まず必須と言えるのがウイルス対策ソフトの導入です。ウイルス対策ソフトを導入することでパソコンへの感染を未然に防ぐことができます。しかし、コンピュータウイルスは日々新種や亜種が登場しているそのため、コンピュータウイルスを定義しているデータベース（ウイルス定義ファイル）を常に更新し、新しいコンピュータウイルスに対応できる状態に保つことが重要となります。ウイルス対策ソフトには自動的にウイルス定義ファイルを更新する機能が付いているので、その機能を利用してパソコンを必ず最新の状態にしておきましょう。

　コンピュータウイルスの中には、OSやプログラムのセキュリティホールを狙って侵入して来るタイプがあります。パソコンにセキュリティホールが残っていると、インターネットに繋いだだけ、またはメールをプレビューしただけでコンピュータウイルスに感染してしまう可能性があるのです。そのため、Windowsを始めとするマイクロソフト製品のセキュリティホールを修正するWindows Updateを定期的に実行するか自動更新する設定にしておき、セキュリティパッチを必ず適用し、常に最新の状態になるようにしておくことが重要です。

　メールに添付されていたファイルを開いたらコンピュータウイルスに感染したという話をよく聞きます。仕事やプライベートに欠かせないメールは、コンピュータウイルスの侵入ルートとしてもよく利用されています。知らない相手から届いた添付ファイルは無闇に開かないように注意しましょう。また、知り合いや取引先からのメールでも添付ファイルがあった場合には、まず疑ってかかり、安易に開かないようにすることが重要です。特にexeやcom、bat、scr、pifなどの拡張子が付いたファイルがメールの添付ファイルで送られてきた場合には注意する必要があります。また、コンピュータウイルスの中には拡張子やアイコンを偽装しているものもあります。たとえば「○○.exe」というプログラムにWordの文書ファイルアイコンを貼り付けて偽装しているもや、「○○.doc■■■■■.exe」などのように、ファイル名を長くし、拡張子を二重に指定して偽装している場合もあります。そこで、拡張子が表示されていない場合は、エクスプローラのメニューバーから〔ツール→フォルダオプション〕をクリックし、表示タブで「登録されている拡張子は表示しない」のチェックを外しておきましょう。

　コンピュータウイルスに感染して壊れたファイルはウイルス対策ソフトでも修復できません。従って、ファイルが壊れてしまった場合でも、日頃から重要なファイルをバックアップしておくことで元に戻すことが可能になります。

　ボットの場合は、ウイルス対策ソフトが最新のウイルス定義ファイルに更新するのを妨げたり、ウイルス対策ソフト自体の動作を止めてしまったりするものもあります。そのため、上記の対策以外にHOSTSファイルの内容を確認してみましょう。 HOSTSファイルは「C:\WINDOWS\SYSTEM32\DRIVERS\ETC」にあり、メモ帳で開くことができます。HOSTSファイルはネットワークの接続先を指定するファイルで、ボットなどにより不正に設定されたり、あるサイトへアクセスしようとした時に、別のサイトに接続させられてしまうことがあります。たとえばウイルス対策ソフトがウイルス定義ファイルを更新しようと配布しているサイトにアクセスしようとした時に、HOSTSファイルの不正な書き換えにより別のサイトにアクセスさせたり、アクセス自体をさせないようにしてしまったりといった問題が発生するわけです。このファイルに手を加えていない場合には「127.0.0.1 localhost」という定義しか登録されていませんが、もしもウイルス対策ソフトの会社やマイクロソフトのサイトなどが登録されていた場合にはそれらの定義を削除する必要があります。

　スパイウェアは通常ユーザーに気づかれることなくコンピュータに侵入してきます。もちろんユーザーの許可を得ることもありません。このプログラムは通常ユーザーには分からないところで動作し、情報の収集やユーザーの操作の監視を行ないます。スパイウェアの多くはコンピュータ自体に関する情報とユーザーの使用傾向に関する情報を収集します。たとえばユーザーのWebアクセスのパターンが監視されたりします。また、最近はより巧妙なスパイウェアの存在も認められています。これらのスパイウェアは個人情報の詐取を目的としており、Webサイトのパスワードやユーザー名、さらにはクレジットカード番号やインスタントメッセージの内容など機密性の高い個人情報を手に入れて外に送信します。
　なお、一方のアドウェアはスパイウェアとは少し異なります。アドウェアは基本的にはユーザーのコンピュータに広告を表示することを目的としています。アドウェアプログラムは多くの場合ポップアップウィンドウという形で画面に現われ、このウィンドウに広告や他の Webサイトへのリンクを点滅させながら表示します。これらの広告の多くは一般の製品の売り込みを目的にしています。そして、アドウェアの中にはユーザーのWebアクセスの傾向を監視し、その情報に基づいてターゲットを絞った広告内容を送信するものもあります。これを気にしない人もいますが、プライバシーの侵害と受け取る人もいます。何れにせよ大切なことは、このようなプログラムがコンピュータに常駐することを望んでいるかどうかということです。プライバシーを侵し、セキュリティを低下させるもの、或は少なくとも不快なものと思うのであれば歓迎できないソフトウェアのカテゴリにぴったり当てはまります。そうであれば対策を学ぶ必要があります。

　スパイウェアやアドウェアがセキュリティリスクを生み出したり性能を低下させたりするのであれば、これらが単に迷惑なだけではないことは明らかです。たとえばスパイウェアやアドウェアはユーザーに気づかれない場所で休むことなく動作し、コンピュータリソースを占有し、場合によってはシステム全体を停止させます。マシンの速度低下は誰にとっても不快ですが、ホームオフィスのユーザーにとっては事態はもっと深刻です。これらのプログラムは、殆どの場合ユーザーがロードした別のプログラムと一緒にインストールされます。ソフトウェアの使用許諾契約に何らかの説明があったかも知れませんが、しかし、このような使用許諾契約は延々と続くことが多く、全部を読み通すユーザーは稀です。典型的な例では、スパイウェアやアドウェアはインターネットからダウンロードするフリーウェアにバンドルされていたりしますが、中にはこれを公正な交換取引と考える人もいます。つまり、「無償のソフトウェアを提供するのだから、メーカーがユーザーの傾向を監視するぐらいは構わない」と考えることもできるわけです。しかし、その一方で、これは詐欺だとか権利の侵害だと考える人もいます。

　また、ユーザーが Web サイトにアクセスしている間に歓迎されないソフトウェアがコンピュータに侵入して来ることもあります。多くの場合これらのプログラムは、ポップアップウィンドウや偽のダイアログボックスをユーザーにクリックさせることでダウンロードを開始させます。一部のポップアップウィンドウには、「緊急」という語句や、或はクリックしたくなるようなメッセージが書かれています。たとえば無償でギフトを提供するとか、Webページを閲覧するためにソフトウェアをダウンロードする必要があるなどと説明されています。ウィンドウには多くの場合「はい」「いいえ」を選択するためのボタンなどが表示されますが、実際には、ウィンドウをクリックするとスパイウェアやアドウェアがコンピュータにダウンロードされます。ですから、これを避けるためには何も操作しないでウィンドウを閉じる意外ありません。

　歓迎されないソフトウェアがいつの間にか多数コンピュータにインストールされているのであれば、その原因の一部はあなたがすべきでないことをしたことにあります。また、逆にすべきことをしなかったことが原因になっている場合もあります。不要なスパイウェアやアドウェアを避けるには次のガイドラインに従って下さい。

■ 必要なものだけをダウンロードする 　ダウンロードを開始する前に本当に必要なプログラムなのかどうかを検討しましょう。当該のソフトウェアメーカーの名前を初めて聞く場合は、メーカーのWebサイトにアクセスして内容を詳しく調べ、テクノロジーだけではなく、テクノロジーの背景にどんな人たちがいるのかを見抜くように努めて下さい。ユーザーの同意も得ずにスパイウェアをこっそりとインストールするための手段としてActiveXがよく用いられますが、このActiveXについてはくれぐれも注意して下さい。ブラウザの設定を変更すればActiveXを無効にすることができます（※信頼済みサイトでActiveXが要求される場合はいつでも有効に戻すことができます）。

■ 使用許諾契約をよく読む 　このような契約は中々読む気が起こらないかも知れませんが、安全を優先するようにしましょう。フリーウェアのインストールの際に使用許諾契約を読まないで下までスクロールし、「同意する」ボタンをクリックするユーザーも多く見られますが、そのような操作は決してしないようにしましょう。そして、各契約を注意深く読み、情報収集活動に関する説明がないか確認して下さい。そのような説明はフリーウェアと一緒にスパイウェアやアドウェアがインストールされることを意味している可能性があるからです。

■ スパイウェア対策ツールをよく調べる 　Webにはスパイウェア対策ツールと称するツールが溢れていますが、これらはスパイウェア防止に余り役立たないか、全く役立ちません。中には状況をさらに悪くするものもあります。多くの場合これらのツールの提供元は無償のスキャンを用意しており、殆どの場合コンピュータ上で多数のスパイウェアプログラムを検出します。そして、その無償スキャンが終わると、必ずその役に立たない製品の購入を勧めてきます。

■ 怪しいサイトや不審なメールに注意する 　スパイウェアが仕掛けられているホームページを閲覧したり、スパムメールのURLをクリックして同様なホームページにアクセスしたりした場合にスパイウェアに侵入される可能性があります。不審なホームページへのアクセスや怪しいURLの場のクリックは極力避けるようにして下さい。

■ クリックできる広告に注意する 　クリックできる広告が点滅するプログラムは (特にフリーウェアの場合) 避けるようにしましょう。何らかの罠がある場合が多いからです。そのような広告をクリックした場合、あなたの反応が監視されている可能性があります。

■ パソコンやインターネットブラウザを常に最新の状態に保つ 　コンピュータウイルス対策同様、Windows UpdateでWindowsを常に最新の状態にしておきましょう。スパイウェアやアドウェアのダウンロードにはブラウザのセキュリティホールがよく利用されます。このため、使用しているブラウザ用のセキュリティパッチが利用できるようになった時点で、直ちに全て適用するようにして下さい。ブラウザのメーカーのWebサイトにアクセスして最新の更新版を入手しましょう。

■ スパイウェア対策ソフトを導入する 　スパイウェアは利用者に気づかれないように動作するため、これを発見するのはとても大変です。そのため、スパイウェア対策ソフトを導入し、スパイウェアの侵入や実行を防ぐ必要があります。スパイウェア対策ソフトも、ウイルス対策ソフト同様に新種のスパイウェアに対応するための定義ファイルが日々更新＆配布されているので、常に最新の状態で利用するようにして下さい。

■ 頻繁にスキャンする 　コンピュータに必ず正規のスパイウェア対策プログラムをインストールし、そのプログラムが頻繁にコンピュータをスキャンして、不要なスパイウェアやアドウェアを駆除できるように設定して下さい。スパイウェアやアドウェアが近い将来消滅すればよいのですが、そのようなことには今後ともならないでしょう。ただし、インストールするソフトウェアとインストールしないソフトウェア、コンピュータにそのまま残すソフトウェアをユーザーがきちんと決めることができていれば制御は可能です。

　現在パソコンは写真の共有からショッピングの料金支払いまで何にでも利用されています。インターネットのオークションで簡単にアンティーク商品を購入したり、簡単に住宅ローン申込書を送信したりできます。でも、くれぐれも用心して下さい。クレジットカードの番号やパスワードなどコンピュータに入力するキー操作の全てをサイバーストーカーがキーロガープログラムを使って追跡しているかも分からないからです。もっともキーロガーはスパイウェアの一種で、親が子どものオンラインでの行動を監視するためにこれを合法的に使用することも可能です。けれども、近年キーロガーは違法な目的に使用されることが多くなってきています。ストーカーがインストールしたり、またはウイルスやワーム、トロイの木馬によって自動的にコンピュータにインストールされます。入力した口座番号やパスワードを盗み、利用者の銀行口座から全額を引き出したり、その人の名義でクレジットカードを作成したりできる情報を犯罪者に渡すのです。
　キーロガーは幾つかの方法でコンピュータに侵入します。手動でインストールされることもありますが、ウイルスやワーム、トロイの木馬という形でやって来ることの方が多いようです。この種のマルウェア (悪意のあるソフトウェア) は全て電子メールや音楽ダウンロードサイトのようなファイル共有システムを介してコンピュータを攻撃します。安全性の低いWebサイトにアクセスしたり正当に思えるソフトウェアをダウンロードしたりすることも、コンピュータを危険に晒すことがあります。いったんキーロガープログラムがコンピュータに組み込まれると、その存在を認識するのは困難です。それも当然で、発見されずにデータを盗むことが目的なだけに、キーロガーは検出するのが困難なのです。残念ながらキーロガーに侵入されているかどうかを知る方法はありません。キーロガーに感染しているコンピュータは時折り動作が不安定になりますが、通常はそれが起きる頃にはもう手遅れの状態なのです。ただし、幸いなことにキーロガーを探し出して破壊したり水際でくい止める防御策があります。これらのステップを実践することで、相手と同じ手段で対抗すること、すなわち、キーロガーをコンピュータにインストールして情報を盗もうとする犯罪者の攻撃をテクノロジーによって交わすことが可能になるのです。

■ スパイウェア対策プログラムをインストールする 　ソフトウェアメーカーが、キーロガーやその他のスパイウェアをコンピュータから発見し削除する新しい検出ツールを製作し始めています。このような製品は安いものから高いものまで多岐に渡りますが、優れたスパイウェア対策ソフトは、既知のウイルスやワーム、トロイの木馬の全種類からコンピュータを保護してくれます。

■ 制限ユーザーモードに変更する 　コンピュータのオペレーティングシステムが最新のVistaや７でなく、まだWindows XP だとすれば、コンピュータのデフォルト設定は恐らく「管理者」モードに設定されています。これは殆ど誰でもコンピュータにこっそり何かを送ってインストールできるということを意味しています。そこで、日常の作業では「制限ユーザー」モードに変更することによってコンピュータをキーロガーからかなり保護することができます。もちろんコンピュータにはまだ「管理者」アカウントがあります。何かをインストールする必要があればこちらを用いますが、その他の時は忘れずに「制限」ユーザーに切り替えましょう。これを習慣にすればパソコンはかなり安全になるでしょう。

■ 制限ユーザーモードに変更する 　コンピュータのオペレーティングシステムが最新のVistaや７でなく、まだWindows XP だとすれば、コンピュータのデフォルト設定は恐らく「管理者」モードに設定されています。これは殆ど誰でもコンピュータにこっそり何かを送ってインストールできるということを意味しています。そこで、日常の作業では「制限ユーザー」モードに変更することによってコンピュータをキーロガーからかなり保護することができます。もちろんコンピュータにはまだ「管理者」アカウントがあります。何かをインストールする必要があればこちらを用いますが、その他の時は忘れずに「制限」ユーザーに切り替えましょう。これを習慣にすればパソコンはかなり安全になるでしょう。 ◆参考：パソコンを「制限ユーザー」モードに変更する手順 スタートメニューで「コントロールパネル」を選択する 「ユーザーアカウント」をダブルクリックする 「新しいアカウントを作成する」を選択する 新しいアカウントに名前を付け、「次へ」を選択する アカウントの種類で「制限」を選択して「アカウントの作成」をクリックする

■ フリーウェアは利用しない 　キーロガーは無償のスクリーンセーバやインターネットアクセラレータなどのインターネットで提供される無償のソフトウェアに容易に組み込めるため、それらをコンピュータにインストールする誘惑を抑えるよう努めて下さい。定評のあるベンダのソフトウェアのみをインストールするのがよいでしょう。

■ Webブラウザの変更を考慮する 　マイクロソフトのインターネットエクスプローラ（ＩＥ）は最も使用されているWebブラウザで、それは今日開発されているマルウェアの殆どがインターネットエクスプローラ を使用しているコンピュータを攻撃するように意図されていることを意味しています。従って、ブラウザを変えることはネットサーフィンを安全にする一つの有効な方法です。現在、Mozilla FoundationのFirefoxやAppleのSafari、AOLのNetscape、また、Opera SoftwareのOperaブラウザなど各種のダウンロード無料のWebブラウザが開発されています。その中でも特にMozillaのFirefoxはより安全面を意識して開発されており、キーロガーを含む既存のマルウェアの多くはFirefoxを情報経路として利用するようには設計されていません。

　あなたの取引銀行やよく利用するオンラインオークションらしいところから、「口座へのアクセスを復旧する必要があります」とか「クレジットカード番号の有効期限が近づいています」という内容の電子メールを受け取ったことはないでしょうか。このような電子メールの大半は実際はフィッシング詐欺師から送信されています。詐欺メールを銀行や企業からのメールのように見せかけるために彼らはどんなことでもします。実際フィッシング電子メール内のリンクは本物のように見えますが、しかし、このリンクを辿ると実際には偽造Webサイトへと導かれ、あなたは自分の口座情報を入力し、無意識のうちに個人情報を盗まれる結果となってしまうのです。機密情報を明かすことを求める電子メールは削除しましょう。信頼できる企業は口座情報を電子メールで尋ねることは決してありません。もちろんスパイウェアにも注意する必要があります。スパイウェアは、電子メールとポップアップ画面を介してあなたのコンピュータに潜り込むプログラムです。コンピュータに潜り込んだ後、あなたが入力するデータを収集し、パスワードなどの機密情報を悪質なハッカーに送信します。ID窃盗を阻止するためにスパイウェア対策ソフトウェアをダウンロードしてインストールし、コンピュータと個人情報の安全を維持して下さい。

　次のようなことに注意します。たとえばあなたが利用するオンラインのDVDレンタルサービスが口座の設定用に健康保険証番号などの個人情報を必要とすることはありません。または何らかのチャットルームに入室するためにWebサイトに登録する時、あなたの本当の生年月日や自宅住所、電話番号を明かす必要はないのです。そんな訳で、日頃から自分の口座を監視するようにして下さい。そして、オンラインで個人データを明かすときは慎重になりましょう。必ずサイトのプライバシーポリシーを読んで、あなたのデータが必要な理由、その用途を確認するようにしましょう。

　デジタルパスワードに辞書の単語や自分の生年月日、大学の卒業年度、親しい人の名前などを使用していると、綴りを逆にしておいても、犯罪者は自分で推測するか、または特殊なソフトウェアを使用すれば容易にそれらを突き止められてしまいます。
　コンピュータ上のオンラインアカウント及び機密ファイルには、推測が困難なパスワードを使用して下さい。文字と数字を組み合わせて８文字以上のパスワードを作成します。もちろん好きな歌の歌詞など自分が覚えやすいパスワードを作成してもよいのですが、その綴りでは文字と数字を上手に組み合わせて下さい。また、保険証番号などの機密情報をパソコンにに保存している場合、ファイルをパスワードで保護し、ハードディスクではなくCDに記録しましょう。もちろん最も強力なパスワードでも、誰もが見られる場所に放置してあれば使い物になりません。それでは家の鍵を玄関ドアに差したままと同じなので、パスワードはコンピュータのある場所やその近くには保管しないようにして下さい。

　言うまでもないことかも知れませんが、オンラインの金融詐欺に騙される人は毎年数千人にのぼります。金融詐欺のケースでは、一方的な電子メールでよく知らないチャリティーへの寄付を求められたり、他の地方の不動産の売買申し込みに巻き込まれる場合があります。このような詐欺全てに共通の要素が１つあります。それは、自分の銀行の口座情報を見ず知らずの人物にオンラインで提供することを求められることです。詐欺師があなたの情報を入手したら、それを使って銀行口座の預金を全額引き出したり、他の詐欺行為を働く可能性があります。そこで安全な対処は、あなたの銀行の口座番号または金銭を要求する電子メールには決して返信しないことです。たとえばよく利用するチャリティーがある場合は、そのチャリティーの安全なWebサイトを使用して直接寄付するようにして下さい

　子どもたちが電子メールやWebから自宅の住所やその他の個人情報を送信するのを防ぐにはフィルタリングソフトが役立ちます。しかし、技術的な対処のみでなく、必ず子どもたちに対しても、なぜ個人的なデータを渡したりフィッシング電子メールに返信しない方がよいのかを説明して下さい。そして、どうすべきか分からないような場合はいつでも親御さんのところへ相談に来るように子どもたちに指示しておきましょう。また、子どもたちと一緒に安全に関するヒントをネットなどで調べて、オンライン上のプライバシーをより楽しく学ぶのもよいでしょう。

　最善の予防措置を講じたにも拘わらずIDなどの個人情報が盗まれた場合は、まず警察に相談し、個人情報の盗難について報告しましょう。ID窃盗犯の逮捕が早ければ早いほど事態の収拾も容易になり、将来に向けてデジタル面の防備を固めることに繋がります。

　他人に簡単に破られないパスワードが一般に「強いパスワード」と呼ばれています。長い文字列や辞書に乗ってないデタラメな文字列が強いパスワードと考えられがちですが、残念ながら長くデタラメな文字列だから安心だとは必ずしも言えません。心に留めておきたいのは、「悪意のあるハッカーに見破られないもの（推測されにくいもの）＝強いパスワード」が本質であるということです。従って、長い文字列やデタラメな文字列はあくまでも二次的な評価であることを踏まえておいて下さい。

　それでは、悪意のハッカーはどのようにして他人のパスワードを推測するのでしょうか？

　一般的には、まず最初に最弱のパスワードを洗い出します。それは当たり前のことですが、パスワードなしの状態です。被害に遭ったユーザを見るとパスワードを設定していなかったケースが意外に多いのです。もしくは一部でパスワードを設定しているけれど、「Windowsを立ち上げる際にいちいち入力するのは面倒、自分以外は誰も利用しないだろうからいいや」といったケースも多いようです。これが危険の始まりで、オンラインを介してパソコンを乗っ取られたり、大切な情報を盗まれることに繋がりかねません。
　次に狙われやすいのがIDとパスワードが同じ場合です。誕生日などの数字のみの場合や、或は辞書に乗っているような名詞や氏名など推測しやすい文字列も危険です。悪意のハッカーは、こうした弱いの設定のユーザを自動で巡回してパスワードを盗むことが多いのです。たとえば「私が飼っている犬の名前なんて誰も知らないだろう」と思っていても、実際には弱いパスワードであることが多々あることに注意して下さい。

　辞書に乗っているような言葉に比べればデタラメな文字列を用いる方がもちろん強いと言えますが、この点においても踏まえておいてほしいことがあります。悪意のハッカーは入力フォームに一字ずつ入力してゆくといったようなことはせず、それこそ１秒間に数十万もの文字列を試すことができる自動ツールを利用することが一般的です。さらに、aaaの次はaab、aac・・・といったようにアルファベット順で試してゆくのではなく、人間がつけやすい文字列から効率よく探るツールも駆使しています。たとえば人間がつけやすい一番最初の文字は英語ではaではなくeだそうですが、これは悪意を持つハッカーたちが長い間膨大なデータを積み重ねた統計で、非常に優秀なものなのです。こうしたツールを駆使すれば、どんなデタラメな文字列のパスワードでもいつかは解明されてしまいます。言い換えれば強いパスワードとは、「解明するまでに長い時間を要するもの」と言えるでしょう。

■ 記号を用いること 　ひとつの方法は「記号を用いること」です。たとえば america というパスワードですが、このままだと辞書にも乗っているし、非常に推測されやすいパスワードです。これをたとえば「@meric@」といった具合に「a」を「@」に置き換えただけでも強度が向上します。同じくyamamoto という人名も、[yamamoto]といったようにカッコにくくるだけで推測されにくくなります。Windowsのパスワードの場合は、ひとつ記号を入れるだけで約100倍も強度が違ってくる場合もあるのです。

■ ショルダーハッキングの注意 　もう一点、デタラメな文字列をパスワードに設定する際の注意があります。たとえば「tyuiop@[」というパスワードはどうでしょうか。一見すると強そうに見えますが、実はこれはキーボードの「t」から一つずつ右にキーを叩いていった文字列です。オンライン攻撃には強いかも知れませんが、この場合はパスワード入力を肩越しに他人に見られてしまう「ショルダーハッキング」の標的になりやすいのです。実際に打ったキーがそこにいる他人から分かりやすいパスワードも避けた方が無難です。