2022年版：Macをより安全にする11のセキュリティ対策

マルウェアやハッカーの手口は日々巧妙化しており、すべてを完璧に防ぐことは困難です。だからこそ、Macのセキュリティ設定を最適化することは非常に重要な作業となります。

この記事では、ハッカーからMacを守る方法として、実践的で役立つヒントをご紹介します。どれもシンプルですぐに取り入れられるものばかりで、Macのセキュリティを大幅に向上させることができます。

目次：

• 1. Macのセキュリティ設定を最適化するには？
• 2. Macをバックアップする
• 3. macOSとソフトウェアを最新の状態に保つ
• 4. ファイアウォールを有効にする
• 5. FileVaultを有効にする
• 6. iBoysoft DiskGeekerでハードドライブを暗号化する
• 7. 他のWi-Fiユーザーを切断する
• 8. リモートアクセスと共有を無効にする
• 9. Touch IDを有効にする
• 10. macOSキーチェーンを活用する
• 11. Spotlight検索の候補表示を無効にする
• 12. 「Macを探す」機能をオンにする
• 13. Macのセキュリティに関するFAQ

Macのセキュリティ設定を最適化するには？

Macのセキュリティを高める方法は数多くあります。まず全体像を確認し、その後、各項目を具体的な手順とともに詳しく解説していきます。

• Macをバックアップする
• macOSとソフトウェアを最新の状態に保つ
• ファイアウォールを有効にする
• FileVaultを有効にする
• iBoysoft DiskGeekerでハードドライブを暗号化する
• 他のWi-Fiユーザーを切断する
• リモートアクセスと共有を無効にする
• Touch IDを有効にする
• macOSキーチェーンアクセスを活用する
• Spotlight検索の候補表示を無効にする
• 「Macを探す」機能をオンにする

Macをバックアップする

バックアップは欠かせない作業です。Macの突然のクラッシュは予期せず発生し、データ損失につながる恐れがあります。macOSが起動しなくなった場合、データを失うリスクは避けられません。定期的なバックアップを心がけましょう。

Time Machineを使ったバックアップはとても簡単です。以下の手順に従ってください。

1. 外付けハードドライブをMacに接続します。
2. ホームフォルダからTime Machineアプリを起動します。
3. 「ディスクを選択」をクリックし、接続したドライブをバックアップ先として選択します。
   
4. 「ディスクを使用」をタップしてバックアップを開始します。

バックアップ用ドライブの容量がほぼ満杯になった場合は、Time Machineのバックアップを新しいドライブに移行できます。

macOSとソフトウェアを最新の状態に保つ

古いバージョンのmacOSやソフトウェアには、潜在的な脆弱性が残されていることが多く、ハッカーはその隙間を突いてマルウェアやウイルスを仕掛けてきます。

自動アップデートを設定すれば、こうしたリスクを大幅に減らせます。以下の手順で設定しましょう。

1. CMD + Fキーを同時に押してSpotlight検索を起動します。
2. 「ソフトウェア・アップデート」と入力して選択します。
3. 「Macを自動的に最新の状態に保つ」にチェックを入れます。これで、macOSやソフトウェアの更新があれば自動的に適用されます。
   

ファイアウォールを有効にする

ファイアウォールは、Macへの送受信ネットワークトラフィックを監視・フィルタリングするセキュリティ機能です。プライベートネットワークと公共インターネットの間に壁を作り、外部からの脅威からMacを守ります。

手動でファイアウォールを有効にする手順は以下の通りです。

1. Appleメニューをクリックし、「システム環境設定」を選択します。
2. 「セキュリティとプライバシー」を開き、「ファイアウォール」タブに切り替えます。
3. 左下の鍵アイコンをクリックし、アカウントのパスワードを入力します。
4. 「ファイアウォールを入にする」をクリックして有効化し、ウィンドウを閉じて設定を確定します。

より高度なインターネットセキュリティが必要な場合は、「ファイアウォールオプション」から詳細な設定を行いましょう。

FileVaultを有効にする

パスワードによるファイルやフォルダの保護だけでは十分とは言えません。ドライブを安全に守る最も確実な方法は暗号化です。FileVaultを使えば、APFS、HFS、HFS+形式のドライブを暗号化できます。

1. MacでFileVaultを起動します。
2. 鍵ボタンをクリックし、管理者アカウントのパスワードを入力します。
3. 「FileVaultを入にする」ボタンをクリックして有効化します。
4. iCloudアカウントでパスワードをリセットするか、復元キーを作成するかを選択します。復元キーを選んだ場合は、忘れないようにメモアプリなどに控えておきましょう。
   
5. 「続ける」をクリックし、暗号化対象のユーザーを選択して「ユーザを有効にする」をタップします。
6. 「完了」をクリックして暗号化を終了します。

iBoysoft DiskGeekerでハードドライブを暗号化する

iBoysoft DiskGeekerを使えば、APFS・HFS・HFS+ドライブはFileVault暗号化で、NTFS・FAT・exFATドライブはBitLocker暗号化で保護でき、macOSとWindowsの両方で利用可能です。

1. iBoysoft DiskGeekerを開き、左パネルから暗号化したいパーティションを選択します。
2. 右側のツールバーから「Encrypt（暗号化）」をクリックし、「Continue（続ける）」を押します。
3. パスワードを入力して確認します。パスワードには大文字・小文字、数字、スペース、記号を含めることをおすすめします。
   
4. 「Next（次へ）」ボタンをクリックします。
5. 生成された復元キーをメモアプリなどに保存してバックアップします。
6. 「Next（次へ）」をクリックし、「Start encrypting（暗号化を開始）」を選択します。暗号化が始まると中断できないため、途中で止めるとドライブ破損やデータ損失の原因になります。
   
7. 暗号化が完了するまで待ちます。

FileVaultまたはBitLockerで暗号化されたドライブを解除したいときは、右側ツールバーの鍵ボタンをクリックし、パスワードを入力すればファイルにアクセスできます。

他のWi-Fiユーザーを切断する

単純なWi-Fiパスワードは、第三者やクラッキングツールによって簡単に突破されてしまいます。許可していないユーザーとWi-Fiを共有すると、悪意ある人物によってマルウェアを仕込まれたり、ウイルスを送り込まれたり、データを盗まれたりする危険があります。

パスワードを変更して不要なユーザーを締め出すことは、Macのセキュリティ維持において非常に重要です。

1. MacでIPアドレスを確認し、ブラウザのアドレスバーに入力します。
2. Enterキーを押してルーターの設定ページにアクセスします。
3. ルーターのユーザー名とパスワードを入力します。
4. 「Wireless（ワイヤレス）」タブを開くと、Wi-Fi設定が表示されます。
5. パスワードを変更したいWi-Fiを選択し、新しいパスワードを入力します。セキュリティのため、複雑なパスワードを設定しましょう。
   

リモートアクセスと共有を無効にする

遠隔地からファイルやフォルダへアクセスしたい場面では、リモートアクセスは便利な機能です。しかし、必要なデータを取得した後は、必ずリモートアクセスと共有の設定をオフにしましょう。放置すると、他人もあなたのファイルやデータへアクセスできる状態になってしまいます。

無効化の手順は以下の通りです。

1. システム環境設定を開き、「共有」タブを選択します。
2. 「リモートログイン」と「リモート管理」のチェックを外して、リモートアクセスと共有を停止します。
   
3. 不要なその他の共有サービスもオフにすると、さらに安全性が高まります。

Touch IDを有効にする

Touch IDを有効にすれば、ログインパスワードの代わりに指紋認証が使えるようになり、起動時のパスワード入力の手間が省けます。

MacBook ProやMacBook AirでTouch IDを使うには、まず指紋を登録し、利用するオプションを設定します。

1. Appleメニューを開き、「システム環境設定」から「Touch ID」を選択します。
2. Touch IDウィンドウで「指紋を追加」をクリックします。
3. ポップアップ画面に管理者パスワードを入力し、「OK」で確定します。
4. 画面のガイドに従ってTouch IDのセットアップを進めます。
5. 「完了」をクリックして指紋を保存します。
6. Touch IDの使用用途に応じてオプションを変更します。
   

macOSキーチェーンを活用する

複数のサイトで同じ単純なパスワードを使い回すと、簡単に破解され、データ漏洩や情報流出につながる危険があります。

キーチェーンアクセスを有効にすれば、覚えにくい複雑なパスワードを安全に保管し、自動入力できるほか、iCloudアカウント経由で全デバイス間のパスワードを同期できます。

1. システム環境設定を開き、「Apple ID」をクリックします。
2. Apple IDウィンドウの左側メニューから「iCloud」を選択します。
3. 「キーチェーン」にチェックを入れて有効化します。
   

これにより、同じiCloudアカウントでサインインしているデバイス上で、Webサイトのアカウントパスワードやクレジットカード情報などが自動入力されるようになります。

「accountsdがログインキーチェーンを使用しようとしています」という通知が表示されても慌てないでください。これはmacOSの大型アップデートやアカウント設定の変更が原因であることが多く、簡単に対処できます。

また、Safariのパスワードマネージャーのようなパスワード管理ツールを活用すれば、複雑なパスワード群を1つのマスターパスワードで一元管理できます。

Spotlight検索の候補表示を無効にする

Spotlight検索の候補表示には、個人情報が含まれることがあります。第三者にプライバシーを覗き見られないよう、不要な候補はオフにしておくのがおすすめです。

1. FinderからSpotlight検索を起動します。
2. 検索結果に表示したくない項目のチェックを外します。
   
3. ウィンドウを閉じて設定を保存します。

「Macを探す」機能をオンにする

最後にご紹介するのは、Macを紛失したり盗まれたりした場合に役立つ機能です。「Macを探す」をオンにしておけば、他のデバイスやiCloud.comからMacの位置を特定できます。設定手順は以下の通りです。

1. Appleメニューをクリックし、「システム環境設定」を選択します。
2. 上部のユーザー名の横にある「Apple ID」を選択します。
3. 左サイドバーから「iCloud」を選択します。
4. 右側の列にある「Macを探す」にチェックを入れて有効化します。
   
5. オフにする場合はチェックを外し、求められたらApple IDのパスワードを入力します。

まとめ

Macとその中の情報を守る方法は数多くあります。この記事では、特に効果的な11の対策をご紹介しました。今すぐ実践して、Macのセキュリティレベルを高めましょう！

Macのセキュリティに関するFAQ

Q. Macにもウイルス対策は必要ですか？

A. はい、必要です。Macはあらゆるウイルスを常時防げるわけではありません。Avast Security、Bitdefender Virus Scanner、Avira Free Security、Sophos Homeなどのウイルス対策ソフトの導入を検討しましょう。

Q. Macを物理的に保護するには？

A. 以下の方法で物理的な保護が可能です。1. 保護フィルムで画面の傷を防止する。2. ボディケースやキーボードカバーを使用する。3. MacBookの持ち運びには保護スリーブを使う。4. マイクロファイバークロスで定期的に清掃する。5. 作業環境を安全に整える。6. 通気性と適切な温度を確保する。

Q. iBoysoft DiskGeekerの暗号化機能が、BitLockerではなくFileVault暗号化を推奨するのはなぜですか？

A. 暗号化しようとしているパーティションがAPFSまたはHFS+ファイルシステムでフォーマットされているためです。この場合、macOSのFileVault暗号化が推奨されます。BitLocker暗号化は、Mac OSとWindowsの両方と互換性のあるNTFSおよびFATファイルシステムでのみ動作します。

Q. 起動パーティションを暗号化できないのはなぜですか？

A. 起動パーティションにはオペレーティングシステムが含まれているため、暗号化できません。

Q. 暗号化処理を途中で中止できますか？

A. いいえ、一度暗号化が始まるとキャンセルできません。中断するとデータ損失やパーティション破損を引き起こす可能性があるためです。