00000JAPANのセキュリティ|何をしていい?何に注意する?
00000JAPANは通信の暗号化などのセキュリティ対応を行っていません(公式の説明)。ただし「使ってはいけない」のではなく、「用途を絞り、入力する情報の重さに応じて、自分で対策する」というのが公式の考え方です。
このページでは、「見る(情報収集)」と「入力する(ログイン・個人情報・決済)」を分けて、操作別に整理します。
要点
- 公式:暗号化等のセキュリティ対応は行っていない。利用は安否確認や情報収集等の最小限に
- 公式:やむを得ず個人情報等を入力する場合は、専用アプリ・HTTPS・VPN等で自ら対策する
- 「アプリなら安全」「HTTPSなら完全に安全」「VPNなら何をしても安全」といった単純化はできない
- Amazonなどの閲覧と、ログイン・決済の入力は、分けて考える
出発点:公式の説明
「00000JAPAN」は、大規模災害や深刻な災害等の緊急時に、被災地で誰でも使えるという利便性を確保するため、通信の暗号化等セキュリティへの対応は行っていません。利用は、緊急時の安否確認や情報収集等の最小限にとどめるとともに、やむを得ずIDやパスワード等個人情報の入力、金融系のサービス等他の用途で利用する場合は、セキュリティの確保された専用アプリの利用や、HTTPSやVPN等自らセキュリティ対策を行うことを勧めます。
出典:00000JAPAN利用上の注意点(Wi-Biz)(原文の趣旨を当サイトで要約)。総務省も同趣旨の注意喚起を出しています(00000JAPAN等により無料開放された無線LANの利用について(注意喚起)(総務省))。
操作別の早見表(当サイトの整理)
| 操作 | 目安 | ポイント | 詳細 |
|---|---|---|---|
| 災害情報・地図・ニュースを見る | 想定される用途 | HTTPSのサイトを使い、公式ドメインか確認 | HTTPS |
| 安否のメッセージ(LINEなど) | 想定される用途 | 本文は短く。再ログインが必要な状態を避ける | LINE |
| Google検索・地図・Xを見る | 閲覧は情報収集 | ログイン・投稿・位置情報の扱いに注意 | アプリ別 |
| Amazonで商品を探す・見る・比較する | 閲覧は情報収集の延長 | 入力するのは検索語だけ | Amazon |
| Amazonにログイン・注文を確定する | 対策を確認してから | パスワード・住所・支払い情報を入力する | 注文するとき |
| 銀行アプリ・ネットバンキング | 公式が別途対策を求める分野 | バックグラウンド通信にも注意 | 銀行 |
| クレジットカード番号の入力 | 対策を確認してから | 店頭決済とネット決済は別 | カード |
| 不審なアプリ・プロファイル・証明書の導入 | 避ける | 通信を仲介される原因になりうる | 避けたい操作 |
表の「目安」は、公式の文言(最小限の利用、個人情報・金融系は自ら対策)を、当サイトが場面ごとに当てはめたものです。公式が個別の操作の可否を定めているわけではありません。
判断の5つの軸
- 用途:情報収集や安否確認か。入力を伴うか。(接続後の7ステップ)
- 通信の保護:HTTPS(暗号化)が使われているか。ただし限界もある(HTTPSで守られるもの・守られないもの)。
- アプリの実装:公式は「セキュリティの確保された専用アプリ」を挙げるが、アプリの安全性は実装次第で、利用者が個別に確認するのは難しい。
- VPN:Wi-Fi区間の通信を保護する有効な手段の一つ。ただし万能ではなく、事前の準備が必要(VPNで変わること)。
- 回線の切り替え:携帯電話網がつながるなら、入力を伴う操作は通常回線で行う。
個別の疑問に答えるページ
- Amazonは使っていい?見る・調べると、注文するの違い
- Amazonで注文するときは?確認チェックリスト
- 銀行アプリは?バックグラウンド通信も解説
- クレジットカードは?店頭決済とネット決済の違い
- LINEは使っていい?安否確認での使い方
- Google・地図・Xアプリ別の注意点
- HTTPSなら安全?守られるもの・守られないもの
- VPNで何が変わる?保護と限界
- 避けたい操作やってはいけないことの一覧
- 偽物・なりすまし同名Wi-Fiへの注意
セキュリティ対策の多くは、災害が起きる前にしか準備できません。VPNの契約・設定(VPNの事前準備)、2段階認証やバックアップ(災害前のスマホのセキュリティ準備)、スマホの電池の確保(モバイルバッテリー)を、平時に済ませておくと、選択肢が増えます。
よくある質問
00000JAPANは危険ですか?
公式が、通信の暗号化等のセキュリティ対応を行っていないと明記しています。危険と断定するのではなく、暗号化されないことを前提に、用途と入力する情報を選び、必要な対策を自分で行うのが公式の考え方です。
結局、何をしてよくて、何をしてはいけないのですか?
公式が想定する用途は、安否確認や情報収集等の最小限の利用です。ID・パスワード・個人情報の入力や、金融系サービスの利用は、専用アプリ・HTTPS・VPN等の対策を自分で行ったうえで判断するよう勧められています。上の早見表を参照してください。