Androidスマホを安全に守るための5つの重要セキュリティチェック

モバイルマルウェアが心配なら、Androidスマホにウイルス対策アプリをインストールするのが自然な選択です。無料・有料を問わず優れたセキュリティアプリは数多くあり、ほとんどは複雑な設定なしですぐに使えます。あるいは、Google純正の「Play Protect」にデバイスの安全を任せるという方法もあります。

しかし残念ながら、Androidマルウェア感染の増加傾向を見ると、どちらか一方の対策だけでは完全に信頼できるとは言えません。この記事では、スマホが適切に保護されているかを確認するために実施すべきセキュリティチェックを詳しく解説します。

1. スマホのマルウェア対策機能をテストする

Androidセキュリティアプリに最も重要なのは、脅威が被害をもたらす前に検出して隔離する能力であることは言うまでもありません。

「F-Secure AV Test」という無料ツールを使えば、スマホの保護機能を簡単にテストできます。このツールは、EICAR(ヨーロッパ・コンピュータ・アンチウイルス研究所)が開発したアンチマルウェア用テストファイルを使用し、セキュリティアプリがどの程度うまく機能しているかを測定します。EICARファイルはウイルスとして認識されるよう設計されていますが、実際には完全に無害なファイルです。

Google PlayストアからF-Secure AV Testをインストールし、起動してみてください。セキュリティアプリがリアルタイム保護に対応していれば、即座に反応してAV Testをブロックするはずです。ブロックされない場合は、手動でスキャンを実行すれば(偽の)悪意のあるコードが検出されるはずです。

警告が一切表示されない場合は、セキュリティアプリ(Google Play Protectを含む)が潜在的な脅威を見逃したことになります。より効果的な保護手段への切り替えを検討しましょう。

2. スマホの設定をスキャンする

危険なAndroid機能をオンにしたり、安全な機能をオフにしたりすると、本人が気づかないうちにスマホのセキュリティとプライバシーが損なわれることがあります。

こうした脆弱性を特定して修正するには、「SAFE Me」という無料アプリの活用がおすすめです。サイバーセキュリティ企業Lucideusがオンライン脅威への意識向上を目的として開発したこのアプリは、デバイスをスキャンし、現在の設定に基づいた「Confidence」スコアを表示してくれます。

詳細な診断結果を確認するには、アプリ画面下部のオプション列にある中央のアイコンをタップします。

Deviceタブでは、最適なセキュリティのために適切にオン/オフされている項目に緑のチェックマークが付きます。例えば、Screen Lock(画面ロック)とDevice Encryption(デバイス暗号化)はオンにすべきですが、Location Services(位置情報サービス)やShow Passwords(パスワード表示)はオフにしておくのが望ましいとされます。

同様にConnectionタブでは、USB Debugging、Bluetooth、NFCがオンになっていると赤いバツ印が表示されます。各項目をタップするとリスクについての詳しい情報が得られ、システム設定を直接開いて脆弱性を修正することも可能です。

アプリの利用には登録とメールアドレスの確認が必要で、少し手間に感じるかもしれません。しかし、これにより自分の個人情報がダークウェブ上に流出していないかどうかもチェックできます(シークレットアイコンをタップして確認できます)。

さらに、このアプリにはパスワードの使い方、電話詐欺、SIM乗っ取りなどをテーマにした100以上の無料講座が収録されています。各講座は動画レッスンと短いクイズで構成されており、セキュリティ知識の向上に役立ちます。

3. アプリの権限設定を安全にする

Androidには、許可されていないアプリがデータへアクセスするのを防ぐための権限マネージャーが標準搭載されています。Android 6以降では、設定 > アプリと通知 > 詳細設定 > 権限マネージャー(機種によってはアプリの権限)からアクセスできます。

便利な機能ではありますが、この権限マネージャーはかなり基本的な作りで、しかも設定メニューの奥深くに隠れています。アプリ権限をより分かりやすく一覧化して潜在的なリスクを特定したいなら、「App Permission Dashboard」をインストールしてみましょう。

この無料アプリはシンプルな表形式で、各アプリに付与されている権限をハイライト表示します。対象となる権限には、通話履歴の読み取り、音声の録音、連絡先の読み取り、カメラ、位置情報へのアクセス、SMS送信などが含まれます。アプリ名をタップすると設定画面が開くので、不要な権限を無効化するか、アプリ自体をアンインストールしましょう。

また、権限別やアプリ別に情報を一覧表示したり、プリインストールアプリを表示に含めるかどうかを選択したりすることもできます。さらにApp Permission Dashboardでは、データをスプレッドシート形式でエクスポートできるため、権限設定の記録を保存しておくことも可能です。

4. Androidアプリのセキュリティ上の欠陥をスキャンする

毎日使っているアプリの初期設定のままの状態は、データの漏洩や盗難につながる恐れがあります。Androidアプリの不備を見つけて修正する方法の一つが「Jumbo」の利用です。

iOS版も提供されているこのツールは、Google、Facebook、Amazon、YouTube、Twitter(X)といった人気アプリやサービスをスキャンし、プライバシーおよびセキュリティ上の問題を検出します。

Jumboをインストールすると、まずメールアドレスの入力を求められ、そのアドレスが過去のデータ漏洩事故に巻き込まれていないかを判定します。該当する場合は影響を受けたサービスが通知されるので、直ちにパスワードを変更しましょう。

プライバシーとセキュリティに関するいくつかの質問に答えた後、Jumboの有料プランを購入するかどうか尋ねられます。

まずは無料プランを選択して、アプリが自分に合っているかを確認することをおすすめします。サブスクリプションは月額2.99ドルの「Jumbo Plus」、または月額8.99ドルの「Jumbo Pro」で、より多くのアプリを保護できるほか、アプリ内トラッカーのブロックなどの高度な機能も利用可能になります。

有料専用のオプションはスキップして、スキャンしたいサービスを接続していきます。各サービスへのサインインが必要ですが、これは安全に行えます(Jumboのプライバシーポリシーを参照してください)。

その後、Jumboがアカウントをチェックし、必要な変更点を提案してくれるので、タップするだけでそれらを適用できます。必要に応じて、他のアプリも順次スキャンしていきましょう。

5. バックグラウンドで動作しているプロセスを確認する

Androidスマホのバックグラウンドで動作する隠れたプロセスが問題視されるのは、主にバッテリー消費とRAM使用量の観点からです。しかし、悪名高い「Joker」マルウェアの事例が示すように、これらはデバイスのセキュリティを脅かし、さらには金銭的な損害を引き起こすこともあります。

セキュリティアプリが見逃したバックグラウンドプロセスを表示して「強制終了」できるタスク管理アプリは数多く存在しますが、実は最良のツールはAndroid本体に標準搭載されています。それを利用するには、まず開発者向けオプションを有効にする必要があります。

1. 設定 > 端末情報を開き、ビルド番号を7回連続でタップします。「開発者向けオプションが有効になりました」というメッセージが表示されます。
2. システム > 詳細設定 > 開発者向けオプションへ移動します。
3. 実行中のサービスまたはプロセスをタップして、バックグラウンドで動作している内容を確認します。
4. 不審なプロセスを選択し、停止をタップしてそのサービスを終了させます。

一部の不要なプロセスは、自動的に再起動を繰り返すことがあります。その場合は、関連するアプリを保持し続けるか、アンインストールするかを判断しましょう。

Androidの保護体制を完璧に整えよう

通常、Androidセキュリティアプリはその役割をしっかり果たしてくれます。しかし、保護機能が正常に動作しているかを再確認し、あらゆる潜在的な脅威や脆弱性を洗い出しておいて損はありません。

スマホを完全に安全でプライベートな状態に保つために調整できるAndroidの設定は、まだ他にもたくさんあります。手遅れになる前に、今すぐ確認して必要な変更を加えておきましょう。