「公共Wi-Fiは危ないから使うな」「QRコードは読み取るな」「パスワードはこまめに変えろ」——よく聞くセキュリティ対策です。でも、その多くは、今となっては効果が薄い”安全神話”になっています。
2025年、現役および元のセキュリティ責任者（CISO）ら専門家80人以上が、「Stop Hacklore（ハックロア）」と題した公開書簡を出し、よく言われる6つの対策を「もうやめていい」と指摘しました。理由はシンプルで、スマホやブラウザが進化して、前提が変わったからです。結論から言うと、怖くて分かりやすい対策に時間を使うより、本当に効く基本に絞るのが正解です。スマホが仕事道具の配達員にも、関係する話です。
先に結論
- 「公共Wi-Fiを避ける」「パスワードを定期変更する」「USB充電しない」「Cookieをこまめに消す」「QRを読まない」「Bluetooth/NFCを切る」——この6つは、今や効果の薄い”安全神話”
- 現役および元のセキュリティ責任者ら専門家80人以上が、2025年の公開書簡でこれらを「もうやめていい」と指摘
- 理由は、端末やブラウザの進化で前提が変わったから。多くは利便性を下げるだけで、リスクをほとんど減らさない
- 本当のリスクは「フィッシング」（人をだまして情報を入力させる手口）。回線より、情報を入力する場面に注意
- 本当に効くのは4つの基本：端末・アプリを最新に保つ／多要素認証（MFA）／強いパスフレーズ／パスワードマネージャー
- 怖い対策に時間を使わず、効く基本に絞る——それが一番の守り
「実は意味がない」とされる6つの対策
順番に見ていきます。どれも「ダメ」ではありませんが、手間のわりに効果が薄いという指摘です。
1. 公共Wi-Fiを避ける
今はほとんどの通信が暗号化（HTTPS）されていて、あやしい接続にはブラウザやスマホが警告を出します。昔のように、つないだ瞬間に中身が丸見え、という時代ではありません。盗聴を恐れるより、接続した先での操作に注意するほうが大事です。個人向けVPNも、多くの人には大きな効果はありません。
2. パスワードを定期的に変える
かつての定番でしたが、定期変更で被害が減るという証拠はありません。むしろ、頻繁に変えると、覚えきれずに似たパスワードの使い回しが増えて、かえって弱くなります。
3. 公共のUSBポートで充電しない
一般の人が「USB充電で乗っ取られた（ジュースジャッキング）」という確認された事例は、実際には見つかっていません。最近のスマホは、データのやり取りの前に確認を求め、初期状態では充電だけを行うようになっています。
4. Cookieをこまめに消す
Cookieを消しても、セキュリティが大きく上がるわけではありません。今の追跡は、Cookie以外の識別子や端末の特徴（フィンガープリント）でも行われるため、消しても止まりません。
5. QRコードを絶対に読み取らない
QRの読み取り自体が原因で被害が広がった、という証拠はありません。QRは、リンクをタップしてサイトを開くのと同じで、QRそのものがウイルスを入れることはありません。本当に気をつけるべきは、読み取った先のサイトで情報を入力する場面です。
6. BluetoothやNFCを切る
ワイヤレス経由の攻撃は現実には非常にまれで、成功させるには特殊な機材・物理的な近さ・更新していない端末がそろう必要があります。最近の端末は、これらの機能を分け、ペアリングには本人の同意を求めます。使うたびに切る手間は、見合いません。
なお、これらに共通する「本当のリスク」は、人をだまして情報を入力させるフィッシング詐欺です。回線や充電を恐れるより、こちらに注意を向けるほうが、ずっと効きます。だます手口の入り口は、別記事でも扱っています。
代わりに、本当に効く4つの基本
専門家が「これに時間を使え」と勧めているのは、地味な4つです。
- 端末とアプリを最新に保つ。メールや銀行、決済など大事なアプリほど、自動更新をオンに。サポートが切れた端末は買い替えを検討する
- 多要素認証（MFA／2段階認証）を使う。重要なアカウントから優先して有効化。可能なら「パスキー」、SMSは最後の手段
- 強いパスフレーズを使う。長く（16文字以上）、使い回さず、推測されにくく。4〜5語の短い文（スペース込みでOK）が手軽です
- パスワードマネージャーを使う。強いパスワードを自動で作って暗号化して保管し、正しいサイトだけに入力するので、フィッシング対策にもなる
このうち一つでも増やすほうが、6つの”安全神話”を守るより、ずっと効果があります。
配達員にとっての意味
ここは、スマホを仕事道具にしている立場から一言。
配達の仕事は、配達アプリ・地図・売上管理まで、ほぼスマホで完結します。もしアカウントを乗っ取られたら、その日の仕事も収入も止まります。だからこそ、あれもこれもと怖がって手を広げるより、効く基本（更新・MFA・強いパスワード・管理アプリ）に絞る。仕事道具を守るうえでも、これが一番確実です。
まとめ
- 「公共Wi-Fi回避・パスワード定期変更・USB充電回避・Cookie削除・QR拒否・Bluetooth/NFCオフ」は、今や効果の薄い”安全神話”
- 専門家グループが2025年の公開書簡で「もうやめていい」と指摘。端末やブラウザの進化で前提が変わった
- 本当のリスクはフィッシング詐欺。回線より、情報を入力する場面に注意する
- 効くのは4つの基本：更新・多要素認証・強いパスフレーズ・パスワードマネージャー
- スマホが仕事道具の配達員ほど、怖い対策ではなく効く基本に絞る
怖くて目立つ対策より、地味でも効く基本を。スマホが仕事道具だからこそ、ここを押さえておけば大丈夫です。
