今すぐ活用したい、隠れたプライバシー保護ツール2選

私たちは毎日、数え切れないほどのウェブサイトを訪れ、お気に入りのSNSを何気なく利用しています。しかしその裏で、どれほど多くの情報が意図せず外部へ流れ出ているのか、意識している人はほとんどいません。「Twitterで旅行に出かけることをつぶやいたら、留守中に自宅が泥棒に入られた」という話を聞いたことがあるかもしれません。実際2009年には、IzzyVideo.comのオーナーだったイスラエル・ハイマン氏が旅行中にその様子をつぶやき、帰宅したところ自宅が荒らされていたという実例があります。

旅行の予定をわざわざ投稿しなくても、多くのオンラインアプリには位置情報トラッキング機能が組み込まれており、ツイートやFacebookのアップデート、Flickrの投稿などに自動的に地理位置情報が付与されます。泥棒をはじめとする犯罪者が年々技術に精通してくる昨今、自分がどのような位置情報を発信しているのか、そしてそれを隠すためにSNSやオンラインツールにどんな「隠れた」プライバシー機能が備わっているのかを理解しておくことが重要です。

実は、SNSのアカウント内には位置情報だけでなくアカウントそのものの安全性を高めるプライバシー機能が用意されています。ハッカーがアカウントに侵入できるのは、認証が1層しかなく、しかも推測しやすいパスワードが使われているケースがあまりに多いためです。本記事で紹介するプライバシー機能を活用すれば、認証に多重の防御層を追加でき、アカウントの乗っ取りを極めて困難にできます。

アカウントのプライバシーを守る

ここでは、アカウントのセキュリティを高めるための2つの方法を紹介します。

1つ目は、多くのオンラインアカウントで利用できる「2要素認証（2ファクタ認証）」の導入です。ここではGoogleアカウントとDropboxでの設定方法を解説しますが、これはすべてのオンラインサービスで確認すべき機能であり、利用できるなら必ず有効にすることをおすすめします。

2つ目は、SNSに組み込まれた位置情報トラッキング機能の見直しです。投稿やアップデートで位置情報が公開されないよう、設定を無効化または制限する方法を取り上げます。この2つのプライバシー対策を意識するだけで、犯罪者に狙われるリスクを大幅に減らせるでしょう。

2段階認証（2ファクタ認証）

大企業でお勤めの方なら、会社支給のノートPCを使って在宅勤務をする際に、表面の数字が頻繁に変わる専用ハードウェアキーを使用した経験があるかもしれません。あの番号と通常のネットワークログイン情報を組み合わせた仕組みこそが「2要素認証」です。要するに認証を2層にすることで、不正アクセスを極めて困難にするシンプルながら強力な仕組みなのです。

Googleアカウントで有効にする方法：

Googleアカウント設定を開き、ナビゲーションメニューから「セキュリティ」をクリックします。「2段階認証プロセス」のセクションが表示されるので、設定ボタンを押して手続きを開始しましょう。最初のステップでは、Googleが「確認コード」を送信できるよう、メインの携帯電話番号を登録します。

登録が完了すると、指定した携帯電話番号に確認コードがSMSまたは音声通話で即座に届きます。オンラインの手続き画面に戻り、次のステップのコード入力欄にそのコードを入力すれば設定は完了です。

なお注意点として、Googleアカウントへのアクセス権限を持つ新しいアプリを追加する場合は、事前にセキュリティ設定エリアで許可を追加しておく必要があります。2段階認証を有効にする時点ですでに多数のサービスがアカウントに接続していると、その多くが動作しなくなる可能性が高いので覚えておきましょう。

手続きの最終ステップでは、アカウントにアクセスしているサービスの一覧が表示されます。

画面下部には新しいサービスを追加するための入力欄があります。サービス名（例：スマートフォンのGoogle同期など）を入力してボタンをクリックすると、Googleから一時パスワードが発行されます。この一時パスワードをアプリ側に入力することで、正しく再接続できます。初期設定には多少の手間がかかりますが、それだけの価値があるセキュリティ強化です。

Dropboxで有効にする方法：

Dropboxでの2段階認証はもう少し簡単です。設定画面を開いて「セキュリティ」タブをクリックすると、デフォルトで無効になっている「2段階認証」セクションが見つかります。「有効にする」リンクをクリックしましょう。

Googleの場合と同じように、テキストメッセージで確認コードを受け取るか（認証支援アプリを使うことも可能）、続くステップでコードを入力します。

設定が完了すると、新しいデバイスやアプリがDropboxアカウントにアクセスする前に、必ずあなたの携帯電話から発行される認証コードが必要になります。これにより、携帯電話を所持していない第三者はアカウントにアクセスできません。網膜スキャンでも採用しない限り、これを上回るセキュリティレベルはほぼ存在しないと言えるでしょう。

Dropboxの便利な点は、複数の携帯電話番号を登録できることです。万が一最初の電話を紛失しても、アカウントへのアクセス手段を確保しておけます。

2段階認証を有効にすると、Dropbox設定のセキュリティエリアに有効状態が表示されます。

SNSの位置情報サービスに注意

次に紹介する「隠れた」プライバシー設定は、SNSアカウントの設定画面の奥深くにある位置情報サービスです。残念ながら、多くのSNSはユーザーに位置情報サービスの利用を促しています。移動先を自動的に友人と共有できたり、マーケターにとってはあなたがよく訪れる店舗を把握できるため、SNS側としてもこの行動を推奨したいからです。

しかしこれは同時に、重大なセキュリティ脆弱性にもなり得ます。誰がどこにいて、いつそこにいるのかが分かってしまうからです。Facebookは投稿ごとに位置情報を扱う独特の方式を採用しており、その代表格が「Facebook Places」機能です。ウォールの上部で確認でき、投稿を作成中は各投稿の下部に位置情報アイコンが表示されます。

良いニュースは、このアイコンのおかげで位置情報の追加・削除を完全にコントロールできることです。悪いニュースは、モバイル端末やFacebook Messengerから投稿する際、Facebookが端末のGPSや携帯電波の位置情報を利用してあなたの居場所を特定できることです。

モバイル端末でこの「位置情報」機能が有効になっているかどうかは、Facebookアプリの設定で確認できます。Androidタブレットの場合は、アプリ設定エリアの「Messenger位置情報サービス」オプションにあります。これを無効にすれば、Facebookメッセンジャーで送信するメッセージに位置情報が添付されるのを防げます。

Facebookで位置情報の公開を確実にコントロールする唯一の方法は、すべての投稿を個別に確認し、その都度位置情報の設定を変更（追加または削除）することです。

Googleはもう少し直接的で自動的な仕組みです。Google Latitudeのようなサービスを利用したいなら、Googleロケーション履歴を有効にしておく必要があります。逆にプライバシーを重視するなら、この設定を確認し、各種モバイルGoogleサービスを使用するたびに位置情報が送信されていないかチェックしましょう。

確認するには、Googleアカウント設定を開いて「プロフィールとプライバシー」をクリックします。そこに「ダッシュボードにログイン」ボタンがあります。

ダッシュボード内で「ロケーション履歴とレポート」セクションまでスクロールすると、位置情報とGoogleロケーション履歴の設定が表示されます。位置情報が手動設定になっていれば良好、ロケーション履歴が無効になっていれば理想的な状態です。無効になっていない場合、Googleサービスの利用時にあなたの位置情報が記録されていることを認識しましょう。ただし、この隠れた設定の存在を知った今なら、ロケーション履歴ダッシュボードからいつでも変更できます。

ダッシュボードでは自分の位置情報履歴を確認でき、位置トラッキングのオン／オフを切り替えられます。筆者自身もかつてLatitudeをしばらく使用し、自分の居場所を公然と発信することがどれほど危険かを実感してから、何年も前にロケーション履歴を無効にしました。無効化すると、ダッシュボードは次のように表示されます。

Twitterでは位置情報トラッキングをさらに簡単に無効化できます。Twitterの設定ページを開き、「ツイート位置情報」セクションまでスクロールするだけです。

「ツイートに位置情報を追加する」のチェックボックスがオフになっていれば準備完了です。ついでに「パスワードリセットに個人情報を要求する」にもチェックを入れておきましょう。これは、パスワードのリセットを試みる者に対して、登録済みのメールアドレスまたは電話番号の入力を強制する、もうひとつの隠れた便利機能です。

この設定により、パスワードリセット手順を悪用したTwitterアカウントの乗っ取りリスクを大幅に減らせます。

ブラウザ拡張機能「Do Not Track」には要注意

ブラウザに保存された位置情報などをさらに保護する手段として、「Do Not Track」という拡張機能もあります。ウェブページ上のあらゆる要素によるブラウザ情報のトラッキングをブロックするものです。

こうしたツールが登場した当初、広告の「トラッキングCookie」を遮断できるという魅力的なコンセプトに、多くのユーザーが飛びつきました。ところが問題は、現代のウェブサイトが提供する便利な機能――サイトへのログインやコミュニティへの参加など――まで一緒に無効化してしまう点です。

Do Not Trackのようなサービスは、そうした快適な体験を台無しにしてしまうことがあります。

MakeUseOfのテック担当、ジェームズ・ブルースはこう語っています。「プライバシー系プラグインを入れるとログインできず、ユーザーの不満が大きく膨らむんだ。そしてそれを説明しなければならないのは僕なんだよね…」

彼の指摘はもっともです。こうしたブロック系拡張機能が約束するいわゆる「プライバシー」の重要性は思ったほど高くないことが多く、引き換えにサイトの機能やサービスが損なわれては、インストールする手間に見合いません。本当に対応すべきプライバシー問題は、上で述べたFacebookやTwitterなどのSNSアカウント内の設定なのです。位置情報の発信を停止し、2要素認証を有効にすれば、今日オンラインで直面しているセキュリティ脅威の半分以上を排除できるでしょう。

あなたの知っている、SNSアカウントの奥深くに隠された便利なプライバシー・セキュリティ設定があれば、ぜひ下のコメント欄で読者のみんなに教えてください！