スマートフォンのセキュリティ対策

フィッシング（スミッシング）メールやホームページ閲覧中に表示される偽の警告などから誘導した先で、巧妙にマルウェアをインストールさせようとする事例が増えてきています。マルウェアをインストールしてしまうと、スマートフォンに保存している情報が盗まれたり、身に覚えのない決済が行われるおそれがあります。このようなことから守るためには、怪しいアプリをインストールしないようにしましょう。
App Store／Google Play などの公式のマーケット以外からインストールしないようにすることで、マルウェアの感染リスクを下げることができます。

AndroidスマートフォンではPlayストア（Google Play）や通信事業者が提供する公式のマーケット以外からもアプリ（「提供元不明のアプリ」／「不明なアプリ」）がインストール可能となっています。このようなアプリは安全性が十分確認されていない場合があるので、原則インストールしないようにしましょう。
なお、Androidスマートフォンの初期設定で「提供元不明のアプリ」／「不明なアプリ」はインストールができない設定となっており、インストールする際には警告が表示されます。「提供元不明のアプリ」や「この提供元のアプリを許可」の設定をオンにすることでインストール可能となりますが、通常の利用においてはオンにする必要はありません。
リスクを十分理解している方以外はオンにしないようにしましょう。

また、Andoridではメールに添付されたアプリのファイル（APKファイル）をクリックすることでアプリをインストールすることが可能ですが、通常はメールにAPKファイルを添付して送信することはなく、ほとんどの場合マルウェアです。見知らぬ人からのメールの場合は無視すべきですが、知人からの場合でもなりすましの可能性があります。直接会ったり電話で確認したりして確実に安全だと判断できる場合を除いては、原則インストールしないようにしましょう。

インターネット上のサービスへ不正ログインされ、金銭や個人情報などの重要情報が窃取される被害が確認されています。被害の多くは、単純なパスワードを使っていたためにパスワードが破られたり、複数のサイトで同じパスワードを使うことで、どこか一か所のサイトからIDやパスワードが漏洩することによって、ほかのサービスに不正アクセスされることで発生しています。
このような被害にあわないためには、複雑なパスワードを設定して、パスワードを使いまわさないことが重要です。

また、au IDでは、セキュリティが強力でより安全にログインできる、指紋・顔認証の機能を提供しており、本機能の利用を推奨しています。
指紋・顔認証を使うことで、複雑なパスワードを覚える必要がなくなり、また、パスワードを入力することなく簡単にログインができます。さらには、パスワードを入力しないため、フィッシング詐欺などでパスワードが取られる心配もなくなります。
パソコンなど、スマートフォン以外の端末ではご利用いただけません。

指紋・顔認証の設定について

なお、au IDをお使い時の注意事項は、以下のサイトをあわせて参考にしてください。

au IDとパスワードを安全にご利用いただくために

auスマートパスプレミアムにご加入いただくことで、UQ mobileやpovoをお使いのお客さまもご利用いただけます。

• パスワード管理：データお預かり（auをお使いのお客さま）
• データお預かり（UQ mobile／povoをお使いのお客さま）
  au IDの登録をされていない方はこちらからご登録ください。

スマートフォンには重要な情報が保存されているケースが多く、万が一、盗難・紛失した場合、重要な情報が流出したり悪用される恐れがあります。そのため万が一に備えての対策をご紹介します。
なお、盗難・紛失してお困りの場合には、次の通り対応をご案内していますので参考にしてください。

• 盗難・紛失でお困りのとき（auをお使いのお客さま）
• 盗難・紛失について（UQ mobileをお使いのお客さま）
• 盗難・紛失でお困りのとき（povo2.0をお使いのお客さま）
• 盗難・紛失でお困りのとき（povo1.0をお使いのお客さま）

スマートフォンを購入したら画面ロックの設定をしましょう。画面ロックをしておけば、スマートフォンを置き忘れた際にも他人にスマートフォンに保存している情報を見られるリスクを低減できます。

スマートフォンを盗難・紛失した場合の備えとして、遠隔ロック機能、位置検索機能が用意されています。あらかじめ機能を設定しておくことをお勧めします。これにより、盗難・紛失した場合にスマートフォンを遠隔でロックしたり、スマートフォン内のデータを削除して漏洩を防ぐことが可能となります。

スマートフォンを盗難・紛失した場合、スマートフォンに保存されている重要な情報を失う可能性があります。また、重要情報の流出に備え、遠隔サポート機能を使ってスマートフォン内のデータを消去しなければならない場合もあります。
たとえスマートフォンの情報を失っても後で回復することができるように、スマートフォンのデータをバックアップしておくことをお勧めします。
auでは、お客さまのスマートフォンに保存されている写真やアドレス帳、その他大切なデータをauのサーバに保存するデータお預かりサービスを提供しています。
auスマートパスプレミアムにご加入いただくことで、UQ mobileやpovoをお使いのお客さまもご利用いただけます。

データお預かり

公衆Wi-Fiは誰でも自由に使えることが魅力ですが、一方で十分なセキュリティ対策がされていないものや、利用者に害をもたらすことを目的に用意されているWi-Fiも存在します。したがって、公衆Wi-Fiを利用する際にはWi-Fiの安全性を確認の上、利用することが重要です。

通信事業者が提供しているWi-Fiサービスを利用することで安全にWi-Fiを利用することができます。
auでは駅やカフェなどで、Wi-Fiサービスを提供しています。

• au Wi-Fi SPOT（auをお使いのお客さま）
• au Wi-Fiアクセス（UQ mobile／povoをお使いのお客さま）au PAYのご利用が必要です。

公衆Wi-Fiは多くの人がWi-Fiを共有してインターネットに接続します。そのため十分なセキュリティ対策がなされていないWi-Fiでは第三者に送受信するデータを盗聴される可能性があります。このような環境でも安全にWi-Fiを使う方法として、VPNを利用することで通信を保護する方法があります。VPNでは仮想的に構築された専用ネットワークで通信が行われるため、第三者に送受信するデータの盗聴を防ぐことができます。

au Wi-FiアクセスではWi-Fi使用時にVPNを利用できるセキュリティモードを提供していますのでぜひご利用ください。
auスマートパスプレミアムにご加入が必要です。

スマートフォンのアプリの多くは、アプリ利用時に必要な情報を収集しています。一方、一部のアプリでは本来不要な情報も収集しているものがあり、利用者のプライバシーの観点から問題視されています。
スマートフォンから情報を収集することについて、アプリ初回起動時に利用規約やプライバシーポリシーを示して承諾を求められますので、不必要なデータ収集が行われていないか確認するようにしましょう。
また、App Store、Google Play ともにアプリをダウンロードする前にどのようなデータを扱うのか説明が表示されるので、ダウンロードする際に確認するのがよいでしょう。もし、この画面でアプリを利用する上で必要と思われないデータを扱っている場合は、不正にデータを収集している可能性などがあります。その場合はアプリの利用をやめる、利用する場合にも不要な許諾をしないなど十分注意して利用するようにしましょう。

App Storeにてアプリをダウンロードする際に、希望するアプリのダウンロード画面下に、“APPのプライバシー”の表示があり、ここで“詳細表示”を選択することで、そのアプリがどのようなデータを取り扱う可能性があるか確認することが出来ます。

Google Play にてアプリをダウンロードする際に、希望するアプリのダウンロード画面下に、“データセーフティ”の表示があり、“詳細表示”を選択することで、アプリが共有・収集するデータを確認することができます。

セキュリティソフトには、下記に示すようないろいろなセキュリティ対策が備わっています。
なおセキュリティソフトは種類によって対応している機能が異なるので、どのような機能が必要か十分確認の上で選択する必要があります。また、PCのセキュリティソフトとセットで利用できる製品もあるので、利用シーンにあわせて選択するという方法もあります。
KDDIでは、au Style/auショップにてセキュリティソフトを取り扱っています。
また、au Online Shopでご購入いただくこともできます（販売条件などは販売ページをご覧ください）。
au Online Shop

なお、au、UQ mobileではAndroidスマートフォンをお使いのお客さまにウイルスブロックを提供しています（auスマートパスプレミアムへのご加入が必要です）。
ウイルスブロック

フィッシングサイトなどの危険なサイトからマルウェアのインストールやメールに添付されたマルウェアのインストールを防ぐことが出来ます。
ただし、セキュリティ対策ソフトも万能ではなく、必ずしもすべてを防げるとは限りません。セキュリティソフトを過信せず、少しでも怪しいと感じたサイトにはアクセスしないようにしましょう。

危険なWi-Fiネットワークを検知し、危険なWi-Fiへの接続を抑止します。
また、Wi-Fi接続に、VPN接続を行う機能を持っているものもあります。なお、VPN接続の詳細な説明については、“Wi-Fi（無線LAN）を注意して利用する”を参照ください。

フィッシングサイトなど危険なサイトを検知し、これらサイトにアクセスしようとしたWebブラウザの警告画面と同様に警告を表示することで危険なサイトへのアクセスを抑止します。なお、本機能は、セキュリティソフト会社が持っている情報を元に不正アクセスを防止している機能となります。
ただし、Webブラウザの警告画面と同様に、危険なサイトすべてに警告画面が出るわけではないので、警告画面が表示されなくても過信は禁物となります。

ダークウェブとは、通常の検索エンジンでは検索できない「アンダーグラウンド」部分のウェブのことを指します。ダークウェブでは、サイバー犯罪者がメールアドレスなどの個人情報などの売買もされており、ダークウェブモニタリング機能では、利用者の個人情報がダークウェブで売買されているかの確認を行う機能となります。