個人だけでなく企業でも無料通話アプリを使用することが増えてきている昨今。 アドレス帳をアップしない方法や、どういうサインイン方法があるのか？SMS認証は必要なのか？また、無料通話アプリで送られてくるリンクを信頼するのか？など、起こりえることを交えてお話した資料です。 ノートも同時に公開している為、ダウンロードして使用していただくことが可能です。 講演や執筆等のお話は喜んで :-)

1. 無料通話アプリの便利な話と落とし穴
～スマホでの困らない設定方法と使い方～
山口あゆみ（はなずきん）
2013/5/19 @hanazukin 1

2. 自己紹介
• 山口あゆみ(はなずきん)
コミュニティ
・子供とネットを考える会 主宰
・Microsoft MVP
~Consumer Security
・まっちゃ１３９
2013/5/19 @hanazukin 2

3. 内容
• 無料通話アプリの説明
• 無料通話アプリの便利な使い方
• 無料通話アプリの悪用例
• 無料通話アプリのアドレス帳の話
• 認証の話
• 無料通話アプリ以外の危険な話と対策方法
2013/5/19 @hanazukin 3

4. 無料通話アプリ使ってますか？
• Skype
• LINE
• Comm
• カカオトーク
• Viber
• OnSay
• 050plus …etc
沢山ありすぎて、何が何だかわからない！
2013/5/19 @hanazukin 4

5. 無料通話アプリへのイメージ
• 無料で便利！
• 音声いまいちなんじゃない？
• アドレス帳全部盗まれるんだよね？
• 知らない人から検索されるんだよね？
• 犯罪に巻き込まれちゃうかも？
…で、何がほんとなの？
2013/5/19 @hanazukin 5

6. 気づいたらみんな使ってる…よね？
2013/5/19 @hanazukin 6
使わないと乗り遅れるかも？という焦りも

7. 知りたいことはたくさん
2013/5/19 @hanazukin 7
ホントに無
料？
アドレス帳
は？
セキュリ
ティは？
仕事でつか
える？
Skypeと
LINE何が違
うの？
まずはきちんと理解をしましょう

8. 無料通話アプリの特徴
• 無料通話機能
スマートフォンと同じIDでPCでも通話可能
• メッセージ機能
チャットのようなトーク(会話)機能
• 付加情報の送信
写真、音声、動画、
連絡先、
位置情報、スタンプ
2013/5/19 @hanazukin 8

9. 無料通話アプリの比較
Skype LINE Comm Kakao Viber OnSay
運営 Microsoft LINE DeNA カカオジャパン Viber Media Life2Bits
運営国 米国 日本 日本 韓国 キプロス 日本
ユーザ数
(32億225万105件)
2012/10/15時点
1億5000万人
2013/04/30時点
500万人
2012/12/31時点
7000万人
2012年12月時点
2億人
2013/05/07時点
20万人
2013/05/15時点
年齢制限 13歳以上
15歳未満 要親同意
au 18歳未満 検索不可
未成年 要親同意
14歳未満 不可？
未成年 要親同意
13歳以上 未記載
ガラケー × △ × × × ×
スマホ対応OS
Android/iOS
WP/Blackberry
Android/iOS
WP/Blackberry
Android/iOS Android/iOS
Android/iOS
WP/Blackberry
Android/iOS
PC対応OS
Windows/MacOS
Linux
Windows/MacOS
(要スマホ)
Windows/MacOS
(要スマホ) ×
Windows/MacOS
(要スマホ) ×
その他対応
PSP/PS Vita
Xbox/TV × × × × ×
携帯電話番号 不要 要(Fb認証時不要) 要 要 要 不要
ソーシャル
アカウント
Microsoft
アカウント
Facebook
SMS認証不要
Facebook
SMS認証要
× ×
Facebook
Twitter
電話帳
アップロード
有(選択制) 有(選択制) 有(選択制)
初回起動時自動
アップロード
初回起動時自動
アップロード
不要
携帯/固定
電話通話
可
携帯:17.5円/分
固定:3.22円/分
× × × × ×
2013/5/19 @hanazukin 9

10. アプリの特徴 ①Skype
• Skype：Microsoft提供
• 動作環境
• スマートフォン(Android、iPhone、WP、BrackBerry)
• タブレット(Android、iPad、Surface RT)
• コンピュータ(Windows、Mac OSX、Linux)
• ゲーム機(PSP、PS Vita、Xbox)
• ビデオ通話
• 無料通話(Max 25人 同時通話)
• 固定電話へ通話(有料、緊急電話不可)
• チャット機能
• 携帯電話SMS認証不要(MS/Skypeアカウント認証のみ)
• アドレス帳アップロード選択可能(コンタクトの同期)
2013/5/19 @hanazukin 10

11. アプリの特徴 ②LINE
• LINE：LINEが提供
• 動作環境
• ガラケー(ブラウザ経由でチャット機能のみ)
• スマートフォン(Android、iPhone、WP、BrackBerry)
• タブレット(Android、iPad)→要SMS認証
• コンピュータ(Windows、Mac OSX)→要SMS認証
• 無料通話(1対1のみ)
• チャット機能(Max 100人)
• タイムライン機能
• 携帯電話SMSもしくはFacebookアカウント認証
• アドレス帳アップロード選択可能
2013/5/19 @hanazukin 11

12. アプリの特徴 ③Comm
• Comm：DeNAが提供
• 動作環境
• スマートフォン(Android、iPhone)
• タブレット(Android、iPad)→要SMS認証
• コンピュータ(Windows、Mac OSX)→要SMS認証
• 無料通話(1対1のみ)
• チャット機能(Max 300人)
• 携帯電話SMS認証要(Facebookアカウント認証時も要)
• アドレス帳アップロード選択可能
• 実名前提
↑利用規約に記載有
2013/5/19 @hanazukin 12

13. アプリの特徴 ④Kakao Talk
• Comm：KAKAOが提供
• 動作環境
• スマートフォン
(Android、iPhone、BlackBerry、Windows Phone)
• タブレット(Android、iPad)→要SMS認証
• 無料通話(Max 5人 同時通話)
• チャット機能(参加人数制限なし)
• 携帯電話SMS認証要
• アドレス帳アップロード必須
2013/5/19 @hanazukin 13

14. アプリの特徴 ⑤Viber
• Comm：Viberが提供
• 動作環境
• スマートフォン
(Android、iPhone、BlackBerry、Windows Phone)
• タブレット(Android、iPad)→要SMS認証
• コンピュータ(Windows、Mac OSX)→要SMS認証
• 無料通話(1対1のみ)
• チャット機能(1対1のみ)
• 携帯電話SMS認証要
• アドレス帳アップロード必須
2013/5/19 @hanazukin 14

15. アプリの特徴 ⑥OnSay
• OnSay：Life2Bitsが提供
• 動作環境
• スマートフォン
(Android、iPhone)
• タブレット(Android、iPad)
• 無料通話(1対1のみ)
• Twitterの相互フォロー、Facebook友達と通話可能
• 携帯電話SMS認証不要
• アドレス帳アップロード不要
• Twitterの相互フォロー、Facebook友達情報で繋がる
2013/5/19 @hanazukin 15

16. 便利な使い方
• 携帯ベンダーが異なっても無料通話可能
• 電話番号を聞かなくても繋がることができる
• アカウント(ID)で検索可能
• 電話番号を変更しても同一アカウント(ID)を保持
• メールより手軽なトーク(チャット会話)
• 携帯ベンダーを変更しても同一アカウント(ID)を保持
• グループ機能で同時伝達可能
• スタンプによる会話
• 未読/既読判別機能による伝達済確認
2013/5/19 @hanazukin 16

17. LINEを例に見てみよう
2013/5/19 @hanazukin 17

18. LINEの利用者数ってどうなの？
@hanazukin 18
10～60代 739人に調査
21.3%
利用
46.3
%53.7
%
10代男性
25.9
%
74.1
%
10代女性
32.7
%
67.3
%
20代男性
43.4
%
56.6
%
20代女性
■利用している、利用したことがある
■利用したことがない、わからない

19. LINEを使うまでの流れ
1. アプリ検索→インストール→起動
2. アカウント作成
3. 携帯電話番号 OR Facebookアカウント
Fbアカウント → Facebook認証
・公開プロフィール、友達リスト、メールアドレスへアクセス→必須
・自分のかわりに友達に投稿する許可
→共有範囲の変更 もしくは スキップ可能
携帯電話晩報の場合 → SMS認証
4. 利用登録
5. アドレス帳の読み込み→キャンセル可
6. 友達の検索＆追加
2013/5/19 @hanazukin 19

20. LINEを使うまでの流れ(画面)
2013/5/19 @hanazukin 20

21. 情報共有先としての使い方
• グループを作成することで
一斉送信可能
→既読数で既読者確認
• グループボードの使用
→イイネ で 既読表明
後からグループに入っても
内容確認可能
• 各種送信
・写真、動画、音声
・位置情報、連絡先(LINE)
・各種ファイル
2013/5/19 @hanazukin 21

22. 2013/5/19 @hanazukin 22
めっちゃ便
利！

23. 2013/5/19 @hanazukin 23
ホントに便利なだけ？

24. 無料通話アプリが
悪用される例を考えてみた
• 上長が管理しないグループ作成
→ ファイル共有や情報漏洩の可能性
• 業務使用スマホのアドレス帳をアップロード
→ 客先ユーザの無料通話アプリに
「知り合いかも？」の表示
客先個人情報の流出
• 類似IDによる成りすましをされる可能性
hanazukin → hanazukinn 等
• 携帯電話番号新規取得者による悪用
2013/5/19 @hanazukin 24

25. アドレス帳をアップロードしない方法
• LINE
• 初期登録時「追加する」「利用する」
を選択しない
• 設定→友だち管理→アドレス帳 で
「友だち自動追加」非チェック
2013/5/19 @hanazukin 25

26. 相手から検索・自動追加されない方法
• LINE
• 設定→友だち管理→アドレス帳 で
「友だちへの追加を許可」非チェック
• 設定→プロフィール設定 で
「IDの検索を許可」非チェック
2013/5/19 @hanazukin 26

27. アドレス帳をアップロードしない方法
• Comm
• 初期登録時に
「電話帳をアップロード」を選択しない
• 設定→電話帳アップロード を OFF
2013/5/19 @hanazukin 27

28. 相手から検索・自動追加されない方法
• Comm
• 設定→プライバシー管理→友だち検索 を OFF
2013/5/19 @hanazukin 28

29. アドレス帳をアップロードしない方法
• KAKAO Talk
• 初期登録時に必ず「電話帳アップロード」
のため、電話帳が空の状態で導入
• 設定→カカとも管理→カカとも自動登録
を 非チェック
2013/5/19 @hanazukin 29

30. 相手から検索・自動追加されない方法
• KAKAO Talk
• 設定→カカとも管理→自動おすすめ を 非チェック
• プロフィール→ID作成 をしない
ID作成をする場合には
プロフィール→ID検索許可 を 非チェック
2013/5/19 @hanazukin 30

31. LINE、Comm、KAKAOアドレス帳関連設定
2013/5/19 @hanazukin 31
アドレス帳をアップロードしない方法
LINE
①初期登録時に
「追加する」「利用する」を選択しない
②設定→友だち管理→アドレス帳で
「友だち自動追加」
↓
非チェック
Comm
①初期登録時に
「電話帳をアップロード」を選択しない
②設定→電話帳アップロード
↓
OFF
Kakao Talk
①初期登録時に「電話帳アップロード」必須
↓
電話帳が空の状態で導入
②設定→カカとも管理で「カカとも自動登録」
↓
非チェック
相手から検索・自動追加されない方法
LINE
①設定→友だち管理→アドレス帳 で
「友だちへの追加を許可」非チェック
②設定→プロフィール設定 で
「IDの検索を許可」
↓
非チェック
Comm
①設定→プライバシー管理→友だち検索
↓
OFF
Kakao Talk
①設定→カカとも管理→自動おすすめ
↓
非チェック
②プロフィール→ID作成 をしない
③ID作成をする場合には
プロフィール→ID検索許可
↓
非チェック

32. Facebookアカウントによる成りすまし
• Facebookアカウント認証
• SMS認証不要だと…
→ Facebookアカウント/パスワードが漏れていると
Facebookユーザとして成りすまされる可能性
• SMS認証必要の場合でも…
→ 偽の電話番号でSMS認証をされる可能性も
• 二段階認証を行っていない場合
→ 容易に気づく場所がない！
2013/5/19 @hanazukin 32

33. Facebookアカウントによる
成りすまし対策方法
• Facebookログインの二段階認証を行う
• 基本これさえおおなっていれば、
認証用携帯電話にSMSが送信されます
• Facebookで、
利用しているアプリを定期的に確認する
2013/5/19 @hanazukin 33

34. What’s 二段階認証
• ユーザ名(アカウント)＋パスワード認証
に加えて
登録済端末でSMS認証/セキュリティコード生成
等を行い、2ステップでの認証を実施すること
• 二段階認証実施済サービス
・Googleアカウント
・Facebookアカウント
・Microsoftアカウント
2013/5/19 @hanazukin 34

35. 危険なのは無料通話アプリだけ？
2013/5/19 @hanazukin 35

36. 成りすましアプリの存在
「いっしょにとれーにんぐ for Android」海賊
版(GooglePlay以外配布)
– 個人情報や送受信したメッセージ、現在地、ネットワーク通信
、ストレージ、電話/通話等あらゆる項目へのアクセス許可を
要求
正規アプリ 525円 海賊アプリ 0円
http://communityjp.norton.com/t5/blogs/blogarticlepage/blog-id/npbj/article-id/68

37. 正規アプリだって問題ある場合も
会社の取引先や、お客の連絡先をアドレス帳に入れ
ていない？
– 会社のポリシーや個人情報の取扱に違反していない？
電話帳(個人情報)を第三者へ提供している意識の希薄さ
2013/5/19 @hanazukin 30

38. 例：ダーツゲームの場合
https://play.google.com/store/apps/details?id=jp.co.hangame.s_darts
– ベンダーは信頼できる？
– どんな機能を使うと書いてある？
• 【Bluetoothマルチプレイ】端末を持ち寄り最大3人で通信対
戦
• 登録不要ですぐに遊べる【ハンゲーム】のアプリ。
– ユーザレビューはどんな感じ？
– アクセス許可は何がある？
• 画像と動画の撮影、精細な位置情報（GPS）、おおよその位置情報（
ネットワーク基地局）、完全なインターネット アクセス、
BLUETOOTH 接続の作成、連絡先データの読み取り、端末のステータ
スと ID の読み取り、USB ストレージのコンテンツの変更/削除、SD
カードのコンテンツの変更/削除、実行中のアプリの取得、システム
の全般設定の変更、BLUETOOTHの管理、ネットワーク接続の変更、
WI-FI 状態の変更、ネットワーク状態の表示、WI-FI 状態の表示、ア
プリの直接インストール、電池統計情報の変更
アプリってどこを見ればいいの？
こんなに必要？
2013/5/19 @hanazukin 31

39. ・Secroid(http://secroid.jp/)
– リスクレベルを5段階で評価
• Danger、High、Mid、Low、Safe
– アクセス許可の説明と目的や送信先調査
– 完全ではないが判断の材料にはなる
手助けするためのサービス

40. 手助けするためのアプリ(1)
・Secroid(無料)
– インストール前にGooglePlayStoreから直接[secroid検索]
– 検索結果はSecroidのサイトにて表示
2013/5/19 @hanazukin 33

41. ・tSpyChecker(無料)
– アプリの危険な権限を検出し、結果表示
– アプリの危険な権限をアイコンでイメージ表示
– アプリに許可された権限の詳細説明を表示
– AirPush, the Movie, Carrier IQ 検出機能
– https://play.google.com/store/apps/details?id=jp.co.taos
oftware.android.spychecker
手助けするためのアプリ(2) ASCII
スマートフォン
Appアワード2012［上
半期編］
Android
セキュリティー部門
受賞

42. 2013/5/19 @hanazukin 42
ア
プ
リ
に
気
を
つ
け
た
ら
い
い
の
ね
！
・
・
・
そ
れ
だ
け
じ
ゃ
不
十
分
な
ん
だ

43. 短縮URLに潜む罠
• このアドレスをクリックしたら…
http://bit.ly/17wC4cU
→ http://files.trendmicro.com/products/eicar-file/eicar.com
2013/5/19 @hanazukin 43

44. 対策：短縮URLは事前にチェックを
2013/5/19 @hanazukin 44
• GetLinkInfoで事前にチェックを
http://www.getlinkinfo.com/

45. QRコードに潜む罠
• Malicious QR Codes: A Mobile Security
Blind Spot | PCWorld
http://www.pcworld.com/article/255051/
malicious_qr_codes_a_mobile_security_blind_spot.html
• アンケートをとった中で16%の人がQRコード
をスキャン
• もし、QRコードが悪意のあるアドレスを含ん
でいた場合どうするの？
2013/5/19 @hanazukin 45

46. 対策：QRコード事前にチェックを
• ノートン スナップ QR スキャナでチェック
• iOS
https://itunes.apple.com/jp/app/
noton-sunappu-qr-sukyana/id471928808
• Android
https://play.google.com/store/apps/
details?id=com.symantec.norton.snap
2013/5/19 @hanazukin 46

47. まとめ
• 無料通話アプリを使用する場合は、
アドレス帳の取扱に留意し、所属団体の規約・
規程を考慮する
• 見知らぬ人から追加されないような設定も
場合によって追加する
• グループボードは複数で意識のすり合わせな
どを行う場合に適しているが、所属団体の規約
・規程を考慮する
• 無料通話アプリでやり取りされるデータも、直
接アクセスせず、ひと手間かける
2013/5/19 @hanazukin 47

48. 参考アドレス
• Skype
• 利用規約 http://www.skype.com/ja/legal/tou/
• プライバシーポリシー http://www.skype.com/ja/legal/privacy/
• comm
• 利用規約 https://ssl.co-mm.com/pc/rules?lang=ja
• プライバシーポリシー http://dena.com/privacy/
• LINE
• 利用規約 http://line.naver.jp/terms/ja
• プライバシーポリシー http://line.naver.jp/line_rules/ja/
• KAKAOトーク
• 利用規約 http://www.kakao.co.jp/terms/
• プライバシーポリシー http://www.kakao.co.jp/privacy/
• Viber
• 利用規約 http://www.viber.com/eula
• プライバシーポリシー http://www.viber.com/privacypolicy.html
• Onsay
• 利用規約 http://www.onsay.me/
2013/5/19 @hanazukin 48