プライバシーとハッキング

WebサイトがLinkedInと同じくらい人気がある場合、共有している情報のレベルを考慮せずに、プロファイルページを投稿する興奮に巻き込まれるのは簡単です。残念ながら、LinkedInのようなサイトに個人情報やビジネス情報を投稿しすぎると、ソーシャルエンジニアリングハッカーに対して無防備になる可能性があります。

ソーシャルエンジニアリングとは、心理的手法を使用して、パスワードや企業秘密などの機密情報を放棄するように人々を説得することです。ソーシャルエンジニアリングは、システム内の最も弱いリンクである人間を標的にしているため、ビジネスネットワークをハッキングする効果的な方法です[出典：SearchSecurity.com ]。

人気のソーシャルエンジニアリング詐欺の例は、ネットワークパスワードを紛失し、重要な会議のためにすぐにそれを必要とする、必死で怒っている幹部を装った会社のIT部門に電話をかけることです。ITワーカーは電話に夢中になり、必要なセキュリティ対策を講じずにパスワードを放棄することになります[出典：SecurityFocus ]。

ネットワークのメンバーだけが完全なプロファイルを見ることができるので、LinkedInに投稿する情報は安全だと思うかもしれません。ただし、LinkedInは、Googleなどの検索エンジンが「公開プロファイル」と呼ばれるプロファイルページのバージョンにアクセスできるため、Facebookなどの他の人気のソーシャルネットワーキングサイトとは異なります。 LinkedInでプロフィールページを作成すると、関連するWeb検索を実行するすべての人が見ることができる公開ページも作成されます。

LinkedInでは、パブリックプロファイルを完全に削除するオプションなど、そのパブリックプロファイルページのプライバシー設定を調整できます。公開プロフィールを名前、場所、仕事に限定するか、「全文」を投稿するかを選択できます。これは、プロフィール全体から推奨事項と連絡先情報を差し引いたものです。 「フルビュー」モードでも、公開プロフィールページに接続が一覧表示されることはありません。

接続のリストを表示できるのは、1度離れた直接接続のみです。最終的には、ユーザーがプライバシーを管理できるようになります。これが、LinkedInの招待をあなたが知っていて信頼できる人からのみ受け入れることが非常に重要である理由です。ソーシャルエンジニアリングハッカーがあなたの名前、勤務先、勤務先、学校に通った場所、現在および以前の同僚やクラスメートの名前を知っていれば、説得力のある詐欺を思い付くのははるかに簡単です。彼はこのすべての情報を使用して、あなたの自信を勝ち取り（「詐欺」という言葉の由来）、他の方法では完全な見知らぬ人と共有しなかった情報を放棄するように微妙に説得することができます。

LinkedInを使用すると、ユーザーはすべてのLinkedInページの上部にある[アカウントと設定]リンクをクリックして、いつでもプライバシー設定を調整できます。そのページで、自分の名前と場所を他のLinkedInユーザーに表示しないようにすることができます。プロファイルに変更を加えたり、新しい接続を追加したりしたときに、接続に通知する方法と通知を行うかどうかを制御できます。また、直接接続でも接続リストを参照できるかどうかを制御できます。

LinkedInの全体的なプライバシーポリシーに関しては、サイトはあなたの個人情報をパートナーに共有または販売しないことを約束します。ただし、広告目的で、業界や地域などの他の情報をWebサイトパートナーと共有します。基本的に、LinkedInのパートナーサイトの1つにアクセスすると、自分の仕事や場所をターゲットにした広告が表示される場合があります。そのターゲット広告サービスを停止したい場合は、アカウントと設定ページで行うことができます。

これで、LinkedInの仕組みに関するツアーは終わりです。LinkedIn、ソーシャルネットワーク、および関連トピックの詳細については、以下のリンクを確認してください。

関連記事

その他のすばらしいリンク

ソース