2008iPhoneのセキュリティ上の問題点((元記事はこちら))iPhoneは高機能、大容量で今までの携帯ではできなかった事ができるが故、悪用誤用盗用された場合のリスクが高いように思える。今iPhoneを使っている人向けにセキュアに使うためのTipsをいくつか紹介したいと思う。パスコードを要求する設定にしよう操作をする際に4桁のパスコードを要求するように設定をしよう。メール、Webメールの認証情報などさまざまな情報が保存されている。パスコードを設定していないでiPhoneを落としたり、置き忘れた場合のために保険をかけておくべきだ。※ちなみに数字4桁の暗証番号というのは実は本気で攻撃を仕掛けられた場合意外にも「脆い」。パスワードをかけないよりも安全度が格段に上がるのは間違いないのでやっておくべき。※パスコードの入力時にはのぞき見られていないことを確認しよう。デバイスの入力方法がタッチパッドであることから、キー入力の内容が普通の携帯電話よりばれやすい(ショルダーハックされやすい)。パスコード設定上の注意パスコードを要求するタイミングはデフォルトで”5分後”になっている。これは5分間操作が行われなかった場合にパスコードを求めるということである。個人的には”1分後”にして使うことをおすすめする。SMSプレビュー表示”はオフにする。しないとパスコードのオン/オフに限らず、SMS受信時に待ち受け画面にSMSの送信者とメッセージの中身が表示される。パスコードで制限をかけているのにSMSの内容が見えてしまうのはかなりまぬけである。i.softbank.jpのメールチェックは無線LANを使わないi.softbank.jpのメールサーバはSSLに対応していない。無線LANを使ってi.softbank.jpのメールをチェックしようとすると、そのネットワーク上をメールのパスワードや本文を含めた全てのデータが暗号化されていない状態で流れる。外出先でFONのアクセスポイント、その他の公衆無線LANなどを使った場合に、そのアクセスポイントの先で通信が盗聴されていないという保証はない。メールチェックをするときにはWi-Fiをオフにして、Softbankの3G携帯網を使ってメールサーバにアクセスするようにするのが望ましい*1。GPS搭載で画像に位置情報が埋め込まれることを知ろうiPhoneのカメラで写真を撮ると、デフォルトで日付や撮影した場所の緯度経度が記録される。(設定変更可能)意識して使っている分には便利な機能であるが、知らないで冷や汗をかく人がいそうなので念のため書いておく。アプリ/本体のソフトウェアは最新のものを使うアプリや本体のソフトウェアは頻繁に更新される。その中ではセキュリティ上の修正も含まれている可能性が高い。Appのアップデートのタブを確認しよう。パスワードを求めるアプリは使わない異論反論を承知の上でここは「既存サービスのパスワードを求める第三者が提供するアプリは使うな」と言い切っておく。既存のWebサービスをiPhoneに対応させる作業がすすんでいるが、そういうネイティブアプリケーションやWebアプリケーションの中には本来のサービス提供者ではなく第三者が非公式に提供しているものがある。以下の2つのスクリーンショットを見ていただくと分かりやすい。skypeとは関係ない第三者がiPhone用のUIを提供している。iMixiに関してはmixiのiPhone対応がされていないことからこのようにUIを変えてiPhoneから使いやすくするようなサービスを使うユーザがいるらしい。mixiのユーザIDやパスワードをmixi.jp以外のドメイン名のWebサイトに入力するということは避けるべきである。ユーザIDやパスワードが盗まる危険性があるということを覚えておいて欲しい。アプリの作成者にそのような悪意がなかったとしても、そのサイトがハッカーなどに侵入されればフィッシングサイト化することはありうることである。現状mixiについてはsafariを使ってパソコン用のサイトを見るというのがもっとも安全な方法である。まとめ今までの携帯/閉じた携帯サイトでは以上のようなことを気にする必要はあまりなかった。わからない人は各携帯キャリアが用意するポータルからリンクされているサイトだけを使えば良かったからである。(docomoのi-modeならiメニューがこれにあたる。この場合、リンク先の安全性はある程度キャリアによってふるいにかけられていた。閉鎖的だと言われていたi-modeや既存の携帯コンテンツの1つの利点はそこにあった。iPhoneの登場でコンテンツは携帯キャリアが用意するものではないという姿勢がより明確になってきた。このアプリ自由化の流れはバラエティに富んだコンテンツが利用できるというメリットをもたらしたが、その代償としてユーザ一人一人が玉石混淆のコンテンツの中から自分で考えて取捨選択をする必要が生まれたわけである。今までのお仕着せの携帯とは違うということをユーザ一人一人が意識していないと、便利なはずのiPhoneが一転して、個人情報を危険にさらすやっかいものになる恐れすらある。*1:私が都内で使っている分には3Gネットワークの速度は十分であるため、Wi-Fiは使わない設定にしている。これでもYoutubeが閲覧できるし、通常使用になんの問題もない。状況が許せば素性の知れない無線LANを使わないように3Gに一本化するのが安全である。2008iPhoneを買ってみてとある方の好意で発売日にゲットできたiPhoneについて良いところと悪いところを語ってみる。僕はナンバーポータビリティを使って、十数年慣れ親しんだドコモの携帯を捨ててiPhoneに移行した。某SB社の中の人に「勇気ありますね」と言われたこの決断は今のところ間違っていなかったと感じている。ハードウェア本体16GB白を購入。安っぽいプラスチックを想像していたが、意外に質感は高い。シルバーの各パーツの塗装がはげるのが心配。・電池寿命は12時間もたないときもある。拡張バッテリーか充電器の持ち運び必須。