SNS プライバシー設定とは

SNS プライバシー設定とは、ソーシャルメディアプラットフォーム上で自分の個人情報や投稿の公開範囲を制御するための設定群です。プロフィール情報の可視性、投稿の公開範囲、位置情報の共有、タグ付けの許可、広告のパーソナライズなど、多岐にわたる項目を管理できます。

多くのユーザーが SNS のデフォルト設定のまま利用していますが、デフォルト設定はプラットフォーム側の利益 (広告収入の最大化、ユーザーエンゲージメントの向上) を優先して設計されていることが多く、プライバシー保護の観点では最適ではありません。

SNS に投稿した情報はデジタルフットプリントの大きな部分を占めます。一度公開された情報はスクリーンショットやアーカイブで半永久的に残る可能性があるため、投稿前の判断と適切なプライバシー設定の両方が重要です。

確認すべき主要な設定項目

SNS のプラットフォームによって設定項目は異なりますが、共通して確認すべき重要な項目があります。

アカウントの公開・非公開: 公開アカウントは誰でも投稿を閲覧できる。非公開 (鍵アカウント) にすると、承認したフォロワーのみが閲覧可能。X (旧 Twitter) や Instagram では非公開設定が可能
プロフィール情報の公開範囲: 電話番号、メールアドレス、生年月日、居住地などの個人情報を誰に公開するか。Facebook では項目ごとに「公開」「友達のみ」「自分のみ」を設定できる
位置情報の共有: 投稿に位置情報を付加するかどうか。自宅や職場の位置が特定されるリスクがあるため、原則として無効にすることを推奨
タグ付けの制御: 他のユーザーが自分をタグ付けできるか、タグ付けされた投稿を自分のプロフィールに表示する前に承認を求めるか
検索エンジンからの検索: プロフィールが Google などの検索エンジンにインデックスされるかどうか。Facebook や LinkedIn にはこの設定がある
広告のパーソナライズ: 閲覧履歴や興味関心に基づく広告のターゲティングを許可するか。トラッキングピクセルによる行動追跡の許可設定も含まれる

SNS 上の公開情報は、攻撃者にとって貴重な情報源です。

ソーシャルエンジニアリング: 公開されている趣味、交友関係、勤務先、出身校などの情報を使って、信頼を装ったメッセージを送り、機密情報を引き出す。「同じ大学の卒業生です」「共通の友人から紹介されました」といった手口
フィッシングの精度向上: SNS の投稿内容から利用しているサービスや関心事を把握し、それに合わせた精巧なフィッシングメールを作成する (スピアフィッシング)
パスワードリセットの突破: 秘密の質問 (ペットの名前、母親の旧姓、出身校など) の答えが SNS の投稿から推測できる場合がある
物理的なリスク: リアルタイムの位置情報共有や旅行中の投稿から、自宅が留守であることが推測される。空き巣被害につながった事例も報告されている

メタデータにも注意が必要です。写真の Exif データに GPS 座標が含まれている場合、撮影場所が特定されます。主要な SNS はアップロード時に Exif を自動削除しますが、すべてのプラットフォームが対応しているわけではありません。

以下のチェックリストに沿って、定期的に (3 - 6 ヶ月ごとを推奨) SNS のプライバシー設定を見直しましょう。

プロフィール情報の棚卸し: 電話番号、メールアドレス、生年月日、住所など、公開する必要のない情報を削除または非公開にする
過去の投稿の確認: 数年前の投稿に不適切な内容や過度な個人情報が含まれていないか確認する。Facebook には過去の投稿の公開範囲を一括変更する機能がある
連携アプリの整理: SNS アカウントと連携しているサードパーティアプリを確認し、使わなくなったアプリのアクセス権を取り消す。放置された連携アプリはデータ漏洩のリスクになる
二要素認証の有効化: SNS アカウントの乗っ取りを防ぐため、二要素認証を必ず有効にする。SMS 認証よりも認証アプリの利用を推奨
広告設定の見直し: 広告のパーソナライズ設定を確認し、不要なトラッキングを無効にする
ログインアクティビティの確認: 不審なデバイスや場所からのログインがないか確認し、心当たりのないセッションは強制ログアウトする

非公開アカウント (鍵アカウント) にすれば投稿は絶対に外部に漏れない: 非公開アカウントでも、承認済みのフォロワーがスクリーンショットを撮って外部に共有する可能性がある。また、プラットフォームのバグや設定変更により、一時的に投稿が公開状態になった事例も過去に発生している。非公開設定は有効な対策だが、絶対的な保証ではない。
SNS のプライバシー設定は一度設定すれば安心: SNS プラットフォームは頻繁にプライバシー設定の項目や仕様を変更する。アップデートにより新しい設定項目が追加されたり、デフォルト値が変更されることがある。定期的な見直しが不可欠。