【無理】個人情報を自分で守るための対策・行動を詳しく解説【2026】

個人情報を守るには、「個人情報を漏らさない」だけでは不十分です。①そもそも渡す情報を減らす、②アカウントを乗っ取られないようにする、③スマホ・PCを守る、④詐欺に引っかからない、⑤漏えい後の被害を小さくするという5段階で考えると分かりやすいです。

IPA（情報処理推進機構）や警察庁も、長く複雑なパスワード・使い回し禁止・多要素認証・フィッシング対策・OS更新などを基本対策として挙げています。

1．まず「個人情報を必要以上に渡さない」

最も強い対策は、最初から情報を相手に渡さないことです。

個人情報には、例えば以下があります。

– 氏名
– 住所
– 電話番号
– メールアドレス
– 生年月日
– 顔写真
– マイナンバー
– 運転免許証情報
– パスポート情報
– 銀行口座情報
– クレジットカード情報
– 健康・医療に関する情報
– 勤務先
– 家族構成
– GPS・位置情報
– IPアドレス
– Cookieなどのオンライン識別情報
– SNSの投稿・写真
– 購買履歴
– 検索・閲覧履歴

「無料だから登録」は要注意

サービスに登録するとき、

> 「本当にこの情報まで必要なのか？」

を考えます。

例えば単なるキャンペーン応募なのに、

– 住所
– 電話番号
– 生年月日
– 勤務先
– 家族構成

などを全部要求されたら、必要性を確認しましょう。

必要以上の個人情報を提供しないこと自体がセキュリティ対策です。

—

2．パスワードを使い回さない

これは非常に重要です。

例えば、

– Amazonと同じパスワード
– Gmailと同じパスワード
– SNSと同じパスワード
– ネットショッピングと同じパスワード

という状態は危険です。

あるサービスからID・パスワードが漏れると、攻撃者がその組み合わせを他のサービスでも試す「リスト型攻撃」を行う可能性があります。IPAもパスワードの使い回しを避けるよう推奨しています。

特に守るべきアカウント

優先順位を付けるなら、

最優先

1. メインのメール
2. Apple Account / Googleアカウント
3. ネットバンキング
4. クレジットカード
5. 携帯電話会社

次に重要 6. Amazon・楽天などの通販 7. SNS 8. LINE 9. クラウドストレージ 10. その他の会員サイト

です。

特にメールアカウントは「他のサービスのパスワード再設定」に使われるため、非常に重要です。

—

3．パスワードは「長く・使い回さない」

現在は単純に「複雑な記号を大量に入れる」ことだけを考えるより、十分な長さとサービスごとの固有性を重視するのが重要です。

避けたい例：

– 123456
– password
– qwerty
– 誕生日
– 電話番号
– 名前
– ペットの名前
– 住所
– SNSのユーザー名
– 「名前＋123」
– 「好きな芸能人＋誕生日」

警察庁も、推測されやすい単語、生年月日、IDなどをパスワードに含めないことや、複数サービスで使い回さないことを推奨しています。

—

4．パスワードマネージャーを活用する

サービスごとに違う長いパスワードを設定すると、

> 「そんなにたくさん覚えられない」

という問題が起こります。

そこで便利なのがパスワードマネージャーです。

例えば、

– Appleのパスワード機能
– Google Password Manager
– Microsoft系のパスワード管理
– 専用パスワードマネージャー

などがあります。

重要なのは、

「全部覚える」のではなく「安全に管理する」

という発想です。

—

5．多要素認証を設定する

非常におすすめです。

例えば通常、

> ID＋パスワード

だけでログインするところを、

> ID＋パスワード＋スマホ認証

などにします。

多要素認証では「知識」「所持」「生体情報」など異なる要素を組み合わせます。パスワードが漏れても、それだけではログインできなくなるため、不正ログイン対策として有効です。

特に設定したいもの

– メール
– Apple Account
– Googleアカウント
– Microsoftアカウント
– ネット銀行
– 証券会社
– SNS
– Amazonなどの通販
– クラウドサービス

—

6．可能なら「パスキー」を使う

現在はパスワードだけでなく、パスキーも有力な選択肢です。

スマートフォンの

– 顔認証
– 指紋認証
– PIN

などを利用してログインできます。

IPAもパスキーの利用を推奨しており、パスワードそのものを入力する方式より、パスワード漏えいリスクを減らせるメリットがあります。

対応しているサービスでは、

パスキー＋多要素認証など、サービスが提供する安全な認証方法を優先する

のがおすすめです。

—

7．「認証コードを他人に教えない」

これは絶対に覚えておきたいポイントです。

例えば誰かから、

> 「確認コードが届いたので教えて」

と言われても、教えてはいけません。

攻撃者が、

1. あなたのID・電話番号などを入れる
2. あなたのスマホに認証コードが届く
3. 「そのコードを教えて」と要求する
4. あなたからコードを聞き出す
5. アカウントに侵入する

という手口があります。

IPAも、SNSの知人になりすました攻撃者が認証コードを聞き出し、アカウントを乗っ取る事例を紹介しています。

認証コードは「本人確認の鍵」なので、他人には絶対に渡さない。

—

8．フィッシング詐欺を警戒する

個人情報漏えいの大きな原因の一つです。

例えば、

> 「不正利用を検知しました」

> 「本日中に確認してください」

> 「アカウントが停止されます」

> 「未払い料金があります」

> 「本人確認が必要です」

などというメールやSMSが届きます。

そして、

> 「こちらから確認してください」

というリンクを押させます。

リンク先が本物そっくりの偽サイトで、そこで、

– ID
– パスワード
– クレジットカード番号
– 暗証情報
– 認証コード

などを入力させます。

最も安全な方法

メールやSMSのリンクを直接押さず、

公式アプリや公式サイトを自分で開く

ことです。

IPAも、メール・SMSなどに記載された不審なURLや添付ファイルを不用意に開かないよう注意喚起しています。

—

9．「本物っぽいメール」でも信用しすぎない

現在のフィッシングは非常に巧妙です。

– ロゴが本物
– 文章が自然
– 公式サイトそっくり
– 本物らしい送信者名
– SMSで届く
– 「緊急」と書いてある
– 個人情報の一部を知っている

などの場合があります。

したがって、

「文章が自然だから本物」

とは限りません。

むしろ、

> 「緊急」「今すぐ」「アカウント停止」

など、焦らせる内容ほど慎重にしてください。

—

10．SNSに個人情報を書きすぎない

SNSは個人情報の宝庫です。

例えば、

> 「今日から○○会社で働きます！」

という投稿から、

– 氏名
– 勤務先
– 通勤経路
– 勤務時間
– 居住地域

などが推測されることがあります。

写真にも注意が必要です。

例えば、

– 自宅周辺
– 学校
– 勤務先
– 車のナンバー
– 郵便物
– 名札
– 社員証
– レシート
– 航空券
– 荷物の送り状

などが写り込む可能性があります。

—

11．「今、自宅にいません」は投稿しない

例えば旅行中に、

> 「今日から1週間海外旅行！」

などとリアルタイムで投稿すると、

現在、自宅が留守

という情報を不特定多数に知らせることになります。

旅行写真は帰宅後に投稿する方法もあります。

—

12．位置情報にも注意

スマホの写真には場合によっては撮影場所などの情報が含まれることがあります。

SNSなどに写真をアップロードするときは、

位置情報が必要なのか

を考えましょう。

特に、

– 自宅
– 子どもの学校
– 職場
– よく行く場所

が特定できる写真は注意が必要です。

—

13．スマホを必ずロックする

スマホには、

– メール
– 写真
– SNS
– 銀行
– クレジットカード
– 電話帳
– 認証情報

など、大量の個人情報があります。

したがって、

スマホそのものを盗られた場合の対策

も必要です。

おすすめは、

– 強めの画面ロック
– Face ID / 指紋認証
– 自動ロック
– 紛失時の位置確認
– 遠隔ロック・消去機能

などです。

—

14．OS・アプリを最新状態にする

これは地味ですが非常に重要です。

– iPhone
– Android
– Windows
– Mac
– アプリ
– ブラウザ
– ルーター

などを更新します。

古いソフトウェアには既知の脆弱性が残っていることがあります。

IPAも、OSやソフトウェアを最新状態に保つことを基本的なセキュリティ対策として挙げています。

「アップデート通知が来たけど面倒だから放置」

は避けたほうがいいです。

—

15．怪しいアプリを入れない

特に、

– 非公式サイトからAPKを入れる
– 怪しい無料アプリ
– 改造アプリ
– 不明な開発者のアプリ
– 「これをインストールしてください」と突然要求されるアプリ

には注意してください。

アプリに、

> 連絡先へのアクセス

> SMSへのアクセス

> 写真へのアクセス

> マイクへのアクセス

などを許可すると、個人情報へのアクセス範囲が広がります。

そのアプリに本当に必要な権限なのか確認しましょう。

—

16．無料Wi-Fiにも注意

駅・ホテル・飲食店などの無料Wi-Fiを利用するときは、

– ネットバンキング
– 証券取引
– 重要なアカウント設定
– 機密情報の送信

などを不用意に行わないほうが安全です。

また、

「無料Wi-Fi」という名前だけで本物だと判断しない

ことも重要です。

—

17．Bluetooth・AirDropなども適切に設定

スマホの通信機能も、

– Bluetooth
– AirDrop
– ファイル共有
– 位置情報
– 近距離共有

などを必要以上に公開しないことが重要です。

特に公共の場所では、

「誰でも受信できる」設定を避ける

など、自分の環境に合った設定にしましょう。

—

18．クレジットカード情報をむやみに入力しない

通販サイトなどでは、

> 「このサイトにカード情報を保存しますか？」

と聞かれることがあります。

便利ですが、保存する必要がないサービスなら、保存しない選択肢もあります。

また、

カード番号をメールやSNSで送らない

ことも重要です。

—

19．銀行・クレジットカードの通知をONにする

これは「漏えいを防ぐ」というより、

漏えいした後の被害を早期発見する対策

です。

例えば、

– カード利用通知
– 銀行入出金通知
– ログイン通知
– パスワード変更通知
– 不審なログイン通知

などを設定します。

警察庁もログイン履歴やログインアラート機能の活用を推奨しています。

—

20．使っていないアカウントは整理する

昔作った、

> 「一度だけ登録した通販サイト」

> 「昔使っていたSNS」

> 「昔の無料サービス」

などを放置していませんか？

使っていないサービスは、

退会・アカウント削除

を検討しましょう。

警察庁も、利用頻度の低いサービスや不要なサービスのIDを削除することを対策として挙げています。

—

21．個人情報を紙でも管理する

デジタルだけではありません。

例えば、

– 通帳
– クレジットカード明細
– 診療明細
– マイナンバー関係書類
– 免許証コピー
– 契約書
– 郵便物

などです。

不要になった書類は、そのままゴミ箱に入れるより、

シュレッダーなどで読めない状態にする

ほうが安全です。

—

22．本人確認書類のコピーにも注意

運転免許証などのコピーを提出する場合、

> 「何のために使われるのか」

を確認しましょう。

必要以上にコピーを作ったり、不要になった本人確認書類の画像をスマホやクラウドに大量保存したりするのも避けたほうがいいでしょう。

—

23．電話番号も重要な個人情報

電話番号が知られると、

– SMSフィッシング
– なりすまし
– 不正ログイン
– スパム電話
– SNSアカウント特定

などにつながる場合があります。

知らない相手に、

> 「本人確認だから電話番号を教えて」

と言われても、簡単に渡さないことです。

—

24．メールアドレスを使い分ける

かなり効果的な方法です。

例えば、

重要用

– 銀行
– Apple / Google
– クレジットカード

通常用

– 通販
– 各種サービス

登録・キャンペーン用

– メルマガ
– キャンペーン
– 無料サービス

などに分けます。

こうすると、キャンペーンサイトなどからメールアドレスが流出しても、重要アカウントへの影響を抑えやすくなります。

—

25．「個人情報を入力しないと使えない」と思い込まない

サービスによっては、

> 「住所を入力してください」

> 「電話番号を入力してください」

などと要求されます。

しかし、

それが本当に利用に必要なのか

を確認してください。

任意項目なら、入力しないという選択肢があります。

—

26．AIにも個人情報を入力しすぎない

AIサービスを使うときも同様です。

例えば、

– 本名
– 住所
– 電話番号
– マイナンバー
– クレジットカード番号
– パスワード
– 認証コード
– 個人を特定できる書類

などを必要なく入力しないことです。

仕事の資料などでも、

「匿名化・伏字にしてから利用する」

という考え方が重要です。

—

27．「個人情報漏えい＝即アウト」ではない

ここは重要です。

例えばメールアドレスが漏れたとしても、

> メールアドレス流出
↓
即座に銀行口座が盗まれる

というわけではありません。

問題なのは、

漏れた情報が別の情報と組み合わされること

です。

例えば、

> 氏名
＋電話番号
＋住所
＋生年月日
＋メールアドレス

が揃うと、なりすましや詐欺などに悪用されるリスクが高まります。

そのため、一つ一つの情報を大切に管理することが重要です。

—

28．もし個人情報が漏れてしまったら

慌てず、漏れた情報の種類を確認します。

メールアドレスだけ

比較的軽微ですが、

– フィッシングメール
– スパム
– なりすまし

に注意します。

ID・パスワード

直ちにパスワード変更。

さらに同じパスワードを使っていたサービスも変更します。

クレジットカード情報

カード会社へ連絡し、

– 利用停止
– カード番号変更
– 不正利用確認

などを相談します。

銀行関連情報

銀行へ連絡し、状況を説明します。

認証コードまで教えてしまった

これは緊急度が高いです。

対象サービスのパスワード変更、セッション・ログイン端末確認、多要素認証の再設定などを速やかに行います。

—

29．「不正ログインされたかも」と思ったら

まず、

1. パスワード変更
2. 不審なログイン履歴確認
3. 登録メールアドレス確認
4. 登録電話番号確認
5. 多要素認証設定
6. 見覚えのない端末をログアウト
7. 決済情報確認
8. サービス提供会社へ連絡

という順番で対応します。

警察庁も、ログインできる場合は速やかにパスワード変更し、アクセス履歴や登録情報を確認するよう案内しています。

—

30．個人情報保護で特に危険な「5つの行動」

逆に言えば、次の5つを避けるだけでもかなり違います。

① パスワードの使い回し

→ 一つ漏れると連鎖的に被害が広がる。

② SMS・メールのリンクからログイン

→ フィッシングの典型的な入口。

③ 認証コードを他人に教える

→ アカウント乗っ取りにつながる。

④ SNSに個人情報を大量投稿

→ 住所・職場・行動パターンなどが推測される。

⑤ OSやアプリを更新しない

→ 古い脆弱性を攻撃される可能性がある。

—

31．逆に「これだけはやっておきたい」10項目

個人情報保護を一気に強化するなら、次の10項目がおすすめです。

① スマホに強力な画面ロックを設定

② Apple Account / Googleアカウントを最優先で保護

③ パスワードを使い回さない

④ パスワードマネージャーを利用

⑤ 多要素認証・パスキーを設定

⑥ OS・アプリを常に最新にする

⑦ メール・SMSのリンクを不用意に押さない

⑧ 認証コードを誰にも教えない

⑨ SNSに住所・勤務先・行動予定などを投稿しすぎない

⑩ 銀行・カード・主要サービスの利用通知をONにする

この10個だけでも、かなり強固になります。IPAの基本的な対策も、OS更新、パスワード管理、多要素認証、フィッシング対策などを中心に構成されています。

—

32．最も重要なのは「完全に漏えいを防ぐ」ことではない

実際には、どれだけ注意していても、

> 利用している企業がサイバー攻撃を受ける
↓
自分の情報が流出する

というケースがあります。

これは本人がどれだけ気をつけても完全には防げません。

だからこそ、

「漏らさない対策」＋「漏れても被害を広げない対策」

の両方が重要です。

例えば、

> パスワードを使い回さない
↓
A社から情報漏えい
↓
A社のパスワードが漏れる
↓
B社・C社では同じパスワードを使っていない
↓
他サービスへの不正ログインを防げる

という具合です。

—

個人情報保護の最強構成

最終的には、次のように考えると分かりやすいです。

情報を減らす ↓
知らない相手に渡さない ↓
SNSで公開しすぎない ↓
パスワードを使い回さない ↓
パスキー・多要素認証を使う ↓
スマホ・PCを最新にする ↓
フィッシングを疑う ↓
銀行・カードの通知をON ↓
不正アクセスを定期的に確認 ↓
漏れたら即座にパスワード変更・カード停止などを行う

これが個人でできる個人情報保護の基本です。

特に今は、「強いパスワードを1個作れば安心」ではありません。
**「個人情報を必要以上に渡さない」「パスワードを使い回さない」「多要素認証・パスキーを使う」「フィッシングに引っかからない」**の4本柱で考えるのが重要です。

また、企業側で個人情報漏えいが発生した場合には、個人情報保護委員会が事業者向けの漏えい対応・報告制度を案内しています。つまり、利用者側だけでなく、サービス提供者側にも一定の責任・対応が求められています。