モバイルでも安心・安全なセキュリティ対策術

大都会の片隅で、深夜にだけ営業する 喫茶店“真夜中のジーニアス”がある。そこには夜な夜なさまざまな客が訪れ、モバイルに関する相談が繰り広げられる。マスターとアシスタントがおすすめの“裏メニュー”で問題を華麗に解決します。今夜のお客様は、モバイル利用時のセキュリティについてお悩みとのこと。

喫茶店はスパイ天国？

ユミコ●カリフォルニアには海や山脈だけじゃなくて砂漠もあるのね～素敵。

マスター●なんだい急に。次のmacOS モハベ（Mojave）のことかい？

ユミコ●ええ。そんなに自然が豊かならサンフランシスコに留学してみたくなってきたわ。なんといってもアップルの聖地ですもんね…。

（カランカラン♪）

マスター●おっと、お客さんですね。いらっしゃいませ。

客●なにやらお取り込み中でしたか…？

ユミコ●はっ！ ついうっかりボーッとしてしまったわ。お仕事お仕事！ 今日は何になさいます？

客●いつものブレンドと、また裏メニューをお願いしようかな。

ユミコ●はい、よろこんで！ モバイルの困り事はお任せあれ。

客●頼もしいですね。実はMac Bookのセキュリティを高めたいと思ってまして。といってもウイルスとかの話ではないのですが。

ユミコ●おや、何かトラブルでも？

客●ええ。先日、フリーWi-Fiのある喫茶店で仕事をしてたんですよ。ふと嫌な視線を感じて振り返ったら、知らない人に背後から画面をじっと見られてたんです。

ユミコ●ひょえ～おっかない！

客●それ以来、モバイル環境で作業するのが怖くなってしまって。そもそも外で会社の仕事をするべきではないのかもしれませんが。

ユミコ●覗き見防止だけだったら、プライバシーフィルタになるシートを貼るって方法もありますね。でも、それだけだとちょっと不安というのはわかります。

客●せっかくMacBookを買ったのだから外でも活用したいのですが、喫茶店にはいろんな人が来るから信用できませんね。あ、このお店のことではないですよ。

トイレに行きたいときは…

ユミコ●本来なら使わないときはディスプレイを閉じたりバッグにしまえばよいのでしょうが、作業を再開するときに面倒ですよね。人の出入りがある程度限られた場所なら、スリープさせて「スクリーンロック」を設定しておくのがよいかもしれません。これならトイレなどちょっとした離席くらいなら覗き見や不正操作を防げます。

客●それはスクリーンセーバとは違うものですか？

ユミコ●ちょっと違いますね。スリープやスクリーンセーバから復帰する際にパスワードを入力するよう促されたら、それがスクリーンロックの画面です。

客●そんな画面あったかなあ。

ユミコ●設定されていないならしておきましょう。あと、「自動ログイン」がオンになっていると電源をいったん落として再起動した際に自動でログインしてしまうので、これはシステム環境設定の［ユーザとグループ］パネルの［ログインオプション］で［オフ］にしておきましょうね。

スクリーンロックでMacを守りたい！

ユミコ●さて、まず第1の質問のスクリーンロックの設定について解説しますね。と、その前にお客さんはディスプレイをスリープさせるときどうやっていますか？

客●スクリーンセーバの開始までの時間を短くして、しばらく放置すると自動でスリープになりますよね。あとは、アップルメニューから直接［スリープ］を選ぶとか。

ユミコ●なるほど、でもそれだとちょっと手間がかかりますよね。MacBookシリーズならではのショートカットがあるので覚えておいてください。［コントロール］＋［シフト］キー＋［電源］ボタンで「ディスプレイのみスリープ」ができます。［コマンド］＋［オプション］キー＋［電源］ボタンで直ちに「スリープ」も可能です。覚えられなかったら［電源］ボタンを長押ししてダイアログを出してから［S］キーでもいいです。

客●いろいろあるんですね。あれ、でもMacBookプロの電源ボタンってどこ…？

ユミコ●タッチバー搭載モデルの場合はタッチバーの右端部分がボタンになってますので、これを押してください。ショートカットすら使いたくない場合は、あらかじめ「ホットコーナー」にスリープを割り当てればカーソル操作だけでスリープできます。

客●なるほど…。スクリーンロック自体の設定はどこです？

ユミコ●システム環境設定の［セキュリティとプライバシー］パネルにありますので、ここでスリープ後すぐにパスワードを要求するように設定しておいてください。

客●解除する際にパスワード入力すると覗き見られたりしません？

ユミコ●それは気をつけてください…。あるいはアップルウォッチがあれば近づいただけでスクリーンロック解除できますよ。あとは、スクリーンロック解除に使うログインパスワードとアイクラウドのパスワードは別にしておくことをおすすめします。アップルIDと紐づいたアイクラウドのパスワードは金銭的な被害に直結しやすいですからね。

「エアドロップおじさん」に要注意！

客●スクリーンロックがあるだけでだいぶ安心感が違いますね！ ほかにモバイル環境で利用する際に気をつけておきたい設定などはありますか？

ユミコ●はい、それが次の質問ですね。公共空間ではセキュリティというかプライバシーに注意したほうがいいですね。代表的なものは位置情報サービスの設定です。

客●Macでも現在地がバレちゃうんですか？

ユミコ●ええ、喫茶店などにある公衆Wi-Fiにアクセスすると、GPSがなくてもだいたいの位置情報が取得できてしまうんです。グーグル・マップで現在地を探すといった場合はいいんですが、SNSで位置情報付きの投稿をしてしまうと「家バレ」「職場バレ」の危険はもちろん、公共空間だとリアルタイムで居場所を捕捉されてストーキングの被害に遭う危険もありますよ。

客●女性にとっては、かなり怖い話ですね。

ユミコ●あぁ嫌なこと思い出した…。それから、喫茶店みたいな不特定多数の人がいる場所ではエアドロップ（AirDrop）はオフにするか、連絡先に登録してある人以外からは検出されないようにしてください。

客●公開しているとどうなるんですか？

ユミコ●私のケースですが、いきなり写真が送られてきてですね…うっかり受け取ったら見ず知らずのおっさんの（ピー）な写真だったんですよ！ マジやばたにえん！

客●やば…いですねそれ。近くにそのおっさんいたってことですよね。

ユミコ●そういう「エアドロップおじさん」の被害に遭わないためにも、コンピュータ名の設定は変えておくのがおすすめです。特に女性の名前が入っているとヤバいです。

客●エアドロップおじさん…嫌すぎる。

公衆Wi-FiでもVPNで安全に接続する方法

客●喫茶店にはいろんな脅威があるんですね。そもそも公衆Wi-Fiで安全にインターネットとかメールってできるんでしょうか。少なくとも仕事の情報を取り扱うのは不安になりました。

ユミコ●脅かしちゃってすみません。セキュリティとプライバシーの基本的な設定さえしておけば、Macはモバイル環境でもかなり安全に使えますよ。公衆Wi-Fiについても、聞いたことがないようなアクセスポイントに接続しなければ多くは問題ありません。あと、セキュリティソフトもインストールしておけば不正サイトへのアクセスはブロックしてくれます。

客●なるほど、それでももっと安全にする方法はないのかなあ。

ユミコ●そうですね、1つはVPN（仮想プライベートネットワーク）を使うというのがあります。

客●VPNって会社のネットワークにつなぐやつですか？

ユミコ●その仕組みを応用して、公衆Wi-Fiなどから公開されているVPN中継サーバを介してインターネットにつなぐって方法があるんですよ。「オープンVPN」といってMac標準のVPNではなく「トンネルブリック（Tunnelblick）」というソフトを使うと簡単に利用できます。

客●そのVPNサーバって信用できるんですか？

ユミコ●筑波大学大学院が実験で行っているサービスであれば信頼性はある程度担保されているはずです。中継しているので通信速度は下がってしまいますけどね。

客●致し方ないですね。安全性以外のメリットってあります？

ユミコ●そうですねえ、VPNで海外から日本限定の動画配信サービスを視聴する人もいますよ。ただ、サービスによってはアクセス制限をかけていたり、規約違反になる場合があるので注意が必要です。