手順でわかるガイド
オンラインでプライバシーを守る方法（2026年）
プライバシーは、一つのスイッチを切り替えれば済むものではありません。いくつかの習慣と少数の良いツールを、効果の順にこなしていくものです。これは、友人に渡すならこうする、という計画です。最初にやること、今週やること、そして払う価値があるのはどこか。
最終更新：2026年7月10日 · Privacy Intactチームが調査し、（広告ブロッカーについては）実測しています。詳しくは評価方法をご覧ください。
もう漏れている、ハッキングされた、ネットで自分のデータを見つけた？ まずここから。
すでに何かが起きている（漏えいの通知メール、入れなくなったアカウント、人物検索サイトに載った自分の情報）なら、まず次のことをして、それから全体の計画に戻ってください。
- 信頼できる端末から、対象のアカウントとメールのパスワードを変える。どちらも新しく、固有のものに。
- それらのアカウントで2要素ログインをオンにする。
- Have I Been Pwnedで、ほかに何が漏れているかを確認し、それらのパスワードも変える。
- お金や本人確認が関わるなら、信用情報を凍結し、銀行に連絡する。
- メールと主要なアカウントで、ほかのセッションをすべてサインアウトする（多くのサービスに「すべての端末からログアウト」があります）。すでにログインしている攻撃者を締め出すためで、新しいパスワードから締め出すだけでは足りません。
- メールに、こっそり仕込まれた自動転送ルールや見覚えのない連携アプリがないか確認する。
上から始めて、下へ進める
ステップは効果の高い順に上から下へ並んでいます。最初のいくつかは約20分で済み、実際に人がハッキングされる経路をふさぎます。これは今日のうちに済ませましょう。残りは日を分けてどうぞ。ツールこそが答えになるところでは、その用途のまず無料からのガイドへご案内します。自分で無料でできるところは、そうお伝えします。
すべてのステップを、効果と手間で採点
どこに時間を先に使うべきかについての、当サイトの評価です。効果はそのステップが実際のリスクをどれだけ減らすか、手間は一般的な人にとってのおおよその時間と難しさ、費用は有料アップグレードがあるかどうかを示します。これらは編集部の判断（実測ではなく、オープンに示すもの）なので、いちばん効くところから始められます。
| ステップ | 効果 | 手間 | 費用 |
|---|---|---|---|
| パスワードマネージャー＋固有のパスワード | 高 | 約20分 | 無料 |
| 2要素ログイン（まずはメールとお金） | 高 | 各 約5分 | 無料 |
| すべてを更新＋自動更新 | 高 | 約10分 | 無料 |
| 広告＆トラッカーブロッカー | 中 | 約2分 | 無料 |
| メールアカウントを固める | 高 | 約15分 | 無料 |
| アプリ＆アカウントの権限を見直す | 中 | 約20分 | 無料 |
| 信頼できないWi-FiでのVPN | 中 | 約10分 | 無料または有料 |
| SNSを引き締める | 中 | 約15分 | 無料 |
| ブローカーからデータを削除する | 中 | 継続して | 無料または有料 |
| 機密ファイル向けのゼロ知識クラウド | 中 | 約30分 | 無料または有料 |
| 信用情報を凍結する（米国） | 高 | 約15分 | 無料 |
| プライベートなブラウザ＆検索エンジン | 中 | 約10分 | 無料 |
パターンに気づきましたか。効果の高い対策はどれも、無料で手早いのです。
計画
まずここから：20分、すべて無料
オンラインで最も効果の高い対策で、しかも一円もかかりません。このまとまりだけでも、すでに大半の人より一歩先にいます。
パスワードマネージャーを使い、パスワードの使い回しをやめる
一つのパスワードを使い回すと、たった一度の漏えいが十件分の漏えいに化けます。攻撃者は漏れたログイン情報をあちこちで試すからです。マネージャーがあれば、すべてのアカウントを固有のものにして、代わりに覚えておいてくれます。Bitwardenは無料で、無制限の端末で無制限のパスワードを、ゼロ知識暗号化とともに保管できます。ほとんどの人にはこれで十分です。
2要素認証をオンにする。まずはメールから
パスワードが漏れても、第二の要素が最もよくある自動化された攻撃を防いでくれます。まずはメールから（ほぼすべてをリセットできるからです）、次にお金が関わるアカウントを。用意されている場合は、SMSのコードよりも認証アプリかパスキーを選びましょう。アプリのコードは、SIMスワップ（攻撃者が携帯会社をだまして番号を自分の端末へ移すこと）でSMSコードのように奪われることがありません。いちばんよいのはパスキーで、パスワードそのものを置き換え、フィッシングに強いのが特長です。あるいは、フィッシングに強い第二の要素としてハードウェアセキュリティキーもよいでしょう。多くの銀行はいまだにSMSのコードしか用意していません。それでもオンにしておきましょう。何もないよりずっとましです。
すべてを更新する。そのうえで自動更新をオンにする
更新されていないソフトウェアは、デバイスが侵害される最もよくある経路の一つです。どのウイルス対策を使うかよりも大きなリスクになることもしばしばです。スマホ、パソコン、ブラウザを最新に保ちましょう。Windowsでは標準のMicrosoft DefenderがAV-TESTの2026年1月〜2月のWindowsテストで満点の18/18を獲得しています（保護・パフォーマンス・使いやすさのすべてで最高評価）ので、きちんと更新さえしていれば、ほとんどの人にはこれで十分です。スマホでは、別のウイルス対策アプリはそもそも必要ありません。iOSとAndroidはアプリをサンドボックスで隔離し、自前でマルウェアをスキャンします。
広告＆トラッカーブロッカーを入れる
マルウェアとトラッキングの主要な経路をふさぎ、ウェブの表示も目に見えて速くなります。uBlock Originは無料・オープンソースで、当サイトのAdBlock Testerブラウザベンチマークで首位でした（96/100。AdGuardの無料拡張機能（77）を上回り、ブロッカーなしで使うよりはるかに優れています。詳しい手法は広告ブロッカーのページに）。一つ注意点があります。フル性能で使うにはFirefoxで動かしてください。ChromeではGoogleのManifest V3によってフル版のuBlock Originが段階的に廃止され、より軽い後継のuBlock Origin Liteが残されています。これはそこまで強力にはフィルタリングできません。スマホでは、システム全体のブロッカーかSafariのコンテンツブロッカー、あるいはDNSレベルのブロックを使いましょう。
今週中に：戸締まりをする
数回に分けて、合計1時間ほど。ここで、攻撃者やトラッカーが実際に使う穴をふさぎます。
メールを「親鍵」として扱う
受信トレイはほぼすべてのパスワードをリセットできるので、最も強力な固有のパスワードと2要素ログインに値します。ついでに、こっそり仕込まれた自動転送ルールを確認し、見覚えのない連携アプリを外しておきましょう。どちらも、誰かが探りを入れていた典型的な兆候です。
アプリとアカウントの権限を見直す
アプリが実際には必要としていない位置情報・マイク・カメラ・連絡先へのアクセスを取り消し、Google・Apple・Facebookのアカウントに連携した古いサードパーティ製アプリを外しましょう。iOSでは「設定」→「プライバシーとセキュリティ」、Androidでは「設定」→「プライバシー」→「権限マネージャー」です。そのリストに何が静かに残っているか、たいていの人は驚かされます。
信頼できないWi-FiではVPNを使う
公共や共有のネットワークでは、VPNが通信を守ってくれます。インターネットプロバイダーに、どのサイトへ接続しているかを見られるのも防げます。もっとも、その可視性をVPN事業者へ移しているにすぎないので、だからこそノーログ方針と独立した監査が重要になります。たいていの「無料・無制限」VPNは、代わりに利用者のデータで稼いでいます。Proton VPNの無料プラン（無制限のデータ通信、ログなし、広告なし、データの販売なし）は、際立った例外です。とはいえ、VPNは魔法の匿名化シールドではありません。VPNにできること・できないことは、はっきりお伝えしています。無料プランは信頼できないWi-Fiには十分です。フルの速度とストリーミングもほしいなら、「おすすめのVPN」ガイドで、どの有料プランに価値があるかをご紹介します。
SNSのプライバシー設定を引き締める
プロフィールを非公開にし、投稿・友だちリスト・誕生日を見られる相手を絞り、広告のパーソナライズとプラットフォーム外の行動トラッキング（他のアプリやサイトでの行動からプラットフォームが組み立てるプロフィール）をオフにしましょう。見知らぬ人や、公開プロフィールをかき集めるデータブローカーが自分について集められるものが小さくなります。
足あとを小さくする：長い目で取り組む
急ぎではありませんが、「気をつけている」を「本当にプロファイルしにくい」へと分けるのがここです。手早い対策が片づいてから取りかかりましょう。
ブローカーのサイトから自分のデータを下ろす
データブローカーは、利用者のプロフィール（住所、電話番号、親族、購買傾向）を静かに集めて売っています。手作業は無料ですが時間がかかります。ブローカーは数百あり、再掲載してくるからです（カリフォルニア州の住民は、州の無料プラットフォームDROPも使えます）。削除サービスなら、その面倒な作業をまるごと月額およそ 3.99 US$/月 から自動化し、再掲載されるたびに削除し続けてくれます。まさにそれが、お金を払う価値の正体です。そして主要な自動化サービスは月単位で、30日間の返金期間があるので、いつでもやめられます。
機密ファイルをゼロ知識のクラウドへ移す
Google Drive、Dropbox、iCloud（標準設定）は、保存した中身を読み取れます。鍵を握っているのは会社側だからです。ゼロ知識のストレージにはそれができません。鍵を持つのは自分だけです。Sync.comは5 GB、無料プランでもゼロ知識暗号化に対応ので、プライベートな選択肢を無料で始められます。そして容量が必要になったら、「おすすめのクラウドストレージ」ガイドで、ゼロ知識の保護を保ったままの有料プランをご紹介します。
信用情報を凍結する
米国にお住まいなら、セキュリティ凍結は主要な3つの信用情報機関すべてで無料で行え、自分の名義で新しい信用口座を開かれることへの最も強い防御になります。しかも、本当に必要なときには数分で解除できます。すでに持っているアカウントの乗っ取りは防げません（それは固有のパスワードと2要素認証の役目です）が、新規口座の詐欺には扉を閉ざします。米国でより手厚くカバーするなら、あまり知られていない情報も凍結しましょう。Innovis と、通信・公共料金の情報を扱う NCTUE です。米国外でも考え方は同じで、新規の与信申し込みをロックし、与信が必要なときに解除します。カナダなら Equifax と TransUnion を通じて、英国なら CIFAS の保護登録で、それ以外の国でもお住まいの国の信用情報機関を通じて行えます。
よりプライベートなブラウザと検索エンジンに乗り換える
プライバシーを尊重するブラウザ（FirefoxやBrave）を、追跡しない検索エンジン（DuckDuckGoなど）と組み合わせると、背後でのプロファイリングがかなり静かに減ります。しかも無料で、手間もごくわずかです。上の広告ブロッカーをいっそう効かせる効果もあります。ついでに、暗号化されたDNS（DNS-over-HTTPS、またはスマホの「プライベートDNS」設定）をオンにして、見にいくドメインをいちいちプロバイダーに記録されないようにしましょう。OSやブラウザで一度切り替えるだけの、無料の設定です。
それを機能させ続ける習慣
ツールは下地を整え、習慣が安全を保ちます。どれもお金はかかりません。
- リンクや添付ファイルでは立ち止まる。アカウント乗っ取りの多くは、それらしいメールやSMSから始まります。「いますぐ確認しないとアクセスを失います」のように急かしてくるメッセージは、それ自体が手がかりです。クリックせず、サイトへ直接アクセスしましょう。
- すでに何が漏れているか確かめる。Have I Been Pwned（haveibeenpwned.com）でメールアドレスを検索するか、パスワードマネージャーの内蔵の漏えいアラートをオンにして、引っかかったものはパスワードを変えましょう。攻撃者がすでに握っている使い回しパスワードを、いちばん早く見つける方法です。
- リカバリーコードを保管する。2要素ログインをオンにしたりパスワードマネージャーを設定したりするときは、バックアップ／リカバリーコード、そしてマネージャーの緊急キットを、オフラインのどこかに保管しましょう。これらがないまま、スマホやマスターパスワードを失うと、二度とログインできなくなることがあります。
- 標準で「共有しない」。漏れようがないデータは、そもそも渡していないデータです。任意の電話番号、ショッピングサイトでの本当の誕生日、連絡先を求めてくる診断。そういったものは見送りましょう。
- 失ったら困るものはバックアップする。シンプルな3-2-1バックアップ（コピーを3つ、異なる2種類のストレージに、うち1つはオフサイトかクラウドに）があれば、ランサムウェアやハードディスクの故障が、大惨事から面倒ごとへと変わります。
- 年に1〜2回、見直す。権限はじわじわ戻り、新しいサービスに登録し、漏えいは起こります。20分の見直しが、その環境を健全に保ちます。
時間を無駄にするプライバシーの俗説
「完全に匿名にならないと」
その必要はないし、できません。完全な匿名性は、ほとんどの人が必要とも望みともしない、つきっきりの仕事です。現実的なプライバシーとは、消え去ることではなく、自分のさらされ具合を減らすことです。上のどのステップも、その手間なしで状況を前に進めます。
「プライバシーにはお金がかかる」
このページで最も効果の高い対策（固有のパスワード、2要素ログイン、更新、広告ブロッカー、信用情報の凍結）は、すべて無料です。有料ツールは本物の便利さと広がりを買うもので、人によってはその価値が十分にあります。どこでそうなるかは、はっきり示しています。
「シークレットモードならプライベート」
ほとんどの場合そうではありません。プライベート／シークレットウィンドウは、閉じると手元の履歴とCookieを消します（これは便利です）。ただし、プロバイダー、勤め先や学校のネットワーク、訪れたサイトは、いずれもこちらを見られます。これはVPNでも匿名性でもありません。
「やましいことは何もない」
プライバシーは秘密の問題ではなく、コントロールの問題です。誰が自分のデータを手にし、それで何をするかをめぐる問題です。プロフィールを組み立てるブローカーも、それを買う詐欺師も、こちらにやましいことがあるかどうかなど気にしていません。
よくある質問
プライバシーを守る、お答えします
いちばん大事なこと、たった一つを挙げるなら？
すべてのアカウントに固有のパスワードを設定し（パスワードマネージャーが代わりにやってくれます）、メールと銀行で2要素認証をオンにすることです。この組み合わせ一つで、実際に人がハッキングされる最もよくある経路（古い漏えいからの使い回しパスワード）を防げます。無料で、午後ひとつあれば済みます。
どれかにお金を払う必要はありますか？
いいえ。最初の2つのまとまりはすべて無料でできますし、信用情報の凍結も無料です。有料ツール（高速なノーログVPN、手間いらずのデータ削除、もっと多くのクラウドストレージ）は、本物の便利さと広がりを買うもので、どこに価値があり、どこにないかは、はっきり示しています。
プライベートでいるにはVPNだけで足りますか？
どんな単一のツールでも足りません。VPNは信頼できないWi-Fiや、ブラウジングをプロバイダーから守るのには本当に役立ちますが、利用者を匿名にしたり、マルウェアを防いだり、データブローカーを止めたりはしません。プライバシーは、小さな習慣の積み重ねといくつかの良いツールであって、一度の買い物ではありません。それこそが、このガイドの主旨です。
全部やるのにどれくらいかかりますか？
「まずここから」のまとまりは約20分です。「今週中に」のまとまりはおよそ1時間で、数回に分けてこなせます。長い目で取り組む項目は、いつでもかまいません。一度に全部やる必要はありません。