カフェや駅の無料Wi-Fiは危険、というイメージを持っている方は多いはずです。しかし今は状況が変わっています。
現在ほとんどのウェブサイトは「HTTPS」という暗号化通信を採用しています。URLの先頭が「https://」になっているサイトでのやりとりは、たとえ公共Wi-Fi上であっても暗号化されており、第三者に内容を盗み見られる危険はほとんどありません。
「QRコードを読み取ったらウイルスに感染する」という噂がありますが、QRコードを読み取るだけでは感染しません。
問題になるのは、QRコードが誘導する偽サイト上での個人情報入力です。スキャン後に表示されたURLをよく確認し、不審なサイトで情報を入力しなければ基本的に安全です。
空港や駅などの公共USBポートから「ジュースジャッキング(データ盗難)」の被害に遭う、という警告を聞いたことがある方もいるでしょう。
ただし実際の被害報告は非常に少なく、現代のスマートフォンはUSB接続時にデータ転送を許可するか確認するダイアログが表示されます。「充電のみ」を選択していれば、データが抜かれる可能性はほとんどありません。
💡 公共USBポートが心配なら、モバイルバッテリーを持ち歩くのが一番安心!
かつてはBluetoothのセキュリティホールが問題になることもありました。しかし現在のBluetooth規格は大幅にセキュリティが強化されています。
NFCもPayPayや交通系ICカードなど日常的に使う技術であり、常時オフにする必要はありません。ただし見知らぬデバイスからのペアリング要求は必ず拒否することが大切です。
Cookieとはウェブサイトがブラウザに保存する小さなデータで、ログイン状態の保持や設定の記憶などに使われます。
「Cookieを消せばプライバシーが守られる」という考えは古く、現在の広告追跡技術はCookieに頼らない手法も多く使われています。むしろCookieを消すとログイン情報がリセットされて不便になるだけのことも多いです。
「3ヶ月に1回パスワードを変えなさい」という指示を受けたことがある方は多いはず。しかし、これは今や逆効果とされています。
頻繁な変更を求められると、人はどうしても単純なパスワードや少しだけ変えた使い回しパスワードを設定してしまいます。これは「長くて複雑なパスワードを使い回さず設定する」よりはるかに危険です。
現在、NISTなど世界的なセキュリティ機関も「不正アクセスを検知した場合を除き、定期変更は不要」としています。
すべてのサービスに長くて複雑なパスワードを使い回さず設定するのが理想ですが、人間には覚えられません。
そこで活躍するのがパスワードマネージャー。1PasswordやBitwarden、iCloudキーチェーンなどを使えば、強力なパスワードを自動生成・自動入力してくれます。
パスワードが漏れても、二段階認証があればアカウントを守れます。ログイン時にスマホへ届く確認コードや、認証アプリのコードを入力する仕組みです。
メール・銀行・SNS・ショッピングサイトなど、重要なアカウントには必ず設定しておきましょう。SMSより認証アプリ(Google AuthenticatorやAuthyなど)の方がより安全です。
「後でアップデートしよう」と放置していませんか?アップデートにはセキュリティの脆弱性修正が含まれることが多く、古いバージョンのままだと既知の攻撃手法の標的になります。
iPhoneやAndroid、WindowsなどのOSのアップデートを自動化しておくのがおすすめです。
実際の被害で最も多いのは、技術的な攻撃ではなくフィッシング詐欺です。「Amazon」「楽天」「銀行」などを装った偽メール・偽SMSで、ニセサイトに誘導してパスワードや個人情報を入力させます。
見分けるポイント:URLのドメインをよく確認する・公式アプリやブックマークから直接アクセスする・不審なメールのリンクはクリックしない。
公共Wi-Fiを心配する前に、自宅のルーターの方が要注意なことも。古いルーターや初期パスワードのままのルーターは攻撃の標的になりやすいです。
対策:ルーターの管理画面のパスワードを変更する・ファームウェアを最新に保つ・Wi-FiはWPA3またはWPA2暗号化を使う。
ランサムウェア(データを暗号化して身代金を要求するマルウェア)の被害が世界中で増えています。感染するとデータが使えなくなりますが、バックアップがあれば復旧できます。
スマホはiCloud・Google フォトなどのクラウドバックアップを、PCは外付けHDDやクラウドストレージへの定期バックアップを設定しておきましょう。
- ❌ 公共Wi-Fiを過度に恐れる
- ❌ QRコードをスキャンしない
- ❌ 公共USBポートを完全回避
- ❌ Bluetooth/NFCを常時オフ
- ❌ Cookieを定期的に全削除
- ❌ パスワードを定期的に変更
- ✅ パスワードマネージャーを導入
- ✅ 二段階認証を設定する
- ✅ OSとアプリを最新にする
- ✅ フィッシング詐欺を見抜く
- ✅ 自宅ルーターを見直す
- ✅ データのバックアップを取る
📦 まる子も愛用!コンパクトで大容量のモバイルバッテリー
🛒 Amazonでモバイルバッテリーをチェック →
でも改めて怖いと思ったのがフィッシング詐欺。実際に「Amazonから不正アクセスの通知が届いた」という偽メールが来たことがあって、焦って開きそうになりました。URLをよく見たら全然違うサイトだった!本当に気をつけないといけないですよね。
パスワードの使い回しも正直やってしまっていたので…これを機に見直そうと思います😊 みなさんも一度自分のセキュリティ対策を見直してみてくださいね。
今日も心にゆとりを🫶🔒
まんまる子 🌺