【被害を最小限に】個人情報の流出に備えて、今やっておくべきこと

紙で管理

単純なパスワードと使い回しが狙われる。
それに「個人情報は漏れた」として対策を打つことを考えています。

漏れたことに気付いてないサービスも多いでしょうね。
(さらには公表してないところもありそう…)

もうクレカはネットで使用しない。どうしても必要なら捨てカード(プリペイドとか専用の口座に紐づけたデビットカード等)に使う分だけ入金して使うしかないね。あとは安易に会員登録はしない。どうしても必要なら銀行とか本人確認が必要なとこは駄目だけど、飲食店なんかはデタラメ書いとけばいい。

で、結論各担当がんばって～w

サービス名 をいつものパスワードのどこかに埋め込むだけでも、違うパスワードになりますよ。

パスワードの強化、2段階認証 云々・・ハッキングされているのは企業のシステムだけ？様々なサーバーを経由して繋がっているのだから、サーバーのセキュリティも突破されてるのでは？
個人PC、スマホにフィッシングを仕掛けるのは、得られる利益が企業に比べ低く、解析するのにはタイパ、コスパが悪いからでしょう。パスワードの⚫️は周りの人にわからない様 カモフラージュしているだけであって、ID 、PWの情報はそのままサーバーに送られています。同じスマホで2段階認証など、意味がないと思います。葉書、手紙は原本は手元に残りません。直接相手に届きます。メールはと言うと、原本はPC、スマホに残り、システム、ソフト、サーバーがそれぞれコピーを作りネットに流します。私たちがネット経由で個人情報を登録した場合でも同じです。全てネット上に残っています。これもデジタルタトゥーです。
ハッカーが大企業を狙うのは、同じ手間をかけるなら利益の多い方を選ぶのは当然でしょう。企業が強固なセキュリティを持った独自サーバーを構築する様になれば、個人が標的になるかも知れません。個人識別番号(マイナンバー)制度となった今、個人情報がネットに溢れ返っているのかも知れません。

住所や電話番号もメールエイリアスみたいに1サービス1つの割当で自由に切り捨てられたら良いのに

パスキーの話をするのであれば、端末そのものの話もする必要があるのではと思います。
端末でセキュリティの強さが異なりますから。
最も強固なのは、独立したセキュリティチップを搭載したPixel、iPhone、Galaxyです。
それ以外はTeeですから、似たような物です。Mediatek製SOCはQualcommより劣ると言われています。
安価なAndroid端末はアップデート回数、頻度が少ないので、SOCに脆弱性が見つかってもパッチが降りて来ない危険性があります。
ちなみにパスキーは、端末側で暗号化したデータを送信するので安全です。
しかし、量子コンピュータが現れると、従来型の暗号では力技で解読されてしまうので、Googleは対量子コンピュータでPixel11にTitan M3を搭載したのです。

YubiKey使えるサイトもっと増えてほしい・・・

スマホは週一再起動しましょう
電源オフオンとまったく違います