オンラインセキュリティとプライバシー保護の完全ガイド｜今すぐできる実践対策

常にインターネットにつながっている現代社会では、膨大なデータが生成されています。ある推計によると、その量は毎秒28,875GBにものぼると言われています。クラウド上の写真コレクションから閲覧しているウェブサイトまで、私たちは日々大量の個人情報を発信しており、悪意ある攻撃者にとっては「デジタルなゴミあさり」がかつてないほど簡単になっています。

SNSが広告主にデータを販売すること、政府による監視、金銭目的のサイバー犯罪者など、あなたのデータを狙う存在は数多く存在します。残念ながら、こうしたプライバシー侵害から得られる利益は、当人であるあなたには一切ありません。本記事では、オンラインでの防御力を高め、自分自身を守るために実践できるセキュリティ・プライバシー対策を、分野ごとに詳しく解説します。

ウェブブラウザ

ウェブブラウザは、インターネットという巨大な世界へ通じる窓です。Google検索ひとつからネットバンキングまで、オンラインで行うほとんどすべての操作はブラウザを経由します。この利便性は非常に快適である一方、ブラウザは私たちのオンライン活動について多くの情報を把握していることになります。実際、ブラウザの履歴は史上最も侵襲性の高いデータベースの一つと言えるでしょう。

かつて閲覧履歴はPC内にのみ保存されていました。しかし現在の多くのブラウザは、アカウントにサインインすることで設定やデータをクラウドや複数デバイス間で同期できます。特にChromeではすべての情報がGoogleアカウントに保存され、履歴同期はサインイン時にデフォルトで有効になります。無効にしたい場合は設定画面から変更可能です。

常につきまとうトラッキングの脅威

オンライン活動が記録されていることは多くの人が認識しています。しかし見落とされがちなのは、訪問するすべてのウェブサイトに対して、どれほど多くの情報が渡されているかという点です。ブラウザは「水漏れする蛇口」のようなもので、要求するサイトには大量の情報を流し続けます。「What Every Browser Knows About You(WEBKAY)」のようなサイトを利用すれば、このバックグラウンドでのデータ共有の実態を目の当たりにできます。

位置情報、ハードウェア・ソフトウェア構成、ネット接続環境、SNSアカウント情報などがすべて取得対象になり得ます。これらの一部はインターネットの円滑な動作に必要なものですが、SNSアカウントのような情報はパーソナライズされたコンテンツ(=ターゲティング広告)の提供に使われます。スマートフォンのブラウザに至っては、端末のジャイロスコープにアクセスし、スマホが手の中にあるのかテーブルの上にあるのかまで判定できます。

プライバシー重視のブラウジング

プライベートブラウジング機能を最初に広めたのはMicrosoftで、Internet Explorer 8のベータ版に搭載されたのが始まりです。プライベートモードの最大の利点は、そのセッション中の操作だけが一時的に保持され、ウィンドウを閉じるとすべての痕跡が消去される点です。履歴に残さずに素早くウェブを閲覧したり、複数アカウントへ同時ログインしたりすることも可能で、共用PCを使う際の最も手軽な自衛手段として広く知られています。ただし、プライベートブラウジングが必ずしも「プライベート」ではないことには注意が必要です。

Googleのビジネスモデルは広告主への情報提供が基盤にあるため、同社のChromeがその手段として見られることも少なくありません。Chromeからの乗り換え先としては、オープンソースのFirefoxが優れた選択肢です。Mozillaはさらに、モバイル向けにプライバシー特化型の「Firefox Focus」も開発しています。それでも満足できない場合は、より高い匿名性を提供する選択肢もあります。ただし、開発元が何と主張しようと、インターネット上の完全な匿名性はほぼ不可能だという点は覚えておきましょう。

おすすめのブラウザ

• Firefox ― かつて愛されたNetscape Navigatorの遺産を受け継ぎ、現在では世界シェア第2位のブラウザに成長しました。高いカスタマイズ性を持ちながら、プライバシーへのコミットメントも貫いています。
• Opera ― Chromeと同じオープンソースのChromiumベースでありながら、プライバシーを最優先。ワンクリックで全閲覧データを消去でき、セキュリティバッジで各サイトの信頼性情報を確認できます。無料の内蔵VPNまで搭載しています。
• Tor Browser ― The Onion Routerの略称で、FirefoxベースのこのブラウザはTorノードのチェーンに接続します。通信は暗号化され、チェーン経由で送信されることで発信元が隠蔽されます。ディープウェブへの入り口としても知られています。

ブラウザ拡張機能

ChromeとFirefoxが支配的な地位を確立した理由の一つは、拡張機能によって標準体験を自由に強化できる点にあります。ChromeウェブストアやMozilla Add-Onsでは、開発者が投稿した拡張機能を簡単にダウンロードして追加できます。Firefoxはスマートフォンアプリでも拡張機能を利用可能です。

世界で最も使われているChromeにはセキュリティ系拡張機能が豊富に揃い、プライバシーと親和性の高いオープンソース文化を持つFirefoxにも充実したラインナップがあります。Disconnect、HTTPS Everywhere、Ghostery、Privacy Badgerなどはクロスプラットフォーム対応です。拡張機能の利点は、職場の管理システムでブロックされにくい点にもあります。これにより、どこにいてもセキュリティ・プライバシー重視の拡張機能を自由に導入できます。

おすすめの拡張機能

• HTTPS Everywhere(Chrome/Firefox/Opera) ― アドレスバーにHTTPSが表示されていれば、あなたとサイト間の通信は暗号化されます。この拡張機能は、その保護をすべてのウェブサイトに適用します。
• Privacy Badger(Chrome/Firefox/Opera) ― プライバシー擁護団体Electronic Frontier Foundation(EFF)が開発。スパイ行為を行う広告や不可視のトラッカーをブロックします。
• Web of Trust ― 各ウェブサイトの横に信頼性を示すアイコンを表示します。かつてデータ収集問題が発覚しましたが、その後改善策が講じられています。

メールプロバイダー

メールは比較的新しい技術のように思われがちですが、その原型は50年以上前に誕生しました。1980年代にコンピュータが普及すると、メールは仕事と生活に欠かせないインフラとなりました。世界全体では1日に約2,050億通のメールが送信されているとの推計もあります。これほど多くの情報が飛び交っていれば、犯罪者や政府がグローバルなメールボックスを覗き込みたがるのも無理はありません。

近年、政府による監視への懸念が高まっています。盗み聞きに対する最良の防御策は暗号化です。メールをスクランブル化すれば、復号鍵を持つ者だけが内容を読めます。中でもエンドツーエンド暗号化(E2EE)は最も安全な方式とされ、鍵を保有するのは送信者と受信者だけであり、サーバーにも第三者にも解読できません。しかし技術的・商業的な理由から、主流のメールプロバイダーのほとんどはE2EEを提供していません。

幸い、ProtonMailのようにプライバシーを重視するサービスも存在します。CERNの研究者らが開発したこのサービスはE2EEを採用し、IPログをデフォルトで無効化。サーバーは厳格なプライバシー法制を持つスイスに置かれ、ソフトウェアはオープンソースです。ただし現状ではWebサイトまたはモバイルアプリからしかアクセスできず、E2EEの仕様上、Outlookなどのデスクトップクライアントへの登録はできません。安全なメールプロバイダーを探すのが面倒だと感じるなら、思い切ってメール自体を減らすという選択肢も検討の価値があります。

おすすめのメールサービス

• ProtonMail(Android/iOS/Web) ― スイス拠点、CERN研究者による開発。プライバシーとセキュリティを最前面に据え、最近では無料VPNの提供でも評判を固めています。
• TutaNota(Android/iOS/Web) ― ProtonMailに似たサービスですが、サーバーはドイツに所在。プラットフォームはオープンソースで、E2EEに対応しています。
• MailFence(Web) ― 安全なメールに加えて生産性ツール一式を提供する点が特徴。収益の15%をEFFとEDRiに寄付するなど、プライバシーへの姿勢を示しています。

プライバシー重視の検索エンジン

Yahoo!、AltaVista、Ask Jeevesの時代を経て、Googleが市場を席巻しました。検索といえばGoogle、その名前が動詞になるほど浸透し、現在では1日35億件以上の検索を処理しています。瞬時に答えを提供する見返りとして、Googleはユーザーデータを取得し広告主に販売しています。検索データの転売を避けたいなら、より安全な代替サービスへの移行を検討しましょう。

最も人気のある代替手段の一つがDuckDuckGoです。2008年創業で、プライバシーを犠牲にせず高品質な検索結果を提供することに注力しています。プライバシーポリシーは「個人情報を収集・共有しない」というシンプルなもので、検索とIPアドレスを紐付けして記録しないという徹底ぶりです。AppleとMozillaはいずれも、自社ブラウザの検索エンジン選択肢にDuckDuckGoを含めています。プライバシー第一であるだけでなく、DuckDuckGoにはGoogleにはできないこともあります。

おすすめの検索エンジン

• DuckDuckGo ― プライバシーと検索品質の絶妙なバランスを実現。使いやすさを重視し、多数の追加機能や検索ツールが組み込まれています。
• StartPage ― 「プライバシーが流行る前から」1998年から運営されている老舗。メタ検索エンジンとして複数ソースの結果を統合し、バランスの取れた検索結果を提供します。
• SearX ― プライバシー特化型市場の新顔で、StartPageと同様のメタ検索エンジン。ソースコードがGitHubで公開されており、自分でインスタンスをホストすることも可能です。

VPN(仮想プライベートネットワーク)

VPNは、あなたのコンピュータとリモートサーバー間に接続を確立します。接続中は、ISP(プロバイダ)から見えるのはVPNサーバーへの接続だけであり、あなたの位置情報もVPNサーバーのIPアドレスに見えます。「隠したいことがある人だけがVPNを必要とする」という俗説を耳にしたことがあるかもしれません。しかしVPNには、地理的制限のあるコンテンツの解除をはじめ多用途な活用法があり、オンラインのプライバシーとセキュリティを守る最も効果的な手段の一つです。

無料製品には当然ながら疑念が伴いますが、プライバシーを損なわない無料VPNも一部存在します。全データを第三者に預ける以上、プロバイダを信頼できるかどうかの見極めが重要です。また、どれほどメリットがあっても、「VPNを使えば完全にプライベート」という思い込みは禁物です。定期的に更新されるおすすめVPNガイドを参考に、まずは比較検討から始めましょう。

おすすめのVPN

• ExpressVPN ― 87か国136地域に1,000台の物理サーバーを展開。完全な匿名性のためログを保持せず、Bitcoin決済にも対応しています。
• Private Internet Access ― ほぼすべてのデバイスで動作し、25か国にサーバーを配置。AES暗号化でデータを保護し、5台まで同時接続可能、トラフィックログも保存しません。
• TunnelBear ― カナダ発のカジュアルユーザー向けVPN。スタンドアロンアプリまたはChrome拡張機能から20か国のサーバーに接続できます。サブスクリプション制ですが、月500MBの無料枠もあります。

パスワードマネージャー

あなたは「123456」をパスワードに使っている17%の人々の中に入っていませんか?この種のパスワードは脆弱ですが、短く覚えやすく便利なため未だに根強く使われています。複雑なパスワードを覚える負担なしにセキュリティを向上させる方法として人気が高まっているのが、パスワードマネージャーの活用です。最小限の機能としてはブラウザのパスワード保存機能の強化版ですが、多くはランダムで安全なパスワードの自動生成など、管理ツール群へと拡張されています。お気に入りのサイトを訪れるとログイン情報が自動入力される――その恩恵は一目瞭然です。

パスワードの保存・生成に加えて、多くのマネージャーにはパスワード監査機能があります。弱いパスワード、重複、古いパスワードを使っているサイトを一目で確認し、ワンクリックで変更することも可能です。名前に反して、パスワードマネージャーは安全なデジタル金庫としても使えます。クレジットカード番号や銀行口座情報などを安全に保管できるのは便利ですし、各ネットワークへのログイン用にWi-Fi認証情報を保存しておくのも良いでしょう。通常、パスワードの共有は極めて危険な行為ですが、パスワードマネージャーなら相手のメールアドレスを入力するだけで、パスワード本体を明かすことなく安全に共有できます。

「卵を一つのカゴに盛るな」という言葉が頭をよぎるかもしれません。多くのパスワードマネージャーは二要素認証や不明な場所からのログイン防止といったセキュリティ機能を備えていますが、それらを確実に有効化・活用するのはユーザー自身の責任です。確かに完璧な道具ではありません。それでも、ブラウザのパスワード保存機能より強固な保護を提供し、モニターに貼り付ける付箋パスワードともおさらばできるのです。

おすすめのパスワードマネージャー

• LastPass ― 最も人気のあるパスワードマネージャー。クロスプラットフォーム対応で、どんなデバイスからでも利用できます。ただしLogMeInによる買収後、プライバシー擁護派からは懐疑的な目で見られています。
• KeePass ― オープンソース派におすすめ。競合ほど洗練されたUIではないものの、機能面ではLastPassに匹敵します。
• Pass ― 少し変わった存在で、コマンドラインツール型。GPG暗号化ファイルにパスワードを保存し、Linux/Mac/Windowsで動作するオープンソースソフトウェアです。

オペレーティングシステム

Windowsは昔からプライバシー面で地雷原のような存在でした。Windows 10の登場で侵襲的なデータ収集が強まり、状況はさらに悪化しました。Microsoftは懸念を和らげる努力を一定程度払っていますが、Windowsが最もプライバシー意識の高いOSでないことは明らかです。幸い、選択肢はあります。大手テック企業の中でAppleは、プライバシー権の擁護に最も積極的な企業の一つです。FBIがiPhoneの暗号化解除を求めた際に法廷で対抗した逸話は有名です。この姿勢により、macOSはWindowsに代わる魅力的な主流OSとなっています。ただしmacOSは安全性が高いとされる一方、無敵ではない点には留意が必要です。

前述の通り、オープンソースソフトウェアは誰でもコードを検証できるため、一般にプライバシーに友好的です。これはOSにも当てはまり、その代表格がLinuxです。聞いたことがなくても、傑作ドラマ『Mr. Robot』などで目にしたことがあるかもしれません。Linuxの市場シェアは約2%ですが、それは世界で約4,000万台のデバイスに相当します。Linuxは単一のOSではなく、共通のコード基盤を持つ無料ディストリビューション(「distro」)の集合体です。移行を決めたなら選択肢は幅広く、Qubesのようにセキュリティ特化型のディストロまで存在します。活気あるコミュニティのおかげで、セキュリティ支援ツールも充実しています。

おすすめのOS

• macOS ― Apple製のプロプライエタリOS。ハードウェア設計を一体化する戦略のため、同社デバイスでしか入手できません(Hackintoshに挑戦するなら別ですが)。
• Qubes OS ― セキュリティ特化型のLinuxディストロ。「区分化によるセキュリティ」という手法を採用し、デジタルライフの各要素を互いに隔離できます。Edward Snowdenも推奨しています。
• Tails ― The Amnesic Incognito Live Systemの略称。DVD、USBメモリ、SDカードから任意のPCで起動できるポータブルなライブOSです。全通信をTor経由にルーティングし、プライバシーと匿名性の保護を最優先に設計されています。

モバイル端末のセキュリティ

モバイルデバイスには膨大な情報が詰まっているため、こちらも保護策を講じることが不可欠です。iOSはAppleの「囲い込み(walled garden)」戦略により、一般的に最も安全なモバイルOSとされます。より開放的なAndroidも比較的安全ですが、インストールするアプリと要求される権限を常に注意深く確認する姿勢が求められます。GoogleはAndroidの断片化問題に取り組んでいますが、一部の端末ではタイムリーなセキュリティアップデートの適用が依然として課題です。

OSの選択はモバイルセキュリティの半分にすぎず、もう半分は使用するアプリ次第です。AppleとGoogleの保護策があるとはいえ、モバイル端末にウイルスやマルウェアが侵入するリスクはゼロではありません。感染が心配なら、スマートフォン用のアンチウイルスアプリの導入も有効です。

Google Playにはあらゆるニーズに応える280万件ものアプリがあり、その中には端末上の特権的地位を悪用するものも含まれます。AppleはApp Store公開前にすべての審査を行うため、悪質なアプリをダウンロードする危険性は相対的に低くなります。その代わり、Androidではアプリ権限の管理とトラッキングの無効化に注力すべきです。Androidの権限システムは直感的ではありませんが、その分侵襲性も高くなり得ます。一方で、Android本来の開放性は、プライバシーとセキュリティを守る選択肢の多さにもつながっています。

おすすめのアプリ

• Find My Phone(Android/iOS) ― AppleとGoogleがそれぞれのプラットフォームに標準搭載する端末追跡機能。いずれも無料で、位置情報の追跡とリモートでのデータ消去が可能です。
• DuckDuckGo(Android/iOS) ― モバイルサイトに加えて、プライバシー重視の検索エンジンとブラウザを統合したモバイルアプリも提供しています。
• Avast Antivirus & Security(Android/iOS) ― Windows向け無料アンチウイルスの定番として長年推奨されてきたAvast。スマホアプリでも保護を提供し、着信ブロッカーやアプリロックなど多彩な機能を備えています。

安全なメッセージング

携帯電話はSMSの登場により、私たちのコミュニケーションを変革しました。テキストチャットで機密性の高い情報をやり取りすることが日常となり、スマートフォンとメッセージングアプリの普及でその流れは加速しました。しかしアプリ経由で個人情報を共有するには、開発者を信頼し、盗み聞きされていない確信が必要です。政府が通信を傍受していることが判明している今、E2EEはプライベートメッセージを守る最善の解決策です。Snowden暴露事件では、政府がテック企業にデータ提出を強制していたPRISMプログラムの存在も明らかになりました。

本当にプライベートな会話を望むなら、E2EEを提供するだけでなく、プライバシーを尊重する姿勢を持つアプリを選ぶ必要があります。意外なことに、Facebook傘下のWhatsAppが、安全なE2EEメッセージングのリーダーの一つとなっています。Snowden事件を契機に、Signal、Telegram、Wickrといった暗号化アプリのムーブメントも勃興しました。機能はどれもよく似ているため、結局は友人たちが使ってくれるプラットフォームを選ぶことになるでしょう。

おすすめのメッセージングアプリ

• WhatsApp(Android/iOS/Web) ― 世界で断トツに人気のクロスプラットフォームメッセージングアプリ。機能が豊富で完全無料、海外旅行者にも人気です。広告を表示せず(議論の余地はあるものの)ユーザープライバシーを重視する姿勢は、Facebookのポートフォリオの中でやや異彩を放っています。
• Signal(Android/iOS) ― Open Whisper Systemsが開発。同社の暗号化技術はWhatsAppにも組み込まれています。WhatsAppのE2Eセキュリティは好きだけどFacebookは信用できない、という人に最適です。
• Messages(iOS/macOS) ― 旧iMessage。Appleのメッセージングアプリで、他のMessagesユーザーと無料でチャットできます。メッセージはE2EEで保護され、iOSとmacOSの両方からアクセス可能です。

クラウドストレージ

ファイルのバックアップを手軽に行える点で高く評価されるクラウドストレージですが、同じ手軽さでプライバシーとセキュリティを脅かす可能性もあります。データをインターネット上に置く以上、固有のリスクは避けられません。傍受を免れても、クラウド事業者自身がハッキングされる危険があります。Googleがあらゆるデータを収集していることは周知の通りですが、他社もプライバシーを蝕む可能性があります。Evernoteの例が示すように、クラウド事業者は予告ほとんどなしにプライバシーポリシーを変更し、利用者を侵襲的な慣行に晒すことがあり得るのです。

メールと同様、主流プロバイダーでE2EEを提供するところはありません。これは、余分な手順や不便さが大衆向けサービスの魅力を削ぐためと考えられます。クラウドストレージの防御を固めたいなら、Tresoritのようなプロバイダーの利用を検討しましょう。全データがE2EEで暗号化され、デスクトップ・モバイルアプリを備え、Windowsエクスプローラーとも統合されます。オンラインにデータを置く以上リスクはゼロにはなりませんが、E2EEを組み合わせれば、悪意ある攻撃者がデータへアクセスするまでのハードルを大幅に引き上げられます。

クラウドストレージが合わないと判断したなら、自前のソリューションの方が適しているかもしれません。NAS(Network Attached Storage)デバイスを使えば、すべてのデータをローカルでバックアップできます。NASは通常複数のHDDを接続できるため、冗長性を高めるために複数ドライブへバックアップすることも可能です。SeafileやNextcloudのようなソフトウェアを使えば、自己ホスト型のプライベートクラウドサーバーを構築し、究極の安心を手に入れられます。

おすすめのクラウドストレージ

• Tresorit ― スイス発のクラウドストレージサービス。Dropboxと同等の使い勝手ながらE2EEを採用。デスクトップ・Web・モバイルのフル対応でアクセスも容易です。個人プランは1TBで月額$10.42から。
• Nextcloud ― Dropboxの競合ですが、決定的な違いは完全無料・暗号化・オープンソースである点。同社のクラウドサーバーを利用するか、自分でプライベートサーバーをホストするかを選べます。
• Seafile ― Nextcloudと同様に自己ホスト型クラウドストレージを構築でき、Dropbox風のサービスも提供します。

暗号化ツール

伝統的に、内容を読まれたくないメッセージは暗号文で書かれてきました。受信者は一定の規則に従って安全に解読します。ムーアの法則に沿って高性能コンピューティングのコストが低下するにつれ、複雑な数学的計算を短時間で実行できるようになり、データをスクランブル化する安全な手法としての暗号化が急速に普及しました。

データへの不正アクセスは増大するリスクです。データが他人の手に渡る前に暗号化しておけば、機密情報へのアクセスを防げます。ニーズに応じて、単一ファイルの暗号化からハードドライブ全体の暗号化まで、さまざまなツールが存在します。単一ファイルの暗号化は負担になりませんが、ディスク全体の暗号化はデータアクセスの手間を増やす可能性があります。フルディスク暗号化に着手する前に、リスクと利便性のトレードオフを十分に検討してください。

おすすめの暗号化ツール

• VeraCrypt ― かつて存在したクロスプラットフォーム対応TrueCryptのオープンソース後継。5種類のアルゴリズムから選択できるリアルタイム暗号化を実行します。
• PGP ― Pretty Good Privacyは、最も人気があり長寿の暗号化ソフトウェアの一つ。通信やメールの暗号化に広く使われ、OpenPGP規格に準拠したディスク全体の暗号化にも対応します。
• AESCrypt ― 無料・オープンソース・クロスプラットフォームのファイル暗号化ツール。ファイルを選び、パスワードを入力するだけで256ビットAES暗号化が完了します。

データを守るために

絶え間ない攻撃の嵐からデータを守るのは、果てしない上り坂を感じさせるかもしれません。それでも、あなたのプライバシーとセキュリティを本当に大切に思う企業やソフトウェアは存在します。プライバシーを重視するなら、可能な限りオープンソースを選ぶことが最善の判断となるでしょう。MicrosoftとAppleの支配から逃れるという意味でも、Linuxへの移行には価値があります。

利便性とセキュリティのバランスを取るのは容易ではありません。大多数の人にとって利便性がセキュリティへの懸念を上回り、Googleなど主流の選択肢を選びがちです。しかし、ますます日常化するハッキング、情報漏洩、監視から身を守るためなら、その努力には十分な見返りがあるはずです。

あなたはプライバシーを気にしていますか?まずどのツールを試してみますか?紹介漏れがあれば、ぜひコメント欄でお知らせください!