※2024年上半期、国内で報告されたフィッシング被害は前年比20%増加。
参考：フィッシング対策協議会レポート
目次
1. はじめに
フィッシング詐欺や不正アクセスの被害が年々増加しています。特に証券口座やネットバンキング、暗号資産など、金銭に直結するサービスの被害は深刻です。本記事では、被害に遭わないための具体的な対策とおすすめツールを紹介します。
もうメールが怖くてリンクをクリックできません…。
メールにブランドロゴが表示されていると安心なようですが、まだ対応している会社が少ない。
2. パスワード・認証の基本対策
パスキーとは
用語解説：パスキー
パスワードの代わりに使える新しい認証方式。生体認証や端末認証を利用し、フィッシング詐欺に強い。
パスキーは従来のパスワードに代わる安全な認証方法です。対応サービスでは必ず利用しましょう。
-
指紋認証や顔認証で簡単にログイン可能
-
フィッシング攻撃のリスクを大幅に低減
-
設定も簡単
Windows/Microsoftアカウントのパスワードレス認証
Microsoft Authenticatorを使えば、スマートフォンと生体認証でパスワードなしの安全なログインが可能です。 参考記事
3. パスワード管理アプリ比較
なぜパスワード管理アプリが必要？
-
ブラウザ保存は危険（暗号化が不十分、マルウェアリスク）
-
サービスごとに異なる強力なパスワードを自動生成・保存できる
主なパスワード管理アプリ比較表
NodePass
・価格：プレミアムは月額200円〜、30日間無料体験あり
・特徴：シンプル操作、強力なセキュリティ
・オープンソース：×
・生体認証：○
・パスキー対応：○
- 1Password
・価格：年間36米ドル
・特徴：使いやすさ・多機能
・オープンソース：×
・生体認証：○
・パスキー対応：○
- Bitwarden
・価格：無料/有料
・特徴：オープンソース・高い透明性
・オープンソース：○
・生体認証：○
・パスキー対応：○
- Apple Passwords
・価格：無料
・特徴：Appleデバイス限定・純正
・オープンソース：×
・生体認証：○
・パスキー対応：○
Bitwardenの導入手順（例）
-
公式サイトからアプリをダウンロード
-
アカウントを作成し、マスターパスワードを設定
-
各サービスのパスワードを登録
-
必要に応じて二要素認証を有効化
Appleパスワードの導入手順（例）
安全なパスワード運用のポイント
-
自分で考えない
パスワードマネージャーの生成機能を利用 (長いパスワードを生成) -
自分で覚えない
パスワードマネージャーで管理、マスターパスワード相当のものだけ覚える -
自分で入力しない
パスワードマネージャーの提案から選択
パスワードの定期変更は逆効果。情報が流出したとか本当に危ない時に変更で良い。
普段から頻繁に変更を促すことは逆効果になる場合もあります。これは、ユーザーが覚えやすい弱いパスワードを使い回す原因となり、かえってセキュリティリスクを高めるためです。
しかし流出情報を隠蔽したり、セキュリティがおざなりな銀行などのように定期変更を促すのはいかがなものか？
Steam、情報流出報道に声明「パスワードや電話番号の変更は必要ない」
4. 二要素認証（2FA）の活用
二要素認証は、パスワードに加えて追加の認証要素を要求することで、不正アクセスを防ぎます。
- Google Authenticator
・オープンソース：×
・バックアップ：×
・特徴：普及率高いがバックアップ不可
- 2FAS
・オープンソース：○
・バックアップ：○
・特徴：プライバシー重視・匿名性
- Bitwarden Authenticator
・オープンソース：○
・バックアップ：○
・特徴：パスワード管理と一元化
2FASの導入手順（例）
-
アプリをインストール
-
アカウントを登録
-
サービスのQRコードをスキャンして登録
5. メールマスキングでプライバシー強化
メールを非公開にする方法
-
Apple iCloud+ の「メールを非公開」機能でランダムなメールアドレスを発行し、本アドレスを隠す
-
**NodePass**はファイル添付やメールマスキングも可能
-
SimpleLoginやStartMailでエイリアスメールアドレスを作成
用語解説：エイリアスメール本来のメールアドレスを隠すための使い捨てアドレス。スパムやプライバシー侵害対策に有効。
6. VPN・プロキシ・dVPNの違いと選び方
各技術の違い
-
VPN: 全通信を暗号化し、IPアドレスを隠す。リモートワークや公共Wi-Fi利用時に有効。
-
プロキシ: 特定アプリの通信のみ中継。暗号化は基本なし。
-
iCloudプライベートリレー: Safari専用でIPアドレスを隠す。
-
dVPN（分散型VPN）: オープンソースが多く、中央集権サーバーに依存しない。
比較表
- 有料VPN
暗号化：○／匿名性：○／対象範囲：全通信／オープンソース：△
- 無料VPN
暗号化：△／匿名性：△／対象範囲：全通信／オープンソース：△
- プロキシ
暗号化：×／匿名性：○／対象範囲：アプリ単位／オープンソース：△
- iCloudリレー
暗号化：○／匿名性：○／対象範囲：Safariのみ／オープンソース：×
- dVPN
暗号化：○／匿名性：◎／対象範囲：全通信／オープンソース：○
注意点
-
無料VPNはデータ売却やセキュリティリスクが高い
-
dVPNは透明性・分散性が高く、プライバシー重視の方におすすめ
VPN（例）
iCloudプライベートリレー
dVPN（例）
7. よくある質問（FAQ）
Q. 無料VPNは本当に危険ですか？
A. 無料VPNはデータの売却やセキュリティの脆弱性が指摘されています。信頼できる有料VPNやdVPNの利用を推奨します。
Q. パスキーとパスワードの違いは？
A. パスキーは生体認証や端末認証を使い、フィッシング耐性が高い新しい認証方式です。パスワードより安全です。
Q. パスワード管理アプリは本当に安全？
A. オープンソースや信頼できるサービスを選び、マスターパスワードや2FAを有効化すれば高い安全性が確保できます。
Q. メールエイリアスはどこで使える？
A. ほとんどのオンラインサービスで利用可能。登録時に本アドレスの代わりに使うことでスパムや漏洩リスクを減らせます。
8. まとめ・チェックリスト
今日からできるセキュリティ対策チェックリスト
-
[ ] サービスごとに異なる長いパスワードを設定した
-
[ ] パスワード管理アプリを導入した
-
[ ] 可能なサービスでパスキーを利用した
-
[ ] 二要素認証（2FA）を有効化した
-
[ ] OSやアプリ、ブラウザや拡張機能などを常に最新に更新した
-
[ ] メールエイリアスや非公開メールを活用した
-
[ ] 信頼できるVPNまたはdVPNを利用した
各技術にはそれぞれの利点と欠点があります。
自分の利用目的やリスク許容度に応じて、最適な対策を選択しましょう。
サービス運営側はこれができるようにしましょう。
暗号資産の守り方はこちら： Web3ウォレットに入れた大切なお金やNFTを守るため、入れておきたい無料で使えるセキュリティツール