キャッシュレス時代のＩＴの基礎知識

第２回

＞＞＞

何かを考えるところから始めてみましょう。

いるであろう「スマートフォン（スマホ）」とは今回はまず、皆さんがいま、手元に持って情報が詰め込まれたデバイス（機器）」でいう考え方はいったん横に置いて、「個人だからこそ、スマホは家の電話の延長とうべきか？」という疑問です。先に個人的Pay 〟 を、ポ イ ン ト を 集 め る た め に 使

そうなると、最も気になるのは「〝〇〇イカパスモ

るでしょうし、ＳｕｉｃａやＰＡＳＭＯとスの方は既にクレジットカードを所持していな結論を述べると、「無理して使う必要はち出せるものになった、という程度のものだったかもしれません。しかしいまやその画面も大きくなり、一昔前のパソコンよりプ）の交通系電子マネーも使っているでしいったプリペイド型（先に入金を行うタイ
新型コロナウイルス感染症が広まってしょう。この時点で既に、キャッシュレス時代も高性能な処理装置が内蔵され、大容量の記憶装置までも備えています。もはやスマまうほんの少し前、「〇〇Pay」など「スに合わせた行動ができていると自信を持っイ

ホは「超小型のパソコン」であると考えた

マホを使った電子マネー」の事業者たちがペほうが良さそうです。

てかまいません。

ここで考えておきたいのは、パソコンでするための「印鑑」や「通帳」にもなり得あり、場合によっては銀行口座へアクセス的な写真が大量に収められた「写真集」で含まれる「連絡帳」であり、ごくごく個人指しました。皆さんの周りでも、これを機子マネーのシェアを獲得しようと普及を目

ポイント還元キャンペーンを繰り広げ、電ト」施策に合わせるように、各社は大量のナンバーカードと連携した「マイナポインます。クレジットカード、もしくは交通系りもリスクのほうが大きいと私は考えてい使うことにはほぼ意味がなく、メリットよす。それが一段落すれば、無理にそれらを期の（過大な）ポイント還元のためだけでの狂乱が起きているのは、サービス開始初

正 直 に 言 っ て し ま え ば、「 〇 〇 Pay」

るという点です。さらにはそこに、現金とに「 〇 〇 Pay」 な ど を 使 い 始 め た 人 が電子マネーで十分です。

月に行われた消費税率改定、そしてマイ同様の「おサイフ」となり得る機能まで付いたかもしれません。

あると同時に、知人や取引先の電話番号がけられています。

10

一気に攻勢をかけてきました。２０２０年

そもそも、スマホをおサイフにしていいの？

あるという認識で、スマホをどう安全に使［みやた・たけし］アイティメディア「＠ＩＴ」
記者を経て、現在はセキュリティに関するフリーライターとして活動する。
「ＩＴセキュリティ」
を、普通の人にも興味を持ってもらえるためにはどうしたらいいか、日々模索を続けている。著
書に『Q ＆ A で考えるセキュリティ入門「木曜日のフルット」と学ぼう！』『デジタルの作法 1億総スマホ時代のセキュリティ講座』がある。

数年前までなら、家にある電話が単に持宮田 健全くない」と考えています。おそらく多くＩＴ編集者っていくべきか考えましょう。

スマートフォンを安全に使うための基礎知識家庭経済54

＞＞＞ キャッシュレス時代のＩＴの基礎知識【図１】iPhoneの画面ロックの方法

人間が操作できないようにしておきまし「PIN」と呼ばれる数字４桁の入力を求う。 最 近 は ク レ ジ ッ ト カ ー ド を 使 う 時 にンょう。

どでは少額ならばサインも PIN も要求められることが増えましたが、スーパーなピマ ホ 」 で 行 う 必 要 は な い の で し ょ う か？

では、キャッシュレス決済をわざわざ「ス
この点に関して、私はスマホを使うメリットが大きいと思っています。ただしそこにはされません。物理的なカードよりも、スマホのキャッシュレス決済機能を使うほうが高性能な頭脳を持ち、記憶容量も大きな積極的に利用してください。数字４桁のパ生体認証に対応したスマホであれば、ぜひ画面ロックの際、顔認証や指紋認証など【図１】。 Androidも「設定」から画面ロックをオンにしておきましょう。

トカードはカード会社に連絡することで、もうあきらめるしかありません。クレジッ

おサイフを失くしてしまった場合、現金はとで、「紛失時の面倒さ」が変わってきます。

また、スマホをおサイフ代わりに使うこから「 Face IDをセットアップ」し、「パスコードを要求」を「即時」にしておきます

方法は簡単。顔認証が搭載された iPhone
ならば「設定」→「 Face IDとパスコード」「いくつかのポイントさえ押さえておけば」という前提条件が付きます。

スマホ。最近はキャッシュレス決済機能もスコードですら入力は面倒です。画面ロッ再発行が可能なはずです。この場合、リスク安全、という場合もあるのです。

そのような物を〝持ち歩く〟

クの解除は１日に数十回も行うものなのはかなり減りますが、それでもカード番号

スマホを安全に使うための第一歩のが現代のライフスタイルです。ならば、そで、できる限り簡易に解除できるよう生体が変わることによる引き落とし処理の変更付いているれ相応の守り方を考えておくべきでしょう。

認証を活用したほうが便利です。

があるかもしれません。まずはそのようなり、カフェで席取りのために放置することでつい会社の机の上に置きっ放しにしたという１点につきます。スマホは小さいのん。やるべきことは「画面のロックをしよう」

あれば、サインをごまかすことで店舗での例えばプラスチックのクレジットカードでります。これこそが重要なポイントです。ても、他人が簡単に使うことはできなくなッシュレス決済機能を有効にしていたとし

こうしておくことで、もしスマホでキャが使えないようにロックをかけたり、保存通信が可能なので、遠隔操作によりスマホが使うことはできません。さらにスマホは施されているはずなので、そう簡単に第三者りになった場合、紛失時には画面ロックがしかし、スマホがクレジットカード代わとは言え、難しく考えることはありませ〝放置〟を止めることが一番ですが、次の決済が通ってしまうリスクがあるでしょなど、面倒さは想像以上にあります。

段階として画面ロックを行い、自分以外のVol.146

55

－－

家庭経済
【図２】スマホがクレジットカード代わりになっている仕組み

スマホにコードが紐付けクレジットカード代わりになっている場

そして前回お伝えしたように、スマホがカードの再発行は不要です【図２】。もちろいスマホと 紐 付 け され ることになるため、クレジットカードを登録するだけで、新し合、新しいスマホを手に入れたら再度同じが行われます。万が一スマホを紛失した場

登録時に利用されたスマホのセットで決済紐付いているため、登録されたコードと、ない設定で、こうしておけば「〇〇Ｐａｙ」【図 】。これは Googleなどのアプリストアに存在しないアプリをインストールさせしない）」に な っ て い る こ と を 確 認 し ま する「提供元不明のアプリ」が「オフ（許可からセキュリティ／プライバシーなどにあの を 防 ぐ 設 定 を 確 認 し ま し ょ う。
「設定」

を ご 利 用 の 方 は、 ま ず 画 面 ロ
Android
ックに加え、悪意あるアプリが登録される

5678-9012-3456-7890

5678-3333-4444-5555

新しく手に入れたスマホにクレジットカード番号を入力

インターネット上はクレジットカード番号そのものが流れず、サービス事業者
盗聴されても、元のクレジットカード番号を復元できない。
異なる番号新しく手に入れたスマホに新たなコードが紐付けされることで、紛失したスマホとコードの紐付けが切れるため」と説明されても、この設定はオンにしないようにしてください。それこそが、あなたをだます攻撃者のテクニックかもし話以外にもさまざまな用途で使えることがうにしなければなりません。あなたのスマその上で、あなた自身もだまされないよれません。
大きな特徴です。ただ、無理に使いこなすたとします【図４】。そのリンクをクリッ

ホのメールボックスに「荷物を届けました

スマホを電話やインターネット検索などクすると、たまたまあなたが口座を持って必要はありません。
「やりたいことがあれ

基本的な用途以外で使う際には、「アプリ」

い る 銀 行 名 の Web サ イ ト が 開 き ま す。

が不在でした。再配達には…」というメッと呼ばれるスマホ用のソフトウェアをダウ

そこでログイン画面が開いたので、自分のば、適宜その機能を拡張していく」くらい

ンロードする必要があります。実はスマホログイン ID とパスワードを入力して確セージが届き、そこにリンクが張られていのアプリこそ、スマホのリスクの大部分をされてしまっているのです。

リスクが無視できない状況にあります。の窓口にもなるキャッシュレス時代、このりに存在します。スマホがおサイフや銀行由度がある反面、悪意あるアプリもそれなのではないでしょうか。実際にこのようなが、それでもなんとなくだまされてしまうｅｂサイトに遷移するのはおかしいのです

そもそも不在通知のメールから銀行のＷかめてみると…。実はもう、あなたはだま占めています。特に Androidにおいては「誰もがアプリを作り、提供できる」という自の心持ちで十分です。

スマホは従来の携帯電話とは異なり、電3れています。このコードはスマホの個体に合、トークン化技術により、クレジットカん、前提として「スマホに画面ロックを行の公式アプリにそっくりな、悪意ある偽ア「コード」された情報を消去したりできます。

ード番号と異なるコードを元に決済が行わうこと」が必要です。だからこそ、スマホそプリが防げます。誰かに「セキュリティの5678-1234-5678-0123「クレジットカード番号」

スマホ特有の「アプリ」対策は？のものをしっかり守ることをお忘れなく！

紛失前のスマホにクレジットカード番号を入力

56＞＞＞ キャッシュレス時代のＩＴの基礎知識【図３】Androidで悪意あるアプリが登録されるのを防ぐ設定てしまうことで、口座にある資産が根こそ問題は、銀行のＩＤとパスワードが漏れもだまされてしまうことが多々あります。

攻撃は問題になっており、高齢者ならずとけで、安全性はかなり変わるはずです。

豪華なものにしてあげてください。これだ

きたパスワードとは異なる、ちょっとだけるパスワードだけは、これまで使い回して少なくとも、お金関係のサービスに関す「 人 間 に は 見 分 け ら れ な い 」と い う 前 提 でもはや「見分けよう」と思うことは無駄で、分たがわぬものが複製できてしまいます。

であるため、労力をかけずとも、本物と寸Web サ イ ト や ア プ リ は デ ジ タ ル な も の偽サイトに引っ掛からないための秘訣は考えたほうが賢明です。

ぎ持っていかれてしまう可能性があることです。インターネット越しのやり取りでは顔も見えませんので、ＩＤとパスワードだに な ん と か 誘 導 し、ID と パ ス ワ ー ド を

トや本物そっくりなアプリを作って、そこなどの攻撃者は本物そっくりなＷｅｂサイ

情報を盗むため、悪意をもったハッカー

先が記載されていたら、それが何であろう

内容でも、Ｗｅｂサイトにつながるリンクかれていようと、どんなに急がせるようなＳ（ Short Message Service：ショートメールともいう）やメールにどんな文言が書「もはや何も信じない」です。例えばＳＭネットサービス」を、ＩＤとパスワードだけ入力させようとします。いわゆる「フィッと「信じない」。実はこれくらいしか対策「見分けてやろう！」という気持ちを捨てよう

ではなく「２段階認証」で守るべきであるシングサイト」と呼ばれる偽のＷｅｂサイはありません。

けが頼りです。
「お金に関係するインター

理由はここにあります。

トは、もはや見分けることができないほどそうは言っても、銀行などから緊急の連絡があるかもしれませんよね。そういう時精巧に作られることが増えてきました。
以前なら、例えば日本語がおかしいなど偽のWebサイトに誘導するリンクが貼られている。絶対にタップしてはいけない！

は、SMS や メ ー ル に 書 か れ た リ ン ク 先【図４】
ＳＭＳで届いた偽の不在通知の例のヒントがあったかもしれません。
しかし、をタッチして Web サイトを開くのではなく、過去に自分の手で記録したブックマークから、自分の手で開いてみてください【図５】。最初だけは、公式の配布物などに印刷された URL を手で打つことをお勧めします。二次元バーコード（QR コード）をスキャンするのも良いのですが、悪意ある人が上からシールを貼って別のサイトに誘導していないかを念のためチェックしてく だ さ い ね。 も し そ の Web サイトに緊急のお知らせが無かったとしたら、送られて き た SMS や メール は〝 偽 〟 だった ということになるはずです。

Vol.14657

ここに表示される項目はすべて「許可しない」とする設定から「セキュリティ」→「不明なアプリをインストール」をタップ

家庭経済

郵送されてきたお知らせや案内など
確かな配布物に記載されている正規のWebサイトのURLを「自分の手で入力」して正規のWebサイトを開いた後、「ブックマーク」をつけておくよりも、悪意をもった攻撃者がパズルを解くようにプログラムの問題点を見つけ出し、異常を引き起こすようなもので、IT機器である以上、完全に防ぐことは非常に無理に最新機能を使う必要はない。でも１回は触ってみて！

ここまで説明すると「やっぱりスマホじ「 ア ッ プ デ ー ト 」 で す。 パ ソ コ ン の 中 にプリのプログラムを最新の状態に更新する

この不具合を修正するのが、スマホやア「 ス マ ホ だ と 怖 い 」と い う 気 持 ち も あ るらい試しに使ってみるのもいいでしょう。

ればと思います。しかし、できれば１度くせず、使いやすいほうを選択していただけたかもしれません。これに関しては無理をゃなくて、財布でいいのでは？」と思われなどのＯＳ（ Operating System）Windowsが入っているように、超小型のパソコンででしょう。しかし現金の入った財布であっ難しいものです。

あるスマホの中にもＯＳが入っています。ても、失くすリスクや落とすリスク、誰かパソコンやスマホは絶えず進化していまに簡単にできるセキュリティ対策をお教えもう１つ、スマホがおサイフになる時代で見にいく」ことが重要です。

サイトをブックマークしておき、自分の手もあるので、できる限りスマホは「２年」報が提供されなかったりします。このことる Android
端末ではアップデートまでに非常に時間がかかったり、アップデート情モやａｕ、ソフトバンクなどが販売していただし、 Androidをお使いの方には少々問題があります。多くの場合、ＮＴＴドコトが行われるはずです。

ください。多くの場合、自動でアップデー「 AndroidＯ Ｓ 」 な ど で す。 Ｏ Ｓ や ア プ リのアップデートは必ず適用するようにしてるかもしれません。

えば、キャッシュレス時代をより実感できいかと思います。それを一度体感してしますればいいだけ。対処すべき部分が異なる

遠隔操作により画面ロックや情報の消去を単には使われることはありません。奪われ「画面ロック」さえ行っていれば、そう簡スマホであれば、失くしても落としてもに奪われるリスクはあります。

な ら「 ｉ Ｏ Ｓ 」、 Android
ならiPhoneす。それと同時に、少しずつプログラムなをめどに、最新のものに買い換えることをだけで、便利さはかなり向上するのではな

スマホも財布も失くしては困る物。失く能であるがゆえに、発売した後に見つかるん。しかしパソコンやスマホは非常に高機ることなどあり得なかったかもしれませ

えていいです。最近のスマホは安価になっことスマホに関しては「古い＝危険」と考美徳とされるのは重々承知していますが、日本人は物を大切にし、長く使うことがしてみてください。

ルールを守り、ぜひ、スマホをもっと活用なはずです。今回取り上げたほんの少しのせない物を１つにまとめることは、合理的不具合、特にセキュリティ的な問題であるてきましたので、安全のためだと割り切っぜいじゃくせいとがあります。これは機能的な不備というて乗り換えていきましょう。

「 脆 弱 性 」と 呼 ば れ る 不 具 合 が 見 つ か る こします。それは「アップデート」です。

たとしても、相手がまごまごしている間に、どの修正が行われています。従来の電化製お勧めします。

スマホもパソコンと同様「アップデートが重要」

品であれば、不具合が残ったまま発売され「最初から信頼できる方法で正規のＷｅｂ偽サイトを判断するのは無理ですので、【図５】
ブックマークの例（iPhone）

58