブラウザの自動入力は、メールアドレス、電話番号、住所、名前、アカウントのパスワード、支払い情報を保存します。便利ですが、デバイスが信頼できるもので、スクリーンロックがあり、共有デバイスでないことが前提です。

パスワードを保存する前にデバイスの利用シーンを確認

自分の主要なデバイスで、パスワードや生体認証が保護されている場合、リスクは相対的にコントロールが可能です。会社の共有コンピュータ、ネットカフェ、図書館、ホテルのビジネスセンター、友人のコンピュータ、または以前に他人に貸したスマートフォンでは、パスワードやログイン情報を保存するのは適切ではありません。

住所、電話番号、支払い情報は定期的に整理する

自宅の住所、一般的な電話番号、受取人の名前、クレジットカードの末尾、請求書の住所などは、個人情報を漏らす可能性があります。スマートフォンを交換したり、古いコンピュータを販売したり、他のデバイスを借りた後は、期限切れの住所、もはや使用しない支払い情報、および必要のないフォームの記録を確認して削除するべきです。

ブラウザ自動入力情報分類図で、保存されたパスワード、住所、電話番号、支払い情報、ブラウザの同期などのプライバシー項目を含みます。

同期機能によってリスクがデバイス間で拡散する

ブラウザの同期は、パスワード、ブックマーク、自動入力データ、閲覧履歴を異なるデバイスに同期します。同じアカウントを使用する場合は、独立したパスワードを使用し、二段階認証を有効にする必要があります。また、使用していない同期デバイスや知らないデバイスを削除することも大切です。

共有デバイス使用後はきれいにする

一時的にログインした後は保存パスワードをクリックせず、使用後は必ずサインアウトし、閲覧履歴、クッキー、フォームデータをクリアします。敏感な操作はできるだけ自分のスマートフォンのモバイルネットワークや個人デバイスで行うことをお勧めします。

自動入力自体は問題ではなく、管理をしないことが問題です。どのデバイスにデータが保存されているかを把握し、定期的に不要な項目を整理することで、利便性を保ちながら情報漏洩のリスクを低減できます。