今すぐ使える！インターネットセキュリティを高める無料オンラインツール6選

SNS、フードデリバリー、ネットバンキング、オンライン学習、ゲーム、さらには仕事まで、現代社会のほとんどの活動がインターネット上で行われており、私たちの生活はもはやネット接続なしには成り立ちません。

インターネットが安価になり、誰もがアクセスできるようになったのは喜ばしいことです。しかし一方で、その「大多数」には子どもや高齢者など、騙されやすい層も含まれています。こうした人々は詐欺師にとって格好の標的となりやすいのです。

インターネット上で自分を守る具体的な方法がわからないけれど、安全は確保したい――そんな方のために、今日から無料で使えるオンラインセキュリティツールを6つご紹介します。

1. Have I Been Pwned?

自分のアカウントがハッキングされたのではないか、あるいは危険に晒されているのではないかと不安になったことはありませんか？そんなときに手軽に確認できるのが、「Have I Been Pwned?（haveibeenpwned）」というオンラインツールです。

このサイトは主要なウェブサイトやオンラインサービス、データベースをスキャンし、過去に情報漏洩（データ流出）の被害があったかどうかを調べてくれます。

これらの漏洩事件には、数千から数百万規模の個人アカウントのログイン情報が含まれており、あなたのアカウントも被害に遭っている可能性があります。

使い方は非常にシンプルです。メールアドレスまたは電話番号を入力して「pwned?」ボタンを押すだけ。そのメールアドレスや電話番号で登録されたアカウントの一覧が表示され、アカウントが漏洩の危険に晒されているか、すでに流出事故に関わっているかどうかを確認できます。

2. VirusTotal

非公式サイトからメディアファイルやソフトウェアをダウンロードするのは危険です。悪意のある人物は、さまざまなマルウェアを仕込んだファイルを簡単に作成し、ファイル共有コミュニティにアップロードして、ダウンロードさせることができるからです。

ダウンロード予定のファイルが安全かどうかを手軽に見極められるのが「VirusTotal」です。このサイトはウェブリンクやファイルをスキャンし、改ざんの有無や、その改ざんがユーザーにとって何を意味するのかについて、包括的な診断結果を提供してくれます。

3. PGP Tool

メッセージをもっと高度な方法で暗号化したいとお考えなら、「PGP Tool」がおすすめです。これは素早く簡単に使える暗号化ツールで、メッセージの生成、署名、暗号化、復号をオンラインで行えます。追加の暗号化レイヤーを設けることで、万が一セッションハイジャックが発生しても、メッセージの内容を保護できます。

PGP Toolは「PGP（Pretty Good Privacy）」という技術を採用しており、秘密鍵と公開鍵のペアで構成されています。公開鍵でメッセージやファイルを暗号化し、秘密鍵でそれらを復号する仕組みです。

まずは自分の鍵ペア（秘密鍵と公開鍵）を生成しましょう。このペアがあれば、ファイルやメッセージの暗号化・復号が可能になります。

鍵ペアの生成後は、やり取りしたい相手と公開鍵を共有します（可能であれば、別のデバイスや安全な経路で共有するとより安心です）。相手はあなたの公開鍵でメッセージを暗号化して送信でき、その内容を復号できるのは秘密鍵を持つあなただけです。逆方向のやり取りも同様に、相手の公開鍵で暗号化すれば安全にメッセージを届けられます。

4. KB SSL Enforcer

ブラウザのURLバーをよく見ると、リンクの先頭に「HTTPS（Hypertext Transfer Protocol Secure）」と表示されていることに気づいたことがあるでしょう。これは、そのウェブサイトがSSL証明書を持っており、サイトとの間でやり取りされるすべてのデータパケットを暗号化していることを意味します。データが暗号化されていれば、たとえパケットを盗み見られても、復号には膨大なリソースが必要になるため、ハッカーにとってほぼ無価値なものとなります。

大手サイトの多くはすでにHTTPSを導入していますが、未対応のウェブサイトも依然として少なくありません。安全なサイトだけを閲覧したいなら、「KB SSL Enforcer」をインストールしましょう。KB SSL Enforcerはオープンソースのブラウザ拡張機能で、ウェブにアクセスするたびに自動的に安全な接続（HTTPS）への切り替えを試みてくれます。

5. DuckDuckGo

検索エンジンは、ユーザーの検索クエリ、閲覧したサイト、さらには個人情報までも追跡しているのが一般的です。Googleのような大手企業は、収集したデータはユーザーの閲覧体験の向上のためだけに使われると主張しています。仮にそれが事実だとしても、ハッカーがシステムの隙間を突いてあなたのデータを入手する手段は数多く存在します。

リスクを一切冒したくないのであれば、「DuckDuckGo」がもう一つの安全策になります。DuckDuckGoは検索クエリや閲覧履歴を一切追跡しないため、プライバシー保護が大きく強化されます。さらに、ユーザーごとのパーソナライズを行わない統一された検索結果を提供するなど、プライバシーを重視する人にとって魅力的なメリットが多数あります。

6. ToSDR（Terms of Service; Didn't Read）

利用規約、サービス利用条件、規約と条件――呼び名は何であれ、ほとんどのウェブサイトはサイト内で適用されるルールや規制を明示しています。その内容は「ユーザーがデータの所有権を保持する」という無害なものから、「アカウントを持っていなくても当サービスはユーザーのデータを保存できる」という危険なものまで、実にさまざまです。

人気サイトの多くは、訪問者の情報の使い方をめぐって法的紛争が発生した場合に備えて、利用規約を提示する必要があります。しかし大きな問題は、利用規約が長大で読みにくく、しかも気づきにくい場所に配置されていることが多いという点です。

そこで便利なのが「ToSDR（Terms of Service; Didn't Read）」という拡張機能です。訪問中のサイトに、あなたが同意しかねる条項が含まれている場合、自動的に通知してくれます。利用規約を読むのが億劫な方（それはごもっともなことで、世界的に共通した問題です）のために、サイトをデータとして信用できるかどうかを判断するためのグレード（評価）システムも備わっています。

最高のインターネットセキュリティを手に入れるために

インターネット上には数多くの安全対策が実装されているため、映画で描かれるように簡単にアカウントをハッキングされることはありません。

ハッキングとは、いわば数字のゲームです。インターネットを利用する数十億人の中から、必ず誰かが罠にかかってしまうのです。重要なのは、インターネット上のすべてを盲目的に信頼していれば、どんな安全対策もあなたを救えないということを理解することです。サイトを訪れるとき、リンクをクリックするとき、ファイルをダウンロードするときには、常に少し疑いの目を持つこと。それこそが、オンラインセキュリティを大幅に向上させる最大の鍵となるのです。