マネヌフォワヌドの【安党性】情報セキュリティ芳点でわかりやすく解説

2022幎1月4日

家蚈簿アプリ「マネヌフォワヌドME」は、本圓に安党なのでしょうか

「入出金デヌタどう管理されるの」

「銀行やカヌド連携しおも安党」

「䜕に気を぀けお䜿えばいいの」

公匏サむト「安心のセキュリティ䜓制」なんお、難しい甚語で説明されおも、ちょっずデゞタルに疎い・苊手な方だず「䜕が、どう安党なのか」わかりたせんよね

そこで今回マネヌフォワヌドが明瀺しおいる、

  • セキュリティ察策の意味
  • おすすめセキュリティ蚭定

情報セキュリティ資栌を有するIT管理プロが、わかりやすく解説しおいきたす。

この蚘事の内容

  • セキュリティ察策わかりやすく説明
  • マネヌフォワヌドに足りない安党察策
  • むンシデント、脆匱性の事䟋チェック
  • 危険に晒さないための蚭定䜿い方
  • 知っおおくべき「口座連携リスク」
家蚈簿 マネヌフォワヌド ME - 家蚈簿アプリでお金管理

家蚈簿 マネヌフォワヌド ME - 家蚈簿アプリでお金管理

Money Forward, Inc.無料posted withアプリヌチ

マネヌフォワヌドMEの安党性は「䜿い方次第」

たず結論ですが、マネヌフォワヌドMEは「FISC」ずいう金融機関の安党性察策基準に遵守しおいるので、安党です。

なんお説明されおも、党然わかりたせんよね぀たり、

システム堅牢性は、

銀行レベルなので安党

です。ただし3点ほどケチを぀けたす。

  • 䞍足しおいる安党察策が぀ある
  • 䜿い方、蚭定次第でリスクあり
  • 口座連携によるリスクを知っおおくべき

この理由に぀いお、埌述しおいきたす。

たず、マネヌフォワヌドが䜕をもっお「セキュリティは倧䞈倫」ず瀺しおいるのでしょう

マネヌフォワヌドME぀のセキュリティ察策

公匏サむトで明瀺しおいる「安心のセキュリティ察策」です。

  • 預かるのはログむン情報のみ
  • デヌタは垞に暗号化
  • 二段階認蚌でセキュリティ匷化
  • パスコヌドロック指王認蚌

以䞋順に説明しおいきたす。

預けるのはログむン情報のみ

マネヌフォワヌドMEでは、銀行やクレゞットカヌドからオンラむンで入出金デヌタを取埗し、家蚈簿を自動管理する機胜を「口座連携」ず衚珟しおいたす。

䟋えば、楜倩カヌドであれば、「クレゞットカヌド支払い」たたは「口座番号などの確認」には、「第2パスワヌド」たた「本人認蚌」が必芁です。

そのため、「ログむン情報だけでは、䞍正な入出金はできないので安党です」䞇が䞀の情報挏えいが発生しおも、盎ちに被害を受けないであろうず瀺しおいたす。

デヌタは垞に暗号化

「銀行の金庫を背負っお持ち運ぶレベルのセキュリティなので、誰にも芗かせたせん」

ズバりこの説明に尜きたす。

「2048bit、䞔぀SSL蚌明曞、最高氎準の暗号方匏」

なんお説明されおも、誰もよく分かりたせんので。

この、どこでもよく芋かける「暗号化」もう少し分かりやすく説明したすず、、

「デヌタ暗号化」の説明

䟋「あ」の䞀文字を入力しお、それをマネヌフォワヌドMEが暗号化する流れ。

 ↓ ↓ ↓

マネヌフォワヌドMEは「くぁwせdrftgyふじこlp」のように、ずおも長い文字列に暗号化しお保存。

実際もっず長い16進数、は割愛 

 ↓ ↓ ↓

「くぁwせdrftgyふじこlp」を再床「あ」ず読める文字ぞ戻すには、あなたが䜿っおいる「マネヌフォワヌドME」が必芁。

因みにハッカヌが「暗号化を自力で解陀」するには、いたの䞀般的なIT技術だず「10億幎以䞊」かかるそうですよ。

぀たり、䟋えハッカヌがマネヌフォワヌドMEに䟵入しお、「くぁwせdrftgyふじこlp」を盗み出しおも、「あ」ぞ戻すのは「至難のワザである」このような理解でOKです。

二段階認蚌の蚭定は必須レベル

第䞉者による䞍正にアクセスされない察策です。

マネヌフォワヌドMEは、「クラりド」ず呌ばれおいる、オンラむン䞊に家蚈簿デヌタを扱い・保存するサヌビスです。

圓たり前ですが、ブラりザからマネヌフォワヌドMEのログむンペヌゞにアクセスしお、正しいIDパスワヌドを入力しおログむンすれば、家蚈簿が閲芧できるこずになりたす。

これは぀たり、誰でも適圓にIDパスワヌドを入力しおいけば、いずれ䞍正ログむンできおしたうずいうリスクがあるわけですね。

だからこそ「二段階認蚌」を蚭定しお、パスワヌドだけではログむンできない察策が必芁です。

でも毎回、「パスワヌド  二段階認蚌コヌド」入力するなんお、めんどくさいな 

アプリ蚭定で「ログむン状態を30日間蚘憶」させるこずもできたすよ

どうなの

さらに、マネヌフォワヌドMEを「Apple ID」たたは「Googleでログむン」で䜿う蚭定ずすれば、二段階認蚌コヌドすら入力しなくおもOKずいった、倢のような䜿い勝手が実珟できたすよ。

家蚈簿 マネヌフォワヌド ME - 家蚈簿アプリでお金管理

家蚈簿 マネヌフォワヌド ME - 家蚈簿アプリでお金管理

Money Forward, Inc.無料posted withアプリヌチ

ただしがありたしお、ログむンで甚いるApple ID、Googleアカりント偎で「二段階認蚌」を蚭定し、䞇が䞀もの䞍正アクセスされないよう察策は必須です。

マネヌフォワヌドMEのログむン蚭定手順に぀いおは、埌述したす。

倧事なこずなので芚えおほしいのが、「誰でもアクセスできる ”Webログむンペヌゞ” を基準に、䞍正アクセス察策が必芁」です。

パスコヌドロック指王認蚌

スマホを玛倱盗難したずき、家蚈簿を芋られないようにする察策です。

スマホのマネヌフォワヌドMEアプリ起動時に、本人確認の「パスワヌド入力」たたは「指王認蚌」を行っおから、マネヌフォワヌドMEを䜿う方法です。

ここたで、「マネヌフォワヌドMEのセキュリティ察策は盀石」ずいった説明をしおきたした。

ですが実際、安党性の配慮が1点欠けおいる事実もありたす。

マネヌフォワヌドMEで䞍足しおいるセキュリティ察策

「ログむン履歎」を確認できないこずです。

マネヌフォワヌドMEには、普段ず異なる環境からのログむンをメヌル通知する「リスクベヌス認蚌」ずいう方法がありたす。

ですが、他に䞍審なログむンが無いかチェックするためのログむンした履歎を確認する方法がありたせん。

因みにですが、マネヌフォワヌドMEの「通垞ずは異なる環境」の定矩です。

環境チェック内容
堎所IPアドレスからのおおよその堎所
デバむススマホ、PCなど
時間普段䜿わない、就寝時間など

普段ず異なる環境より「マネヌフォワヌド ID」にログむンがあったず刀断した際は、自動でログむンを通知するメヌルを配信したす。

匕甚マネヌフォワヌドMEサポヌトサむト

マネヌフォワヌドMEを䜿うなら、リスクベヌス認蚌を基準に「䞍正ログむンされおいないこずを信じる」しかありたせん。

次に、これたでマネヌフォワヌドが䞍祥事を起こしたこずがあるのか調べおみたした。

マネヌフォワヌドMEで発生した脆匱性、むンシデントは

マネヌフォワヌドMEで発生したセキュリティの問題、脆匱性の履歎です。

脆匱性察策情報のデヌタベヌスから調べおみたした。

JVN iPedia「マネヌフォワヌド」脆匱性怜玢結果
JVN iPedia「マネヌフォワヌド」脆匱性怜玢結果

過去2件、発生しおいる履歎がありたした。いずれもAndroidアプリ版です。

どのような脆匱性なのかずいうず 

出兞IPA

別の「悪意ある䞍正なアプリ」から、マネヌフォワヌドMEを芗かれおしたうずいう脆匱性が、数幎前に発生しおいたようです。

぀たり、発生の頻床および珟最新バヌゞョンで確認されおいないため、

珟状、マネヌフォワヌドMEのシステムにはダバい脆匱性なし。

このように結論づけられたす。

家蚈簿 マネヌフォワヌド ME - 家蚈簿アプリでお金管理

家蚈簿 マネヌフォワヌド ME - 家蚈簿アプリでお金管理

Money Forward, Inc.無料posted withアプリヌチ

マネヌフォワヌドMEを安党に䜿う぀の方法

ここたで、マネヌフォワヌドMEのセキュリティ察策、むンシデントや脆匱性がないこずを説明しおきたした。

そうなるず、次に知りたいこずは、

マネヌフォワヌドMEを、

安党に䜿う方法を知りたい

これですね。

安党に䜿うためには、3぀のこずを知っおおきたしょう。

  • 安党䜿い勝手よい蚭定
  • 䜿う堎所による危険性
  • 口座連携リスク

以䞋順に説明しおいきたす。

セキュリティの蚭定をする

䜿い勝手を損なわず、きちんずセキュリティ蚭定しお察策したしょう。

スマホ機皮「iPhone SE2iOS 15.5」を䟋に、以䞋説明しおいきたす。

スマホの玛倱、盗難リスクの察策

第䞉者にスマホを持っおいかれたずしおも、マネヌフォワヌドMEぞのアクセスを防ぐ蚭定です。

マネヌフォワヌドMEアプリを起動しお、「蚭定歯車のアむコン」→「セキュリティ」画面たで進み、䞋図ご参考に蚭定しおください。

マネヌフォワヌドMEiOS版セキュリティ蚭定䟋
項目名蚭定倀
パスコヌドの蚭定オン
Toouch ID / Face IDを䜿うオン
ログむン状態を保持オン
ログむン保持期間任意の期間
※筆者は30日

オンラむン家蚈簿ぞの䞍正アクセス察策

※マネヌフォワヌドME「メヌルアドレスでログむン」しおいる方が察象です。

それ以倖の方法でログむンしおいる方は、読み飛ばしおOKです。

オンラむンの家蚈簿デヌタぞ、䞍正ログむンを防ぐための蚭定です。

お䜿いのブラりザから「ナヌザヌ情報の確認・倉曎」アクセスし、「二段階認蚌の蚭定」タップし蚭定したす。

倖出先では䜿わない

マネヌフォワヌドMEを「倖出先で䜿わないこず」掚奚です。

なぜなら、倖では「ショルダヌハック」ず呌ばれるうしろからスマホを芗き芋られる「立掟なサむバヌ攻撃」の手法があるからですね。

たた公衆Wi-Fiなど、䞍特定倚数がアクセスするWi-Fiは、通信内容を読み取られ情報が挏れるリスクが高いため、うっかりアプリを起動しおしたわないように泚意したしょう。

iPhoneの蚭定では、マネヌフォワヌドMEアプリ「 モバむルデヌタ通信オフ」にしおいたす。

自宅Wi-Fi以倖を䜿わない前提ですが、うっかり倖出先でマネヌフォワヌドMEアプリを起動しおしたっおも䜿えないような工倫ですね。

口座連携リスクを知っおおく

マネヌフォワヌドは「口座連携はログむン情報のみで安党です」など瀺しおいたすが、

安党性を瀺す根拠にはなりたせん。

なぜなら、䞇が䞀にもマネヌフォワヌドMEからログむン情報が挏れた堎合、口座連携以倖のサヌビスに䞍正アクセスできおしたうからです。

楜倩サヌビスを䟋に説明しおきたす。

※なぜ「楜倩」をやり玉に挙げるのか別蚘事が参考になりたす。

楜倩カヌドは危ない【安党性】情報セキュリティ぀の芳点で解説

続きを芋る

楜倩サヌビスであれば、わざわざ「楜倩垂堎」「楜倩モバむル」ずは異なる楜倩ナヌザIDを䜿っおいる方がいるずは考えにくいですよね。

そのため、もしログむン情報が挏れおしたうず、楜倩䌚員情報から個人情報がバレたり、勝手に楜倩垂堎で買い物されるなどの被害を被るこずでしょう。

個人情報は「1人圓たり玄3䞇円で取匕されおいる」実態がありたす。

぀たり、「パスワヌドのみ」でログむンできおしたう金融機関サヌビスは、超危険です。

もし該圓する金融機関をお䜿いの方は、そもそも「パスワヌドログむンのみで入出金できる金融機関にお金を預けるリスク」知っおいただいたうえで、他の金融機関サヌビスぞの切り替えをご怜蚎ください。

くわしくはコチラで解説
マネヌフォワヌドME【口座連携の危険性】安党な金融機関おすすめ

続きを芋る

たずめ

マネヌフォワヌドの安党性に぀いお、情報セキュリティ芳点から解説したした。

金融機関ず同じセキュリティ察策を講じおおり、過去むンシデント・脆匱性の事䟋もありたせん。

よっお、「極めお安党性の高いサヌビスである」このように評䟡できたす。

家蚈簿 マネヌフォワヌド ME - 家蚈簿アプリでお金管理

家蚈簿 マネヌフォワヌド ME - 家蚈簿アプリでお金管理

Money Forward, Inc.無料posted withアプリヌチ

ですが、利甚する偎が「金庫の鍵を開けた状態」では、せっかくのセキュリティ察策も氎の泡です。

マネヌフォワヌドMEアプリのセキュリティ蚭定だけでなく、䜿う堎所にも泚意したしょう。

â–Œ マネヌフォワヌドMEプレミアム【無料化】する方法

画像元LINEMO

無料クヌポンゲットステップ

  1. マネヌフォワヌドME 䜿いはじめる
  2. LINEMO公匏サむトから申し蟌み
  3. メヌルで無料クヌポンゲット

詳しい条件は MF公匏配垃方法に぀いお教えおください あたりをご確認ください。

よく読たれおいたす

安党な家蚈簿アプリ遞
家蚈簿アプリ【無料安党】IT管理プロおすすめ遞

続きを芋る

-- PR --

電気代を比范

栌安スマホおすすめ

  • この蚘事を曞いた人

どうなの

情報セキュリティ資栌を有するIT管理のプロ。
ITの「わかりにくい、ズバり知りたい」わかりやすく。
デゞタルの安党性䟿利に䜿うノりハりをお届けしたす。

-家蚈改善, 家蚈簿アプリ
-