効果的なスマホのセキュリティ対策は、実はシンプルです。スマホを最新の状態に保つ、アプリは公式ストアからだけ入れる、アプリの権限を見直す、強力な画面ロックを使う、公衆Wi-Fiに気をつける、パスワード管理アプリを使う、そして2段階認証をオンにすること。これらの習慣を組み合わせれば、アカウントやお金を狙う日常的な脅威の大半を防げます。
スマホには、銀行アプリ、メール、写真、メッセージ、さらにはほかのアカウントを守るための認証コードまで入っています。だからこそ、数分の手間をかける価値があります。やるべきことをわかりやすく紹介します。
まずはアップデートと強力なロックから
スマホとアプリを最新の状態に保つ
アップデートは、安全を保つための最も簡単な方法です。スマホのメーカーやアプリの開発者は定期的にセキュリティ上の弱点を修正しており、攻撃者はその修正をまだ入れていない端末を狙うことがよくあります。
- スマホの設定で、システムの自動アップデートをオンにする。
- App StoreやGoogle Playで、アプリの自動アップデートをオンにする。
- 保留中のアップデートのインストールが完了するよう、ときどきスマホを再起動する。
- メーカーからセキュリティアップデートが届かなくなった機種は、特に銀行アプリを使っているなら、買い替えを検討する。
スマホをしっかりロックする
ロックされていないスマホを誰かに拾われたら、メッセージを読まれ、メール経由でパスワードをリセットされ、銀行アプリを開かれてしまうかもしれません。適切な画面ロックがそれを防ぎます。
- 単純なパターンや4桁のコードではなく、6桁以上のPINかパスコードを使う。
- 便利な指紋認証や顔認証を追加し、その裏付けとして強力なPINを設定する。
- 短時間で自動的に画面がロックされるよう設定する。
- ロック画面の通知内容を非表示にし、ワンタイムコードや個人的なメッセージが周りの人に見えないようにする。
- 「デバイスを探す」機能をオンにし、紛失・盗難の際に位置確認、ロック、データ消去ができるようにする。
アプリと権限に注意する
悪意のあるアプリや、必要以上に情報を集めたがるアプリは、スマホが被害にあうよくある原因です。
- アプリは公式ストアからだけ入れる。 知らない人から届いたリンク、メッセージ、QRコード経由のアプリは避け、Webサイトのポップアップが勧める「アップデート」もインストールしないようにしましょう。
- インストール前に確認する。 開発元の名前、レビュー、そしてアプリが求める権限がその機能に見合っているかを確認しましょう。
- 権限を定期的に見直す。 ライトのアプリに連絡先は不要ですし、ゲームにSMSは不要です。iPhoneもAndroidも、どのアプリが位置情報、カメラ、マイク、連絡先、写真を使えるかを確認・変更できます。
- 強力な権限には特に慎重に。 Androidのユーザー補助やデバイス管理の権限は、アプリに広い操作権限を与えます。完全に信頼できるアプリにだけ許可しましょう。
- 使わなくなったアプリは削除する。 アプリが少ないほど、問題が起きる可能性も減ります。
公衆Wi-Fiは賢く使う
カフェ、空港、ショッピングモールの無料Wi-Fiは便利ですが、誰がネットワークを運営しているのか、ほかに誰が接続しているのかは、いつも確かめられるわけではありません。
- 攻撃者がそっくりな名前のネットワークを用意することがあるので、正確なネットワーク名をスタッフに確認する。
- 暗号化された通信を使うWebサイトやアプリを選ぶ。今ではほとんどがそうですが、ブラウザが「保護されていない通信」と警告するページではパスワードを入力しない。
- 銀行の取引や機密性の高い作業には、モバイル回線を使うことを検討する。
- 普段使わない暗号化なしのネットワークには、自動接続しないよう設定する。
- 信頼できるVPNは信頼できないネットワークでの保護を強化できますが、通信をVPN事業者に預けることになるので、慎重に選ぶ。
自宅やお店のWi-Fiを来客に共有するなら、ゲスト用ネットワークのほうが安全です。QRコードを使った方法は Wi-Fi QRコード のガイドで紹介しています。
パスワード管理アプリと2段階認証でアカウントを守る
アカウント乗っ取りの多くは、スマホへのハッキングではなく、盗まれたり使い回されたりしたパスワードから始まります。2つの習慣が大きな違いを生みます。
パスワード管理アプリを使う。 アカウントごとに異なる強力なパスワードを作って自動入力してくれるので、覚えるのはメインのパスワード一つだけで済みます。多くのスマホには標準で搭載されており、有名な独立系のアプリもあります。
2段階認証（2FA）をオンにする。 2段階認証を設定すると、パスワードだけではログインできなくなります。誰かに電話番号を乗っ取られるとSMSが転送される恐れがあるため、一般的にはSMSのコードより認証アプリのほうが安全です。まずはメール、銀行、SNSのアカウントから始めましょう。設定方法やバックアップコードについては 2段階認証（2FA）ガイド で解説しています。
携帯電話会社に、契約に暗証番号や追加の本人確認を設定できないか問い合わせるのも効果的です。他人があなたの電話番号を新しいSIMに移すのを難しくできます。
タップする前に詐欺を見抜く
スマホを狙う脅威の多くは、技術的な攻撃ではなくメッセージの形でやって来ます。次のようなものに注意しましょう。
- 未払いの罰金、配達の失敗、アカウントの停止など、急がせるメッセージ
- SMS、チャットアプリ、メールに含まれる、ログインや支払いを求めるリンク
- 予想外の場所にあるQRコード、特にほかのコードの上に貼られたシール
- 「銀行」を名乗って認証コードを聞いたり、送金を求めたりする電話
迷ったら、リンクは使わないこと。公式アプリを開くか、Webサイトのアドレスを自分で入力しましょう。QRコードなら、QR-THで オンラインでQRコードを読み取る ことで開く前にリンク先を確認できます。よくある手口は クイッシング（QRコード詐欺）ガイド で解説しています。
スマホのセキュリティ クイックチェックリスト
- システムとアプリの自動アップデートがオンになっている。
- 強力なPINやパスコードでスマホを守っている。
- 「デバイスを探す」がオンになっている。
- アプリは公式ストアからだけ入れ、使わないものは削除している。
- ここ数か月以内にアプリの権限を見直した。
- パスワード管理アプリで、アカウントごとに異なるパスワードを管理している。
- メール、銀行、SNSを2段階認証で守っている。
- 写真や大切なデータをバックアップしている。
よくある質問（FAQ）
スマホにウイルス対策アプリは必要ですか？
ほとんどの人にとっては、スマホを最新の状態に保つこと、公式ストアを使うこと、権限を見直すことのほうが重要です。AndroidにはGoogle Playプロテクトが標準で搭載されています。追加のセキュリティアプリは必須ではなく、任意と考えてよいでしょう。
公衆Wi-Fiでネットバンキングを使っても安全ですか？
銀行アプリは暗号化された通信を使っていますが、信頼できないネットワークでは、銀行の取引やその他の重要な作業はモバイル回線に切り替えたほうが安全です。
アプリの権限はどのくらいの頻度で確認すべきですか？
数か月に一度と、新しいアプリを入れたときに確認するのがよい習慣です。iPhoneもAndroidも、位置情報、カメラ、マイクなどの機密性の高いデータをどのアプリが使っているかを表示できます。
スマホを紛失した、盗まれたときはどうすればいいですか？
「デバイスを探す」で位置確認、ロック、データ消去を行い、重要なアカウントのパスワードを変更し、携帯電話会社と銀行に連絡しましょう。強力な画面ロックがあれば、対応する時間を稼げます。
スマホのセキュリティは、いくつかの習慣でほとんど守れます。チェックリストから2つ選んで今日設定してみましょう。そして次に怪しいQRコードを見かけたら、QR-THの無料オンラインQRコードリーダーでまず確認してください。