スマートホームガジェットを安全に使う方法：プライバシーを守る6つのチェックポイント

IoT（モノのインターネット）は私たちの生活に大きな利便性をもたらす一方で、ハッカーにとってはデバイスへの侵入経路を広げることにもなります。だからこそ、スマートガジェットを家に持ち込む前に、その安全性をしっかり確認しておくことが重要です。

この記事では、スマートガジェットを安全に使い続けるための具体的な方法をご紹介します。

スマートホームガジェットにはどんな問題があるのか？

「スマートガジェット」の最大の魅力は、ネットワークを活用して目的を達成できる点にあります。まさにそれが「スマート」と呼ばれる所以です。従来の「非スマート」なガジェットとは異なり、スマートガジェットは他のデバイスやインターネットと通信することで、特定のタスクを実現します。

しかし、この便利な通信機能は、悪意ある第三者にも利用され得ます。スマートガジェット同士がやり取りできるように、ハッカーも同じ通信チャネルを使ってあなたのデバイスに接触できるのです。

これにより、IoTデバイスはサイバー犯罪の新たな標的となっています。かつてハッカーの手が届かなかった機器まで、攻撃対象になりつつあるのです。

乗っ取られたスマートガジェットには何ができるのか？

「スマートデバイスはハッカーに狙われやすい。それがどうした？」と思うかもしれません。スマートウォッチに侵入されて、今日の歩数を見られるくらいで大したことはない、と考える人もいるでしょう。

しかし、これらのガジェットが実際に何を記録しているのかを知ると、話は一変します。例えば、あなたのスマートウォッチはジョギング中の記録をGPSで追跡していませんか？

もしハッカーがそのデータにアクセスできれば、送信内容を閲覧し、あなたの居場所を常時監視できます。ストーカー行為に利用したり、留守のタイミングを見計らって空き巣に入ったりすることも可能です。

被害妄想のように聞こえるかもしれませんが、これは現実に起きていることです。WeLiveSecurityによれば、ある児童向けスマートウォッチが、初期ロットのモデルが位置情報を暗号化せずに送信していたことが発覚し、リコールされました。子どもの現在地がいつでも把握できてしまう状態は、プライバシー保護の観点から製品回収の理由となったのです。

IoTデバイスを安全にする6つのチェックポイント

新しいガジェットを家に迎え入れるたびに、以下の6つの質問を自問してみてください。プライバシーを守るための確実な方法です。

1. 「これはハッキングされやすいか？」

「モノのインターネット（IoT）」という言葉はやや曖昧です。多くの場合、インターネットに接続するデバイスを指します。「モノのインターネット」とは、インターネットにつながった多数の「モノ」全体を表す言葉だからです。

ただし、インターネットを介さず、別のガジェットと直接接続するだけのデバイスを指して使われることもあります。デバイスへの侵入難易度は、実際にインターネットへアクセスするかどうかに大きく左右されます。

ハッカーがどれほど簡単に侵入できるかを検討するのは良い習慣です。インターネットに接続するデバイスは、アプリ経由でのみ接続するデバイスよりも、はるかに侵害される可能性が高いのです。

例えば、Miraiボットネットはインターネット上で開放されているIoT機器のポートをスキャンしました。つまり、インターネット接続を使用するデバイスはスキャンと侵入の標的になりやすく、オフラインで動作するデバイスはMiraiの攻撃を比較的回避しやすかったのです。

もちろん、インターネットに接続しないデバイスが絶対に安全というわけではありません。ただし、アクセスできるのはデバイスの近くにいる人物に限られます。潜在的なハッカーの行動範囲は、デバイス周辺の数メートル程度に制限されるのです。自宅の前庭に立っているハッカーを捕まえる方が、海の向こうの国にいるハッカーを捕まえるよりずっと簡単です！

2. 「ハッキングされた場合、どれほどの被害が出るか？」

すべてのスマートデバイスが、侵害されたときにプライバシーを脅かすわけではありません。確かに、スマートウォッチに侵入されれば、位置情報などの個人情報を収集される可能性があります。

一方、スマート電球のコントロールセンターがハッキングされても、侵入者ができるのは勝手に照明の色を変えることくらいです。

購入を検討しているデバイスに侵入されたら何が起こるかを想像してみてください。不安を感じるようなら、購入を見送るのも賢明な判断です。

3. 「暗号化を使用しているか？」

デバイスがデータを送信する前に暗号化しているか、必ず確認しましょう。データ暗号化は、ハッカーがデバイスの送信データを読み取るのを防ぐ上で非常に重要です。暗号化されていなければ、ハッカーは比較的容易にデータを傍受できます。

スマートデバイスを購入する前に、暗号化対応の有無を調べておきましょう。製品説明に記載がない場合は、オンラインのマニュアルを確認したり、暗号化方式を検索したりしてください。自身のデータを暗号化できないガジェットは絶対に買わないこと――ハッキングされた場合、深刻なプライバシー問題につながりかねません！

4. 「どんなセキュリティ機能を持っているか？」

ログイン時に二要素認証（2FA）をサポートしていますか？セットアップ時にデフォルトのユーザー名とパスワードが割り当てられますか？その場合、より安全なものに簡単に変更できますか？インターネット経由で接続する場合、見知らぬ他人のログインを防ぐ対策はありますか？

セキュリティ機能は、デバイスを安全に保つために不可欠です。メーカーがセキュリティを十分に確保していないように見えるなら、そのデバイスを家に入れてはいけません。

二要素認証のメリット・デメリットに関するガイドでは、さまざまなセキュリティ手法を取り上げています。今後のIoT製品を守るのに最適なセキュリティ方法を知るために、ぜひ参考にしてみてください。

5. 「信頼できる企業が設計した製品か？」

IoT競争の中で、誰もが「市場第一号」になろうと躍起になっています。ゴールドラッシュに便乗して起業する会社も多く、コストを削減して短期間で製品を量産し、短期的な利益を追求しがちです。こうした製品は適切なセキュリティテストを受けず、重大な脆弱性を抱えていることが少なくありません。

家に迎え入れるデバイスは、必ず評判の良い企業が設計したものを選びましょう。高い評価を得ている企業は手を抜く余裕がありません。手を抜けば、顧客はすぐに競合他社へ流れてしまうからです。

品質が低そうな製品は、価格がどれほど魅力的でも避けるべきです。適切な検査を受けていない製品は、厳格なチェックを通過したデバイスよりも、致命的な欠陥を含む可能性がはるかに高いのです。

6. 「本当にスマートである必要があるか？」

スマートデバイスを家に迎え入れる前に、本当に「スマート」である必要があるのか考えてみましょう。スマートデバイスには相応の脆弱性があり、そのメリットがハッキングのリスクを上回るかどうかは、最終的にあなた次第です。

もちろん、色が変わるスマート電球のような製品は、他の手段では簡単に実現できません。仮にハッキングされても、結果は無害です。しかし、スマートロックは便利な贅沢品である一方、侵入されると深刻な頭痛の種になり得ます。

既に所有しているIoTデバイスはどうすればいい？

ここまでの内容は新しいデバイスの購入時の話ですが、既に所有しているデバイスについてはどうでしょうか？スマートデバイスが既に家にある状態で、セキュリティを確保する方法はあるのでしょうか？

幸い、購入後でも自分を守る方法はあります。IoTデバイスのセキュリティ確保に関するガイドで、ベストな対策を詳しく紹介しています。

スマートホームを安全に保つために

デジタルな侵入者から家を守る最善の方法は、何を家に持ち込むかに注意を払うことです。購入時に慎重になることで、侵入者を損害を与えられない場所に締め出すことができます。

ハッカーが乗っ取ったスマートデバイスをどう悪用するのかに興味がありますか？IoTボットネットに関する記事もぜひご覧ください。