セキュリティのヒントと詐欺対策
秘密鍵をエクスポートするにはどうすればよいですか？
秘密鍵について
秘密鍵をエクスポートする前に、その内容を正しく理解しておくことが重要です。自分の行っていることを十分に理解している場合のみ、秘密鍵のエクスポートをおすすめします。
秘密鍵は、お客様が何かを所有し、それにアクセスできることを証明するための秘密のコードです。マスターパスワードのようなものと考えてください。
🔑 お客様の秘密鍵を持つ人は、お客様の所有物にアクセスできます。
🔐 秘密にしておきましょう―決して他人と共有しないでください。
💡 公開鍵（またはアドレス）は情報を受け取るために共有できますが、秘密鍵はお客様のみが知っているべきものです。
⚠️ 秘密鍵を失うと、アクセスを永久に失います。復元する方法はありません。
World IDアプリでは秘密鍵はどこで確認できますか？
- 画面上部のプロフィールアイコンをタップして、設定メニューにアクセスします
- プライバシー & セキュリティ（iOS）を選択します
- 秘密鍵を開きます
秘密鍵をロック解除してエクスポートするにはどうすればよいですか？
上記の手順で場所を確認した後、次のように進めてください。
- ロック解除処理を開始するには、秘密鍵をロック解除をタップします
- リスク警告を読んで理解したら、理解しましたボタンを選択します
- プロンプトに従って、鍵のロック解除要求を確認してください
- 確認が完了すると、ロック解除期間が始まります
- カウントダウンタイマーに、鍵のロック解除期間の残り時間が表示されます
- この期間は、潜在的な攻撃者がお客様の秘密鍵を盗むのを防止するために設定されています
- 秘密鍵がロック解除されると、72時間表示可能になります
- コピーするかキーを表示するかのオプションが表示されます。ご希望の操作を選択してください
72時間が経過すると、キーは再びロックされます。必要な場合は、新たなロック解除手続きを行う必要があり。
必ずご確認ください：秘密鍵に関わるすべての操作はリスクを伴います。誰にも共有しないでください。私たちのサポートチームが秘密鍵を要求することは決してありません。
よくあるご質問
1. 一部の機能がWorld IDアプリでブロックされている場合でも、秘密鍵にアクセスできますか？
-
はい、下記の例のように秘密鍵のエクスポートオプションをタップできます：
2. 秘密鍵を安全に保管するにはどうすればよいですか？
秘密鍵を安全に保つ最良の方法は、それを決してエクスポートしないことです。アカウントには秘密鍵が1つしか紐づいていないため、必ず安全に保管してください。
これを防ぐために、以下をおすすめします：
- 秘密鍵を誰とも共有しないでください。安全な場所（安全なパスワードマネージャーやオフラインストレージなど）に保管してください。秘密鍵を保護できる、信頼性が高く安全な暗号ウォレットを使用してください。
秘密鍵を安全に保管することで、資産を管理できるのはお客様だけであることが保証されます。
3. 新しい秘密鍵を生成できますか？
いいえ。アカウントごとに存在する秘密鍵は1つのみです。
重要：World IDアプリはあなたの秘密鍵にアクセスできません。秘密鍵の紛失はユーザーの責任となり、TFHおよびWorld IDアプリは鍵を復旧できません。
翻訳内容が英語の原文と若干異なる場合があります。正確な情報については、英語版をご参照ください。
airdrop詐欺を避けるためのベストプラクティスは何ですか？
airdropとは、プロジェクトがユーザーの暗号資産ウォレットに無料のトークンを直接配布することです。正当なプロジェクトがプロモーションのためにairdropを利用する一方で、詐欺にも悪用されることがよくあります。
詐欺師は偽のairdropを作成し、ユーザーをだましてウォレットを接続させ、取引を承認させようとします。airdropの背後にあるスマートコントラクトが悪意のあるものである場合、資金が危険にさらされたり、ウォレットへの不正アクセスを許したりする可能性があります。
airdrop詐欺を回避するためのベストプラクティス
認証済みのプロジェクトとのみやり取りする：airdropを受け取る前に、公式ウェブサイトと複数の認証済みソーシャルメディアチャンネルを確認し、そのプロジェクトが正規のものであることを確かめてください。
ウォレットの接続には注意する：見慣れない、または未認証のスマートコントラクトにウォレットを接続しないでください。不審に感じる場合は、先に進まないでください。
リンクとURLを再確認する：クリックまたはタップする前に、必ずURLを慎重に確認してください。公式ウェブサイトにつながっており、公式発表チャンネルで共有されたものであることを確認してください。
自分で調査する：他のユーザーからのフィードバックやコミュニティでの議論を確認し、そのairdropが正規のものかどうかを判断する参考にしてください。
重要：認証済みのプロフィールと、完全に信頼できるソースからのairdropのみを受け取ってください。不明な場合は、そのairdropとはやり取りしないでください。
翻訳内容が英語の原文と若干異なる場合があります。正確な情報については、英語版をご参照ください。
World IDアプリを安全に保つにはどうすればよいですか？
World IDアプリを安全に保つことは極めて重要です。以下のベストプラクティスに従って、デバイス、バックアップ、およびアカウントのログイン情報を保護しましょう：
1. 携帯電話を保護する
見知らぬ人には絶対に自分の携帯電話を触らせないでください。
認証の際に、現場で支援している人を含め、誰であってもあなたの携帯電話を操作するよう求めるべきではありません。もしそのような要求があった場合は、その人とのやり取りを中止し、サポートチームに報告してください。
携帯電話を使用していないときは、必ずロックするようにしてください。
オペレーティングシステムは、常に最新バージョンに更新してください。
iOSをジェイルブレイクしないでください。
AppleのApp StoreやGoogle Play Storeなど、公式ストアからのみアプリをダウンロードしてください。
2. 生体情報認証を有効にする
生体情報による保護を追加することで、不正アクセスを防ぐことができます。
-
iOS（Face ID）の場合
World IDアプリでプロフィール画像をタップし、設定を開きます。
プライバシー＆セキュリティ オプションを選択します。
-
「Face IDを必須にする」を有効にします。
-
Androidの場合（指紋認証または端末の生体情報）
プロフィール画像をタップして設定を開きます。
プライバシー＆セキュリティ オプションを選択します。
-
お使いの端末の設定によって、指紋などの生体情報認証を有効にできます。
注意：生体情報のオプションは、端末モデルによって異なる場合があります。
3. バックアップと復元
- できるだけ早くWorld IDアプリに利用可能なログイン方法を追加することをお勧めします。そうすることで、携帯電話を紛失、盗難、交換した場合でもアカウントを復元できるようになります。ログイン方法の詳細については、こちらの記事をご覧ください：アカウントにサインインする方法
- ログイン認証情報は、カスタマーサポートを含むいかなる第三者と絶対に共有しないでください。アカウントへのアクセスができなくなったり、World IDアプリの多くの機能が利用できなくなったりする可能性があります。
翻訳内容が英語の原文と若干異なる場合があります。正確な情報については、英語版をご参照ください。
フィッシング詐欺とは何ですか?また、どのように防ぐことができますか？
フィッシングとは何ですか？
- フィッシングとは、詐欺師があなたのアカウントや個人情報に不正にアクセスしようとする手口です。
- Discord、Twitter、またはその他のソーシャルネットワークでは個人情報を共有しないでください。たとえWorldやTools for Humanityの公式サイトと思われるものであっても、個人情報を共有しないようにしてください。World IDサポートとやり取りする場合は、必ずWorld IDアプリのみをご利用ください。
- フィッシング詐欺の被害にあった場合は、サポートにご連絡ください。また、不審なメッセージについては、World IDアプリを通じてご報告ください。ご報告いただくことで、弊社がサポートを行い、調査を進めることができます。
翻訳内容が英語の原文と若干異なる場合があります。正確な情報については、英語版をご参照ください。
Orb詐欺を回避するにはどうすればよいですか？
Orb認証サイトでの対応
Worldオペレーターは、Orbにおいて、ユーザーがAIではなく一人の人間であることを認証する支援を行う独立請負業者です。
オペレーターおよびそのチームのメンバーが絶対にしてはならないこと：
- お金、暗号資産、または贈り物を要求すること。
- 電話番号、住所、メールアドレスなどの個人情報を要求すること。
- 何かと引き換えにお金を提供すること。
- 認証中にあなたの個人デバイスを操作するか、デバイスを渡すように求めること。
重要: 認証は必ずご自身でデバイスを操作して完了してください。オペレーターは口頭で案内することはできますが、いかなる場面であっても、お客様の携帯電話に触れることはできません。
もしオペレーターまたはそのチームのメンバーが詐欺を試みたり、ごまかそうとしたり、プロジェクトについてオープンかつ透明に説明しなかったり、あなたのデバイスの操作を試みたりした場合は、そのやり取りを直ちに中止し、World IDアプリを通じて報告してください。
他の場所でのOrb認証
World IDアプリに掲載されている正規のOrb認証場所でのみ、World IDを認証してください。
- Worldを名乗る偽の担当者にご注意ください。
アプリに表示された場所以外での認証を提供する人物を信用しないでください。
非公式または未掲載の場所では認証しないでください。
- 稼働中のOrb（人間であることの証明を取得するためのデバイス）がある場所におらず、Worldのロゴ入りの服も着用していない人がいた場合は、その人を信用せず、直ちにWorld IDアプリ経由で報告してください。
詳細については、弊社の記事「Orb認証会場でWorld ID認証を行う際は、どのような流れになるのですか？」をご確認ください。
-
Orbで認証する際の安全対策
Worldは、ユーザーが自分で認証を行う際に、World IDアプリに記載されている手順に従うことの重要性を強調しています。各ユーザーは自分の安全とプライバシーを保護し、詐欺や悪用を回避する責任があります。
安全に利用いただくために、以下の推奨事項をご確認ください。
- 自分の携帯電話を使用し、セキュリティを確保する 必ずご自身のデバイスのみで手続きを行い、他人とは共有しないでください。認証後は、携帯電話を安全に保管し、ご自身だけが自分のWorld IDにアクセスできるようにしてください。そうすることで、あなたが人間であり、唯一無二の存在であることを証明し、あらゆる利点を享受できるようになります。
- 認証を完了するには18歳以上である必要があります。
- 認証は正規の場所のみで行う：公式のWorldオペレーターからの指示に従い、その場所がWorld IDアプリに表示されていることを確認してください。その近くの場所や未掲載の場所で認証を申し出る人は避けてください。
- 認証センター周辺で交換を申し出る人々はWorldチームの一員ではありません。正規のオペレーターがお客様に対して、すぐに手続きするよう強要することはありません。
- 正規のWorldオペレーターのパートナーおよび担当者が、お客様のパスワード、二段階認証コード、電話番号、秘密鍵の共有を求めることは決してありません。Worldを名乗る人物からこのような情報を求められた場合、それは詐欺です。
プライバシーへの取組み
Worldは、個人のプライバシー保護の重要性を認識し、全力で取り組んでいます。Worldが知りたいのはあなたが人間であるかどうかという点のみであり、あなたが誰かという情報ではありません。Worldコミュニティおよびネットワークに参加するために、メールアドレス、電話番号、住所、氏名などの個人情報を提供する必要はありません。これらの情報を要求された場合は、ただちに報告してください。
本プロジェクトはデータの収集や保存を目的とするものではありません。参加は完全に任意であり、ユーザーが自分の情報を自ら管理できるようにすることを目指しています。
翻訳内容が英語の原文と若干異なる場合があります。正確な情報については、英語版をご参照ください。