今すぐ実践したいメールセキュリティ対策の重要ポイント8選

オンラインセキュリティの重要性は誰もが理解しているつもりでも、実際には十分な注意を払えていないことが多いものです。しかし、この分野での油断は重大なトラブルにつながりかねません。特にメールアカウントは、最もセンシティブな情報を扱う領域の一つです。

メールアカウントが乗っ取られると、そのメールアドレスで登録したすべてのサービスへの不正アクセスを許すことになりかねません。だからこそ、メールはできる限り安全に管理する必要があります。ここでは、今日から実践できるシンプルかつ重要なメールセキュリティ対策を8つ紹介します。

1. 用途別にメールアドレスを使い分ける

多くの人は、個人の活動すべてに一つのメールアドレスを使用しています。SNSの通知、サイトへの会員登録、メルマガ、購入履歴、メッセージ、パスワード再設定など、あらゆる通知が同じ受信箱に届く状態です。

すべてを一箇所に集めてしまうと、そこが突破されたときに関連する情報をすべて失うリスクがあります。不正アクセスされれば、上記のすべての情報にアクセスされてしまいます。さらに、ほとんどのサイトではパスワード再設定用のリンクがメールに送られるため、悪意ある第三者にあなた自身の全アカウントをロックされる可能性さえあります。

これに対抗するには、目的別に複数のメールアドレスを使い分けるのが賢明です。一つのアカウントが侵害されても、被害を最小限に抑えられます。特に重要なアカウントには、セキュリティ性の高いメールサービスを利用するとさらに安心です。

加えて、使い分けは生産性向上にも役立ちます。仕事関連は仕事用アカウントにまとめ、友人や家族との連絡は個人用アカウント、各種ウェブサイトの登録にはレジャー用アカウント、スパムの可能性があるリンク先の登録には使い捨てアカウントを割り当てるといった具合です。

こうすれば、仮に仕事用アカウントがハッキングされても、個人的なメールは守られたままです。

2. 固有で強力なパスワードを設定する

メールアドレスを一つだけ使う場合でも、複数使う場合でも、それぞれを強力なパスワードで保護することが不可欠です。複数のアカウントで同じパスワードを使い回すのは大きな脆弱性です。攻撃者がパスワードを解読できれば、そのメールアドレスを使っている他のアカウントにも必ず同じパスワードを試してきます。

基本的なアドバイスのように思えますが、実践できていない人は少なくありません。この分野のセキュリティを向上させる最善の方法は、パスワードマネージャーの活用です。パスワードマネージャーを使えば、覚える必要のない強固で固有のパスワードを、すべてのアカウントに自動生成・保存できます。

3. 二要素認証(2FA)を有効にする

強力なパスワードと合わせて、二要素認証(2FA)の利用もぜひ検討してください。少し手間に感じるかもしれませんが、アカウントのセキュリティは劇的に向上します。2FAでは、パスワードに加えて、通常スマートフォンで受け取る二次コードの入力がログイン時に必要になります。

前述のとおり、メールは他のすべてのアカウントへの鍵となる存在です。他のサービスで2FAを有効にしないとしても、少なくともメールアカウントでは必ず設定しておきましょう。

設定方法については、主要アカウントでの2FA設定ガイドを参考にしてください。より高い効果を得るには、Authyのような認証アプリの使用をおすすめします。認証アプリはオフラインでコードを生成でき、パスワード入力後の新しいログインの承認に使用できます。

4. フィッシング詐欺に警戒する

正規の企業が、メールでパスワードやその他の機密情報を求めることは決してありません。露骨な情報窃取の試みなら見抜けるかもしれませんが、詐欺師たちは説得力のあるフィッシングメールを作る技術を日々磨いています。

典型的なフィッシングメールは、Amazon、Apple、PayPalなどの正規の企業を装い、「アカウントに問題が発生しました」と伝えてきます。そして、偽サイトへ誘導するリンクをクリックするよう促します。そこで「情報の確認のため」とログイン情報を入力すれば、データはそのまま盗まれてしまいます。

よくある手口に引っかからないためにも、フィッシングメールの見分け方をしっかり身につけておきましょう。

5. メール内のリンクを安易にクリックしない

フィッシングが蔓延している以上、「迷ったらメール内のリンクはクリックしない」という原則を守るのが賢明です。リンクにマウスカーソルを重ねて遷移先のURLをプレビューすることもできますが、それも万全ではありません。メール詐欺の大半は、偽サイトへ誘導するリンクのクリックに依存しているため、リンクをクリックすること自体が常にリスクとなります。

最善のケースでも、クリックによって「あなたのメールアドレスが有効であること」「リンクをクリックする習慣があること」を詐欺師に知られてしまいます。最悪のケースでは、マルウェアをインストールしようとするサイトや、個人情報を盗もうとするサイトへ誘導されることになります。

銀行やその他のサービスを装い、サインインを求めるメールが届いたら、必ずブラウザから直接公式サイトにアクセスして状況を確認してください。例外は、フォーラムの登録確認リンクやゲームアカウントの認証メールなど、自分が明確に待っているメールの場合のみです。

6. 心当たりのない添付ファイルを開かない

基本的に、メールの添付ファイルはリンクと同様に扱うべきです。友人からファイルを受け取る予定があるなら、添付ファイルを開いても問題ないでしょう。しかし、心当たりのないメールの場合は、添付ファイルを一切開かないでください。

ファイルが無害に見えても、隠れた危険が潜んでいる可能性があります。例えば、ファイル名や拡張子の偽装は非常に簡単で、悪意あるEXEファイルをJPG画像に見せかけることも可能です。ランサムウェアの多くはメールの添付ファイル経由で拡散しており、開いてしまうと端末内のデータ暗号化が始まる恐れがあります。

高額な代償を払う羽目にならないためにも、危険な添付ファイルの見分け方をチェックしておきましょう。

7. 定期的に感染チェックを行う

不審な点のあるメールを読んだり、添付ファイルを開いたり、リンク先のサイトを訪問したりした場合は、マルウェアスキャンを実行するのも一つの手です。もちろん、すべてのスパムメールが端末に感染するわけではなく、怪しいメールを開くたびにスキャンするのはやり過ぎかもしれません。

とはいえ、安全策を講じることに越したことはありません。信頼できるアンチウイルスソフト(Windows 10以降なら標準搭載のWindows Defenderで十分)をインストールし、念のためMalwarebytesなどで二重チェックすることも検討しましょう。知らずにキーロガーを仕込まれていたら、早めに気づくほうが断然いいはずです。

8. 公共のネットワークやPCでは慎重に行動する

公共Wi-Fiが自宅のネットワークほど安全ではないことは、ご存じの方も多いでしょう。空港やカフェのWi-Fiでメールをチェックする程度なら問題ないことがほとんどですが、それでも一定の注意は必要です。

HTTPSの普及により、ほとんどのウェブサイト上での通信は、ネットワーク上の覗き見から保護されています。ただし、自分が所有していないネットワークでは、その設置状況を確かめる術がありません。偽装されたアクセスポイントだったり、中間者攻撃(MITM)を可能にする悪意あるソフトウェアが仕掛けられていたりする可能性もあります。

図書館やホテルのPCなど、公共のコンピューターでメールにログインする場合も同様です。キーロガーを仕掛けられて認証情報を盗まれる恐れがあるため、可能な限りスマートフォンなど信頼できる自分のデバイスを使用しましょう。

まとめ:メールの安全な利用は不可欠

HTTPSの普及、より強固な暗号化プロトコル、メールプロバイダーによる自動検出機能の向上など、ウェブ環境は時代とともに安全になってきました。それでも、個人のセキュリティの多くは、あなた自身の判断と行動にかかっています。時間をかけてメールアカウントを堅牢化すれば、オンライン全体の安全性も大きく向上するでしょう。

要するに、予期していなかったメールの内容は何もクリックせず、メールプロバイダーが提供する各種アカウント保護機能を最大限活用することが大切です。そうすれば、アカウントは格段に安全になります。まだ実感できない方は、もしメールアカウントにアクセスされたら詐欺師に何をされてしまうのか、一度調べてみてください。