直近で行ったセキュリティ対策

昨今の脆弱性/情報流出問題を踏まえて、いくつか自分自身や自分の周囲の人に以下のセキュリティ対策を実施/推奨した。

• Google/Appleのログインを強固にする
  • 自分の場合はスマホはPixel8aを使ってるのでこちらを参考に
  • Advanced Protectionを有効化
• Googleパスワードマネージャーの整理
  • 使ってないサイトはアカウント自体を削除（アカウント削除せずに情報を書き換えた方がいいという話もあるが、そこまでセキュアな情報を保持してるサイトはそもそも対象になかったのでシンプルに削除）
  • パスワードのアラートが出てるものはローテーション
• 物理デバイスとしてYubikeyを導入
  • 主にフィッシング対策としてだが、将来的には開発用途にも使いたい
  • 自分用に2台、家族用に2台
    • YubiKey 5C NFC
    • Security Key C NFC by Yubico
    • YubiKey C NFC
    • YubiKey C Nano
  • SMS認証など2FAの抜け道がないかを確認
• 各種バックアップコードの保管
  • サービスごとに発行されるバックアップコードを一元管理
    • 本当は物理的に管理した方が良さそうだが、いったんはオンラインで...
• tailscaleの設定見直し
  • tailnet lockを設定
• 家庭内ネットワークの設定見直し
  • ルーターの自動更新を有効
  • WPSの無効化
  • UPnPの無効化
  • 特にIoTネットワークは構築してない（そもそもIoT製品を買ってない）のでその辺の対応はなし