スマホを安全に使う基本：パスワード・決済・本人確認が1台に集まる端末の守り方

多くの個人利用では優先度は高くありません。iPhoneはアプリが厳格に隔離（サンドボックス）されており従来型のウイルス対策は動かせず、基本的に不要です。AndroidもGoogleのPlay Protectが標準で保護します。それより効くのは、強いロック・OSの自動更新・公式ストアからのみ入れる・アプリ権限の見直しといった基本の設定です。アプリを足す前に、まず基本の設定を済ませてください。

強い画面ロック（長いパスコードや生体認証）と、短い時間での自動ロックです。iOS/Androidは標準でストレージを暗号化しており、その鍵はパスコードに結びついています。つまりパスコードが弱い・無いと暗号化の意味が薄れます。あわせて、紛失時に遠隔でロック/データ消去できる『探す』機能を事前に有効にしておきます。

スマホには二要素認証アプリ・メール・銀行アプリが入っているため、失うと自分がログインできなくなるリスクがあります。だから事前の準備が大切です。①iPhoneは『探す』、Androidは『Find Hub』（旧『デバイスを探す』）で遠隔ロック・データ消去、②二要素の予備（紙のバックアップコードや予備の鍵）を別に保管、③重要アカウントのパスワードを変更。強いロックと暗号化をしてあれば、拾われても中身は守られ、落ち着いて対処する余裕も生まれます。

iOS 17.3以降で使える機能で、自宅や職場などの見慣れた場所の外では、保存したパスワードの使用やApple Accountのパスワード変更などに、パスコードではなくFace ID/Touch IDを必須にします。一部の変更には1時間の待ち時間も入ります。パスコードを盗み見たうえで端末を盗む手口への対策です。『設定』→『Face IDとパスコード』→『盗難デバイスの保護』でオンにします。2ファクタ認証、パスコード、Face ID/Touch ID、『探す』の設定が前提です。

盗難への備えとして有効です。SIM PINを設定すると、SIMカードを抜いて別の端末に挿しても、PINを入れない限り電話やSMSに使えません。SMSで届く認証コードを守ることにつながります。iPhoneは『設定』→『モバイル通信』→『SIM PIN』で設定します。最初のPINは通信会社が決めた値です。間違えて何度も入力するとSIMがロックされ、通信会社から受け取るPUKコードが必要になるので注意してください。

次の3点を見ます。①心当たりのないアプリや、iPhoneなら『設定』→『一般』→『VPNとデバイス管理』に知らない構成プロファイルがないか。②Apple AccountやGoogleアカウントのデバイス一覧に、知らない端末がないか。③Androidは『Playプロテクト』でスキャンする。不審な点があれば、別の安全な端末から主要アカウントのパスワードを変え、ログイン中の端末からサインアウトさせます。アカウントごとの詳しい確認手順は「不正アクセスされていないか確認する方法」で解説しています。