QOLを高めるためのプロダクトレビュー&リサーチブログ。「忙しい」から解放されるために投資するべきアイテムをハード/ソフト関わらずご紹介。

SwtichBotって危険性あるの？セキュリティ周りを詳しく調べてみた

スマートホーム

2024-09-08

スマートホームの世界的なブランドとして有名なSwitchBot（スイッチボット）では、スマートリモコンの「ハブ2」を始め、多種多様なスマート家電も展開しています。

専用アプリで家電を操作したり、玄関に設置されたスマートロックで開錠したりと、普段の暮らしをもっと便利に、もっと快適にしてくれます。

その一方で、アプリを使って操作することから、「ハッキングとか情報漏洩とか大丈夫なのかな？」と、セキュリティ上の安全性について気になる方も多いはずです。

今回はSwitchBotのセキュリティについて、詳しく調べてみました。

SwitchBotのセキュリティって大丈夫？

SwitchBotの危険性について、一般的に懸念されるセキュリティリスクを挙げてみます。

Wi-FiやBluetooth経由で接続するため、理論上はハッキングされる可能性があります。特に、デフォルトのパスワードを変更していない場合や、脆弱なWi-Fiネットワークに接続している場合はリスクが高まります。整理すると次の通り。

Wi-Fi/Bluetoothの脆弱性：Wi-FiやBluetoothの規格自体に脆弱性が存在する場合、外部から不正にアクセスされる可能性があります。
パスワード：容易に推測されてしまうパスワードの場合、ハッキングリスクの可能性があります。
ファームウェアの脆弱性：SwitchBotのソフトウェアであるファームウェアにセキュリティの穴（脆弱性）が存在する場合、それを悪用されてしまう可能性があります。
DDoS攻撃：複数の端末から集中して攻撃を受け、SwitchBotが正常に動作しなくなる可能性があります。

SwitchBotは、収集したデータをクラウドに保存する場合があります。このデータが不正にアクセスされるリスクも考えられます。整理すると次の通り。

クラウドへのデータ保存：SwitchBotは、利用状況や設定情報などをクラウドサーバーに保存します。このデータが漏洩すると、個人情報が第三者に知られてしまう可能性があります。
位置情報データ：一部のSwitchBot製品は、位置情報データを収集します。このデータが漏洩すると、プライバシー侵害につながる可能性があります。

先に結論を述べると、SwitchBotはセキュリティに関して高い意識で取り組んでいる印象です。

その根拠としてはSwitchBotのプライバシーポリシーがあります。以降で詳しく解説するので順を追って確認してみましょう。

ウェブサイトやアプリなどのサービスを提供する企業が、利用者から収集した個人情報をどのように取り扱うかについて定めたルールのことです。

簡単に言うと、

などを、わかりやすく説明した文書になります。ただし、文量が結構あるのでGoogleの生成AI「Gemini」に要約させてまとめてみます。

SWITCHBOT株式会社は、自社の製品やサービスを提供するために、お客様から様々な個人情報を収集しています。

収集される情報は、お客様が提供する情報（氏名、住所、メールアドレスなど）、製品の使用状況（デバイス情報、利用履歴など）、第三者から取得する情報（SNSでのやり取りなど）など多岐にわたります。

SWITCHBOT株式会社は、収集した個人情報を以下の原則に基づいて取り扱います。

SWITCHBOT株式会社は、お客様の個人情報を厳重に管理し、不正アクセスや情報漏洩を防ぐために万全の対策を講じています。

具体的な取り組みとして、以下の点が挙げられます。

多層的なセキュリティ対策：ファイアウォールやアクセス制限など、様々なセキュリティ技術を導入し、お客様の個人情報を保護しています。
従業員の教育：個人情報を取り扱う従業員に対して、厳格なセキュリティ意識の教育を実施しています。
定期的な監査：セキュリティ対策が適切に機能しているか、定期的に監査を行っています。
情報漏洩時の対応：万が一、情報漏洩が発生した場合には、迅速に対応し、関係各所に報告します。
個人情報の保管：お客様がサービスを利用している間、または法的な義務がある場合など、必要に応じて個人情報を保管します。不要になった情報は、適切に削除されます。