macOSのセキュリティとプライバシーを守る方法｜今すぐできる設定と対策まとめ

信じられないかもしれませんが、インターネットに接続されているMacは、不正なウェブサイトやメール、あるいは直接アクセスしてくる人物などを通じて、サイバー犯罪者に攻撃されるリスクに常にさらされています。しかし、Appleが標準で搭載しているツールやユーティリティを活用すれば、macOSのセキュリティとプライバシーを効率的に維持できることをご存じでしょうか。

この記事では、コンピュータを安全に保ち、プライバシー漏洩を防ぐために押さえておきたいポイントを詳しく解説します。

macOSで推奨される基本的なセキュリティ・プライバシー対策

macOSを絶対的に安全にする「唯一の正解」となるルールや手順は存在しません。もし存在するなら、ハッカーはすでに簡単な方法で突破しているはずです。世界中のmacOSユーザーが予想外かつ多様な対策を実践していることこそが、サイバー犯罪者の攻撃を妨げているのです。数多くあるセキュリティ対策の中から、「多くの人に実践されているから」ではなく「実際に意味があるもの」を厳選してご紹介します。

ベストプラクティスを導入する前に押さえておきたいポイント

脅威モデルの特定：まず最初に行うべきは、脅威モデルを作成することです。自分のどのデータが侵害されうるのか、そして誰がそれを盗みうるのかを明確にしましょう。

アップデート：Appleは24時間365日体制で脅威を分析し、セキュリティパッチを作成しています。これらはアップデートを通じてすべてのユーザーに提供されます。コンピュータを安全に保つために私たちが最低限できることは、OSを常に最新の状態に保つことです。アップデートはApp Storeアプリからインストールするか、Appleのサポートサイトから直接ダウンロードできます。

暗号化：暗号化とは、データを読み取れないコードの状態に変換し、必要なときだけ正規の手順で復号してアクセスできるようにする仕組みです。フルディスク暗号化を行っておけば、万が一不正にデータ転送された場合でも被害を最小限に抑えられます。少なくとも個人用ドキュメントや認証情報を保存するパーティションだけでも暗号化しておくことが推奨されます。

バックアップ：システムの不具合や侵害が発生しても、バックアップがあれば容易に対処できます。データは外部ストレージデバイスに保存するか、どこからでも復元可能なクラウドストレージサービスにアップロードしましょう。念のため、クラウドへアップロードする前にローカルでデータを暗号化しておくことが重要です。そうすれば、仮に0.0001%の確率でデータが流出したとしても、暗号化キーを持っているのはあなただけなので、盗まれたデータは無価値なものになります。

クリックする前に確認する：有名な格言のとおり、次のクリックがどんな結果をもたらすのかを事前に見極めることが大切です。リンクをクリックする前に判断するのはユーザー自身の責任です。誤ったクリックひとつで、悪意のあるページに誘導されたり、マルウェアやスパイウェアが埋め込まれた偽アプリをインストールしてしまう可能性があります。

関連記事：ジャンクファイルを削除するおすすめMacクリーニングソフト

macOSのセキュリティ：インストール

Macを安全に保つ第一歩は、信頼できるソースからオペレーティングシステムそのものをインストールすることです。非公式または独自ビルドのOSをインストールすると、PCが侵害されるリスクが高まり、しかもマルウェアファイルがOS自体に埋め込まれている可能性があるため、修復の余地すらほとんどありません。macOSを正規にインストールする主な方法は以下のとおりです。

• リカバリーモードからのインストール：起動時にCommandキーとRキーを押しながら起動してリカバリーモードに入り、Appleのサイトからシステムイメージを直接ダウンロードします。最も一般的な方法で、改ざんされていないmacOSをインストールできます。ただし、この方法にはPCのシリアル番号などの識別情報が平文でネットワーク上に送信されるという制約があります。
• App Storeからダウンロード：上記の制約を回避したい場合は、Apple App StoreからmacOSをダウンロードし、ハードディスクの別パーティションにインストール用のシステムイメージを作成する方法があります。
• ブータブルUSBメモリの作成：Appleは、コンピュータにmacOSをインストールするための起動可能なUSBフラッシュディスクを作成する機能も提供しています。このインストーラーは、Apple純正のユーティリティ「createinstallmedia」を使って作成できます。

macOSのセキュリティ：ディスク暗号化（FileVault）

macOSのユニークで非常に便利な機能のひとつが、フルディスク暗号化を提供するFileVaultです。Appleが開発したこの機能は、Macに保存されたデータを保護し、第三者による盗難や改ざんを防ぎます。インストール前に暗号化パーティションを作成するよりも、macOSインストール後にシステム環境設定からFileVaultを有効化することが推奨されます。FileVaultをオンにする手順は以下のとおりです。

ステップ1. Appleメニューをクリックし、「システム環境設定」→「セキュリティとプライバシー」を選択します。

ステップ2. 新しいウィンドウが開いたら、「FileVault」タブをクリックします。

ステップ3. ウィンドウ左下の鍵アイコンをクリックし、管理者の認証情報を入力します。

ステップ4. 最後に「FileVaultをオンにする」をクリックします。

macOSのセキュリティ：ファームウェアパスワード

ディスクの暗号化が完了したら、次はコンピュータへの入り口を固めましょう。ファームウェアパスワードを設定すると、一定の条件を満たさない限りMacが起動しなくなります。パスワードの入力が必須となり、起動ディスク環境設定で許可されたデバイス以外からの起動も不可能になります。この機能により、たとえPCが盗まれてもデータへのアクセスを防げます。ファームウェアパスワードのリセットはApple Storeでのみ可能で、その際には購入証明として原本のレシートが必要だからです。ファームウェアパスワードを有効にする手順は以下のとおりです。

ステップ1. CommandキーとRキーを押しながらMacを起動し、リカバリーモードで立ち上げます。

ステップ2. リカバリー画面のユーティリティから「ファームウェアパスワードユーティリティ」を選択します。

ステップ3. 新しいウィンドウで「ファームウェアパスワードをオンにする」をクリックします。

ステップ4. 任意のパスワードを2回入力し、「パスワードを設定」をクリックします。

ステップ5. 「ファームウェアユーティリティを終了」を選択して再起動します。以降、Macを再起動するたびにパスワードの入力が求められるようになります。

macOSのセキュリティ：ファイアウォール

macOSを他のオペレーティングシステムと差別化している優れた特徴のひとつが、複数種類のファイアウォールが利用できる点です。ファイアウォールは、ユーザーが与えた指示に従って動作する機能です。

アプリケーションファイアウォール：macOSに標準搭載されているデフォルトのファイアウォールで、着信接続の監視とブロックが可能です。ただし、発信接続はチェックしません。ファイアウォールの状態を確認するには、以下の手順を実行します。

ステップ1. システム環境設定を開き、「セキュリティとプライバシー」を選択します。

ステップ2. ウィンドウ左下の鍵ボタンをクリックし、管理者の認証情報を入力します。

ステップ3. 「ファイアウォールをオンにする」の横にあるボタンをクリックします。

ステップ4. 「ファイアウォールオプション」をクリックし、「ステルスモードを有効にする」のチェックボックスにチェックを入れます。

サードパーティ製ファイアウォール：macOSのデフォルトファイアウォールにはいくつか制限があるため、他のソフトウェア開発者は着信・発信の両方のネットワーク接続を監視できるファイアウォールアプリを開発しています。これらはApp Storeで入手でき、信頼できるアプリとして登録できます。代表的なものにはLittle Snitch、Radio Silence、LuLuなどがあります。

カーネルレベルのパケットフィルタリング：macOSにおけるパケットフィルタリングは、PCのカーネルレベルでファイアウォールを構築する強力ながら複雑な手法です。このレベルのファイアウォールを有効にするには、pfctlの設定ファイルに関する知識が必要です。pf.rulesという名前のファイルにコードを手動で追記するか、GUIを備えたIcefloorアプリを利用します。pfファイアウォールについて解説した書籍やウェブサイトは多数あり、大規模組織では広範囲のネットワークアドレスへのアクセスをブロックする目的で使用されています。

macOSのセキュリティ：Spotlight候補を無効にする

macOSでセキュリティとプライバシーを維持するには、Spotlightアプリ自体およびSafariの検索環境設定で、Spotlight候補を無効にすることをおすすめします。なお、Spotlightの各オプションは個別にオフにする必要がある点に注意してください。また、SpotlightのオプションにBingウェブ検索が含まれている場合は、検索クエリがMicrosoftに送信されないよう、必ずオフにしましょう。

macOSのセキュリティ：パスワード

コンピュータを「誰でも開けられる状態」にしてはいけません。たとえ個人用のPCで、物理的に触れるのが自分だけだとしても、パスワードは必要です。パスワードはセキュリティの第一層であり、突破するのはかなり困難です。

macOSのセキュリティ：アプリのダウンロード設定

プライバシーとセキュリティは、システムにインストールするアプリの種類にも左右されます。サードパーティのウェブサイトからインストールファイルをダウンロードしてはいけません。必要なものはすべてApple App Storeから入手しましょう。macOSユーザーには「App Store」と「確認済み開発元」の2つの選択肢があります。「App Storeのみ許可」に設定することをおすすめします。古いバージョンのmacOSには「すべてのソース」を許可する第3の選択肢がありましたが、これは絶対にNGです。このオプションを有効にしないことを強くおすすめします。

macOSのセキュリティ：DNS（ドメインネームシステム）

ドメインネームシステム（DNS）は、ウェブページのアドレスをコンピュータが理解しやすい数値のインターネットアドレスに変換するための標準規格です。たとえば、人間にとっては https://www.google.com/ のような英字のサイト名のほうが覚えやすいですが、コンピュータ向けには172.217.9.228のような数字の羅列に変換されます。インターネットに接続されたすべてのコンピュータは、ISP（プロバイダ）が提供するDNSサーバーに問い合わせます。

もうお気づきのとおり、この仕組みではデータが誰にでも閲覧可能な形でやり取りされるため、安全とは言えません。そこでおすすめなのがDNSCryptです。DNSサーバーとの送受信時にデータを暗号化してくれるため、あなたがどんなリクエストを送り、どんな結果を受け取ったのかを第三者は知ることができません。有効化してもブラウジング体感に変化はありませんが、以前より安全になります。

DNSCryptは公式ホームページからダウンロードでき、インストール後にセットアップが必要です。セットアップするには、システム環境設定を開き、下部にあるDNSCryptアイコンを見つけます。次に「Enable DNSCrypt」と「Automatically Disable if Blocked」の横にあるチェックボックスをクリックしてオプションを有効にします。

macOSのセキュリティ：プロキシ

プロキシとは、PCとインターネットの間にあるゲートウェイのことです。ウェブサイトにアクセスすると、リクエストはまずプロキシサーバーを経由して指定先のアドレスへ流れます。そしてリクエストの結果は、まずプロキシサーバーに戻ってきてからPCへ届きます。これは、プロキシサーバーがキャッシュ、ファイアウォール、セキュリティ、プライバシーといったさまざまな機能をユーザーの裁量で提供できるようにするためです。ニーズに合わせてプロキシサーバーをカスタマイズするには高度なプログラミングが必要です。

ウェブブラウジングのトラフィックをフィルタリングするローカルプロキシとしてはPrivoxyの使用がおすすめです。無料アプリで、スタンドアロン環境とマルチユーザーネットワークの両方に対応しています。

macOSのセキュリティ：ブラウザ

ブラウザはインターネットを閲覧するための最も重要なプログラムである一方、PC感染の主要な原因のひとつでもあります。ブラウザはインターネット上のコードをダウンロードして実行するように設計されています。ブラウザ開発者はマルウェアなどの悪意あるファイルの侵入を防ぐためにセキュリティ対策を強化してきましたが、新たな問題も生まれています。すべてのブラウザは閲覧習慣に関する情報を収集し、その情報をもとに関連性の高い広告を表示しています。この情報は認証情報や決済情報とともに、悪用される可能性があります。プライバシーは私たちの当然の権利です。完全に防ぐことは難しくても、侵害を最小限に抑えるためにいくつかの対策を実践しましょう。

• 読み込んだだけで自動的にソフトウェアをダウンロードしてくるウェブサイトは決してクリックしないこと。ダウンロードされてしまった場合もインストールせず、.DMGファイルを見つけてゴミ箱に捨てましょう。
• すべてのウェブブラウザには作業を楽にする拡張機能・アドオン・プラグインがあります。これらは本来ブラウザに備わっているべき機能が提供されなかったために、サードパーティの開発者が作成したものです。しかし、多くのサイバー犯罪者がこの仕組みをハッキングやデータ窃取の手段として悪用しています。
• 多くのECサイトはユーザーのコンピュータにCookieを保存します。Cookieはユーザーのウェブ上の行動パターンを記録する小さなファイルです。たとえばテレビの購入を検討して何度も検索した場合、別の商品を検索していても、そのサイトのおすすめ商品欄にさまざまなテレビが表示され続けることがあります。ブラウザ設定でサードパーティCookieを無効にすることをおすすめします。

関連記事：アプリを削除するMac用アンインストーラー

macOSのセキュリティ：VPN

ブラウザ対策が済んだら、次に考慮すべきは共有ネットワークの利用です。十分なスキルを持つ人なら、カフェや駅の同じ公衆Wi-Fiに接続して、あなたのファイルやデータにアクセスできる可能性があります。これを避けるには、VPNサービスの利用をおすすめします。

VPN（Virtual Private Network）サービスは、リクエストの送受信時に経由するすべてのデータと経路を暗号化するのに役立ちます。暗号化・復号の処理はユーザー体験に影響を与えることなく、ユーザーを安全に守ります。VPNサービスに契約すると、VPN設定を行うためのツールとして機能するアプリが提供されます。

あまり知られていませんが、macOSには契約したVPNの設定を構成できる内蔵ツールが用意されています。システム環境設定を開いて「ネットワーク」アイコンをクリックし、接続リストの下にある「+」ボタンを見つけてください。ダイアログボックスが表示されるので、VPNを選択し、VPNサービスから提供されたサーバー情報とログイン情報を入力します。

macOSのセキュリティ：ウイルスとマルウェア

どれほど注意していても、ウイルスやマルウェアがシステムに侵入し、深刻な被害をもたらしたり個人情報を盗んだりする可能性は残ります。

Appleが自社システムの安全性を強調してきたこともあり、「macOSはあらゆる種類の悪意あるソフトウェアに対して免疫がある」という通説が生まれました。しかし、それは本当なのでしょうか？

正直に言えば、かつてはWindows OSのコンピュータが世界に多かったため、サイバー犯罪者は利益になるWindows向けのバグを開発していました。しかしMacユーザーが増えるにつれ、サイバー犯罪者はその悪意ある活動の矛先をmacOSユーザーにも向け始めています。真実は、どのオペレーティングシステムもウイルス、マルウェア、スパイウェア、アドウェア、ランサムウェア、トロイの木馬などの厄介な脅威に対して免疫がないということです。

Appleは当初からこの事実を認識しており、macOSには目に見えないアンチマルウェアツール「Xprotect」を組み込んでいます。

しかし、Xprotectは市販のマルウェア除去ツールと比べると基準に達していないようです。そのため、コストパフォーマンスの高いアンチマルウェア製品への投資をおすすめします。筆者が長年使用してきた中で優秀だと感じたのがSystweak Anti-Malwareです。その名のとおり、このMac向けの強力なセキュリティツールは、スパイウェア、ウイルス、マルウェアなどの感染を検出・削除します。

Systweak Anti-Malwareはこちらからダウンロード

 

macOSのセキュリティ：バックアップ

バックアップとは、ファイルのコピーを作成し、システムとは別の場所に保存することを指します。従来は外部ドライブにバックアップを取るのが一般的でしたが、外部ドライブは盗難や破損のリスクがあり、物理的な媒体であるがゆえに高額でした。こうした外部デバイスの制約を克服した新しいソリューションが、クラウドストレージサービスです。高速なインターネット接続とユーザー認証情報さえあれば利用できます。ただし、データ窃取のリスクを回避するため、バックアップを取る前にファイルやフォルダを暗号化しておくことが推奨されます。

macOSのセキュリティ：Wi-Fi

多くのユーザーにとって便利な機能のひとつが、macOSが接続したことのあるすべてのアクセスポイントを記憶する仕組みです。他のネットワークの中から目的のネットワーク名を簡単に識別でき、ネットワークを探すたびにすべてのアクセスポイント名をブロードキャストします。しかしこの利便性は、プライバシーリスクにつながる諸刃の剣にもなりえます。リストからすべてのネットワークを削除するには、システム環境設定を開き、「ネットワーク」→「詳細」設定に進みます。

まとめ

冒頭でお伝えしたとおり、固定化されたルールのセットは、サイバー犯罪者にとって攻略しやすいものです。彼らは何を期待すべきかを把握しているため、特定のコードの解読やネットワークへの侵入に全力を注げるからです。しかし、ユーザーが多くの予防策を講じれば講じるほど、攻撃者にとっては一歩ごとにハードルが上がっていきます。よくある問題を抱える一部のユーザーのサンプルをもとに作られたソフトウェアに頼るのではなく、自分自身のセキュリティとプライバシーを自分の手で管理することが重要です。

ここまで、筆者が考えうる限りの対策ポイントを挙げ、実際に自分のMacにも適用してきた内容をご紹介しました。他におすすめの対策があったり、上記の手順で問題を見つけたりした場合は、ぜひコメント欄でお知らせください。必ず解決策を見つけます。