Snapchat ビューアサイトは安全か？結論から言うと
安全なものもありますが、多くはそうではありません。公開プロフィールだけを読み取り、ログインを求めず、何もインストールさせないビューアは、普通のWebサイトと同程度のリスクです。危険なのは、Snapchatのパスワードを求めたり、アプリやファイルを押し付けたり、どんな誠実なサイトにもできない「非公開アカウントの解除」を約束したりするサイトです。
簡単な見分け方は一文で言えます。本来は公開されているはずのものを見せるために、サイトがあなたに何か（パスワード、電話のコード、インストール、アンケート、支払い）を求めたら、閉じてください。
危険なビューアの見分け方（危険信号）は？
悪質なビューアの多くは、数秒でボロが出ます。何かを入力する前に、次のサインを確認してください。
| 危険信号 | なぜ危険か |
|---|---|
| Snapchatのユーザー名とパスワードを求める | 典型的なアカウント乗っ取り。Snapが第三者に渡す必要はない |
| スマホに届いたコードを求める | そのコードは2段階目のログイン要素 |
| 非公開Story、チャット、メモリーズを約束する | 外部のサイトには不可能。約束は釣りエサ |
| Snap Mapの位置情報や友だちリストを約束する | これも不可能で、本物ならストーキングの道具になる |
| 「人間確認」、アンケート、オファーが先に出る | サイトの収益になるだけで、何にもつながらない |
| アプリ、APK、拡張機能のインストールを求める | ソフトウェアはWebページよりはるかに大きな害を及ぼせる |
| スマホがウイルスに感染していると表示する | ダウンロードさせるための脅し |
| スナップのHDや4Kを謳う | Snapchatは配信していない。ラベルが虚偽 |
危険信号が1つでもあれば、離れる理由として十分です。非公開アカウントの約束のあとにアンケートが出るなど、2つ以上が重なる場合は、ツールではなく詐欺ページのパターンです。
Snapchatのパスワードを入力してはいけないのはなぜですか？
公開コンテンツのビューアには、パスワードが必要ないからです。公開プロフィールは、ログインなしでどのブラウザでも開けます。ログインを求めるサイトは、それを使うのではなく集めています。Snapは、自社のスタッフでさえ求めないと明言しています。
「A Snapchat representative will never ask you for your password.」
（意訳：Snapchatの担当者があなたにパスワードを尋ねることは決してありません。）
ワンタイムコードも同じです。Snapの2段階認証は、ログインのたびに追加のコードを送ります。パスワードとそのコードの両方を手に入れた人は、あなたとしてサインインできます。
Snapchatのビューアアプリやプラグインは安全ですか？
Snapは、非公式のアプリやプラグインをアカウントへのリスクと見なしています。ヘルプセンターは、Snapchat++や「Snapchat Plus」として売られている改造版を含むいくつかを名指しし、使うとアカウントがロックされることがあると警告しています。
「It is against our Terms of Service to use any unauthorized third-party apps or plugins with Snapchat.」
（意訳：Snapchatで、許可されていないサードパーティのアプリやプラグインを使うことは、利用規約に違反します。）
Snapは、こうしたアプリが安全な接続ではなく、あなたのSnapchatのユーザー名とパスワードを使うと説明しています。ログインなしで公開プロフィールを読み取るWebページは別物です。アカウントには一切触れないので、ロックされるものがありません。
ビューアサイトで本当に非公開アカウントを見られますか？
見られません。非公開Story、友だち限定Story、チャット、メモリーズは、所有者が許可した人にだけ、アプリの中で配信されます。Snapchatの外にあるWebサイトはそれを受け取らないので、他人に渡すこともできません。
そうした主張をするサイトは、先に何かを求めがちです。アンケート、支払い、ログイン、アプリのインストールなどです。単に公開コンテンツを表示して「非公開」とラベルを付けるサイトもあります。どちらにしても、その主張自体が、あなたを惑わせる気があるサイトだと教えてくれます。
ガイドSnapchat プロフィールが表示されないでは、個人アカウントが外部の人に実際に見せるもの、つまり名前とBitmojiだけであることを説明しています。
ビューアサイトのフィッシングはどう見抜けますか？
フィッシングページは、信頼できるブランドの見た目をまねて、パスワードを入力させようとします。米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、よくあるサインを挙げており、メールだけでなくビューアサイトにも当てはまります。
- 今すぐ行動するよう迫る、緊急的または感情に訴える言葉。
- 個人情報や金融情報の要求。
- 信頼できない短縮リンク。
- 本物のブランドをわずかに綴り間違えたアドレスやリンク。
Snapchatのデザインをまねていたり、「公式」を名乗っていたりするページには、特に警戒してください。誠実なサードパーティのツールは、Snapchatの一部ではないとはっきり書いています。
ブラウザはあなたを守ってくれますか？
一部は守ります。たとえばChromeは、サイトをGoogleセーフブラウジングと照合し、既知のフィッシングやマルウェアのページには赤い「危険なサイト」の警告を表示します。ほかの主要ブラウザにも独自の保護設定があります。GoogleのChromeヘルプは、ウイルスに感染していると主張して有害なダウンロードに誘導するサイトがあるとも警告しています。
Snapchat自身も、アプリ内で開くリンクをGoogleセーフブラウジングで確認しています。どちらの仕組みも既知の悪質サイトを検出するもので、新しいサイトをすべて捉えるわけではなく、Snapも完璧ではないと述べています。問題なしの結果は良い兆候ですが保証ではないので、上の危険信号も引き続き大切です。
安全なビューアはあなたのデータをどう扱いますか？
できるだけ少なく扱い、プライバシーポリシーにそう書かれています。SnapViewerがそれぞれの情報をどう扱うかを、サイトのコードに基づいて書かれたプライバシーポリシーから示します。
| データ | SnapViewerの扱い |
|---|---|
| 入力したユーザー名 | 公開ページを読み取るためにサーバーへ送り、その後は破棄。ログには残さない |
| Snapchatのログイン情報 | 求めない。渡すこともできない |
| Cookieとサードパーティのトラッカー | 設定しない。公開時点でサードパーティの分析も広告もない |
| IPアドレス | 自社の訪問ログに保存し、90日後に削除 |
| 保存するファイル | Snapchatのサーバーから直接配信。コピーは保管しない |
| ダウンロードリンク | 署名付きで1時間有効、Snapchatのメディアホスト限定 |
正直に補足すると、プレビューはSnapchatのメディアサーバーから直接再生されるため、Web上のどんな公開画像とも同じく、そのサーバーにはあなたのIPアドレスが見えます。Snapchat側のサーバーが何を記録するかは、私たちには管理できません。
ダウンロードしたファイルは安全ですか？
本物のSnapのダウンロードは、動画（MP4）か写真（JPG）です。プログラムではなくメディアファイルです。何かを開く前に、ファイル名と種類を確認してください。.apk、.exe、.dmg、.zip、構成プロファイルで届く「スナップ」は、スナップではありません。
SnapViewerのダウンロードには、アカウント名とスナップの名前が付きます。たとえば、ユーザー名のあとにstory、日付、番号が続き、.mp4か.jpgで終わります。私たちのサーバーはSnapchat自身のメディアホストのファイルしか取得しないため、ほかの場所のファイルを届けるために使われることはありません。
各端末でファイルがどこに保存されるかは、Snapchat ダウンロード先を見てください。
すでにサイトにログイン情報を渡してしまったら？
次の順番ですぐに対処してください。手順はSnap自身のセキュリティ上のアドバイスに沿っています。
- Snapchatのパスワードを、ほかで使っていない新しいものに変更する。
- Snapchatアプリで2段階認証をオンにする。
- Snapのセッション管理を開き、見覚えのない端末やブラウザをサインアウトする。
- インストールした非公式のSnapchatアプリやプラグインを削除する。
- 古いパスワードをほかで使い回していたら、そちらも変更する。
非公式アプリが原因ですでにアカウントがロックされている場合、Snapのチームはロックを解除できないとされています。これも、決して入れてはいけない理由の1つです。
SnapViewerはこの基準を満たしていますか？
私たちは、このページのすべてのチェックを満たすようにSnapViewerを作りました。ログインを求めず、Cookieを設定せず、何もインストールさせず、非公開アカウント、位置情報、友だちリストには届かないことをすべてのページに明記しています。どの端末でもブラウザで動き、保存するファイルはSnapchatが配信しているMP4とJPGです。
公開されているユーザー名で、Snapchat ストーリービューアを試すか、プロフィールビューアや動画ダウンロードを開いてみてください。表示を望まないプロフィールの所有者は、オプトアウトのページを使えます。
SnapViewerは独立したサービスであり、Snap Inc.とは提携・承認・関係がありません。公開プロフィールだけを読み取り、Snapchatのログインを求めることは決してありません。
よくある質問
Snapchatのビューアサイトは安全に使えますか？
誠実なサイトなら安全です。ログイン不要で、何もインストールせず、公開プロフィールだけを表示します。パスワードを求めたり、非公開コンテンツを約束したりするサイトは避けてください。
Snapchatのビューアにアカウントをハッキングされませんか？
ログイン情報を渡さなければ大丈夫です。公開ページを読み取るビューアは、あなたのアカウントに触れません。
ビューアにSnapchatアカウントでログインしても安全ですか？
安全ではありません。公開ビューアにログインは必要なく、Snapは非公式のサードパーティアプリでアカウントがロックされることがあると述べています。
非公開Snapchatビューアは本当に使えますか？
使えません。非公開や友だち限定のコンテンツは、外部の人にはSnapchatのアプリの外へ出ません。約束するサイトは、あなたを惑わせています。
ビューアサイトがアンケートを求めるのはなぜですか？
アンケートやオファーはサイトの収益になるだけで、コンテンツが見られるようになることはありません。ページを閉じてください。
SnapchatビューアのAPKは安全ですか？
安全でないと考えてください。インストールしたソフトウェアはWebページよりはるかに多くのことができ、Snapも非公式アプリを使わないよう警告しています。
アカウントの持ち主は、私がビューアを使ったと分かりますか？
SnapViewerはログインしないため、あなたのアカウントは紐づきません。Snapchatのメディアサーバーが何を記録するかは、私たちには分かりません。
SnapViewerは検索履歴を保存しますか？
しません。入力したユーザー名は公開ページの読み取りに使われた後、破棄されます。結果は5分間キャッシュされることがありますが、キーはあなたではなくユーザー名です。
SnapViewerはCookieや広告を使いますか？
プライバシーポリシーによると、公開時点ではCookie、サードパーティの分析、広告のいずれもありません。
Snapchatのダウンロードは、どんなファイルであるべきですか？
動画はMP4、写真はJPGです。.apkや.exeなど、それ以外はスナップではありません。
SnapViewerはSnapchatの一部ですか？
いいえ。SnapViewerは独立したツールで、Snap Inc.とは提携していません。公開プロフィールだけを読み取ります。
危険なビューアサイトを報告できますか？
できます。CISAは、フィッシングの疑いがあるものはやり取りせずに報告するよう勧めており、Chromeではセーフブラウジングの警告をオンにして既知の悪質サイトを知らせられます。
ガイド
ストーリービューア — ユーザー名を入力して、公開プロフィールのStory、Spotlight、Highlightsを見ます。
出典
- Can I use third-party apps or plugins with Snapchat? — Snapchat Support
- What steps can I take to help protect my security and safety on Snapchat? — Snapchat Support
- How Snapchat Uses Google Safe Browsing — Snapchat Support
- Recognize and Report Phishing — CISA
- Manage warnings about unsafe sites — Google Chrome Help
- How do Private Stories on Snapchat work? — Snapchat Support
- Phishing — Wikipedia