オンラインを安全に。ハニーゲインが行っている安全対策について

ネットの安全性ほど、21世紀に蔓延している問題はないように思います。 Webを利用する時間が増えれば増えるほど、新しいアプリやサービスを試せば試すほど、潜在的なリスクに遭遇する可能性は高くなります。

先週、Cisco Talos Intelligence Groupは、プロキシウェア・アプリケーションに関連する潜在的なセキュリティ脅威を特定するレポートを発表しました（まだお読みでない方は、全文をご覧ください）。 こちら）。 この報告書では、悪意のあるハッカーが、潜在的なユーザーのデバイスやネットワーク活動に害を与える感染したインストーラーを作成することで、ブームとなっているアプリケーションを悪用する可能性について詳しく説明されています。

ハニーゲインでは、世界最大の商用脅威インテリジェンスチームの1つであるCisco Talosがこの問題を世間に知らしめたことに興奮しています。 残念ながら、一部のウェブサイトでは、それらを十分に理解する時間を取らずに拡散に飛びつき、まったく間違った解釈を思いつき、すぐに公表してしまった。

この種の攻撃は、あらゆる企業に向けられる可能性があることを理解しておくことが重要です。非公式なソースから他の一般的なタイプのソフトウェア（MS Officeのように一見安全に見えるものでも）をダウンロードしても、同じような脅威が発生する可能性があります。 これらは決してハニーゲインやプロキシウェアの専売特許ではありません。

ハッカーが今、この特殊な業界に魅力を感じている主な理由は、その急成長により、マルウェアや有害なアドオンを拡散し、利益を得るチャンスが格段に増えたからです。

ハネゲイン以前にもプロキシウェアは存在し、その需要もありましたが、必ずしもオープンで透明性の高いものではなかったため、過去にはある種の誤解を生んでいたかもしれません。 ユーザーの認識不足は不要な心配や懸念を引き起こし、関連するすべての情報を公に提供することで簡単に解決することができます - それはまさに、ハニーゲインがこの業界で2年以上活動してきたことです。

ハニゲンは、このようなアプローチを変えるべく、当初から全く新しいビジネスモデル、つまり、ハニゲイナー一人ひとりに利益をもたらすレベニューシェアと透明性に基づくクラウドソーシングネットワークの導入に努めてきました。 また、ユーザーの教育も行っており、インターネット帯域の共有方法についてオープンに話しています。 ビジネスケースに活用できる

透明性とオンラインの安全性は、常に私たちの最優先事項です。私たちは、舞台裏で何がどのように起こっているかを完全に理解することが、ユーザーがアプリケーションを100％信頼するために絶対必要であると固く信じています。

最新作では、嬉しいことに ユーザー・エクスペリエンスと意識に関する調査では、ハニーゲインがインターネット接続を当社ネットワークと共有することの快適さを平均4.15/5で評価し、91%以上が当社を友人や家族に喜んで薦めると回答しています。 ハニーゲインは、透明性と説明責任を支持することに加え、ユーザーだけでなく、会社全体とブランドを強力に保護するために、複数の追加的な措置を講じています。 それでは、主な5つのステップをご紹介します

ウェブサイトが一要素認証を採用している場合、ログインやアカウント内のアクションを確認するために必要なものが1つだけであることを意味します - パスワードです。 しかし、これだけでは十分ではありません。 のような強力なパスワードが必要であり、中には悪意のあるハッカーによって被害を受ける可能性もあります。

二要素認証（2FA）とは、その名の通り、アプリやWebサイトで本人確認を成功させるためには、パスワードだけでは不十分であることを意味します。 正しいパスワードを送信すると、電子メール、テキストメッセージ、またはお客様のデバイスにインストールされた特別な認証アプリケーションによって受信する固有のコードを入力するよう求められます。 これは、オンラインの安全性をさらに高めるものです。パスワードとは別に、認証コードを受け取ることができるように、デバイスにリアルタイムでアクセスする必要があります。 2FAはほとんどのウェブサイトでは標準バージョンではありませんが、最大のメールプロバイダ、ソーシャルメディアネットワーク、オンラインマーケットプレイスなどで設定することができます。

ハニーゲインでは、サインイン時に余計なコードの入力は必要ありませんが、2FAがペイアウトのリクエストのたびに要求されるようになりました。 2020年12月 そして、その必要性を確認したのが、このステップです。 は、追加のペイアウト・オプションとしてJumpTokenを導入しました。 ハッカーがフォーラムや偽のウェブサイトを使って、マルウェアに感染したハニーゲインを拡散させるという、オンライン詐欺の試みが即座に行われたのです。 私たちはすぐに対応し、支払いの際に2FAを必須としました。これにより、お客様の収益を保護し、決して悪人の手に渡らないようにすることができました。

ハニゲンチームは、ハッキング災害が起こるのをただ待っているわけではありません。 以前は、特別に考案された不正使用防止アルゴリズムを使って、すべてのユーザーの行動を細かく監視していました。 重大な疑惑が生じた案件については、当社のデータ専門家が綿密に調査し、確認されたルール違反者はすべて手動でハニーゲインの利用を禁止し、電子メールでその旨を通知しました。 典型的な月では、疑わしいと判断したユーザーや完全に追放したユーザーの数は1,000人に達することもあり、その作業量は想像に難くありません。

2021年末には、ようやくこのプロセスを自動化することができた--。 ハニゲン・アンチ・チート（HAC）」誕生 簡単に言えば、悪意のある行動を認識し、ネットワークを操作しようとする自動化されたシステムです。 利用規約違反や違法行為を行ったユーザーは、HACによって自動的にハニゲインから追放され、ユーザーやネットワークそのものに被害が及ばないようにします。

悪質業者がBANされる主な理由は、不当に大きなトラフィックを得ることができる禁断のテクニックを使ってハニーゲインのシステムを悪用しようとし、本来あるべき多くの収入を得、残りのユーザーには少ない額を残していることです。 これには、アプリをクラックしてより多くのデバイスやIPを使用できるようにすることや、アプリを使用することが含まれますが、これらに限定されません。 仮想マシンのクローンを作成したり、自分の新規アカウントを招待して紹介プログラムを不正に利用したり。 誤って踏み外すことのないよう、必ずお読みいただき、ご理解ください。 利用規約!

2021年3月までは、ハニゲンのユーザー1人が数百万台のデバイスを持つことができましたが、これではトラフィック供給のバランスがかなり難しくなってしまいます。 それ以上のデバイスを接続することは可能ですが、ネットワークが常時10台以上使用されることはないのです。

を確保するために、すべての IPはその所有者によって管理されています。私たちは、すべてのIPが自分たちのものであることを証明し、KYC基準をパスしなければならないISPやIPブロック管理者のために新しいプロダクトを作りました。 と呼びました。 Swarmbytes!需要と供給を適切に調整するため（その結果、より多くのユーザーが楽にお金を稼ぐことができるようになる！）だけでなく、デバイスの数を制限することで、アプリが悪質な業者にアピールするのを最小限に抑え、あなたのオンラインの安全性を高めることもできるのです。

Swarmbytesを立ち上げる前に行った分析では、1つのアカウントで10台以上のアクティブなデバイスを使用することは、しばしば進行中の不正行為の最初の警告サインであることが示されました - これが、最適な閾値を選択した理由です たとえ詐欺師が、他人の端末に知らないうちにソフトウェアをインストールして利益を得ようと思っても、今回の制限により、この操作を大規模化して高収益化することは不可能になりました。

私たちは、「ネットの安全性」は企業にとって決して軽んじられるべきものではないと確信しています。 Webセキュリティのリスクや課題は、企業やユーザーに害を及ぼす可能性のある問題を特定し、評価し、解決するために、すべての時間とリソースを捧げることができる専門家によって処理されるべきです。

ハニーゲインは、ユーザーの安全と信頼が成功の鍵であることを十分に理解し、安全な運営に必要なあらゆる知識と経験を備えたウェブセキュリティ、不正防止、法律の専門家のチームを結成することを重要視しています。 特に、警察当局と定期的に協力し、法律違反の可能性のある事件や違法行為に関するあらゆる情報を共有しています。 このようにして、Honeygainは悪意のある攻撃者の特定と訴追に真のインパクトを与えることができます。

よくあるビジネスケースを説明するときに、よく言及されるのが ブランド保護に努めています。 ハニーゲインのクラウドソーシングによるウェブインテリジェンスネットワークを利用することで、世界中の企業は、誰かがオンラインで自社になりすまし、偽物を販売したり、自社や自社製品の名前を使用して企業の評判を落としていないかを即座に確認することができるのです。

残念ながら、ハニゲンになりすまそうとするウェブサイトやオンライングループ、掲示板、SNSも数多く存在し、無視することはできない。 このような詐欺師が間違った情報を流すことで、潜在的なユーザーに間違った印象を与え、当社の評判を落としています。 商標登録は、ブランドを守るための究極のステップであり、ハニーゲインの名前を無断で使用しようとする者に対して法的措置を取る権利を与えてくれるものである。

会社名や商品名が商標登録されていないと、どんなに人気があっても、どんなに確立されていても、どんなに大量のユーザーがいても、他人がそれを使うことに対しては何もできないのです。 ハニゲンは2020年3月に正式に商標登録され、私たちになりすましたり、不正に名前を使おうとする悪質業者を追及することができるようになりました。

私たちは、お客様のネット上の安全を常に念頭に置きながら、安全対策に取り組んでいます。 また、安全なパスワードを使用する、ソフトウェアのアップデートをすべてインストールする、万一に備えて個人ファイルをバックアップするなど、改善や潜在的な被害を防ぐために取るべき手段もあります。

ご質問やご不明な点がありましたら、こちらからもお問い合わせください。 私たちのチームはいつでも、より多くの情報を提供し、より詳細に説明する準備ができています。 また、ハニーゲインになりすましたり、悪用したりしている人をネット上で見かけたら、報告していただけると非常にありがたいです。

最も重要なことは、未承認のソースをスキップし、 公式ウェブサイトからソフトウェアをダウンロードすることが常に最も安全であることを心に留めておくことです（そして他の人にも教えてあげてください！）。

ハニーゲインに関しては、Windows、macOS、Linux、Android用のアプリの最新版は、常に私たちの ダウンロードページです。 この方法で、デバイスやネットワークに害を及ぼす可能性のある悪質なアドオンや不要なソフトウェアを含む、感染したインストーラーを入手しないことを絶対に確認できます。

もちろん、アプリをダウンロードする以外に、ハニーゲインのアカウントを作成する必要があります。 下のボタンをクリックして、今すぐ2ドルのスターティングギフトを受け取ろう。