安心して使えるサイトを考える

サイトのセキュリティというと、難しい技術や特別な対策を思い浮かべるかもしれません。でも、入り口に鍵をかけ、建物の傷みに気づいたら直すように、日々の小さな手入れとして考えることもできます。サイトを訪れる人が安心して利用できるよう、できることから少しずつ整えていきたいものです。

更新を後回しにしない

サイトを動かすソフトウェアやプラグインには、ときどき不具合や安全上の問題を直す更新が届きます。更新のお知らせを見かけたら内容を確認し、対応する時間を決めておくと、つい後回しになるのを防げます。更新前にはバックアップを取り、作業後にページやフォームが正しく動くか確かめておくと安心です。

使う人に合わせて鍵を渡す

管理画面に入れる人や、それぞれができる操作も、ときどき見直しましょう。たとえば記事を書く人には投稿に必要な権限を渡し、設定の変更は担当者に限る、といった具合です。使わなくなったアカウントは停止し、パスワードの使い回しを避け、多要素認証を使える場合は有効にすることも大切です。

問い合わせフォームなどで個人情報を預かる場合は、集める項目を必要なものに絞り、通信が暗号化されているかも確認したいところです。もしものときに備えて、バックアップを安全な場所に保管し、復元できるか試しておくことも役立ちます。

こうした手入れに、一度きりのゴールはありません。月に一度、更新やアカウントを確認する日を決めるなど、続けやすい形にするのがよさそうです。小さな確認を重ねることが、訪れる人にも運営する人にも、安心につながっていきます。