「間違ったことは言ってない」批判浴びたデジタル相の「情報は自衛して」発言を識者は擁護…ユーザーが「本当にすべき2つのこと」

10月6日の会見で国民にこう呼びかけたのは、古川俊治デジタル大臣（63）。

「タイムズカー」や「ローソン」といった大手民間企業で頻発している、サイバー攻撃や不正アクセスによる個人情報の流出について、“企業だけの問題ではない”として国民に自衛を求めた形だ。

その具体的な策として、（1）パスワードの使い回しをやめる（2）多要素認証を利用する（3）不審なメールやSNSに注意することの3つを挙げた古川大臣だが、この発言がSNS上で拡散されると、“個人でできることは限度がある”“企業に預けた情報が流出したらどうしようもない”と批判も寄せられた。

果たして、本当に自分の身を守れる方法はないのだろうか。

そこでこれまで学校や企業などで2,000回以上の講演実績があるネットリテラシーの専門家で、国際大学GLOCOM客員研究員を務める小木曽健氏に話を聞いた。

まず、小木曽氏は古川大臣の発言について「別に間違ったことは言っていないです」とした上で、こう続ける。

「例えば、自分の家の玄関の鍵は自分でしっかり責任を持って、人に任せないですよね。それと同じでネット上の情報に関しても、国が守ってくれたり、お金を出したりするとは思えないですよね。だからネット上の情報も、最終的には自分が責任を取る必要があると思います」

そもそもとして、国が情報を管理することの危うさを指摘する。

「国が情報を管理することになれば、大騒ぎになります。一方で、企業に支援のためのお金を捻出する話になれば、それは税金の使い道としてまた違いますよね。なので、民間企業がやれることに対して、国がどこまで口出しできるのかっていう問題で、最終的には、企業が自分たちの責任でやらなくてはいけないわけなんですよね」

いっぽうで、個人情報の自衛とは別の視点で、政府にはすべきことがあると小木曽氏は言う。

「アメリカでは政府用のセキュリティの高いシステムが提供されているのに対し、日本の行政や自治体、公共のインフラで使用しているシステムでは、民間と同じレベルのものしか提供されてないんですね。そうしたレベルのものを日本においても使用できるように働きかけることが政府・政治家の仕事だと思います。

実際、既にデジタル庁から職員の個人情報が漏れた事案もあります。こうしたことは、デジタル庁だけでなく、政府全体や自治体にも波及しうるので、国には対策をお願いしたいです」

「なんでもかんでも心配する必要ない」
その上で、今、個人がすべき対策として、小木曽氏はまず“パスワードの見直し”を指南する。

「まず、二段階認証や多要素認証はやって当たり前です。設定してなくて、金銭的な被害にあった場合、補償されない可能性もあります。その上で、パスワードの使い回しもやめてほしいですね。通常、専門家は『全てのパスワードを異なるものにしてください』までしか言わないですが、そうではなく、全部のパスワードを少しずつ変えればいいんですよ。

基準となるパスワード（1文字でも長いもの）を1つ覚え、サービスごとに自分が決めたルールで末尾に1～2文字付けるようにすれば、長くて1個ずつ違うパスワードができ上がりますよね。そのうえで、パスワードを設定する際には、誰もが知る言葉よりも、自分だけが知っている言葉遊びなど、絶対に辞書に載っていないものを組み合わせると良いです」

その上で、情報漏洩の不安が日々高まるなか、“冷静”になることが重要だと小木曽氏は説く。

「なんでもかんでも心配する必要はないんです。正直、メールアドレスが流出したとして、起きることは迷惑メールが来るかどうかですけど、もうすでに来てますよね。また、全世界に銀行口座の情報が漏れたといっても、起きることは、知らない人からお金が振り込まれる可能性があがるくらいですよ。

なので、何の情報が漏れて、その漏れた情報がどれくらいリスクがあるのかを判断してほしくて、漏れた情報が、ほんとにリスクがあってまずい時には慌ててほしいですし、急いで対応してほしいんですけど、そうではないときには、ゆったりと構えてもらっていいです。そういう判断や思考を高めてほしいです」

漏洩時における冷静な対応と意識の転換を求めつつ、今後の行方については、「収束する可能性はほとんどないと思っている」と、危機感を示していた小木曽氏。

まだまだ安心できない日々は続くが、“正しく恐れる”ことが重要なようだ。

続きは↓