お願いだから！これだけやって！ネットやるなら！

スマホ・PCの守り方

📅 公開日：2026年　｜　🔰 対象：セキュリティ初心者〜中級者　｜　⏱ 読了目安：約20分

「セキュリティって大事なのはわかってるけど、何からやればいいかわからない」——そんな方に向けて、今日からすぐ実践できる11項目（＋上級者向け3項目）をまとめました。

難しい知識は不要です。スマホとパソコンがあれば、この記事を読みながら設定を進めるだけでOK。「なぜその対策が必要なのか」という根拠も一緒に解説するので、家族や職場の人への説明にも使えます。

Verizonの「2023 Data Breach Investigations Report」によると、データ侵害の74%に人的要素（弱いパスワード・フィッシング詐欺への引っかかりなど）が関与しています。裏を返せば、正しい知識と設定だけで大多数の攻撃を防げるということです。

📋 この記事でやること
  • ① スマホの顔認証・生体認証の設定
  • ② インターネットバンキングのパスキー認証
  • ③ 主要アカウント（Google / Apple / Microsoft）のパスキー化
  • ④ PCログインの強化（Windows Hello / Touch ID）
  • ⑤ パスワードマネージャーの導入
  • ⑥ 二要素認証（2FA）の徹底設定
  • ⑦ メールアドレスの分離
  • ⑧ OS・アプリの自動アップデートON
  • ⑨ フィッシング対策（習慣レベル）
  • ⑩ バックアップの多重化
  • ⑪ Windows Defenderの確認
  • 🔺 上級者向け：VPN・Wi-Fi・不要アプリ整理
  1. ① スマホの顔認証・生体認証を設定する── 紛失時の第一防御ライン
    1. やること
    2. 設定場所
  2. ② インターネットバンキングはパスキー認証に切り替える── SMS認証は今すぐやめるべき理由
    1. SMS認証が危険な理由
    2. パスキーとは？
    3. やること
  3. ③ 主要アカウントをパスキー化する── パスワードそのものを消す時代へ
    1. 設定手順
  4. ④ PCログインを生体認証で強化する── ローカルへの侵入を防ぐ
    1. Windows の場合（Windows Hello）
    2. Mac の場合（Touch ID）
  5. ⑤ パスワードマネージャーを導入する── 「全部バラバラ＆長いパスワード」を現実にする
    1. パスワードマネージャーとは？
    2. おすすめサービス比較
  6. ⑥ 二要素認証（2FA）を徹底設定する── SMSは「最後の手段」
    1. 2FAの種類と安全性ランキング
    2. おすすめの認証アプリ（TOTP）
  7. ⑦ メールアドレスを用途別に分離する── 1つ漏れると全部終わるのを防ぐ
    1. 理想の分離モデル（3分類）
  8. ⑧ OS・アプリの自動アップデートをONにする── 放置＝攻撃される前提でOK
    1. なぜアップデートが重要か？
    2. 自動アップデートの設定場所
  9. ⑨ フィッシング対策を「習慣」にする── 一番被害が多い「人間の穴」を塞ぐ
    1. フィッシング詐欺の典型パターン
    2. 今日から実践する「5つの習慣」
  10. ⑩ バックアップを多重化する── ランサムウェア対策の最終防衛
    1. 3-2-1バックアップルールとは
    2. 具体的な実践方法
  11. ⑪ Windows Defenderを有効・最新状態に保つ── 無料でここまで使える時代
    1. 確認・設定方法
  12. 🔺 上級者向けの追加対策3項目
    1. A. VPNの利用（外出時）
    2. B. 公共Wi-Fiの使用禁止 or 最小化
    3. C. 不要アプリの削除・権限の棚卸し
  13. 📋 実践チェックリスト（完了したら✔）
  14. 🎯 まとめ：今日から始める「正しいセキュリティ習慣」
  15. 📚 参考文献・信頼できるリソース

① スマホの顔認証・生体認証を設定する── 紛失時の第一防御ライン

スマートフォンにはあなたの銀行アプリ、SNS、メール、写真のすべてが入っています。落とした・盗まれた瞬間に、それらすべてに他人がアクセスできる状態になっていませんか？

やること

  • 指紋認証 または 顔認証を有効にする
  • バックアップのパスコードは6桁以上の数字、または英数字混合にする（「0000」「1234」は絶対NG）
  • 画面ロックまでの時間を30秒〜1分に設定する

設定場所

機種 設定場所
iPhone 設定 → Face ID とパスコード
Android（Google Pixel） 設定 → セキュリティ → 画面ロック
Android（Samsung） 設定 → ロック画面 → 画面ロックの種類
⚠ 注意：「スワイプ」や「パターン」は非常に脆弱です。肩越しに見られたり、画面の油脂跡から解読されるリスクがあります。必ず生体認証＋強力なパスコードの組み合わせにしてください。

なお、NICTのサイバーセキュリティ情報発信サイト「National Cyber Training Center」でも、スマートフォンの画面ロックはセキュリティ対策の最優先事項のひとつとして位置づけられています。

② インターネットバンキングはパスキー認証に切り替える── SMS認証は今すぐやめるべき理由

インターネットバンキングの二段階認証にSMS（ショートメッセージ）を使っている方は要注意です。

SMS認証が危険な理由

SIMスワッピング攻撃という手口があります。攻撃者がキャリアショップの店員を騙したり、オンライン手続きを悪用して、あなたの電話番号を攻撃者のSIMカードに乗り換えてしまう攻撃です。これが成功すると、SMSで届く認証コードが攻撃者に届くようになってしまいます。

📊 実際の被害規模：米FTC（連邦取引委員会）の報告によると、SIMスワッピング被害は2021年から2022年にかけて急増しており、2022年だけで米国で2,000件以上の被害が報告され、被害総額は約6,800万ドルに上りました。日本でも複数の金融機関から注意喚起が出ています。

パスキーとは？

パスキーとは、スマホの生体認証（顔・指紋）と暗号技術を組み合わせた次世代の認証方式です。パスワードもSMSコードも不要で、フィッシングや中間者攻撃が原理的に通用しない仕組みになっています。

やること

  • 利用している銀行のアプリ/Webサイトでパスキー登録画面を探す（「認証方法の変更」「ログイン設定」など）
  • パスキーに対応していない銀行は、SMS認証→ハードウェアトークン or 認証アプリに切り替える
  • 複数の金融機関を利用している場合はすべて確認する
✅ 主要銀行のパスキー対応状況（2024年時点）：三菱UFJ銀行、三井住友銀行、みずほ銀行などメガバンクを中心にパスキー対応が進んでいます。各行のセキュリティ設定画面を確認してください。

③ 主要アカウントをパスキー化する── パスワードそのものを消す時代へ

Googleアカウント、Appleアカウント（Apple ID）、Microsoftアカウント——これらは多くのサービスと連携しており、1つが乗っ取られると連鎖的に被害が広がります。これらもパスキー化しましょう。

設定手順

サービス 設定場所 補足
Google myaccount.google.com → セキュリティ → パスキーと生体認証 2023年5月から一般提供開始
Apple ID 設定 → [名前] → パスワードとセキュリティ iOS 17以降で対応
Microsoft account.microsoft.com → セキュリティ → 高度なセキュリティオプション パスワードレスアカウントも選択可

Googleによると、パスキーはパスワードよりフィッシング詐欺に対して40%以上安全で、ログイン速度もパスワード比で約2倍速いと発表しています（2023年）。

④ PCログインを生体認証で強化する── ローカルへの侵入を防ぐ

PCのログインパスワードが「123456」「名前+生年月日」になっていませんか？また、長時間離席してもロックがかからない設定は非常に危険です。

Windows の場合（Windows Hello）

  • 設定 → アカウント → サインインオプション を開く
  • 「顔認識（Windows Hello）」または「指紋認識（Windows Hello）」を設定する
  • バックアップのPINは6桁以上の英数字混合推奨
  • スクリーンセーバーの設定で「再開時にログイン画面を表示」をONにする

Mac の場合（Touch ID）

  • システム設定 → Touch IDとパスコード を開く
  • 指紋を登録する（複数本登録推奨）
  • システム設定 → ロック画面 でスリープ後のパスワード要求を「すぐに」に設定
💡 会社PCを使っている方へ：職場のPCは管理者のポリシーで設定が制限されている場合があります。IT管理者に確認の上、対応できる範囲で設定してください。特に「離席時の自動ロック」は多くの職場で義務化されており、設定できるはずです。

⑤ パスワードマネージャーを導入する── 「全部バラバラ＆長いパスワード」を現実にする

「パスワードを使い回してはいけない」とわかっていても、50個も100個も覚えるのは不可能です。そこで使うのがパスワードマネージャーです。

パスワードマネージャーとは？

すべてのパスワードを暗号化して保管し、必要なときに自動入力してくれるツールです。あなたが覚えるのはマスターパスワード1つだけでOKになります。

おすすめサービス比較

サービス名 料金 特徴 こんな人に
Bitwarden 無料（有料プランあり） オープンソース、クロスプラットフォーム コスパ重視・透明性を求める方
1Password 月額約430円〜 UI最高峰、旅行モードあり 使いやすさ重視・ファミリー利用
iCloudキーチェーン 無料（Apple製品のみ） iPhone/Macにシームレス統合 Apple製品のみ使うシンプル派
Googleパスワードマネージャー 無料 Chrome・Androidに統合 Androidメイン・Chrome使用者
⚠ マスターパスワードの注意点：マスターパスワードを忘れると、保存したパスワードすべてにアクセスできなくなります。マスターパスワードは紙に書いて金庫や安全な場所に保管するか、信頼できる家族に共有しておきましょう。

LastPassの調査によると、パスワードマネージャーを使用するユーザーは、使用しないユーザーと比べてパスワード関連のセキュリティインシデントに遭う確率が約50〜60%低いとされています。

⑥ 二要素認証（2FA）を徹底設定する── SMSは「最後の手段」

二要素認証（2FA / Two-Factor Authentication）とは、パスワード＋もう1つの認証を組み合わせる方式です。パスワードが漏洩しても、2つ目の認証がないとログインできないため、不正アクセスを大幅に防げます。

2FAの種類と安全性ランキング

方式 安全性 使いやすさ コメント
ハードウェアキー（YubiKeyなど） ★★★★★ やや複雑 フィッシング完全耐性。最強
パスキー ★★★★★ 簡単 今後の標準。③参照
認証アプリ（TOTP） ★★★★☆ 普通 現実的な最強クラス。これを使え
メールOTP ★★★☆☆ 普通 メール乗っ取りリスクあり
SMS認証 ★★☆☆☆ 簡単 SIMスワップ・傍受リスクあり

おすすめの認証アプリ（TOTP）

  • Google Authenticator（無料・シンプル）
  • Microsoft Authenticator（無料・バックアップ機能あり）
  • Authy（無料・複数デバイス同期・バックアップ対応）
💡 重要：認証アプリを設定したら、必ずバックアップコード（リカバリーコード）を紙に印刷して保管してください。スマホを紛失したとき、このコードだけがアカウントを取り戻す手段になります。

MicrosoftのAzureのデータによると、二要素認証を有効にするだけでアカウント侵害リスクを99.9%削減できるとされています。これほどコスパのいいセキュリティ対策は他にありません。

⑦ メールアドレスを用途別に分離する── 1つ漏れると全部終わるのを防ぐ

1つのメールアドレスをすべてのサービスに使い回していると、そのメールが漏洩した瞬間に全サービスへの攻撃起点になります。これは最もリスクの高い習慣のひとつです。

理想の分離モデル（3分類）

用途 使うサービス例 注意点
🔑 ログイン専用アドレス Google / Apple / Microsoft / SNSのログイン 絶対に他人に教えない。公開しない
💰 金融専用アドレス 銀行・証券・PayPayなど決済系 最も守るべきアドレス。2FA必須
📢 公開用アドレス ショッピング・サービス登録・名刺など 漏洩前提で使う。スパム対策を厚く

さらに上を目指す方には、エイリアス（別名）メールサービスの利用もおすすめです。

  • Apple の「メールを非公開」（iCloud+契約者向け・無料）
  • SimpleLogin（オープンソース、Protonと統合）
  • AnonAddy（無料プランあり）

これらを使うと、サービスごとに別々のメールアドレス（エイリアス）を作れるため、どのサービスから漏れたかがすぐわかり、そのエイリアスだけ無効化できます。

⑧ OS・アプリの自動アップデートをONにする── 放置＝攻撃される前提でOK

アップデートを後回しにしていませんか？「あとでやろう」と思ったまま数ヶ月……これは攻撃者に「入ってください」と言っているようなものです。

なぜアップデートが重要か？

脆弱性（プログラムのバグ）が発見されると、その情報は公開されます。すると攻撃者はすぐにその脆弱性を突く攻撃ツールを作り始めます。アップデートをしていない端末は、公開された弱点を持ったまま放置されている状態です。

📊 実際の統計：Ponemon Instituteの調査によると、企業のデータ侵害の約60%が、パッチ（修正プログラム）が提供されているにもかかわらず適用されていなかった脆弱性を悪用したものでした。個人でも同様のリスクがあります。

自動アップデートの設定場所

対象 設定場所
Windows 設定 → Windows Update → 詳細オプション → 自動更新ON
Mac システム設定 → 一般 → ソフトウェアアップデート → 自動アップデートON
iPhone 設定 → 一般 → ソフトウェア・アップデート → 自動アップデートON
Android 設定 → システム → アップデート → 自動更新ON
WordPress 管理画面 → 設定 → 更新 → コア自動更新をON / プラグインも自動更新推奨

⑨ フィッシング対策を「習慣」にする── 一番被害が多い「人間の穴」を塞ぐ

どれだけ技術的な対策をしても、人が騙されれば意味がありません。フィッシング詐欺は技術ではなく「心理」を突いた攻撃です。

フィッシング詐欺の典型パターン

  • 「あなたのアカウントに不正アクセスがありました。今すぐ確認を」
  • 「荷物の配達に問題が発生しました。下記URLで手続きを」
  • 「Amazon / 楽天からの重要なお知らせ」（偽メール）
  • 「マイナポータルの認証が必要です」（偽SMS）
📊 被害規模：フィッシング対策協議会の報告によると、日本国内のフィッシングサイト報告件数は2023年に年間100万件を超え、過去最多を更新しています。宅配便・金融機関・公的機関を装った手口が特に多くなっています。

今日から実践する「5つの習慣」

  1. メール内のリンクは原則クリックしない：正規企業からの重要連絡はアプリやブックマークから直接アクセスする
  2. URLを必ず確認する：「amazon.co.jp」と「amaz0n.co.jp」は別物。特に「.」の後のドメインに注目
  3. 緊急・恐怖を煽る内容には冷静に対処：「今すぐ」「アカウント停止」は詐欺のサイン。まず公式アプリで確認
  4. 差出人アドレスを必ず確認：表示名は偽装できる。メールアドレス本体（@以降）を確認する
  5. 心当たりのない添付ファイルは絶対開かない：PDF・ZIP・Officeファイルにもマルウェアが仕込まれる
✅ 「これ本物か？」と思ったときの確認手順：
  1. メール内のリンクは絶対踏まない
  2. ブラウザで公式サイトを直接検索して開く
  3. 公式アプリからアカウントを確認する
  4. それでも不安なら公式の問い合わせ窓口に電話で確認

⑩ バックアップを多重化する── ランサムウェア対策の最終防衛

ランサムウェアとは、パソコン内のデータをすべて暗号化し、「元に戻したければお金を払え」と脅迫するマルウェアです。バックアップがなければ、写真・仕事のデータ・思い出のすべてが失われます。

📊 被害規模：IPAの「情報セキュリティ10大脅威 2024」でランサムウェアは組織向け脅威の第1位。2023年に大阪急性期・総合医療センターがランサムウェアに感染し、電子カルテが使用不能になった事例は記憶に新しいでしょう。個人への攻撃も年々増加しています。

3-2-1バックアップルールとは

セキュリティの世界で定番の「3-2-1ルール」を覚えておきましょう。

  • 3：データのコピーを3つ持つ（オリジナル＋バックアップ×2）
  • 2：2種類の異なるメディアに保存する（例：外付けHDD＋クラウド）
  • 1：1つはオフサイト（別の場所）に保管する（クラウドが理想）

具体的な実践方法

バックアップ先 おすすめサービス 頻度
外付けHDD / SSD Buffalo / WD / Samsung など 週1回（自動化推奨）
クラウドストレージ OneDrive / iCloud / Google Drive / Backblaze 自動（常時）
NAS（家庭用サーバー） Synology / QNAP など 自動（常時）
⚠ 重要：外付けHDDをPCに常時接続しているとランサムウェアに一緒に暗号化されます。バックアップ後は必ず取り外すか、Backblazeなどのバージョン管理付きクラウドサービスを使いましょう。

⑪ Windows Defenderを有効・最新状態に保つ── 無料でここまで使える時代

「有料のウイルス対策ソフトを入れなきゃ」と思っていませんか？実は、Windows 10/11に標準搭載されているWindows Defenderは、現在のセキュリティ業界で最上位クラスの評価を受けています。

AV-TEST（ドイツの独立系セキュリティ評価機関）の2023年評価では、Microsoft Defenderはマルウェア検出率99.9〜100%を達成し、有料ソフト並みの性能が確認されています。

確認・設定方法

  • 設定 → プライバシーとセキュリティ → Windows セキュリティ を開く
  • 「ウイルスと脅威の防止」がONになっているか確認する
  • 「定義の更新」が最新であることを確認する（自動更新推奨）
  • 「リアルタイム保護」「クラウド提供の保護」「改ざん防止」の3つをすべてONにする
✅ Macユーザーへ：macOSにはGatekeeperとXProtectという標準のセキュリティ機能が搭載されています。基本的にシステムを最新状態に保てば機能します。ただしフィッシング対策は別途必要です。

🔺 上級者向けの追加対策3項目

上記①〜⑪をすべて実践できた方は、さらに次のステップへ進みましょう。

A. VPNの利用（外出時）

VPN（仮想プライベートネットワーク）とは、インターネット通信を暗号化されたトンネルを通じて行う技術です。外出先でカフェや空港のWi-Fiを使う際に特に有効です。

  • おすすめ：Mullvad VPN（プライバシー重視）、ProtonVPN（無料プランあり）、NordVPN（高速・多機能）
  • 注意：「無料VPN」は通信を傍受・販売するサービスも多い。信頼性の高い有料サービスを選ぶこと

B. 公共Wi-Fiの使用禁止 or 最小化

フリーWi-Fi（公共Wi-Fi）は通信の傍受や偽のアクセスポイント（Evil Twin攻撃）のリスクがあります。

  • 銀行・ショッピング・重要なログインは公共Wi-Fiでは絶対に行わない
  • モバイルデータ通信（4G/5G）をテザリングとして使う
  • 使う場合はVPNを必ず有効にする

C. 不要アプリの削除・権限の棚卸し

スマホにインストールしたアプリは、インストール時に「位置情報」「連絡先」「カメラ」「マイク」などへのアクセス権限を求めます。使っていないアプリがこれらのデータを常時収集しているケースも報告されています。

  • 3ヶ月使っていないアプリは削除する
  • iPhone：設定 → プライバシーとセキュリティ → 各権限ごとにアプリを確認
  • Android：設定 → アプリ → 権限マネージャーで確認
  • 不要な権限（特に「位置情報」「マイク」「連絡先」）は「なし」または「使用中のみ許可」に設定する

📋 実践チェックリスト（完了したら✔）

チェック 対策項目 優先度
□① スマホの生体認証＋強力なパスコード設定最優先
□② ネットバンキングのパスキー or 認証アプリ2FA設定最優先
□③ Google / Apple / Microsoftアカウントのパスキー化最優先
□④ PCログインをWindows Hello / Touch IDに切り替え高
□⑤ パスワードマネージャーの導入と全パスワード更新高
□⑥ 主要アカウントに認証アプリ型2FAを設定高
□⑦ メールアドレスをログイン用・金融用・公開用に分離高
□⑧ 全デバイス・WordPressの自動アップデートON確認中
□⑨ フィッシング対策の5習慣を実践・家族に共有中
□⑩ 外付けHDD＋クラウドの二重バックアップ構築中
□⑪ Windows Defenderの有効・最新確認（Mac: 最新OS維持）中
□A. 外出時のVPN利用設定上級者向け
□B. 公共Wi-Fiの使用ルール策定上級者向け
□C. 不要アプリ削除・権限の棚卸し実施上級者向け

🎯 まとめ：今日から始める「正しいセキュリティ習慣」

セキュリティ対策は「一度やれば終わり」ではなく、継続的に見直し、アップデートしていくものです。とはいえ、最初に正しい設定をしてしまえば、あとは自動更新とちょっとした習慣で十分なものがほとんどです。

まず今日やるべきことをひとつだけ選ぶなら、Googleアカウントへの認証アプリ型2FAの設定です。これだけで、あなたのデジタルライフの安全性は劇的に上がります。

🔑 この記事の要点
  • パスワードはマネージャーに任せ、使い回しをゼロにする
  • 重要アカウントはパスキー or 認証アプリ2FAを設定する
  • SMSによる2FAはSIMスワッピングのリスクがあり、あくまで最終手段
  • バックアップは外付けHDD＋クラウドの2重が基本
  • アップデートは自動設定にして「放置」でOKにする
  • フィッシングは技術より習慣で防ぐ——リンクは踏まない、URLを確認する

セキュリティは「完璧にする」必要はありません。攻撃者にとって「コストがかかりすぎる標的」になることが目標です。この記事の対策を実践すれば、大多数の攻撃者は諦めて別のターゲットに移っていきます。

あなたとあなたの大切な人のデジタルライフを守るため、ぜひ今日から1つずつ始めてみてください。

📚 参考文献・信頼できるリソース

※ 本記事は一般的なセキュリティ啓発を目的としています。記載のサービス・料金は変更される場合があります。各サービスの公式ページで最新情報を確認してください。

コメント