スマホのセキュリティを強化する方法：画面ロック・SIMカードロック・暗号化の設定ガイド

あなたのスマートフォン内のデータは暗号化されていますか？もしまだなら、端末を盗まれた瞬間にすべてのデータを失うリスクを抱えていることになります。データの暗号化は、ほとんどの場合とても簡単にできるため、やっていないということは、泥棒や詐欺師に「どうぞ私のデータを盗んでください」と言っているようなものです。

必要なのは適切なソフトウェアだけ。通常はOS本体やデバイスメーカーが提供しています。

スマホのセキュリティ対策は簡単。今すぐやろう！

スマートフォンの盗難リスクは非常に高く、泥棒たちはメール、写真、検索履歴、アカウントのログイン情報など、あらゆる個人情報を奪うチャンスを常に狙っています。だからこそ、必ず端末にロックをかけるべきです。

ロック方法は、短いPINコード、画面上でスワイプするパターン、顔認証などさまざま。では、実際にどう設定すればよいのでしょうか。

Androidの場合

設定 ＞ セキュリティ ＞ 画面のセキュリティ を開き、画面ロック をタップします。ここで スワイプ、パターン、PIN、パスワード の中から解除方法を選択できます。自分が最も使いやすいと感じる方法を設定しましょう。

Windows Phoneの場合

設定 ＞ ロック画面 ＞ パスワード に進み、オン に切り替えます。新しいパスワードの設定を求められます。数字のみですが、4桁以上にすることも可能です。

iPhone / iPadの場合

設定 ＞ パスコード を開き、パスコードをオンにする を選択します。その後、長いパスコードか短いパスコードを選べます（簡易パスコード のスイッチで切り替え）。パスコードを設定すると、iPhoneを再起動またはスリープ解除するたびに入力が求められるようになります。

BlackBerryの場合

BlackBerryを使っているなら…実は過小評価されている名機だということで、話を進めましょう。パスワードを設定するには、設定 ＞ セキュリティとプライバシー ＞ 端末のパスワード を開き、スイッチをオンにして、指示に従ってパスワードを設定します。

最新のBlackBerryには「ワークスペース」と呼ばれる独立したユーザー領域もあります。これは独自のデータを持つサブプロファイルのようなもので、画面上部から下にスワイプして Balance ＞ パスワードの変更 から設定できます。ただし注意点があります。ワークスペースのパスワードを忘れると、一定回数失敗した後にワークスペースとその中のデータが削除され、このパスワードはリセットも復元もできません。端末のパスワードとして使用 をオンにして、ワークスペースのパスワードを端末のパスワードとして共通化する方が安全かもしれません。

（BlackBerryが会社のメールアカウントに接続されている場合、すでにセキュリティ対策が施されているはずです。詳細は所属組織のIT部門に確認してください。）

SIMカードロックでさらなるセキュリティ強化を

警告：キャリアから提供されたPIN番号を事前に確認せずに、SIMカードロックを有効にしないでください！

PINコードやスワイプによるロックは、スマホを保護する一つの方法にすぎません。SIMカードにロックをかければ、不正な通話アクセスを防ぐ追加のセキュリティ層を導入できます。これは端末全体をロックするものではないため、子どもにゲームをさせるためにスマホを貸すときなどにも便利です。

Androidの場合

設定 ＞ セキュリティ ＞ SIMカードロック に進み、SIMカードロックを設定 をタップします。次の画面で SIMカードをロック をオンにします。これでSIMカードロックが有効になりますが、有効化やコード変更の際には、既存のSIMカードコードの入力が必要です。

iOSの場合

設定 ＞ 電話 ＞ SIM PIN（iPadでは 設定 ＞ モバイルデータ通信 ＞ SIM PIN）に進み、キャリアから提供された既存のSIM PINを入力して確認します。以降、端末には画面ロック用のPINとSIM PINの2つが存在することになります。

Windows Phoneの場合

設定 ＞ アプリケーション ＞ 電話 でSIMロックを設定でき、SIMセキュリティ を有効にします。PINの入力を求められたら、キャリアの指示に従って入力してください。これで端末には2つのPINコードが存在します。1つは画面ロック用、もう1つはSIM解除用です。混同しないよう注意しましょう。

BlackBerryの場合

画面を下にスワイプして 設定 ＞ セキュリティとプライバシー ＞ SIMカード を開き、SIMカードPINロックスイッチ をオンにします。2種類のSIMカードPINコードがあることに気づくでしょう。1つ目はSIMカード自体の保護用、2つ目は通話機能へのアクセス制御用です。どちらも必要に応じて有効化できますが、セキュリティが過剰になる可能性もあります。（ちなみに、BlackBerryからAndroidへの移行は比較的簡単だとご存知でしたか？）

Android・iPhone・Windows Phoneのデータを暗号化する

上記の2つのロックも有用ですが、最高レベルの端末セキュリティを実現するには、暗号化を導入すべきです。これは端末内のデータを保護する最も確実な方法です。泥棒が4桁のPINを推測できなくても、画面に残った指紋の跡からパターンを追跡できなくても、USBケーブルをAndroidスマホに接続してPCでストレージを読み取れば、かなりの量の個人情報を入手できてしまうからです。

しかし、端末を暗号化すれば、PINを知らない人間は保存されたデータに一切アクセスできなくなります。やらない理由は本当にありません。

Androidのデータを暗号化する

Androidのデータ暗号化は、パスコード設定画面とは別の場所にありますが、有効化するとパスコードと連動します。一度暗号化を適用した後にPINを忘れると、データには二度とアクセスできなくなります。PINだけがデータを復号できるのです。

Android端末を暗号化するには、まず前述の手順でPINを設定しておく必要があります。また、暗号化処理はバッテリーを大量に消費するため、充電器に接続した状態で行いましょう。設定 ＞ セキュリティ ＞ 暗号化 ＞ 端末を暗号化 に進みます。警告と説明文を読み、暗号化の影響を十分に理解した上で、端末を暗号化 をタップしてください。その後はしばらく別のことをして待ちましょう。暗号化処理中は端末がその作業専用になるため、通話、アプリの起動、メールの確認などは一切できません。

暗号化が完了すると、端末は通常通り動作するはずです。ただし、これは端末が暗号化・復号専用のプロセッサを搭載しているか、メインプロセッサに依存しているかによります。後者の場合、暗号化を有効にすると動作が少し遅くなることがあります。幸い、ほとんどの場合、暗号化によって端末の動作が極端に遅くなった際は、設定 ＞ セキュリティ ＞ 暗号化 ＞ 端末を暗号化 の画面から暗号化を無効化できます。ただし、基本的には無効化せずに使い続けることをお勧めします。

iOSのデータを暗号化する

iOSはもう少しシンプルです。端末にパスコード（PIN）を設定した時点で、iPhoneやiPadのデータは自動的に暗号化されます。

Windows Phone 8.xを暗号化する

Windows Phoneは、組織によって管理されていない限り暗号化できません。これはMicrosoft Exchangeサーバー経由でのみ実現できます。Microsoftが暗号化を希望するユーザーに勧めているのは、標準のPINを使用することです。PINを入力しない限り、PCへのUSB接続で端末の内容を読み取れなくなります。また、「電話を探す」機能の有効化も指示されていますが、このシステムは長年信頼性に欠けていたのが実情です。

幸い、Windows Phone端末を暗号化する方法はありました。それはWindows 10 Mobileアップデートを待つことです。2015年前半のプレビュービルドで、この暗号化機能が確認されていました。

BlackBerryを暗号化する

BlackBerry端末で暗号化を有効にするのは、他のプラットフォームと同じくらい簡単です。画面を下にスワイプして 設定 ＞ セキュリティ ＞ 暗号化 をタップし、端末の暗号化 および／または メディアカードの暗号化 をオンにします。

端末のパスコードを忘れると、暗号化されたデータにはアクセスできなくなる点は、他のプラットフォームと同様に注意が必要です。

スマホを守るその他の方法

暗号化、画面ロック、SIMカードPIN以外にも、スマートフォンを保護する方法はあります。例えばPreyのようなリモートデバイス位置追跡ツールを活用するのも効果的です。他にも便利な対策をご存知でしたら、ぜひコメント欄で共有してください。