画像: ジャック・ウォーレン
こんなことを言うなんて信じられないかもしれませんが、もうすぐ年末です。つまり、プレゼントが購入され、予算が使われる時期です。つまり、新しいテクノロジーが導入される時期です。あなた、あるいはあなたが管理者を務めている誰かが、ピカピカのChromebookを手に入れることになるかもしれません。さて、どうなるでしょう？新しいノートパソコンのセキュリティを確保するのは、あなたという責任です。
どうすればいいでしょうか？結局のところ、Chrome OS が動作しているので、ほとんど何もする必要はありません。そうでしょうか？まあ、ある意味そうですね。確かに、Chrome OS はそのままの状態では、例えば Windows 10 よりも安全です。しかし、だからといって少し手を加えることができないわけではありません。
Chromebook を可能な限り安全に保つために役立つヒントとコツをいくつか見てみましょう。
参照: Windows 10 セキュリティ: ビジネス リーダー向けガイド(TechRepublic Premium)
1. Googleアカウントを保護する
Chromebook のセキュリティ対策をどれだけ強化しても、そのデバイスのセキュリティはアカウント所有者が使用するパスワードの強度に左右されます。アカウントでは、非常に強力で固有のパスワードを使用するだけでなく、2 要素認証（2FA）も導入する必要があります。2FA を設定するには、Google アカウントのセキュリティ ページにアクセスし、2 段階認証プロセスを有効にしてください（図 A）。
図A
設定には、かなり簡単なウィザードに従って進めていくことになります。AuthyやGoogle Authenticatorなどの2FAモバイルアプリも必要です。
Googleアカウントのセキュリティページにアクセスしたら、アカウント保護ツールも活用しましょう。このツールでは、デバイスの問題を検出したり（実際には、使用しなくなったデバイスからアカウントへのアクセスを削除できるだけです）、サードパーティのアクセスを確認したり（アプリのパスワードを取り消したりできます）、最近のセキュリティイベントを確認したり、2FAを有効/無効にしたり、保存したパスワードを確認したりできます。
ただし、Google アカウントでできる最も重要なことは、強力なパスワードを使用することです。
2. Chromeを設定する
Chromeブラウザには、Chrome OSとは別に設定が用意されています。Chrome OSを使うほとんどの時間をブラウザ内で過ごすことになるため、デフォルト設定をいくつか変更しておくことをお勧めします。変更するには、Chromeを開き、メニューボタンをクリックします。ドロップダウンから「設定」をクリックします。「プライバシーとセキュリティ」セクションで、以下の項目を無効にします。
- 予測サービスを使用してページをより速く読み込む
- 支払い方法が保存されているかどうかをサイトに確認させる
次に、以下が有効になっていることを確認します。
- 閲覧トラフィックに「Do Not Track」リクエストを送信する
- セーフブラウジング
次に、閲覧履歴がGoogleアカウントに同期されないように設定しましょう。Chromeのアドレスバーに「chrome://settings/syncSetup」と入力し、表示されるページ（図B）で「履歴」の項目を無効にします。
図B
ついでに、Google Pay を使用した支払い方法と住所のエントリも無効にしておくことをお勧めします。
3. Chrome OSが最新であることを確認する
ユーザーがアップデートを全く適用しない頻度には、いつも驚かされます。Chrome OS（あるいは他のOS）のアップグレードがリリースされるたびに、脆弱性が修正され、新機能が追加されます。OSがデバイスに依存していると、アップグレードは行われません。そうなると、あなた（あるいはChromebookユーザー）は無防備な状態になってしまいます。
アップデートはできるだけ早く適用することが不可欠です。Chrome OS なので、アップデートは通常それほど時間がかかりません（最長でも 2～5 分以内）。そのため、利用可能なアップデートを見つけたら、すぐに適用してください。
アップデートが利用可能かどうか、または現在どのビルドを実行しているか不明な場合は、「設定」>「Chrome OSについて」にアクセスしてください。「アップデートを確認」ボタン（図C）と現在のビルド番号が表示されます。
図C
4. Googleデバイスを探すをインストールする
Chromebook が Google Play ストアにアクセスできる場合（ほとんどの新しい Chromebook はアクセス可能です）、Google の「デバイスを探す」サービスをインストールすることをお勧めします。インストールするには、「設定」>「Google Play ストア」>「Android 設定の管理」>「Google」>「セキュリティ」>「デバイスを探す」と進み、サービスのインストールを促すメッセージが表示されます（図 D）。
図D
インストールが完了したら、アプリを開き、プロンプトが表示されたら使用するGoogleアカウントを選択します。Googleアカウントのパスワードの入力を求められます。認証に成功したら、「デバイスを探す」にデバイスの位置情報へのアクセスを許可する必要があります（図E）。
図E
「許可」をクリックすると、画面上の地図に問題のデバイスがすぐに表示されます。これで、デバイスを紛失した場合は、「デバイスを探す」サイトにアクセスしてChromebookを探すことができます。すぐに表示されない場合は、しばらく待つと表示されるはずです。
5. Chrome拡張機能には注意する
拡張機能に関しては、人は少々熱心になりすぎる傾向があります。驚くほど多くの拡張機能をインストールしているユーザーを目にしたことがあります。そんなユーザーにはならないでください。なぜでしょうか？ユーザーデータのセキュリティを侵害する拡張機能があまりにも多く存在するからです。中には、有名企業が提供している拡張機能もあります。2019年6月には、Evernote Chrome拡張機能が400万人以上のユーザーのデータを盗む可能性があることが発覚しました（参照：Evernote Chrome拡張機能の脆弱性により、攻撃者が460万人のユーザーデータを盗むことが可能に）。
そのため、拡張機能は絶対にインストールしないようにしましょう。仕事やその他の生産性向上のために必要不可欠な拡張機能のみをインストールしてください。その場合でも、ツールをできる限り精査してください。そうしないと、セキュリティが侵害されるリスクがあります。
6. Chromebookでスリープロックを有効にする
ご存知ないかもしれないオプションの一つに、スリープロックがあります。Chromebookを使い終わったら、蓋を閉めて、覗き見されないよう安全だと思いがちですが、必ずしもそうとは限りません。蓋を開けると、パスワードなしですぐに元の状態に戻ります。ただし、これは必ずしも安全な方法とは言えません。代わりに、「スリープ解除時にロック画面を表示」オプションを有効にすることをお勧めします。
このオプションは見えにくい場所にあるため、場所を把握しておく必要があります。場所は「設定」→「ユーザー」→「画面ロック」→「スリープ解除時にロック画面を表示」です（図F）。
図E
「画面ロック」をタップまたはクリックすると、Googleアカウントのパスワード入力を求められます。入力後、「スリープ解除時にロック画面を表示する」をクリックして有効にすると、次回Chromebookのカバーを開けたときに、アクセスするためにパスワードを入力する必要があります。
賢く使いましょう
以上、Chromebook を可能な限り安全にするための 6 つの簡単なヒントでした。Chromebook が Chrome OS を搭載しているからといって、ノートパソコンが 100% 安全だと思い込まないでください。少し手間はかかりますが、箱から出してすぐに使える状態よりもはるかに高いセキュリティを誰でも享受できます。
