スマートフォンのデータ暗号化が必要な7つの理由|今すぐ設定すべきセキュリティ対策

あなたのスマートフォン、暗号化していますか?主要なスマートフォンOSにはすべてデバイス暗号化機能が搭載されていますが、実際に使うべきなのでしょうか?

暗号化とは、自分のデータをスクランブル(暗号)化し、正しい復号キー(PINコード、パスワード、パターンなど)を持つ許可された人だけが読み取れるようにする仕組みです。暗号化をしていないと、たとえロック解除キーが推測されなくても、犯罪者がスマートフォンをPCに接続するだけで情報を取り出せてしまう可能性があります。

暗号化は「秘密を隠す」ためではなく、「安全を確保する」ためのものです。「パフォーマンスが低下する」という話を聞いたことがあるかもしれませんし、「自分には必要ない」と思っている方もいるでしょう。

しかし、暗号化が間違いなく価値のあるものであり、しかもスマートフォンの使い方に大きな影響を与えない理由を、これから詳しく見ていきましょう。

1. あなたのデータは盗む価値がある

「暗号化なんて大企業だけが使うものでしょ?」――実はまったく違います。あなたのデータは犯罪者にとって非常に価値が高いのです。特に、スマートフォンからさらに多くの情報を引き出せることを考えると、なおさらです。

氏名、住所、生年月日、メールアドレスなどは比較的簡単に判明してしまうものですが、こうした個人を特定できる情報(PII)でさえ売買の対象になります。犯罪者はこの種のデータを安価に入手できますが、大量にまとめて売ればダークウェブで高値をつけることができるのです。

狙いは個人の生活への深い侵入、そしてID盗用(なりすまし)です。だからこそ、小切手やパスポート、搭乗券など一見無害な書類でも、必ずシュレッダーにかけて処分すべきなのです。

氏名と住所だけでサイバー犯罪者にとって大きな金銭的価値を持つなら、スマートフォンの中にあるさらに膨大な情報の価値は、想像をはるかに超えるでしょう。

2. 泥棒に人生を掌握される恐れ

自分のデバイスをスクロールしてみてください。連絡先、メール、インスタントメッセンジャーのアプリ、動画、テキストメッセージ。そして、インターネット上でログインしたままになっているアカウントの数も思い出してみてください。

これらすべてのデータが泥棒の手に渡ったら――。想像するだけで恐ろしいことですよね。

私たちがダウンロードし、日々データを注ぎ込んでいるアプリのおかげで、スマートフォンは私たちの生活を映す信頼性の高い指標、いわば「自分自身の延長」となっています。盗難に遭うこと自体十分につらいのに、盗んだ端末が単に転売される以上の悪用をされるかもしれないと考えると、なおさら心配です。

さらに懸念されるのは、SNSアカウントに提供している情報です。Facebookだけを見ても、あなたの興味・関心、位置情報、閲覧しているサイトまで把握されています(プライバシーを取り戻す方法もあります)。こうしたデータから、詐欺師は他のパスワードについて驚くほど正確な推測を行えます。Digital Shadowが非公開の詳細を推測する仕組みと同じようなものです。

暗号化がなければ、これらすべてがサイバー犯罪者の手に渡りかねません。

3. 大切な写真を守る

カメラロールや動画は、SNSのアカウントよりもはるかに個人的なものだと感じる人が多いはずです。

いわゆる「Celebgate(有名人の写真流出事件)」がニュースになったことは記憶に新しいですが、有名人でなくても、写真の漏洩は現実的な脅威になり得ます。親密な写真を撮ったり受け取ったりしたことがあれば、誰であっても「セクストーション(性的画像を使った恐喝)」の標的になり得ます。これは、画像や映像を材料に相手を脅して利益を得る手口です。近年では、被害者に悪意のあるアプリをダウンロードさせ、家族や友人との関係まで完全に支配しようとする手口まで登場しており、脅威はさらに深刻化しています。

デバイスの暗号化は、詐欺師が作った偽アカウントとのやり取りそのものを防ぐことはできませんが、盗んだ端末で犯人があなたの画像を閲覧することは防げます。さらにプライバシーを強化したいなら、写真を別のPINコードで保護できるアプリを導入するのも有効です(ただし、スマホのロック解除と同じPINは使わないでください!)。

もちろん、端末に成人向けコンテンツがなくてもセキュリティが必要ないわけではありません。実際、そうしたコンテンツを持っている人はごくわずかです。それでも、自分や家族の写真は誰だって守りたいもの。だからこそ、暗号化は不可欠なのです。

4. 初期化後もデータは復元可能

古いスマートフォンを売ろうと考えていませんか?オークションサイトを見ると、Windows Phone、BlackBerry、SamsungのAndroid端末などが大量に出品されています。出品者の多くは、「工場出荷状態へのリセット(初期化)をすれば個人情報はすべて消える」と信じているのでしょう。

残念ながら、それは誤解です。実際には、ファイルは「削除済み」という印が付けられるだけで、完全に消去されたわけではありません。

執拗な詐欺師なら、本来決して手に入れてはならない情報を復元できてしまいます。それを生業としている犯罪者であれば、徹底的かつ迅速にデータを盗み出せる高度なソフトウェアをすでに持っているはずです。特に、標準で暗号化されていない端末の場合は要注意。今こそ、自分のOSがどれほど安全かを確認する良い機会です。

スマートフォンを次の所有者に渡す前に、まずデータを暗号化し、その後で初期化を実行してください。そうすれば、仮に犯罪者が後から情報の復元を試みても、データは読み取れない状態になります。

5. 「ビッグブラザー」に対抗する

国際的な政府機関によるプライバシー侵害が強まることに不安を覚えるのは、ごく自然なことです。最悪なのは、私たち個人にできることがほとんどないという点です。

PRISM(プリズム)という言葉を耳にしたことがあるでしょう。国家による監視といえばまず思い浮かぶ名称ですが、米国家安全保障局(NSA)や各国の同種機関が追跡しているのはインターネットの利用状況だけではありません。当然ながら、あなたのスマートフォンも監視対象となり得ます。PRISMのリークは、諜報機関がプライバシー侵害を認めるきっかけにはなりましたが、やめさせることにはつながりませんでした。

PC上の暗号化データは「怪しい人物」と目立つ原因になるかもしれませんが、今や多くの人がデバイスにパスコードを設定しているため、スマートフォンの暗号化は特別なことではありません。確かに、英国の「スヌーパーズ・チャーター」のような制度ではメタデータの抽出・収集が認められていますが、それでも暗号化があれば、当局がより具体的なコンテンツにアクセスするにはあなたの同意(またはiPhoneのセキュリティを破れるほどのハッカー)が必要になります。

6. パフォーマンスへの影響はほとんどない

「スマホを暗号化すると動作が遅くなる」という話を聞いたことがあるかもしれません。セキュリティ対利便性という昔からの議論ですね。

しかし、利便性を重視する人でも心配はいりません。大多数のケースでは、暗号化によってスマートフォンのパフォーマンスが体感できるほど低下することはありません。影響が出るのは、性能の低い古い端末だけです。OSが最新の状態に更新されていれば、問題になることはまずありません。

基本的には、ロックを解除する際に毎回復号処理が必要なため、その瞬間だけわずかに遅くなります。とはいえ、ユーザーもこの程度のプライバシー保護層は当たり前として受け入れており、利便性とセキュリティは両立できるものなのです。

読み込み時間はメーカーやOSによって異なります。Nexus 5は復号に時間がかかるという報告もある一方、W10MやiPhoneへの影響は最小限です。それでも、日常使用に支障をきたすほどの遅延にはなりません。

7. 設定はとても簡単!

スマートフォンのOSが何であれ、暗号化の設定はシンプルです。

iPhoneはおそらく最も簡単に暗号化できます。Androidはやや手順が複雑で(root化している場合は一時的に解除する必要があります)、多少時間がかかることもありますが、それでも実施する価値は十分にあります。iOSまたはAndroid端末をお使いの方は、暗号化の手順をぜひ確認してください。

Windows Phone / Windows 10 Mobileユーザーの場合は、まず[設定] > [アカウント] > [サインイン オプション]を開き、PINを追加します。このPINがないとスマートフォンを暗号化できないため、覚えやすく、かつ他人に推測されにくい個人的な番号を設定してください。これがあなたのデータにアクセスする唯一の手段となります。

続いて[設定] > [システム] > [デバイスの暗号化]に進み、暗号化がオンになっていることを確認します。PINの追加を忘れている場合は、自動的に[サインイン オプション]へリダイレクトされます。

どうですか?本当に簡単でしょう?

暗号化しない理由はあるのか?

これほど多くのメリットがあるのに、デバイス暗号化がもっと普及していないのは不思議なくらいです。パフォーマンスに関する誤解や、「泥棒は他人ばかりを狙う」という楽観的な考え方が背景にあるのかもしれません。

あなたは暗号化を使用していますか?このセキュリティ対策を始めたきっかけは何ですか?また、全員がデータを保護すべきであるその他の理由があれば、ぜひ教えてください。

画像クレジット:West Midlands Police「Lost & Stolen Phones」、Matthew Hurst「I, Phone」