ブログに戻る
ガイド·6 分で読める

システム管理者でなくても子どものスマホをフィッシングリンクから守る方法

ペアレンタルコントロールはコンテンツを管理します。ネットワーク層の脅威検出はフィッシングを止めます。これらは異なるツールであり、今の設定ではどちらか一方しかカバーできていない可能性があります。

執筆: Casper's Cloak Security Team

ペアレンタルコントロールアプリはスクリーンタイムの制限に優れています。不適切なコンテンツのフィルタリングも得意です。その多くはコンテンツモデレーション——メッセージの監視、アプリアクセスの管理、利用時間の制限——を中心に設計されており、それ自体は本当に役立ちます。

しかし、コンテンツモデレーションとネットワーク層の脅威フィルタリングは、別の機能です。フィッシングリンクはコンテンツの問題ではなく、ネットワークセキュリティの問題です。この違いを理解することが、今の設定でその穴が本当に塞がれているかどうかを判断する鍵になります。

ペアレンタルコントロールが設計されている目的

ほとんどの保護者向け監視・管理ツールは、コンテンツカテゴリーとスクリーンタイムの管理を中心に構築されています。子どもがデバイス上で何をしているか——どのアプリを使っているか、どんなコンテンツを見ているか、見知らぬ人と話していないか——に着目しています。

これらは解決する価値のある本物の問題です。しかし、次のような問題とは異なります。子どもがテキストメッセージのリンクをタップしたことで、登録されたばかりのフィッシングドメインが子どものスマホで読み込まれてしまった。

フィッシングリンクが実際に何をするか

フィッシングリンクは、テキスト・DM・メールの中で正規のURLに見えます。子どもがタップすると、スマホは最近登録されたばかりのドメイン——認証情報を盗んだりマルウェアを配信したりするために意図的に作られた——へのネットワークリクエストを送信します。タップからページが読み込まれるまでの時間はごくわずかです。

既知の悪意あるドメインのデータベースである静的ブロックリストは、新規登録ドメインへの対応が苦手です。ドメインがカタログ化されて配信される頃には、すでに被害が出ている可能性があります。この種の脅威を止めるには、既知の悪質サイトリストとの照合だけでなく、接続先をリアルタイムで分析することが必要です。

ブラウザベースのブロッカーがすべてのアプリをカバーできない理由

Safariのコンテンツブロッカーやブラウザベースのフィルターは、ブラウザを通過するトラフィックしか見ることができません。テキストメッセージ、ソーシャルアプリ、その他ブラウザ以外のアプリから開かれたフィッシングリンクは、ブラウザレベルの保護を完全に迂回します。すべてのアプリをカバーするには、ブラウザだけでなくすべてのアプリのトラフィックを遮断する、ネットワーク層での保護が必要です。

その穴を塞ぐ設定

Casper's Cloakはネットワーク層で動作するため、ブラウザだけでなくデバイス上のすべてのアプリで機能します。iPhoneとAndroidに対応しているので、子どもが実際に使うプラットフォームをカバーできます。

フィッシング対策として具体的に行うこと:

  • AI搭載の脅威検出:静的リストとの照合だけでなく、ドメインレピュテーション分析やリアルタイムの脅威分類を含む、ネットワーク接続の機械学習によるリアルタイム分析
  • DNSレベルのフィルタリング:マルウェア配信やフィッシングの既知ドメインへのリクエストを、読み込まれる前にブロック
  • システム全体のカバレッジ:ブラウザだけでなく、テキストメッセージのリンク・ソーシャルアプリ・ゲーム・デバイス上のあらゆるアプリで機能
  • モバイル回線と公共Wi-Fi:自宅のルーターだけでなく、デバイスがどのネットワークに接続していても保護が続く

対応していないこと——正直な注意点

Casper's Cloakはペアレンタルコントロールアプリではありません。メッセージの監視、スクリーンタイムの設定、カテゴリ別のコンテンツフィルタリングは行いません。それらが必要な場合は、コンテンツ監視向けに設計されたツールが対応しています。Casper's Cloakは脅威フィルタリングの穴——フィッシング・マルウェア・ネットワーク層でのトラッカーによる追跡——を埋めます。

率直に言っておくべき正直な注意点があります。フィッシングリスクを完全に排除できるツールは存在しません。ごく最近登録されたドメインで、いまだどの脅威インテリジェンスシステムにも認識されていない場合、最初のアクセス前に分類されない可能性があります。ネットワーク層の脅威検出は意味のある確率論的な改善であり、ハードルを大幅に引き上げますが、保証ではありません。技術的な保護に加えて、不審なリンクを見分ける方法を子どもに教えることも引き続き重要です。

設定の複雑さ

iPhoneやAndroidデバイスへのCasper's Cloakのインストールは、App Storeからのインストールで完了します。DNSサーバーの設定も、ルーターへのアクセスも、WireGuardの手動鍵管理も不要です。バックグラウンドで静かに動作します。

1つのサブスクリプションで複数のデバイスをカバーできます——あなたがiPhoneを使い、子どもがAndroidを使っている場合でも、1つのプランで両方をカバーできます。

まとめ

デバイス上で静かに動作し、すべてのアプリをカバーし、モバイル回線でも機能するネットワーク層の脅威検出は、コンテンツ監視ツールが提供するよう設計されていない保護レイヤーです。良いデジタル習慣やコンテンツ管理を置き換えるのではなく、その下にセキュリティレイヤーを追加するものです。

iOS版Casper's Cloak · Android版

ベーシックプラン:月額$9.99または年額$69。

監修: Casper's Cloak Security Team · 最終更新

お子さまのデバイスのすべてのアプリの下にセキュリティレイヤーを追加

Casper's CloakはiPhoneとAndroidのバックグラウンドで静かに動作し、ネットワーク層の脅威検出を行います——すべてのアプリ、すべてのネットワークで、フィッシングドメインが読み込まれる前にブロックします。