Facebookは本当に安全？セキュリティ侵害と脆弱性の徹底解説

10年足らずの歴史しかないFacebookは、現在10億人を超えるユーザーを抱えています。ユーザーは自分の生活に関するさまざまな情報を共有しています。どこに住んでいるのか、誰と付き合っているのか、何が好きなのか――など。これほど多くの個人情報が一つの企業の手に集中しているのですから、セキュリティ問題としてメディアの注目を繰り返し集めるのも無理はありません。

しかし、それでもFacebookの利用をやめた人はほとんどいません。この記事を読んでいるあなたも、おそらくユーザーの一人でしょう。では、本当に心配すべきなのでしょうか？

セキュリティとプライバシーの違い

Facebookは長年にわたり、プライバシーをめぐる論争の中心にありました。しかし、プライバシーとセキュリティは同じものではありません。サイトにプライバシー上の欠陥がありながら、セキュリティはしっかり保たれている、という状態もあり得るのです。

Facebookはまさにそのケースです。アカウントが乗っ取られる経路は数多くありますが、Facebook本体へのハッキングはその一つとしては知られていません。同社はこれまでシステムへの大規模な侵入被害を経験しておらず、危険な脆弱性を発見した人へ報奨金を支払うバグバウンティプログラムを積極的に運用することで、リスクへの備えを続けています。いつか「あの」巨大SNSがハッキングされたというニュースを目にする日が来るかもしれませんが、今のところは起きていません。

それでも、ユーザーのアカウントが乗っ取られたり、個人情報を収集されたりする事例は日常的に発生しています。原因はFacebook自体への侵入ではなく、ソーシャルエンジニアリング、信頼できないサードパーティ製アプリ、そして脆弱なパスワード管理にあります。

ソーシャルエンジニアリングの脅威

Facebook最大のプライバシー上の課題は、それがソーシャルネットワークであるという点にあります。ユーザーは自分の生活を共有し、他の人が何に興味を持っているのかを知るために訪れます。新しい情報を見つけ、リンクをクリックし、アプリを開くことが当たり前の環境であるため、クリック先が正当なものかどうかを確認しないまま操作してしまうのです。

よくある手口はこうです。面白い動画や記事へのリンクをクリックすると、そのページにはマルウェアが仕込まれていたり、「Facebookが追加情報を必要としています」と装ったフィッシング攻撃が仕掛けられていたりします。被害者は異変に気づかないまま情報を盗まれ、アカウントは乗っ取られ、やがて意味不明のスパムを大量投稿することになります。

これは深刻な弱点でありながら、同時にFacebookの本質でもあります。開放性こそが重要な魅力なのです。ユーザーが身を守る唯一の方法は、最新のフィッシング攻撃や詐欺の手口について常に情報をアップデートしておくことです。

Facebookアプリと権限管理

アプリの導入によってFacebookの機能は大きく拡張されましたが、プライバシーに関する懸念も高まりました。ユーザーが初めてアプリを起動するとき、自分の情報へのアクセス権をアプリにある程度付与することになります。これが第三者によるデータ収集の入り口となり得るのです。

結局のところ、アプリの安全性は開発元の人間次第です。信頼できる企業のアプリであっても、その企業がハッキングされれば問題が起こり得ます。利用するアプリと、それが要求する権限については、必ず慎重に見極めましょう。

役立つツールが2つあります。1つ目はFacebook独自の権限マネージャーです。「プライバシー設定 → 広告、アプリ、ウェブサイト → 使用しているアプリ」からアクセスでき、アカウントとの連携を許可したすべてのアプリを確認し、権限の編集や削除が行えます。使わなくなったアプリを定期的に整理しておくのがおすすめです。

2つ目はPrivacyFixのようなプライバシーチェックツールです。個人情報の収集につながりうる設定の問題点を自動的に検出し、修正すべきメニューへ誘導してくれます。手軽で効果的な選択肢です。

脆弱なパスワードの危険性

「ハッキングされた」とされるアカウントのかなりの割合は、実際にはパスワードを推測されたことが原因です。これは思っている以上に一般的な話です。単純なパスワードを使っているのはごく一部のユーザーかもしれませんが、10億人の数パーセントでも膨大な数になります。

より複雑なパスワードを設定すればセキュリティは向上しますが、そこで満足してはいけません。二要素認証も必ず有効にしましょう。これをオンにすると、見知らぬデバイスからログインする際に、パスワードに加えてSMSで送られてくる認証コードが必要になります。

少し手間に感じるかもしれませんが、極めて強力な防御策です。不正アクセス者がアカウントに入るには、パスワードを知っていて、かつあなたのSMSにもアクセスできなければならないからです。

設定方法は簡単です。「アカウント設定 → セキュリティ → ログイン承認」に進み、チェックボックスをオンにしてください。あわせて「メールによるログイン通知」も有効にしておきましょう。誰かが見知らぬデバイスからログインした際に警告を受け取れます。

結論：心配すべきなのか？

Facebookが個人情報収集に悪用されうることは間違いありません。過去にも起こり、今まさに起こっており、今後も起こり続けるでしょう。少なくとも、すべての情報を公開設定にしているユーザーは必ず一定数存在します。

しかし、Facebookの安全性は（少なくとも現時点では）あなた自身の使い方次第です。サーバーが既知の侵入被害を受けた事例はありません。本当の問題は、Facebookが提供するプライバシー機能と、ユーザーがそれをどれだけ正しく理解しているかの間にあるギャップです。同社はプライバシー設定の仕組みをもっと分かりやすく説明すべきだと筆者は考えますが、それはセキュリティ侵害を受けたということとは別の話です。

心配するなら、アカウントを失うことを心配しましょう。不正アクセスを受けると、なりすましによる中傷の被害に遭ったり、最悪の場合アカウントを削除されたりする可能性があります。それは恥ずかしく、何より不便です。だからこそ、この記事で紹介した対策を真剣に実践してください。それこそがあなたのプライバシーを守る最大の武器になります。

画像クレジット: Cyberhades, Beth Granter