アカウントとサイトの安全を確保するためのベスト プラクティスを紹介します。

Squarespaceでは、アカウントの安全性を重視しています。アカウントとサイトの保護を強化するため、以下のベスト プラクティスを推奨しています。

強力なパスワードを選択する

推測されやすいパスワードを使用すると、Squarespaceのアカウント (および同じパスワードを使用しているすべてのアカウント) が危険にさらされる可能性があります。 何者かがパスワードを推測し、アカウントにログインしたり、個人情報にアクセスしたり、何らかの危害を加えたり、データを盗んだりする可能性があります。

Squarespaceでは、パスワードを自由に管理できます。 6文字から100文字の間で、文字、数字、記号を組み合わせたパスワードを作成できます。

ここでは、パスワードについて実施すべきことと避けるべきことを紹介します。

実施すべきこと

• 利用サービスごとに異なるパスワードを使用する
• パスワードを頻繁に変更する
• 1つの単語ではなく暗記できる長めのフレーズを使用する
• 大文字 (「A」)、小文字 (「a」)、数字 (「1」)、記号 (「!」、「@」) を組み合わせて使用する
• 2要素認証を有効にして保護を強化する
• ランダムなパスワードを生成して保存するパスワード マネージャー アプリの使用を検討してください。このようなアプリを使用することで、すべてのパスワードを暗記したり安全性の低いドキュメントにパスワードを保存したりする必要がなくなります。
• ソーシャル アカウントでログインする

避けるべきこと

• 誕生日、名前、住所を使用する
• メール アドレスをパスワードとして使用する
• 「パスワード」や「 Squarespace 」などの一般的な単語を使用する
• 「123」や「ABC」などの推測しやすい並びを使用する
• 複数のサービス (特にメール アドレス、支払い処理業者のアカウント、サードパーティーのドメイン プロバイダー) で同じパスワードを使用する
• ある企業からのメールに会社のロゴが含まれていたり、会社の名前が「差出人」として受信トレイに表示されているという理由だけで、その会社からのメールだと信じる
• ログイン情報やその他の機密情報をメールで送信する (これは、相手がどれだけ信用できそうに思えても避けるべき行動です)
• メール アドレスをサイトに公開する。メール アドレスではなくフォーム ブロックから問い合わせるよう訪問者を誘導します。

パスワードを変更する方法については、「Squarespace パスワードをリセットする」を参照してください。 このパスワードを使うとアカウントに含まれるすべてのSquarespaceサイトにアクセスできる点に留意してください。

定期的にパスワードを変更する

パスワードは少なくとも数か月ごとに更新してください。 パスワード更新の際には、過去に使ったことのあるパスワードは使用しないでください。

パスワードを共有しない

たとえ信頼できる相手であっても、パスワードは決して共有しないでください。 同じアカウントを別のユーザーやチームと共有する代わりに、以下のオプションを検討してください。

• サイトにアクセスする必要があるユーザーは、それぞれに自分のアカウントを持つことができます。 各ユーザーを作成者として追加することでこのように設定できます。
• 編集のアクセス許可を与えずに非公開ページを特定のユーザーが閲覧できるようにするには、別個のパスワードでページを保護できます。

2要素認証で保護を強化する

Squarespaceで2要素認証を有効にする

強力なパスワードは安全性の確保に役立ちますが、不正アクセスからアカウントを守るための最善策は 2要素認証を追加することです。2要素認証を有効にしたら、パスキーもしくはモバイル端末の認証アプリで受信したコードがログインの際に必要となります。つまり、何者かがパスワードの推測に成功しても、その人物がアカウント所有者のパスキーやモバイル端末を所有していない限りはアカウントにログインできません。

Webサイトの作成者アカウントを持つユーザー全員が、2要素認証を有効にする必要があります。はじめに、「2要素認証でアカウントを保護する」をご覧ください。

可能な限り必ず2要素認証を使用する

少なくとも以下をはじめとするSquarespaceに接続できるサービスで2要素認証がサポートされている場合は、必ずこの認証方法を使用することをおすすめします。

• ソーシャル メディアのアカウント
• メール アドレスのアカウント
• 支払い処理業者のアカウント
• 銀行のアカウント
• サードパーティーのドメイン プロバイダー

フィッシング詐欺を防止する

フィッシング メールは、Squarespace などの信頼できる企業を装ってユーザーを騙し、個人情報を抜き出そうとします。Squarespaceを装ったメール、または Squarespace と関係があると主張する他の企業からと思われる不審なメールを受け取った場合は、リンクをクリックしたり、メッセージに返信したり、添付された文書をダウンロードしたりしないでください。

フィッシング メールを見破るには、緊急に対応する必要があるというような内容、パスワードや個人情報を要求する内容、偽のメール アドレス、www.squarespace.com につながらないリンクなどが含まれていないか注意してください。 リンクをクリックしたりファイルをダウンロードしたりした場合は、すぐにパスワードを変更し、銀行口座に不正な取引がないか注意した上で、メール アドレスのプロバイダーにフィッシング メールについて通報してください。

詳細については、「不審なメールを受信しました。Squarespace からのメールでしょうか？」を参照してください。

使用されていない作成者を削除する

非アクティブな作成者やサイトにアクセスする必要がなくなった作成者のアカウントは削除することを検討してください。これによりサイトがアカウントから切断されるため、当該の作成者のアカウントが不正利用されてもハッカーはサイトにログインできません。

詳細については、「作成者を削除する」を参照してください。

デバイスとアプリを強制的にログアウトする

公共のコンピューターでアカウントからログアウトし忘れた場合、デバイスを紛失した場合、または何者かが許可なくアカウントにログインした疑いがある場合は、「1 台またはすべてのデバイスから強制的にログアウトできます。 これによりログイン セッションは終了し、次回ログインするときにユーザーはパスワードを再入力する必要が生じます。[ログイン アクティビティ] パネルから、ご自分のアカウントの有効なログイン セッションを確認できます。

同様に、モバイル アプリのアカウントへの接続を解除することもできます。携帯電話を紛失した場合、何者かがその携帯電話でSquarespaceモバイル アプリを開こうとしても、ログインしない限りはアカウントの内容を表示したりアプリを使用したりすることはできません。また、アプリのパスワード履歴を定期的に確認して、不審なエントリーがないか監視する必要があります。見覚えのないパスワードが入力された形跡がある場合は削除します。

ブラウザーとオペレーティング システムを最新の状態に保つ

オペレーティング システムとブラウザーが自動更新されるように設定することで、最新のセキュリティ機能を備えた最新バージョンを常に使用できます。

詳細については、「サポートされているブラウザー」を参照してください。

ウイルス対策ソフトウェアを最新の状態に保つ

ウイルス対策ソフトウェアは、ウイルスやその他の悪意のあるサードパーティープログラムからの攻撃を防止するのに役立ちます。 お使いのデバイスでウイルス対策ソフトウェアを使用している場合は、それらのソフトウェアを常に最新の状態に保ち、自動的に更新されるように設定してください。

脆弱性を報告する

当社のセキュリティ、エンジニアリング、オペレーション チームは、プラットフォーム上に不審な動作がないか年中無休 24 時間体制で監視しています。 セキュリティ対策の専門家または研究者の方は、脆弱性を発見した場合は当社の [セキュリティ] ページにてお知らせください。

エンタープライズ向けのオプション詳細

プレミアム セキュリティとプライバシー評価をお求めの企業や法人のお客様は、さらに詳細なオプションについて当社までご相談ください。詳しくは、Enterprise ページをご覧ください。