もしもアフィリエイトは危ない？【安全性】情報セキュリティ５つの観点で解説

無料のアフィリエイトサービス「もしもアフィリエイト」登録前に知っておきたい、安全面のリスク・危険性をかなり辛口で評価しました。

ITに疎い・デジタルが苦手という方向け、情報セキュリティ資格を有する筆者がわかりやすく解説していきます。

この記事をお読み頂けば、もしもアフィリエイトに登録する個人情報で気をつけること、危ないことについて知ることができますよ。

もしもアフィリエイトの安全性：かなり低い

安全性5つの観点で評価したところ、もしもの安全性は「かなり低い」結果でした。

もしもアフィリエイト 無料登録はコチラ

この理由について、以下説明していきます。

まずは評価のベースとなる、もしもアフィリエイトの基本情報を見ていきます。

もしもアフィリエイトの会社概要

もしもアフィリエイトに登録する個人情報

次に、5つの観点で安全性チェックした結果です。

1. もしもアフィリエイト：セキュリティ認証取得なし

もしもアフィリエイトは「セキュリティ認証の取得なし」

セキュリティ認証とは？

主に、次のような認証制度を取得していることで評価できます。

取得目的は展開する事業ごとそれぞれのため、すべて必要であはりません。

ですが、もしもアフィリエイトのような「個人情報を取り扱う」企業であれば、Pマーク取得は必須レベルでしょう。

2. もしもアフィリエイト：不正ログイン対策なし

パスワードのみログイン、ログイン通知、ログイン履歴チェックなどいっさいなし

ほかの人が勝手にログインできない方法から、もしログインされてしまった場合に「ヤバい！危険です！」知る仕組みです。

• 認証は「パスワードのみ」
• ログインを知らせる通知
• ログイン履歴チェック
• IDに関する表記ゆれに注意
• ユーザーIDは変更不可

以下順に説明していきます。

①ログイン方法：パスワードのみ

もしもアフィリエイトは、本人以外でもIDパスワードを知っていればログインできてしまいます。

または、適当にIDパスワードを入力してもログインされてしまうかもしれません。

これを防ぐには、本人確認のちログインする「多要素な認証」が効果的です。

パスワードのみログインの危険性は、IPA公開「情報セキュリティ10大脅威 2022」が参考になりますね。

赤枠、およそ半分の6つは「何らかの方法でパスワードを盗み出され、不正ログインされたことによる被害」です。

そのため、ASPサービス側としては "本人以外でログインできない仕組みとする" ことであり、もしもアフィリエイトの課題です。

②ログインを知らせる通知なし

「もしもアフィリエイトにログインしましたよー」

本人へメールなどで通知する方法ですが、もしもアフィリエイトには備わっていません。

なぜ必要なのか？

いち早く不正ログインを察知して、「パスワードを変更する」または「もしもアフィリエイトへ問い合わせ」不正利用による被害を防ぐ対策ですね。

備わってほしい理想としては、「リスクベース認証」でしょう。

あとの祭り的な機能ですが、「不正ログインに気づかないよりはマシ」といったところでしょう。

③ログイン履歴チェックできない

「いつ、だれが、どの場所から、どのデバイスを使いログインしたのか？」

ログイン履歴から不正アクセスをチェックしたいところですが、もしもアフィリエイトではできません。

④IDの表記ゆれに注意

もしも登録後、

「あれ？設定したユーザーIDが見つからない」

混乱しないよう、気をつけましょう。

⑤ユーザーIDは変更不可

会員登録のときに設定する「ユーザーID」ですが、

一度登録したら、

二度と変更できません。

Q. サイト登録内容はそのままで、アカウント名義を変更することは可能でしょうか？

A. ユーザー名のご変更であれば、登録情報設定の画面より変更をしていただくことができます。IDの場合は変更できない仕様となっています。

もしもアフィリエイト＞よくある質問

そして「なぜ危険なのか？」ですが、

第三者にユーザーIDを知られてた場合、不正ログインされるリスクが高まるからです。

そのため、もしものユーザーID設定で気をつけるポイントです。

パスワード設定と同じ考え方ですね。

実際どのタイミングで設定するのか？ですが、以下もしも会員登録の流れで⑤が該当します。

そしてユーザーIDは設定したら、たとえ身内、家族であろうと教えてはいけません。

どこから漏れてしまうか、わかりませんので。

もしもアフィリエイトのユーザーIDは、不用意に晒さないようにしましょう。

もしもIDパスワード設定方法｜当サイトおすすめ

「もしものユーザーID、どう設定すればいいの…」

パスワード管理ツールの「パスワード作成」機能を使う方法がおすすめです。

因みに筆者は、「1Password」というパスワード管理ツール「パスワードジェネレーター」機能を使って、もしものユーザーIDとパスワードをお任せ設定しました。

生成するパスワードの「文字数、数字や記号を含む」など、パスワード設定のルールに合わせてこまかく指定できますよ。

あわせて、頻繁にアクセスする「提携中プロモーション」や「キャッシュバック」サイトのアドレスなど、すべての情報を1Passwordでまとめて管理できます。

こんな感じですね。

1Passwordは「パスワードをスマホ同期で使える」また、「複数ウェブサイトアドレスが登録できて便利」なので、とても好評です（筆者見解）。

因みに1Passwordは「ソースネクスト」から3年版を買い切りで購入すると、だいぶおトクです。

＼使い始めまで安心の日本語サポート／

ソースネクスト公式｜1Passwordを見る

1Password以外でもよいので、複数アフィリエイトサイト登録するなら、パスワード管理ツールは必須レベルでしょう。

3. もしもアフィリエイト：インシデント事案なし

インシデントによる利用者が被害を被ったという情報なし

調べてみましたが、インシデント事例ありませんでした。

4. もしもアフィリエイト：地政学的リスクあり

もしもアフィリエイト「中国企業が個人情報を取り扱う」

そして、もしもアフィリエイト利用における地政学的リスクは、

個人情報の共同利用者に、「成都音和娜網絡服務」という中国企業が介入していることです。

そして、どのようなリスクなのか？というと、

中国企業は中国政府の要請があれば、すべての情報を提出なければならないことが法律で定められていることです。

よって、もしもアフィリエイトに登録する個人情報は「中国政府も握ることになる」この事実を、知っておきましょう。

因みに、「成都音和娜網絡服務」を調べてみると、どうやらEコマース（電子商取引）のデータ入力専門の合弁会社らしいです。

5. もしもアフィリエイト：口座登録リスクあり

もしもアフィリエイト「口座情報の取り扱いがあいまい」

もしものプライバシーポリシー「個人情報の定義」より抜粋です。

・当社所定の申込用紙（入力画面を含みます。）にお客様が記載したお名前、ご住所、お電話番号、生年月日、メールアドレスその他「属性情報」（個人情報の提供後に当社がお客様から通知を受ける等により知り得た変更情報を含みます。）。

もしもアフィリエイト＞個人情報の定義 より引用

その他「属性情報」で口座情報を示している？といえばそうかもしれませんが、示していないとも受け取れます。

つまり、「口座情報に関する取り扱いの定義がとてもあいまい」ですね。

そのため、

• 報酬受け取りのトラブル
• 口座情報の取り扱いトラブル

このような場合、もしもが規定していないことで「責任の所在があいまいになる可能性」があります。

そして、いちど口座情報を登録すると、修正はできますが「任意で削除できない」ことも覚えておきましょう。

因みに他アフィリエイトサイト「A8.net、afb、バリューコマース、アクセストレード」といったメジャーどころは、”口座”または”報酬”といった形で、"ちょうどよい抽象度で" 個人情報であることを示しています。

まとめ

もしもアフィリエイトの安全性が「低い」根拠および、個人情報を預けるリスクについて解説してきました。

利用者側としての、不正ログインに対する備えです。

巷で溢れかえっている、

「会員登録は無料！」

「セルフバックやW報酬がおトク！」

など、上手い話だけではありませんので。

きちんと安全性・リスクも知ったうえで、もしもアフィリエイトを「利用する・しない」ご検討してみてくださいね。

もしもアフィリエイト 無料登録はコチラ

■ASP5社の安全性ランキング