Facebookアカウントをハッカーから守る！今すぐできるセキュリティ対策まとめ

Facebookが好きでなくても、世界中で絶大な人気を誇っていることは誰もが認めるところでしょう。多くの人が本来の目的どおりにこのSNSを活用している一方で、悪意のある目的で利用する人も少なくありません。では、どうすればFacebookアカウントを保護し、ハッカーの侵入を防げるのでしょうか?

まずは、以下で紹介する技術的な対策をすべて講じて、ハッカーを寄せ付けないようにしましょう。

推測されにくいパスワードを設定する

推測されにくく、かつ覚えやすいパスワードを選びましょう。方法はさまざまありますが、手軽なのが「フレーズ方式」です。数字を含んだフレーズを選び、各単語の頭文字を大文字に変えます。さらに、よく使われる文字を記号に置き換え、数字やスペース(パスワードでは空白も1文字としてカウントされます)、そして文末に句読点を加えます。例えば「G3t To Th3 St@dium By 1 O'clock!」のような形です。

もっと短くしたい場合は、各単語の頭文字だけを取り出す方法もあります。できる限り数字を使い、文末に句読点を添えましょう。この方法なら「Get to the stadium by 1 o'clock!」は「Gttsb1o!」になります。

それでも複雑だと感じる場合は、パスワードマネージャーを導入して、強力なパスワードの生成・管理を任せるのがおすすめです。

メールアドレスを非公開にする

メールアドレスはFacebookのユーザー名そのものなので、非公開にして保護しましょう。プロフィールの「紹介」ページを開き、左側の列にある「連絡先と基本情報」をクリックします。メール欄にマウスを合わせると現れる「編集」ボタンを押し、下向き矢印から公開範囲を「自分のみ」に変更して保存すれば完了です。

不要なアプリを削除する

ハッカーがアカウントにアクセスするもう一つの経路が、Facebookアカウントでのログインを許可した外部アプリです。使っていないアプリ、特に見覚えのないアプリはすべて削除しておきましょう。

操作手順は次のとおりです。Facebook上部バー右端の三角形アイコンをクリックし、「設定」を選択して左側の列から「アプリとウェブサイト」を探します。クリックするとアクセスを許可しているすべてのアプリが表示されるので、削除したいものにチェックを入れ、上部の青いボタンを押してください。

知らないログインの通知を有効にする

自分以外の人物がアカウントにログインしていないか把握したいなら、「知らないログインについて通知を受け取る」機能をオンにしましょう。Facebook通知、メール、Messenger、スマートフォンのうち、どれで通知を受け取るかを選択できます。普段と違う場所からログインするたびにメッセージが届く仕組みです。通知が少し増える程度の不便さは、第三者にアカウントを勝手に使われていても気づかないリスクに比べれば、はるかに小さいものです。

二段階認証を導入する

二段階認証を設定すれば、ハッカーの侵入をほぼ確実に防げます。ユーザー名とパスワードを入力した後、スマートフォンにセキュリティコードが送信され、そのコードを入力しないとアクセスできません。つまり、あなたのスマホに物理的に触れることができない限り、誰もアカウントにログインできなくなります。

PCのブラウザから設定する場合は、アプリ確認時と同じように「設定」を開き、左側の列の上の方にある「セキュリティとログイン」をクリックします。「二段階認証を使用」の横にある「編集」を押して、画面の指示に従ってください。

モバイル端末の場合は、メニューアイコン(横3本線または縦3点)をタップし、下へスクロールして「設定」から「アカウント設定」→「セキュリティとログイン」と進みます。さらにスクロールして「二段階認証を使用」をタップし、案内に従って設定を完了させましょう。

通知メールを暗号化する

Facebookから届くメールが本物であることを確実にするもう一つの方法が、公開鍵によるメッセージの暗号化です。「設定」→「セキュリティとログイン」に進み、下へスクロールして「暗号化された通知メール」をクリックします。OpenPGP公開鍵を登録すると、Facebookが暗号化メッセージを送信できるようになります。運用開始前に確認用メールが届き、正しく読めるかどうかの検証が行われます。

メール履歴を確認する

「Facebookからのメール」と称するメッセージが本物かどうかを見分けるには、セキュリティ設定一覧の下部にある「Facebookからの最近のメールを表示」オプションを活用しましょう。この項目の横にある「表示」をクリックすると、セキュリティとログインに関する最近のメール一覧と、その他のメールを確認できるタブが表示されます。Facebookから受け取ったはずのメールがこの一覧に存在しなければ、それは詐欺メールだと断定できます。

ハッカーが使う対人型の詐欺手口

上記の方法をすべて駆使してアカウントを完全にロックダウンしても、ハッカーは依然として侵入を試みてきます。セキュリティを突破できない場合、今度はあなた自身を騙してアクセス権を奪おうとしてきます。以下は、彼らが仕掛けてくる代表的な手口です。

投稿

ニュースフィードやウォール上で、認証情報やパスワードの確認を求める投稿には絶対に応じないでください。Facebookがそのような質問をすることはありません。ましてや公の場で尋ねることはまずあり得ません。

アプリとゲーム

Facebookでは毎日数多くの正当で便利なアプリが利用されていますが、中には詐欺の隠れ蓑となっているものも少なくありません。友人からアプリを勧められたら、インストールする前に必ずメッセージで本人確認を行いましょう。

メール

Facebookから届いたように見えるメールには警戒が必要です。本文中のリンクは決してクリックせず、代わりに公式サイトから直接アカウントにログインしてメッセージを確認し、リンクが本物だったかどうかを確かめてください。

外部リンク

タイムラインやニュースフィードに現れるリンクにも注意しましょう。知り合いが送ったリンクでも、その人のアカウントがハッキングされている可能性があります。友人が普段と違うリンクを送ってくるようになったら、乗っ取られた恐れがあることを伝え、パスワードの変更を促しましょう。また、自分や友人が投稿した覚えのない投稿がタイムラインに紛れていないか、常に目を光らせておくことが大切です。

友達リクエスト

最後に、実生活で面識のない人からの友達リクエストを受け入れる際は十分に注意しましょう。共通の趣味や相互の友人がいる理由で承認する価値があるケースもありますが、その前に必ず相手のアカウントをチェックしてください。まずアカウントの作成時期を確認しましょう。作成から数週間しか経っていないなら、おそらく詐欺アカウントです。

タイムラインの写真が本物らしいか、どこかからダウンロードされた画像ではないかも見極めましょう。投稿がスパムだらけで、一般のユーザーの様子とかけ離れている場合は、リクエストを拒否するのが賢明です。

Facebookを楽しく使い続けるために、これらの安全対策をぜひ日頃から意識しておきましょう。