IBKRのお客様のための最適なセキュリティ対策

概観: 

IBKRでは、お客様の口座を安全に保つために細心の注意を払っております。こちらのページでは、お客様に弊社で安全にお取引を行っていただくための推奨事項をご紹介します。

 

目次

  1. 口座のモニター
  2. 正確な口座情報の維持
  3. コンピュータの安全な使用
  4. データの保護
  5. ポップアップ、不明なメール、リンクの安全な取扱い
  6. パスワードの安全な取扱い
  7. 必須となるセキュア・ログインシステム(SLS)の使用
  8. IP規制 

 

 

1. 口座のモニター

  • 口座残高とポジションはTWSより定期的にご確認いただき、また、クライアント・ポータルよりアクセス可能な日次ステートメントもこまめにご確認ください。
  • 不審な点がありましたら、ibkr.com/supportに記載される リアルタイムの方法で(ライブチャットやお電話)にて、早急にクライアントサービスまでご報告ください。

 

2. 正確な口座情報の維持

  • 通常とは異なる、または疑わしい活動が検出された場合にお客様に連絡できることが不可欠となります。
  • つきましては、ご提供いただいている連絡先情報(電話番号やメールアドレスなど)が常に正確であることをご確認ください。
    • 連絡先情報はクライアント・ポータルにログインして更新してください。メインメニューより、設定 > ユーザー設定とお進みいただき、通信パネルを選択してください。

 

3. コンピュータの安全な使用

  • 一定の間コンピュータから離れる場合には、パスワード保護のあるスクリーンセイバーを設定して、コンピュータをロックしてください。使用後は必ずスイッチを切ってください。この推奨事項はモバイルコンピュータには必須となり、共有で使用されるものには強く推奨されます。
  • 公共のコンピュータからは、証券会社口座へのアクセスは避けるようにしてください。ハッカーのターゲットとして、キーストローク・キャプチャー・ソフトウェアの入っている可能性があります。公共のコンピュータをどうしても使用する必要がある場合には、以下を行うようにしてください:
    • ログイン画面で仮想キーボードを使用して、キーストローク・キャプチャーされないようにしてください。
    • 口座にアクセスした後にはログアウトしてください。
    • ログイン状態でコンピュータを離れないでください。
    • ログオフ後にブラウザのキャッシュを消去して、機密情報がコンピュータに残らないようにしてください。
  • OSのセキュリティアップデートやパッチを定期的に確認し、最新版のブラウザを使用してください。
  • ご自身のコンピュータを他人と使用する場合には、個別のプロフィール(ユーザー/パスワード保護)を作成してください。

 

4. データの保護

  • 頼んでいないメールや電話、テキストメッセージなどに返信する場合には、社会保障番号やクレジットカード番号などの個人が特定できる情報は共有しないでください。疑わしい場合には、折り返しの電話番号と連絡先の人物の名前、また要件に関する内部での参照番後をもらってください。
  • どうしても必要な場合以外には、ファイルを共有しないでください。ファイルやプリンターの共有機能を無効にするのは賢明なアイデアですが、これらを使用する場合には、強力なパスワードでアクセス権限を設定し、特定のユーザーのみ共有するようにしてください。
  • メール通信の暗号化をご検討ください:
    • これはデータの漏洩や、ハッカーにメッセージを読まれることを防ぐためにも重要です(ハッカーが情報にアクセスできなくなります)。
    • メールの設定からメッセージを暗号化するか、エンド・ツー・エンドの暗号化メールサービスをご利用ください(ProtonMailなど)。

5. ポップアップ、不明なメール、リンクの安全な取扱い

  • フィッシングにご注意ください - フィッシャーはお客様をだましてリンクをクリックさせようとしますが、その結果、セキュリティ侵害が発生することがあります。機密情報やログインの際には、リンクにマウスオーバーして、ブラウザのアドレスでウェブサイトのアドレスを確認するようにしてください。
  • ポップアップブロッカー(ブラウザに組み込まれていることもあります)を使用して、セキュリティフィルターのレベルをできるだけ高く設定することをお勧めします。この後、弊社のウェブサイトを信頼できるサイトのリストに追加していただくか、弊社のウェブサイトを利用する際に、ポップアップブロックを無効にしてください。
  • メールは安全に使用し、有害な添付ファイルやリンクが含まれていたり、機密情報を不正に取得しようとする可能性もあるため、信頼できる送信源からでないメッセージは開かずに削除してください。メールシステムの「プレビューペイン」は、メールを開かなくても一部のウイルスが実行される可能性があるため、オフにしてください。アドレス帳に、IBKRのメールアドレスを追加しておいてください。

 

6. パスワードの安全な取扱い

  • 利用可能な最大限の文字数を使用し、シンプルまたは重複したアルファベットや数字の配列、個人情報を含めるパスワードは避けてください。
  • パスワードは誰にも教えないでください。
  • パスワードは頻繁に変更し、複数のシステムに同じパスワードは使用しないでください。
  • モニターやキーボード、またデスクや引き出しに、パスワードを覚えておくためのメモは残さないでください
  • パスワードの保存には、パスワードマネージャーを使用してくださ。このソフトウェアを使用すると、複雑なパスワードの作成だけでなく、安全に保存することができます。

 

7. 必須となるセキュア・ログインシステム(SLS)の使用

  • セキュア・ログイン・システムでは、無料のフィジカル・セキュリティデバイスかIBKRモバイル認証を使用して口座のセキュリティを強化することができます。SLSプログラムへのご登録は必須となっています。
  • IBKRでは以下のソリューションをご提供しています:
    • SMS(口座開設時に自動で登録されます)。
    • IBKRモバイル経由でのIB Key認証(すべてのお客様にご利用いただけます。スマートフォンが必要です)。
    • Digital Security Card + (残高が500,000 USD以上の口座にご利用いただけます)
  • 弊社ではマルチ2FAに対応しています。有効なDSC+ をお持ちのユーザーには、スマートフォンでIB Keyも一緒に有効化することを可能な限り推奨しています。
  • SLSプログラムの概要はこちらをクリックしてください(KB 1131)
  • モバイル認証の詳細はこちらをクリックしてください(KB 2260)

 

8. IP規制

  • 許可のないコンピュータからのIBKR口座へのログインを防ぐために、クライアント・ポータルからIP規制を有効にしてください。
  • IP規制を有効にすると、お客様が使用しているデバイスが、お客様が事前に指定したIPアドレスに接続されている場合に限り、どのプラットフォームからでも口座へのログインができるようになります。
  • IP規制に関する詳細はこちらをクリックしてください。