SNS と電話番号の関係
多くの SNS プラットフォームは、アカウント登録時や二要素認証の設定時に電話番号の入力を求めます。電話番号を登録すると、アカウントのセキュリティが向上する一方で、電話番号からアカウントを特定されるリスクが生じます。この二面性を理解し、適切な設定を行うことが重要です。SNS アカウントと電話番号の紐づけリスクを正しく認識し、プライバシーを守るための対策を講じましょう。
総務省の情報通信白書によると、日本の SNS 利用率は 80% を超えており、複数の SNS を併用するユーザーも増加しています。各 SNS に同じ電話番号を登録している場合、1 つの番号から複数のアカウントが芋づる式に特定されるリスクがあります。電話番号は個人を一意に識別できる情報であるため、SNS との紐づけには慎重な判断が求められます。
電話番号登録のリスク
- アカウントの特定 — 電話番号検索機能により、番号からアカウントを発見される。ストーカーや嫌がらせの加害者に悪用されるケースが報告されている
- データ漏洩 — SNS のデータ流出事件で電話番号が外部に漏れる可能性がある。2021 年には Facebook から約 5 億人分の電話番号が流出した事例がある
- スパム・詐欺 — 漏洩した番号がスパム業者や詐欺グループに渡り、迷惑電話やフィッシング SMS の標的になるリスク
- ストーキング — 電話番号を知っている人物にアカウントを特定され、投稿内容や行動パターンを監視される危険性
- クロスプラットフォーム追跡 — 同じ電話番号で複数の SNS アカウントが紐づけられ、オンライン上の活動が包括的に把握される
プラットフォーム別の設定方法
主要な SNS では、電話番号による検索を無効にする設定が用意されています。アカウント作成後、速やかにプライバシー設定を見直し、電話番号の公開範囲を最小限に制限しましょう。
X (旧 Twitter) の設定
- 「設定とプライバシー」→「プライバシーと安全」→「見つけやすさと連絡先」を開く
- 「メールアドレスの照合と通知を許可する」をオフにする
- 「電話番号の照合と通知を許可する」をオフにする
- 「アドレス帳の連絡先を同期」をオフにし、既にアップロードした連絡先を削除する
Facebook の設定
- 「設定」→「プライバシー」→「電話番号を使って私を検索できる人」を「自分のみ」に変更する
- 「設定」→「プライバシー」→「友達リクエスト」で「全員」から「友達の友達」に変更する
- プロフィールの「基本データ」から電話番号の公開範囲を「自分のみ」に設定する
Instagram の設定
- 「設定」→「アカウント」→「連絡先の同期」をオフにする
- プロフィール編集画面で電話番号を削除する (二要素認証を認証アプリに切り替えた後)
- アカウントを非公開に設定し、フォロワー以外からの閲覧を制限する
LINE の設定
- 「設定」→「友だち」→「友だちへの追加を許可」をオフにする
- 「設定」→「友だち」→「友だち自動追加」をオフにする
- 「設定」→「プライバシー管理」→「IDによる友だち追加を許可」をオフにする
共通の推奨設定
- 電話番号検索の無効化 — 「電話番号であなたを検索できるユーザー」を「自分のみ」に設定する
- 連絡先の同期を停止 — スマートフォンの連絡先を SNS にアップロードしない設定にする。既にアップロードした連絡先は削除する
- 二要素認証の代替手段 — SMS 認証の代わりに認証アプリ (Google Authenticator、Microsoft Authenticator など) を使用する。SIM スワップ攻撃への耐性が向上する
- 電話番号の削除 — 必須でない場合は、登録済みの電話番号を削除する。削除前に認証アプリへの切り替えを完了させること
データ漏洩への備え
過去には大手 SNS で数億件規模の電話番号が流出する事件が発生しています。2021 年の Facebook データ流出では、日本のユーザー約 42 万人分の電話番号が含まれていたと報告されています。自分の電話番号が漏洩していないか、以下の方法で定期的に確認しましょう。
- Have I Been Pwned — メールアドレスや電話番号を入力すると、過去のデータ漏洩に含まれているか確認できる無料サービス
- Firefox Monitor — Mozilla が提供するデータ漏洩チェックサービス。メールアドレスを登録すると、新たな漏洩が検出された際に通知を受け取れる
- 通信事業者の通知 — 一部の通信事業者は、顧客の電話番号がダークウェブで検出された場合に通知するサービスを提供している
漏洩が確認された場合は、該当する SNS のパスワード変更と二要素認証の再設定を行い、不審な着信や SMS に注意してください。同じパスワードを使い回している他のサービスも、速やかにパスワードを変更しましょう。
電話番号に依存しないアカウント管理
長期的には、電話番号への依存を減らすアカウント管理が理想的です。パスキー (FIDO2) や認証アプリを活用し、電話番号なしでもアカウントのセキュリティを維持できる体制を構築しましょう。Apple、Google、Microsoft の各社がパスキーへの対応を進めており、SMS 認証に代わる安全な認証手段として普及が期待されています。
電話番号の紐づけを最小化する戦略
SNS アカウントと電話番号の紐づけリスクを根本的に軽減するには、電話番号の登録自体を最小限に抑える戦略が有効です。
メールアドレスのみでのアカウント作成
多くの SNS ではメールアドレスのみでアカウントを作成できます。電話番号の登録は二要素認証やアカウント復旧のために求められますが、認証アプリで代替可能な場合が多いです。アカウント作成時に電話番号の入力を求められても、「スキップ」や「後で設定する」を選択できるサービスでは、電話番号の登録を省略しましょう。
サブ番号の活用
どうしても電話番号の登録が必要な場合は、メインの携帯番号ではなく、050 番号や格安 SIM のサブ番号を使用することを検討してください。サブ番号が流出しても、メインの番号に紐づいた金融サービスや重要なアカウントへの影響を遮断できます。
定期的な棚卸し
半年に 1 回程度、電話番号を登録している SNS アカウントを棚卸しし、不要なサービスからは電話番号を削除するか、アカウント自体を退会しましょう。使わなくなった SNS アカウントを放置すると、データ漏洩時に電話番号が流出するリスクが残り続けます。
SNS アカウント削除時の注意点
使わなくなった SNS アカウントを削除する際にも、電話番号に関する注意が必要です。アカウントを削除しても、サービス側のデータベースに電話番号が一定期間保持される場合があります。削除前に、プロフィールから電話番号を手動で削除し、連絡先の同期データも消去しておきましょう。また、アカウント削除後も電話番号による検索でプロフィールが表示されないか確認してください。一部の SNS では、アカウント削除後 30〜90 日間はデータが保持され、その間は復元が可能な状態になっています。この猶予期間中は電話番号との紐づけが残っている可能性があるため、完全削除が完了するまで注意が必要です。
まとめ — 電話番号と SNS の紐づけを最小限に
SNS アカウントと電話番号の紐づけは、セキュリティの向上とプライバシーリスクの増大という二面性を持っています。電話番号検索の無効化、連絡先同期の停止、認証アプリへの移行など、基本的な設定を見直すことで、リスクを大幅に軽減できます。データ漏洩への備えとして流出確認サービスを定期的に利用し、長期的には電話番号に依存しないアカウント管理体制への移行を進めてください。