Androidスマートフォンでプライバシーを守る8つの方法

パソコンの登場以来、私たちは常にプライバシーの課題と向き合ってきました。しかし、今日のスマートフォンはそのリスクをまったく新しいレベルへと引き上げています。スマホには私たちのやり取りが保存され、位置情報が追跡され、連絡先が記録され、閲覧履歴がログとして残り、ソーシャルネットワークまで管理されているのです。

米国連邦通信委員会(FCC)は、スマートフォンを安全に保つための10のステップを推奨しています。PINコードの設定、データのバックアップ、アップデートの適用といった基本的なポイントです。一方で、「端末をroot化しない」「信頼できるソースからのみアプリを入れる」といった提案は、一般ユーザーには有効でも必須ではありません。カスタムROMを導入し、代替マーケットからソフトウェアを入手することこそが、Googleのエコシステムから抜け出す唯一の方法だからです。

これらの推奨事項は、あくまで出発点と考えるべきでしょう。悪意のあるソフトウェア、スマホを転売しようとする盗難犯、安全でないWi-Fi経由でパスワードを狙う攻撃者から端末を守る手段にはなります。しかし、スマホ上の活動をプライベートに保つことはできませんし、企業や政府による望まない監視からも守ってくれません。そのためには、デバイスの使い方そのものを見直す必要があります。以下に、検討すべき8つの対策を紹介します。

1. 暗号化メッセージアプリでやり取りする

SMSの魅力は、どんな端末でも使える点にあります。OSの種類も、契約しているキャリアも、スマホかどうかさえ関係ありません。

ただし大きな欠点があります。メッセージの中身は一切暗号化されていないのです。キャリアや政府は、いつ・誰に・何を送信したのかを把握できてしまいます。

個人的な会話を覗き見から守るには、暗号化メッセージアプリの利用が有効です。アプローチは2つあります。SignalやTelegramのようなアプリはデータ通信専用ですが、エンドツーエンド暗号化による最高レベルのプライバシーを提供します。

SMSの手軽さを活かしたいなら、Silenceを試してみてください。このアプリは送信時刻や宛先といったメタデータまでは暗号化できませんが、会話の内容は隠すことができます。

2. 使い捨て番号でプライベートな通話をする

電話番号にプライバシーはありません。あの短い数字の列は、あなたの身元に直結しています。だからこそ、番号を渡す相手には慎重であるべきです。

一時的な番号が必要になる理由は、企業や政府の監視とは無関係なところにもたくさんあります。オンラインで知り合った相手とのデートかもしれませんし、虐待的な親やパートナーにスマホの使用を監視されているケースもあるでしょう。本物の番号を伏せることは、場合によっては身の安全に関わる問題なのです。

ではどうするか? アプリを入れましょう。「Burner」は、その名の通りストレートな選択肢です。

BurnerはVoIPではなく実際の電話番号を、地域の市外局番付きで提供します。難点は、対応しているのがアメリカとカナダのみであること。幸い、類似のアプリは他にもあります。

3. オフラインナビゲーションアプリを使う

Googleマップは無料で信頼性も高く、多くの人が頼りにする定番ナビアプリです。あなたも同じではないでしょうか。

利用自体は無料ですが、代償は存在します。Googleは情報を求めており、マップはまさに宝庫なのです。どこに住んでいるか、友人の家までの距離、過去に訪れた場所まで、すべて把握されています。

Googleマップだけではありません。Waze(Google傘下)、HERE WeGo、MapQuestなどのオンラインナビサービスも、データが必ずしも個人を特定できる形でなくても、移動情報を記録しています。

ドライブの行き先を誰にも知られたくなければ、オフライン地図で動作するアプリを選びましょう。筆者はオープンソースの「OsmAnd」を愛用しています。商用アプリなら「Sygic」が人気の選択肢です。HERE WeGoは標準ではオンライン動作ですが、オフライン用に地点を保存することも可能です。

さらに確実を期すなら、地図をダウンロードした後にアプリのインターネットアクセスを禁止してしまいましょう。こうすれば、あなたの足取りはあなただけの秘密のままです。

4. Googleの代わりにDuckDuckGoを使う

Googleは、検索ボックスに入力されたすべての語句を記録しています。信じられないですか? アカウントの設定画面を開けば、Google自身が履歴を見せてくれます。

他の検索エンジンも同様です。BingやYahooもこの情報を求めています。検索結果のパーソナライズ精度こそGoogleに及ばないものの、収集の姿勢は変わりません。

検索履歴は、あなたについて多くのことを物語ります。この情報があれば、日々の関心事や考え方をある程度推測でき、政治的な志向、収入層、居住地域など、直接聞かれたら答えたくないような情報まで割り出されてしまうのです。

幸い、プライバシー尊重を掲げる代替検索エンジンが登場しています。DuckDuckGoは知名度やリソースで競合に劣るものの、Googleよりも選ぶべき理由は十分にあります。

5. パスワードを厳重に管理する

パスワードはオンライン生活の門番です。セキュリティの基本は、アカウントごとに固有のパスワードを使うこと。しかし、それをすべて記憶し、仮想キーボードで長い文字列を入力するのは現実的ではありません。

そこで役立つのがパスワードマネージャーです。端末内にパスワードを保存するタイプもあれば、クラウドで管理するタイプもあります。強力なパスワードの生成から入力までを自動化できるため、セキュリティと利便性を両立できます。

さらに、認証情報の記録を一切残さないパスワードジェネレーターを併用すれば、漏えいのリスクを最小限に抑えられます。

6. 壁紙の選択には注意する

恋人や子供の写真をスマホの壁紙にしている人を見たことはありませんか?

もちろんありますよね。今まさにそうしている方もいるかもしれません。責めるつもりはありませんが、自分が何を晒しているのかは意識すべきです。スマホを手にした人は、ロック画面を解除できなくても、あなたの私生活に関する手がかりを得ることになります。配偶者一人の写真なら、友人の写真や自撮りの可能性もあるため決定的ではありません。しかし、あなたと子供が一緒に写る家族写真なら、一目瞭然です。

7. SNSの位置情報機能をオフにする

FacebookやTwitterへの投稿が、知らないうちに現在地を公開していた――そんな経験はありませんか? これらのアプリは位置情報の利用許可を求めますが、その表示は必ずしも分かりやすいとは言えません。気づかないうちに、日常の居場所を発信し続けている可能性があるのです。

SNSでは位置情報を簡単に無効化できるので、必ず設定を見直しましょう。ついでに、プライバシー設定のその他の見落としもチェックしておくと安心です。

8. アプリストアの利用を最小限にする

Google Playは、Androidにアプリを入れる最も簡単で比較的安全な方法です。しかしその利便性には落とし穴があります。あなたがインストールしたすべてのアプリの記録が作成され続けているのです。音楽、電子書籍、映画の購入履歴も同様に残ります。

今はGoogleがその情報を握っていても気にならないかもしれません。競合マーケットを運営するAmazonになら信頼を置ける、と感じる人もいるでしょう。しかし、どちらかがそのデータを活用すると判断すれば、状況は将来変わるかもしれません。そもそも、その記録は情報漏えい時にハッカーに参照されうる資産であり、将来的にこのデータへのアクセスにお金を払う用意のある企業や個人も少なくありません。

「F-Droid」は、ダウンロード履歴を記録しない代替アプリストアです。難点は品揃えが大きく限られること。その一方で、フリーかつオープンソースのソフトウェアのみを扱っており、それは余計な安心感につながります。クローズドソースのアプリがあなたのデータを内部で何をしているのか、確かめる術はないのですから。

プライバシーは保証されない

スマートフォンは本質的に安全とは言えません。携帯基地局に接続するという行為自体が、誰かに位置情報を明かすことにつながります。プリペイドの使い捨て端末だけを使うと決意しない限り、「デジタルの幽霊」になることは期待できないでしょう。

とはいえ、ウェブ上に発信する情報量を減らすことには依然として価値があります。そのデータが将来どう使われるのか、誰の手に渡るのかは、誰にも分からないのですから。新しい経済において、多くの企業は現金よりも「情報」という対価を喜んで受け取っています。

あなたはプライバシーを守るためにどんな対策をしていますか? それに意味はあると思いますか? スマートフォンの現状に安心感を覚えていますか? ぜひコメント欄で意見を聞かせてください。