個人でできるセキュリティ対策
公的機関がすすめている基本的な対策をまとめました。全部を一度にやる必要はありません。できるところから始めてください。
OSやアプリを最新の状態にする
更新(アップデート)のお知らせが来たら早めに入れましょう。自動更新をオンにしておくと、入れ忘れを防げます。
パスワードは長く、サービスごとに別のものに
初期のパスワードのまま使わず、推測されにくい長いパスワードを、サービスごとに分けて使います。覚えきれないときは、パスワードを安全に保管する機能(パスワードマネージャー)を使う方法もあります(CISA)。
二要素認証(多要素認証)をオンにする
パスワードに加えて、スマートフォンに届く確認コードなどで本人かどうかを確かめる機能です。使えるサービスでは有効にしておきましょう。
あやしいメール・SMS・リンクに気をつける
あわてさせる文面や、うますぎる話には反応せず、あやしいものは報告して削除しましょう。
ウイルス対策ソフトを使い、最新の状態にする
ウイルス対策ソフトを入れ、定義ファイル(パターンファイル)を最新に保ちます。
大切なデータをバックアップする
写真や書類などは、別の場所にも保存しておくと、故障や被害のときに取り戻しやすくなります。
ログインの通知と履歴を使う
いつもと違う時間や場所からログインがあったときに知らせてくれる機能(ログイン通知)や、ログインの履歴を確認できる機能があれば使いましょう。乗っ取りに早く気づけます。
パスキーが使えるサービスでは使う
パスキーは、パスワードの代わりに、スマートフォンやパソコンの中の鍵でログインするしくみです。サイトごとに別の鍵になるため、偽のサイトにだまされてログインしてしまう被害(フィッシング)を防ぎやすく、覚える手間もありません。
ネットで買い物・支払いをするときは
届いたメールやSMSのリンクからではなく、自分で調べたお店のページから入りましょう。一度きりの買い物ならゲスト購入を使い、ブラウザにカード情報を記憶させないことがすすめられています。英国NCSCは、銀行振込で直接支払わず、補償のあるクレジットカードなどを使うよう呼びかけています。
パスワードが漏れたかも、と思ったら
まず、そのサービスからの連絡や公式サイトの案内で、何が漏れたのかを確かめます。パスワードが漏れたときは、そのサービスですぐにパスワードを長く複雑なものに変え、同じパスワードを使い回しているほかのサービスも変えます。ログインできないときは、そのサービスの窓口に相談します。クレジットカードの情報が漏れたときは、カード会社に不正な利用がないかを確かめてもらい、利用の停止や再発行を相談しましょう。突然届くメールやSMSのリンクは開かないようにします。
根拠:IPA「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」(2026年10月26日)、警察庁「基本的なセキュリティ対策」
被害にあったかも、と思ったら
- 日本:警察庁「サイバー事案に関する相談窓口」/IPA(情報処理推進機構)「情報セキュリティ」/買い物や契約のトラブルは 消費者ホットライン188
- アメリカ:CISA の個人・家族向けの対策の案内(英語)(被害の届け出先は、お住まいの地域の警察などにご確認ください)
- イギリス:NCSC へのあやしいサイトの報告(英語)
- そのほかの国:地球儀で「ITセキュリティ」のタブを選び、ご自身の国を選ぶと、その国のセキュリティの専門機関が画面の下部に出ます。
このページについて
このページでは、身を守るための対策だけを扱い、攻撃のやり方は扱いません。内容は2026年10月25日・27日・28日に根拠のページを確認したものです。最新の情報は、各公的機関のページでご確認ください。このサイトが、個人情報・パスワード・お金を求めることはありません。