メッセンジャーとSNSで個人情報を守る方法

メッセンジャーやSNSには、ほかのほとんどのアプリよりも多くのあなたの情報が詰まっています。何年分もの私的な会話、写真、ボイスメッセージ、連絡先リスト、そして「いつ誰と話したか」という記録です。さらに、これらはあなたの身元そのものでもあります。メッセンジャーやSNSのアカウントを乗っ取られると、被害は過去のチャットを読まれるだけでは済みません。あなたの名前で友人に連絡し、お金やログインコードを求め、あなたの信頼を利用して同じ詐欺を広げていきます。

幸いなことに、最も効果的な対策は無料で、Telegram、WhatsApp、Instagram、Facebookにすでに組み込まれており、ほとんどは数分で有効にできます。以下では、まずアカウントの乗っ取りを防ぐ設定から始め、最後に情報の流出を防ぐための習慣を紹介します。

パスワードや、SMSで届く一度きりのコードだけでは、それが破られた時点ですべてを失う単一の弱点になります。できる限りどこでも、2つ目の鍵を追加しましょう。Telegramでは「2段階認証」（クラウドパスワード）という名前で、設定の「プライバシーとセキュリティ」にあります。WhatsAppにも独自の2段階認証があり、設定の「アカウント」から6桁のPINを登録します。InstagramとFacebookは、Metaのアカウントセンターの「パスワードとセキュリティ」で管理でき、テキストメッセージよりも認証アプリのほうが強力な選択肢です。

アプリが用意している場合は、復旧用のメールアドレスも追加し、実際に確認しているアドレスを使ってください。パスワードやバックアップコードは、同じスマートフォンのメモではなく、パスワードマネージャーに保管しましょう。

もう一つは行動面のルールで、ログインコードは誰にも教えないことです。正規のサポート窓口がコードを尋ねることはありません。Telegramは通常、ログインコードを公式のサービスチャットからほかの端末に送り、共有しないよう警告します。WhatsAppの登録コードも同様です。あなたが受け取ったばかりのコードを、突然友人が必要としているなら、そのアカウントはほぼ間違いなくすでに乗っ取られています。

ログインしている場所は、すべてアカウントへの入り口です。Telegramでは、設定の「デバイス」に一覧があり、ひとつのセッションだけ、あるいはほかのすべてのセッションをまとめて終了できます。一定期間使われなかったセッションを自動で終了する設定もあります。WhatsAppでは、スマートフォンの「リンク済みのデバイス」を開くと、アカウントに接続されているすべてのパソコンやブラウザが表示されるので、見覚えのないものはログアウトしてください。InstagramとFacebookでは、アカウントセンターでログインしている場所を確認し、古い端末を削除できます。

共有のパソコンや公共のパソコンを使ったあと、スマートフォンを買い替えたあと、そして身に覚えのないログイン通知が届いたときには、もう一度確認しましょう。アカウントセンターでログインアラートをオンにしておけば、新しいログインがあったときにその場で知ることができます。

QRコードには特に注意してください。TelegramやWhatsAppのデスクトップ版やウェブ版は、スマートフォンでコードを読み取ってリンクします。賞品、投票、グループへの招待などを理由に、見知らぬ相手がコードを送ってきて読み取るよう求めてきたら、それは相手のパソコンをあなたのアカウントに接続してほしいと頼んでいるのと同じです。読み取ってよいのは、自分の端末で自分が開いたログイン用のQRコードだけです。

初期設定は、プライバシーではなく利便性を優先して作られています。Telegramでは「プライバシーとセキュリティ」を開き、電話番号を誰に見せるか、番号で自分を検索できるのは誰か、最終オンラインの時刻やプロフィール写真を誰に見せるか、グループやチャンネルに追加できるのは誰かを決めましょう。電話番号を「誰にも見せない」や「連絡先のみ」にし、グループへの招待を制限すれば、迷惑なメッセージや、見知らぬ人に番号を知られることを減らせます。

WhatsAppにも、最終閲覧やオンライン状況、プロフィール写真、自己紹介、ステータス、グループへの招待に関する同様の設定があり、知らない番号からの通話を消音にする機能や、通話中にIPアドレスを保護する機能もあります。プライバシーチェックアップを使えば、主な設定をまとめて確認できます。Instagramでは、公開の場で多くの人に見てもらう必要がなければ非公開アカウントを検討し、誰があなたをタグ付けしたりメンションしたりできるか、アクティビティのステータスを表示するかを確認してください。Facebookでは、投稿、友達リスト、連絡先情報を誰が見られるかを確かめ、プライバシーチェックを使って過去の投稿の公開範囲も見直しましょう。

アプリの大きなアップデートのあとにも、これらの設定をもう一度確認してください。新機能が、公開寄りの初期設定で追加されることがあるためです。

アカウントを失う原因の多くは、技術的な攻撃ではなく、一通のメッセージから始まります。よくある誘い文句は、「著作権の侵害でアカウントが削除されます」という警告、無料のプレミアム登録やプレゼント、コンテストで友人に投票してほしいという依頼、認証バッジの提案、仕事や投資の話などです。いずれもログインページへ誘導するか、コードの入力を求めるもので、たいてい期限も付いています。

何かを入力する前に、ページのアドレス全体を確認してください。本物のInstagramやFacebookのログインは、そのブランド自身のドメインにあり、余計な単語やハイフン、入れ替えた文字を加えた似たアドレスではありません。さらに確実なのは、リンクからログインしないことです。自分でアプリを開き、本当に通知が届いているかを確かめましょう。InstagramとFacebookでは、最近送られたセキュリティ関連のメールを設定画面で確認できるので、運営を名乗るメッセージが本物かどうかを判断しやすくなります。

偽のサポートアカウントもよくあります。公式のチームが、パスワードやコード、アカウントの凍結解除のための支払いを求めて、直接メッセージを送ってくることはありません。そのようなことがあれば、ブロックして報告してください。

単独では無害でも、組み合わさると危険になる情報があります。電話番号、生年月日、住んでいる地域、勤め先、家族やペットの名前は、まさに攻撃者がパスワードを推測したり、秘密の質問に答えたり、もっともらしい詐欺メッセージを書いたりするのに使う材料です。初めて通った学校、最初に乗った車、母親の旧姓などを尋ねる遊び半分の診断にも気をつけましょう。

写真から漏れる情報は、思っている以上に多いものです。投稿する前に、背景に書類、画面、住所の番号、ナンバープレート、バーコード付きのチケットが写っていないか確認してください。位置情報も画像と一緒に伝わることがあります。通常の方法で送った写真からは、メッセンジャーが位置情報を取り除くのが一般的ですが、画像をファイルとして送ると、元の情報が残る場合があります。現在地の共有は、信頼できる相手にだけ、必要な間だけにしましょう。

グループに送った内容や公開した投稿は、転送されたり、スクリーンショットを撮られたり、保存されたりする可能性があります。消えるメッセージや自動削除のタイマーは、古い会話がたまり続けるのを防ぐのに役立ちますが、消える前にメッセージをコピーされることまでは防げません。

データを守るとは、失わないようにすることでもあります。WhatsAppはチャットをスマートフォンに保存し、AndroidではGoogleドライブに、iPhoneではiCloudにバックアップできます。エンドツーエンド暗号化バックアップのオプションを有効にすれば、あなただけが持つパスワードまたは鍵でバックアップが保護されます。その鍵は安全に保管してください。

Telegramのクラウドチャットは、Telegramのサーバーに保存されて各端末で同期されますが、シークレットチャットは作成した端末にしか存在せず、ログアウトすると復元できません。オフラインのコピーがほしい場合は、Telegram Desktopでチャットやメディアをエクスポートできます。InstagramとFacebookでは、アカウントセンターから自分の情報をダウンロードできます。

こうしたエクスポートデータは、アカウントそのものと同じように扱ってください。私的な会話や写真が含まれているため、暗号化されたストレージに保管し、不要になった古いコピーは削除しましょう。

すべての設定を終えたら、数か月に一度、簡単に見直すだけでその状態を保てます。セッションと連携端末を確認し、2段階認証がまだ有効で、復旧用のメールアドレスが最新であることを確かめ、アップデートのあとにはプライバシー設定を見直し、使っていない外部のアプリやウェブサイトは連携アプリから削除します。

仕事の引き継ぎやマーケットプレイスでの購入などで、ほかの人からアカウントを受け取ったばかりの場合は、使い始める前にこの点検をひととおり行ってください。自分のパスワードと復旧用の情報を設定し、自分が始めたものではないセッションをすべて終了し、誰に何を見せるかを決めます。入手したアカウントは、そのプラットフォームの利用規約に沿って使いましょう。rStockは、ここで挙げたどのブランドとも提携していません。問題が起きてから後始末をするより、最初からきれいな状態で始めるほうがずっと楽です。