公共の場でMacBookを盗難・データ漏洩から守る8つの実証済み戦略

はじめに：

お気に入りのホテルで週単位の滞在をし、そのホテルが提供する無料Wi-Fiホットスポットに接続したことは何度ありますか？しかし、ハッカーやスパイウェアによってあなたのデータ全体が危険にさらされていることを考えたことはありますか？無害な場合もありますが、極端なケースではハッカーがあなたの認証情報を収集しようとする可能性があります。

では、自分を守るために何ができるでしょうか？最も明確な解決策は、iPhoneが提供する3G/4Gホットスポットなど、独自の接続を使用することです。しかし、それが不可能な場合は、以下の手順に従ってデータの安全性を確保してください。

1. 共有オプションの無効化

Appleは通常、同じネットワーク上のユーザーとフォルダ/ファイルを共有できるようにしています。パブリックWi-Fiに接続しているときは、これは望ましくありません。デフォルト設定では通常「ファイル共有」は無効ですが、再確認するのが最善です。「システム環境設定」→「共有」へ進み、「ファイル共有」オプションがチェックされていないか確認してください。「リモートログイン」や「画面共有」などの他の共有オプションも無効になっているか確認してください。後でいつでも再有効化できます。

2. VPNの使用

安全でないWi-Fiネットワークを使用すると、ハッカーがデバイスとインターネット間で転送されるデータを監視しやすくなります。VPNを使用すると、これが難しくなります。VPNは仮想プライベートネットワークです。プロバイダのサーバーへの暗号化された接続を確立します。データはこの暗号化された接続を通じて送信されるため、ハッカーがデータを収集するのが困難になります。VPNプロバイダには「VPNBook」、「ExpressVPN」などがあります。「OpenVPN」プロトコルと「DNS転送」をサポートし、顧客アクティビティのログを保持しないプロバイダを選ぶようにしてください。

3. より安全なブラウザ拡張機能の使用

場合によっては、Wi-Fiプロバイダがランディングページを通じてネットワークに接続することを要求し、そこにはサードパーティ広告が含まれ、有害なコンテンツにリンクしている可能性があります。AdBlock Plusなどの拡張機能でこれらをブロックできます。ブラウザへの広告読み込みを防ぎ、間違ったリンクをクリックしないようにします。

また、「HTTPS Everywhere」拡張機能のインストールも検討してください。これにより、利用可能な場合にブラウザがウェブサイトの安全なバージョン（HTTPS）を使用し、あなたとサイト間の接続を暗号化します。一部の組織では、Wi-Fiを使用するためにMacにサードパーティアプリのインストールを求めることがあります。安全性を確認できないため、拒否すべきです。

4. 二要素認証の使用

2FA（二要素認証）は、認証情報を保護する非常にシンプルかつ強力な方法です。新しい場所からログインしようとすると、iPhoneなどのモバイルデバイスに6桁のコードが要求されます。これにより、ログインにはパスワードとモバイルデバイスの両方が必要になります。Google AuthenticatorやFree OTPなどの2FAアプリをデバイスにインストールするだけで実現できます。Facebook、Twitter、LinkedInなどのオンラインサービスも2FAを提供しています。

5. 施錠徹底

Macが盗まれたり、肩越しにパスワード情報を盗み見られたりするシナリオも常にあり得ます。壁やコーナーに背を向けて座るようにしましょう。MacBookには通常、FileVault暗号化がデフォルトで有効になっています。これにより、Macが盗まれても、正しいパスワードなしではデータにアクセスできません。有効かどうか確認するには、「システム環境設定」→「セキュリティとプライバシー」→「FileVault」へ進みます。FileVaultが設定されていない場合は、こちらの手順に従って設定してください。

6. 紛失デバイスの追跡

Appleの「Macを探す」サービスを使用して、紛失したMacBookを追跡できます。「システム環境設定」→「iCloud」へ進み、自分のApple IDでMacBookにサインインしているか確認してください。「Macを探す」オプションがチェックされていることを確認してください。デバイスが紛失したら、iCloudウェブサイトにアクセスし、Apple IDでサインインします。次に「Macを探す」を使用して、Macの最後の既知の位置を特定します。次回インターネットに接続したときに、MacBookをリモートでロックすることもできます。使用するには特別なコードが必要になります。

MacBookとシリアル番号を、Immobilizeなどのオンラインサービスに登録しておけば、MacBookが見つかった際に警察が返却できます。

7. ゲストユーザーの無効化

Mac OSには「ゲスト」アカウントがあり、友人や知人が使用できます。ゲストはログインし、ウェブやその他のプログラムを使用できますが、もちろんあなたのファイルや情報にはアクセスできません。しかし、安全でないウェブサイトを使用される可能性があります。ゲストアカウントを無効化するのが最善です。「システム環境設定」→「ユーザーとグループ」へ進み、左側のゲストアカウントをハイライトし、「ゲストユーザーがこのコンピュータにログインすることを許可」のチェックを外します。

8. オンスクリーンキーボードの使用

「キーロガー」と呼ばれるマルウェアは、キーボードで押したキーを記録し、パスワードを取得してハッカーに送り返します。デジタルスパイはマイクを使用して「音響暗号分析」を行い、キー入力を監視することもあります。このような攻撃は稀ですが、公共の場でMacを使用している場合はより容易になります。MacOSのオンスクリーンキーボードを使用すると、ハッカーがこれを行うのを難しくできます。機密情報を入力すると思われる場合は、「システム環境設定」→「アクセシビリティ」→「キーボード」→「アクセシビリティキーボード」へ進み、ここでキーボードを有効化・カスタマイズできます。