私たちのスマートフォンには、事実上すべての個人データが保存されています。もはや写真や動画の保存場所だけではなく、パスワード、銀行口座情報、機密文書、健康管理アプリ、閲覧履歴なども保存されています。つまり、これらのデバイスには膨大な量の機密情報が保管されているのです。そのため、物理的にもサイバー攻撃によっても、誰でもスマートフォンの中身を見ることができるという不安を感じることがあります。
こうした理由から、プライバシーを守り、スマートフォンが不正な手に渡ったり、マルウェア、フィッシング、スパイ行為の被害に遭ったりするのを防ぐため、セキュリティ対策をより真剣に講じる必要があります。スマートフォンの中身を他人に見られないようにするためのコツや、Androidスマートフォンをはじめとする日常的に使用するモバイルデバイスをさらに保護するためのヒントをご紹介します。
主戦線を守る
まずは基本から始めましょう。画面ロックです。些細なことのように思えるかもしれませんが、パターン、PIN、英数字パスワード、あるいは生体認証など、強力なロック方法を設定することが、デバイスを安全に保つための第一歩です。誕生日、名前、1234や0000のような単純な数字の羅列といった、推測されやすいパスワードは避けましょう。これらは非常に脆弱です。代わりに、文字、数字、記号を組み合わせた複雑なパスワードを選択することで、セキュリティを最大限に高めることができます。
理想的には、携帯電話のロック解除コードは、他の重要なアカウントで使用しているコードとは異なるものにし、数字の場合は少なくとも6文字または8文字、英数字の場合は短いフレーズにしてください。お使いのデバイスが対応している場合は、この強力なコードと生体認証（指紋認証または顔認証）を組み合わせることで、利便性を損なうことなくセキュリティを維持できます。
初期ロックに加えて、短い自動ロック時間を設定することをお勧めします。画面が使用されていない状態でアクティブな状態が短いほど、誰かがあなたの肩越しに画面を覗き込んだり、一瞬の不注意に乗じてデバイスを不正操作したりする機会が少なくなります。30秒から1分程度の間隔が目安となります。
もう一つ重要な予防策は、オペレーティングシステムとアプリケーションを常に最新の状態に保つことです。ソフトウェアのアップデートには、新機能の追加だけでなく、攻撃者が悪用する可能性のある既知の脆弱性を修正するセキュリティパッチも含まれています。Samsung、Google、OnePlusといったブランドは、この点において特に熱心ですが、メーカーに関わらず、可能な限りシステムとアプリケーションの自動アップデートを有効にすることをお勧めします。
また、お使いの端末の状態も考慮してください。非常に古い機種はセキュリティパッチの提供が停止されます。お使いの端末が何年も新しいシステムバージョンやパッチを受け取っていない場合は、アップグレードを真剣に検討してください。そうしないと、修正されることのない脆弱性にさらされることになります。
アプリケーションへのアクセスを制御する
強力な画面ロックに加えて、デバイス上の最も機密性の高いアプリには、さらにセキュリティを強化することをお勧めします。ほとんどのAndroidシステムでは、パスコード、パターン、または指紋認証で個々のアプリをロックできます。こうすることで、たとえ誰かがあなたのスマートフォンのロックを解除できたとしても、銀行取引、メッセージング、その他の機密情報を含むアプリは、追加のセキュリティ対策によって保護されたままになります。
多くのメーカー独自のカスタマイズレイヤー（SamsungのOne UIやXiaomiのMIUIなど）には、アプリのロック、複製、非表示などの機能が組み込まれています。通常、セキュリティ設定またはプライバシー設定の中に、これらの機能専用のセクションがあります。それ以外の場合は、公式アプリストアからVaultや「アプリロッカー」アプリをインストールして、重要なアプリを個別のPINで保護することもできます。
いわゆる「Vaultアプリ」とは、他のアプリケーションを内部に保存できるアプリケーションです。このVault内で他のアプリへのアクセスを隠したり、Vault自体を別の名前やアイコンで偽装して目立たなくすることもできます。必要に応じて、パスワードや生体認証リーダーでアクセスを保護することも可能です。これは、仕事や旅行などで、スマートフォンに物理的にアクセスできる第三者に機密性の高いアプリを簡単に見つけられたくない場合に特に役立ちます。
実用的で現実的な用途の一つとして、例えば、機密情報が含まれている可能性のあるソーシャルメディアやメッセージングサービスを保護することが挙げられます。国境警備検査や抜き打ち検査の際に、最も機密性の高いアプリを保管庫に保存しておくことで、誰かに発見される可能性を大幅に減らすことができます。
通知の管理
もう一つ注意すべき点は、ロック画面に表示される通知です。これらの通知には、送信者、メッセージの概要、認証コード、銀行口座情報などの機密情報が含まれている可能性があります。ロック画面から誰でもメッセージを読み取れるのであれば、強力なパスワードを設定しても意味がありません。
解決策は、機密データを扱うアプリケーションに対して、フローティング通知やプレビュー通知を無効にすることです。ほとんどのシステムでこの機能は利用可能です。
- 保留中の通知があるという通知のみをコンテンツなしで表示します。
- ロック画面上の通知を完全に非表示にします。
- 電話がロックされているときに何が表示され、何が表示されないかをアプリごとにカスタマイズします。
次のステップは？ロック画面から個人情報が読み取られないようにすることです。私のおすすめは、重要なアプリ（通話、メッセージ、メールなど）からの通知は表示できるようにしつつ、内容を読むにはデバイスのロックを解除する必要があるようにすることです。
Androidでは、通常、[設定] > [通知] > [ロック画面の通知]で、通知の数だけを表示するか、機密性の高いコンテンツを非表示にするかを選択します。iOSでは、[設定] > [通知]に移動し、 [カウント]オプションを選択すると、メッセージの詳細を表示せずに通知の数だけが表示されます。
アプリの制御を維持する
さて、アプリに付与する権限について、じっくり考えたことはありますか？多くのアプリは、不適切、あるいは危険なアクセス権限を要求しています。例えば、レシピアプリがバックグラウンドで連絡先や位置情報へのアクセスを必要とする理由は何でしょうか？これらの権限を見直し、調整することで、悪意のあるアプリが機密データを取得したり、デバイスにマルウェアをインストールしたりするのを防ぐことができます。
アプリを初めてインストールするとき、またはアップデート後に初めて使用するときは、システムはカメラ、マイク、位置情報、連絡先、SMS、通話、ストレージなど、アプリが要求する権限の一覧を表示します。アプリの動作に不可欠な権限のみを許可し、不明な場合は最初は拒否するのが最善です。後から本当に必要だとわかった場合は、いつでも許可できます。
もう一つの重要なステップは、設定画面で各アプリにどのような権限が付与されているか、そしてそれらが今でも妥当かどうかを定期的に確認することです。懐中電灯アプリがメッセージにアクセスしたり、電卓アプリが正確な位置情報にアクセスしたりしている場合は、疑わしいと言わざるを得ません。Androidでは「設定」>「アプリ」>「権限」で、iOSでは「設定」>「プライバシーとセキュリティ」で、カメラ、マイク、写真、連絡先などの各項目を個別に確認できます。
もう一つのアドバイスは、アプリのダウンロード元をより慎重に選ぶことです。Google Playストアは完璧ではありませんが、アプリを公開する前に検証するセキュリティメカニズムを備えています。iOSのApp Storeも同様です。逆に、非公式のウェブサイトからAPK（Androidアプリパッケージ）をダウンロードすると、マルウェアからデータ窃盗や通信傍受を目的としたアプリまで、あらゆる種類の脅威にデバイスがさらされる可能性があります。
あまり目立たないものの、非常に重要な側面として、アクセシビリティ権限があります。一部の悪意のあるアプリは、この権限を利用して画面上の内容を読み取ったり、他のアプリの上にコンテンツを重ねて表示したりします。これは、一部のスパイウェアやバンキング型トロイの木馬がよく使う手口です。設定 > アプリ > 特別な権限 > アクセシビリティ（または類似の名称）で確認し、信頼できないアプリについてはこれらの機能を無効にすることが不可欠です。
アカウントと重要なデータを保護する
セキュリティは物理的なデバイスだけに留まりません。Googleアカウント（他のシステムではAppleアカウント）もスマートフォンと密接に連携しているため、特別な注意が必要です。二段階認証を有効にし、強力で固有のパスワードを使用し、見慣れない場所からのログインなど、不審なアクティビティがないかセキュリティダッシュボードを定期的に確認してください。
デバイスのメインアカウント以外にも、重要なサービス（メール、ソーシャルメディア、オンラインバンキング、クラウドストレージなど）ごとに異なるパスワードを使用することが非常に重要です。サイバー犯罪者があなたのパスワードの1つを入手した場合、他のすべてのアカウントで同じパスワードを試そうとするでしょう。これを防ぐには、長くて推測しにくいパスワードを生成し、記憶してくれるパスワードマネージャーを使用するのが最善です。
もう一つのアドバイスは、たとえ信頼できる情報源からのように見えても、疑わしい情報源からのリンクや添付ファイルには注意することです。これらは、デバイスを侵害したり、認証情報を盗み出したりすることを目的とした攻撃手段である可能性があります。フィッシング、スミッシング（SMS経由）、ビッシング（電話経由）は、ますます一般的になっている手口です。疑わしい場合は、VirusTotalなどのオンラインツールを使用して、ファイルやリンクを操作する前に分析し、何よりも、受信したリンクをクリックするのではなく、銀行やサービスのウェブサイトに直接アクセスするようにしてください。
また、機密データの保護も忘れないでください。暗号化されていないメモにパスワードを書き留めたり、銀行口座番号や重要な書類をデバイス上に永続的に簡単にアクセスできるように保存したりすることは避けてください。代わりに、安全なフォルダや暗号化ストレージアプリを使用して、これらのファイルを安全に保護することを検討してください。多くのメーカーは、システム自体に保護されたフォルダを提供しており、そこではファイルが暗号化され、追加のキーがないとアクセスできません。
最新のスマートフォンは通常、デフォルトで内部ストレージの内容を暗号化します。とはいえ、セキュリティ設定でこの設定を確認することをお勧めします。また、microSDカードを使用している場合は、特に写真、文書、チャットのバックアップなどを保存している場合は、これらのリムーバブルメディアも暗号化することを検討してください。
覗き見を避ける：視野角と物理的環境
プライバシーは、高度な技術的攻撃によって脅かされるだけではありません。最も頻繁に発生する危険の一つは、ショルダーサーフィンです。これは、誰かがあなたの肩越しに、あなたがスマートフォンで何をしているかを覗き見る行為です。公共交通機関、待合室、行列、その他の混雑した場所では、近くにいる人があなたの気づかないうちに、メッセージ、コード、銀行情報などを簡単に読み取ってしまう可能性があります。
これらの状況は、フォントサイズが大きすぎる、画面の明るさが最大、そしてデバイスが誰からも見える場所に置かれている、といった複数の要因が組み合わさって発生します。視力上の理由でフォントサイズを大きくする必要がある場合は、操作できる範囲が狭くなりますが、他の設定を調整することで補うことができます。
2つ目の対策は簡単です。公共の場では画面の明るさを下げましょう。明るさが低いほど、遠くや斜めから画面の内容が見えにくくなり、他の人が画面の内容を読み取るのが難しくなります。多くのスマートフォンには、明るさを自分で調整したい場合は一時的に無効にできる自動明るさ調整モードが搭載されています。
最後に、デバイスの物理的な位置に注意してください。機密性の高いコンテンツを閲覧する場合は、スマートフォンを胴体と平行に保ち、少し下向きに傾け、顔の高さで後ろ向きに持つのは避けてください。単にデバイスを体に近づけるだけで、傍観者は画面を見るために近づきすぎざるを得なくなり、状況に気づく可能性が高まり、結果としてこのような盗撮行為を抑止できます。
さらに一歩進んでプライバシー保護を重視するなら、視野角を大幅に狭めるプライバシー保護フィルムもあります。自分の位置からはほぼ通常通り画面が見えます。しかし、両隣の人からは画面が暗く見えるだけです。特に、スマートフォンで企業情報や機密文書を扱う場合におすすめです。
安全なフォルダ、隠しコンテンツ、スパイ対策
保管庫アプリに加えて、多くのオペレーティングシステムは、ネイティブアプリケーション内に安全なフォルダや隠しアルバムを提供しています。たとえば、Googleフォトには「プライベートフォルダ」オプションがあり、PINを入力するか指紋認証を使用した場合にのみアクセスできる写真やビデオを移動できます。Appleのエコシステムでは、写真アプリに隠しアルバムがあり、保護されたセクションに明示的にアクセスするまで、通常のカメラロールには表示されない画像を保存できます。
こうした機能は、たとえ一時的にスマートフォンのロックが解除されていても、ギャラリーを閲覧している誰にでも見られたくない機密性の高い個人情報や業務関連コンテンツを保存するのに非常に便利です。プライバシーを最大限に保護するために、システムが対応している場合は、これらの安全なフォルダに加えて、写真アプリにも追加のロックを設定することをお勧めします。
最後に、一部のアプリケーション、特に銀行や金融サービス関連のアプリには、スパイウェア対策機能が組み込まれています。これらのアプリの多くは、スパイウェアツールが定期的に画面をキャプチャするのを防ぐため、デフォルトでスクリーンショットをブロックしています。このような場合、攻撃者は黒い画面しか得られず、情報を持ち出すことはできません。
ユーザーとして、すべてのアプリにこのような保護機能を組み込むよう強制することはできませんが、セキュリティに配慮したアプリを優先的に使用し、何よりもアクセシビリティと画面オーバーレイの権限を精査して、疑わしいアプリが私たちの画面を記録または読み取るために悪用される可能性のある過剰な権限を持っていないことを確認することはできます。
安全な接続、バックアップ、リモートワイプ
スマートフォンの内容を他人に見られないようにするためのもう一つの重要な要素は、デバイスがインターネットや他のデバイスとどのように接続するかを管理することです。公衆Wi-Fiネットワーク、Bluetooth、NFCなどは、適切に管理されていないと侵入経路となる可能性があります。
Wi-Fiを使用する場合は、任意のオープンネットワークに自動接続するオプションを無効にしてください。カフェ、空港、ホテルなどの公共ネットワークを使用する必要がある場合は、オンラインバンキングやクレジットカード決済などの機密性の高い操作は、どうしても必要な場合を除き避けてください。どうしても行う必要がある場合は、すべての通信を暗号化し、同じネットワークから傍受しようとする者にも読み取れないようにする信頼性の高いVPNを使用するのが賢明です。
Bluetoothについては、使用していないときはオフにしておくことをお勧めします。オンになっている間は、デバイスから常に情報が発信され、位置情報の追跡や、信頼できるデバイスを模倣した偽デバイスとの不正なペアリングに悪用される可能性があります。NFCについても同様です。支払い時や仮想カード使用時のみ有効にし、使用後はすぐに無効にしてください。
一方、インシデントが大惨事に発展するのを防ぐためには、データの定期的なバックアップが不可欠です。バックアップは、クラウド、Googleアカウント、メーカーのアカウント、またはローカルコンピュータで行うことができます。こうすることで、デバイスを紛失したり、セキュリティ上の理由ですべてのコンテンツを消去する必要が生じた場合でも、写真、連絡先、ドキュメント、重要な設定を失うことはありません。
また、「端末を探す」ツールの導入も検討してください。このGoogleサービスを使えば、スマートフォンを紛失または盗難された場合に、位置を特定したり、ロックしたり、音を鳴らしたり、遠隔でデータを消去したりできます。この機能を設定しておくことで、端末を取り戻せるか、端末とその中に含まれる貴重な情報すべてを永久に失ってしまうかの分かれ目となる可能性があります。同様のサービスは他のプラットフォームにも存在し、通常はセキュリティ設定やアカウント設定を通じて有効化されます。
万が一携帯電話を紛失し、回収の見込みがない場合は、まずパスワードを変更し、アクティブなセッションを終了することで、連携しているアカウント（Google、Apple、ソーシャルメディア、銀行など）へのアクセスを遮断することが最優先事項です。その後、端末検索サービスを利用して、リモートワイプを実行し、端末からすべてのファイルとデータを削除できます。盗難されたと思われる場合は、通信事業者に連絡してSIMカードをブロックしてもらい、場合によっては警察に被害届を提出した後、IMEI番号で端末をブロックしてもらうよう依頼することも推奨されます。
さらなる安心のための追加ツール
オペレーティングシステム自体が提供するすべての設定やベストプラクティスに加えて、追加のセキュリティソリューションで保護を強化することも有効かもしれません。
信頼できるウイルス対策ソフトやモバイルセキュリティソフトを導入しておくのも良いでしょう。無料のウイルス対策ソフトでも問題ない場合もありますが、有料版は通常、マルウェア、フィッシング、ランサムウェアなどの脅威からより強力かつ包括的な保護を提供します。これらのプログラムは通常バックグラウンドで動作し、新しくインストールされたアプリ、ダウンロードしたファイル、疑わしいウェブサイトなどをスキャンして、ユーザーに影響が出る前に問題を未然に防ぎます。
アンチウイルス以外にも、ビジネス環境においては、モバイル向けのEDR（エンドポイント検出・対応）などの特定のソリューションがあり、これにより組織は企業スマートフォンの状態を継続的に監視し、異常な動作を検出し、インシデントに対応し、セキュリティポリシーを一元的に適用することが可能になります。
最後に、デバイスの動作に異常が見られた場合や、過去に怪しいソースから多くのアプリをインストールした場合は、定期的にデバイスを工場出荷時の状態にリセットすることを検討してください。この操作により、許可なくインストールされた可能性のある疑わしいアプリケーションやソフトウェアを削除し、クリーンで安全なデバイスで新たなスタートを切ることができます。ただし、リセットを行う前に、必要なデータをすべて最新の状態でバックアップしておいてください。
私たちが取る一歩一歩が、スマートフォンのプライバシーとセキュリティを守るための一歩となります。画面ロックを適切に設定し、権限を監視し、信頼できるネットワークとアプリを使用し、バックアップを維持し、暗号化やリモートワイプなどの機能を活用することは、すべて組み合わせることで、誰かがあなたのスマートフォンの中身を見たり、盗んだり、操作したりすることをはるかに困難にします。
