光クロス」はIPoE方式でのみ提供開始。06:00(画像素材:PIXTA)スマートフォンは、いつもさまざまな脅威にさらされています。例として、あるひとりの学生・エミの1日を見ていきましょう。流行る「ギガの節約」、でもそのフリーWi-Fi、大丈夫?友人との待ち合わせ場所。stock.adobe.com)昼下がりのカフェ。席についたエミがカフェオレを注文し終えると、スマホがぶるっと震えてLINEの着信を知らせました。仕方なく、Instagramアプリを立ち上げます。Instagramでも見て時間をつぶそうというわけです。“ギガ”とは、デジタルデータの容量の単位「GB(ギガバイト)」を省略した言葉です。最近ではそこから転用されて、若者の間ではスマホのデータ通信容量を指す言葉として使われています。「このカフェ、フリーWi-Fiあったよね。接続っと」スマホのWi-Fi設定画面を開き、カフェのフリーWi-Fiを選択するエミ。「ユウコのストーリーズ、笑える」フリーWi-Fiに接続したので、ギガを気にすることなく、エミは安心してSNSをチェックし始めました。フリーWi-Fiのセキュリティ対策は「使わないこと」!?全く警戒しないエミの行動は、実はかなりリスキー。フリーWi-Fiでは、通信内容を盗み見されるリスクもあるからです。(画像素材:PIXTA)皆さんはどのように感じられたでしょうか。「安全性を考えるならフリーWi-Fiにつなぐなんてありえない」という人もいるでしょう。そのように考えて、意識してフリーWi-Fiに接続しないようにしている保護者世代は多いはずです。「スマホでのネット利用なら、モバイル回線で十分。自分は一番少ない通信容量の契約で十分だし、子どもたちがあんなに何に使うのか分からない」と考える人もいらっしゃるでしょう。最近、若者世代の間では、フリーWi-Fiに接続して“ギガ”を節約するのは常識です。SNSの中でも、YouTube、Instagramストーリーズ、TikTokなど、動画系のアプリは大人気。SNSを見ているだけで、ギガはどんどん減ってしまいます。SNSをメインのコミュニケーションツールとする若者は、月末にはギガを使い果たし、通信速度制限で低速になっている場合も少なくありません。「低速になっていて見られない友だちのために、ウェブ上の情報も“URL”ではなく“スクリーンショット”で送る」という話を聞くほどです。「動画は意識してWi-Fiで見るようにしている」と若者たちは口々に言います。フリーWi-Fiがあったら、むしろ積極的に利用しているのが現状なのです。大学の中には、学生たちが学内Wi-Fiを利用しすぎて研究などに支障が出たため、学内でのSNS利用を制限しているところもあるほどです。大丈夫なフリーWi-Fiの使い方とは?“なりすましアクセスポイント”の存在にも注意フリーWi-Fiの危険性は、保護者世代ではよく知られている話かもしれません。どのようなフリーWi-Fiが危険なのか、子どもに正しく教えることはできるでしょうか?すでにご説明した通り、フリーWi-Fiの中には、無線通信が暗号化されておらず、通信の内容を簡単に盗み見らてしまうものもあります。安全のためには、無線通信が暗号化されていないもの、あるいは暗号がすぐに解読されてしまう「WEP」という方式で暗号化されているフリーWi-Fiには“接続しないこと”が大切です。フリーWi-Fiなどを装った“なりすましアクセスポイント”の可能性についても留意しておかなければなりません。Wi-FiのSSID(Wi-Fiのアクセスポイントを識別するための名前)とパスワードは、アクセスポイントの持ち主が自由に設定できるようになっているため、正規のフリーWi-Fiサービスと全く同じSSID・パスワードを設定したアクセスポイントを、誰でも簡単に設置できることになります。してフリーWi-Fiを装った不正なアクセスポイントを悪意ある攻撃者が用意すれば、そのWi-Fiに接続してきた利用者を偽サイトへ誘導したりする“中間者攻撃”が可能になります。iOSのWi-Fi選択画面。SSIDを見ただけでは、それがフリーWi-Fiの正規のアクセスポイントなのか、“なりすまし”なのか判別できないWi-Fiの「自動接続」設定は便利だが、“なりすまし”アクセスポイントに自動的につながってしまう可能性もあることを覚えておきたい。フリーWi-Fiに対しては、自動接続はオフにしておくことが推奨されるなお、フリーWi-Fi利用時は、SNSやウェブメール、オンラインバンキングなど、ID・パスワードを入力してログインするサービスは利用を避けるのがおすすめです。したサービスは当然、サーバーまでの通信を「HTTPS」で暗号化し、たとえ通信を傍受されたとしても、その内容までは分からないように対策されているはずです。実際、ウェブブラウザーからそうしたサービスのサイトにアクセスすると、HTTPSで暗号化通信が行われていることがアドレスバーに表示されます。各サービスの個々のアプリでは、そうした表示の仕組みがありません。中には、アプリの説明ページに暗号化通信を行っていることを示しているものもありますが、本当にHTTPSで通信しているかどうか、一般のスマホユーザーが手軽に確認する手立てがないため、フリーWi-Fiでは利用を避けたほうが安心なのです。その際、前面に表示しているアプリだけでなく、バックエンドで通信しているアプリにも留意してください。保護者としては、フリーWi-Fiを使うリスクについて理解し、きちんと子どもに説明できるようになることが重要だ。それとあわせて、子どもにスマートフォンを持たせる際には、最近の若者のネット利用スタイルにも対応したセキュリティアプリをインストールしてあげることも保護者の役割だろう。モバイル」では、Wi-Fiに接続する際、通信内容の盗み見などのリスクがないかどうかチェックする「Wi-Fi接続の安全性チェック」機能を搭載。Wi-Fiが暗号化されていない場合などに注意喚起画面を表示し、他のWi-Fiまたは4G/3Gのモバイル回線を使うようユーザーに注意を促す。モバイル」のiOS版とAndroid版では若干、機能が異なっている。iOS版では、暗号化の有無のみの判定だが(※)、Android版では、たとえWi-Fiが暗号化されていても、暗号強度が弱く現在では利用が推奨されていない「WEP」方式の場合もリスクありと判定される。このほかAndroid版では、利用者を偽サイトへ誘導するなどの“中間者攻撃”が行われている可能性のあるWi-Fiアクセスポイントも検出可能だ。具体的には“ARPスプーフィング”といった手口が該当する。攻撃者自身がフリーWi-Fiを装って設置した“なりすましアクセスポイント”や、管理の甘いWi-Fiアクセスポイント機器の設定を改ざんするパターンなど、海外ではこうした攻撃手法も実際に確認されているという。※iOSの仕様により、接続中のWi-Fiの暗号化の種類の情報までは、各アプリ側から取得できないため。iOSの「設定」アプリのWi-Fi画面では、「WEP」方式などの暗号化方式で接続している場合に、安全性が低いWi-Fiであることが表示される。ユーザーはこの画面で、暗号化方式がWEPかどうかを確認できる。友だちからメッセージ着信。ユウコが選ぶと、はずれがないよね」エミがユウコにLINEをしているとき、他の人からの新着メッセージの通知が表示されました。同じサークルで親しくしている同級生からのLINEメッセージです。ケンジとは、普段から時々、バカ話を送り合う仲。「今回はどんなネタが......」と期待して開くと、広告とリンクが送られて来ていました。普段、ケンジがこのようなものを送って来ることはありません。ケンジがサングラスをしていたこともないし、自分に送って来る理由も不明です。分からないけれど、送って来たのは紛れもないケンジのアカウントです。エミは疑いなくURLをタップしてみました。アカウントの“乗っ取り”被害を知らない?エミの行動は、今回もかなりリスキーでした。この広告メッセージは、ネット詐欺だった可能性が高いのです。サングラスの偽広告メッセージは有名ですが、その他にも以下のようなメッセージには要注意。手伝ってもらっていいですか?」このようなメッセージは、乗っ取られたアカウントから送られて来る典型的なものです。友人・知人のアカウントから送られて来ても、このようなメッセージとともに送られて来る不審なURLやファイルなどには注意を払う必要があります。「SNSアカウントの乗っ取りが流行っていることは常識。乗っ取り犯のメッセージになんか引っかかるはずはない」と考える人は多いでしょう。「なりすましメッセージはパターンが決まっている。うちの子に限って知らないはずがない」。保護者世代はスパムメールに慣れているので、リテラシーも高め。「不審なURLやファイルが送られて来たら削除。送り主に覚えがないもの、メールアドレスがおかしいものは削除」「IDとパスワードを使い回さないとか、誕生日などの類推されやすいパスワードは使わないことも常識だ」。保護者世代の常識は、子どもにとっても当たり前の知識となっているのでしょうか?“乗っ取り”被害が多いのに、薄いセキュリティ意識メール時代は「身に覚えのないメールが送られた来たら削除」は基本でしたが、現在は、SNSアカウントの乗っ取りや、実在の企業に似せたなりすましSMS(ショートメッセージサービス)による手口が広まっています。エミの場合のように、本物の友だちのアカウントなどから送られて来るので、分かりづらいのは事実。現在はLINEだけでなく、FacebookやInstagram、Twitterやmixiなど、さまざまなアカウントが狙われ、乗っ取り被害が出ています。サングラスのレイバンや、オークリーなどの偽ECサイトへのリンクが付いたメッセージが送られて来たことのある人、逆に自分のアカウントを乗っ取られてそのような投稿をさせられてしまった人も実際にいるのではないでしょうか。若者のセキュリティ意識は、かなり低め。Twitterなどで「乗っ取り」で検索すると、「アカウント乗っ取られたので、新しいアカウントを作りました」などというツイートがたくさん見つかります。誕生日や名前、ニックネームなどを使った類推しやすいパスワードを使っているため、友人・知人による乗っ取りも多いのです(SNS運営企業各社も、対策として乗っ取り防止のための機能を多数公開しています。若者世代の多くはデフォルトの設定でSNSを使っており、乗っ取り防止の設定をできることも知らない学生が多数います)。最近は、宅配業者などの名前で、ユーザーの電話番号宛てにSMSを送るフィッシング詐欺も増えています。送られて来たURLをタップすると本物そっくりのサイトが立ち上がるので、つい個人情報を入力してしまうというわけです。このような手口は、SMSとフィッシング(Phishing)詐欺の造語で“スミッシング(Smishing)”と言われたりします。GoogleやAppleなどをかたった“当選詐欺”も流行しています。Appleをかたるものでは、iPhoneの新機種を出すためのアンケートに答えると最新機種がもらえるというメッセージが来ます。実際にもらったという体験談も掲載されており、お金がない若者はだまされやすいかもしれません。モバイル」では、スマートフォンからアクセスしようとしているウェブページの危険性をチェックし、フィッシング詐欺サイト、ワンクリック詐欺サイト、不正アプリ配布サイトなどの危険なウェブサイトだった場合にアクセスをブロックする機能を備えている。特徴は、ChromeやSafariといったブラウザーアプリはもちろん、LINEやFacebookといったSNSを含む主要アプリ内のブラウザーで表示されるURLに対しても、危険性のチェックが行われること。LINEのトークや、SMSで送られて来たURLをタップした際にも、そのリンク先をチェック。それが危険なサイトだった場合はポップアップ表示で注意を促してくれる。iOS版/Android版共通の機能だ。「仮病でゼミを休んでデート」も普通に公開......新しいクラスの“誰か”から、SNSの友達申請。stock.adobe.com)就寝前のスマホタイム。「同じ授業をとっている○○です。