アリエクの防犯カメラ・スマートホーム機器の注意点|技適・アプリ・設定
約7分で読めますXXV Ali総合研究所 編集部
アリエクスプレスでは、Wi-Fiでつながる防犯カメラや見守りカメラ、アプリで操作する電球などが安く売られています。ただ、ネットにつなぐ機器は、電波のルール(技適)と、乗っ取られないための設定が欠かせません。この記事では、買う前に見ること、アプリのデータの扱い、設置した後の設定を、総務省などの公表資料に沿って説明します。
この記事の要点
- Wi-FiやBluetoothで通信するカメラ・スマート機器は、日本で使うには技適が必要
- 総務省のNOTICEは、ネットワークカメラの乗っ取りが実際に起きているとして、パスワード変更と更新を呼びかけている
- 買う前に、1台ごとに違うパスワードか、ファームウェアを更新できるかを確かめる
- アプリが集めるデータは、Google Playの「データ セーフティ」欄で事前に確かめられる
- IPAのJC-STARの適合ラベルは、最低限のセキュリティ機能を満たした目安になる
目次▾
買う前に確かめる4つのこと
ネットにつなぐカメラやスマートホーム機器は、「電波」「端末としての基準」「アプリ」「電源」の4つを確かめます。どれか1つでも確かめられない物は、日本で安心して使えるか判断できません。
| 確かめること | 見るところ | 根拠・詳しい説明 |
|---|---|---|
| 技適マーク(電波法) | Wi-Fi・Bluetooth・Zigbeeなど無線を使うか、マークと番号があるか | 技適の確認方法 |
| 端末の基準(電気通信事業法) | パスワードを変えられるか、1台ごとに違うパスワードか、更新できるか | 総務省のNOTICE(次の章) |
| アプリとクラウド | アプリが集めるデータ、映像の保存先、月額料金 | Google Play の「データ セーフティ」欄 |
| 電源 | ACアダプターのPSEマーク、コンセントに直接差す物のPSEマーク | PSEマークの確かめ方 |
防犯カメラの「防水」や「暗視」などの性能は、写真や説明どおりかを届く前に確かめる方法がありません。この記事では、確かめられる部分に絞って書きます。
技適と「端末の基準」:2種類のマークを見る
Wi-Fiでつながるカメラには、電波法の技適マークが必要です。加えて総務省は、ネットにつなぐルーターやネットワークカメラが備えるべきセキュリティ機能の基準を法令で定めています。
総務省・NICT などが運営する NOTICE のサイトでは、端末設備等規則に基づく基準として次の4つを挙げています。
- 不正な設定変更を防ぐアクセス制御機能がある
- 初期設定のIDとパスワードの変更を促す機能があるか、機器ごとに違うIDとパスワードが入っている
- ファームウェア(機器を動かす内蔵プログラム)を更新できる
- 電源が切れても、IDとパスワードやファームウェアが初期設定に戻らない
NOTICE によると、これは2019年の法令改正で義務づけられたもので、2020年4月以降、この基準に合うかを確かめた認定が行われています。電気通信事業法に基づく認定には、四角で囲んだ「T」の記号と番号が表示されます。
技適マークは、電波法の「R」と、電気通信事業法の「T」の2種類があります。Wi-Fiカメラの写真では、本体の底面や銘板、箱、説明書にどちらの番号があるかを見てください。番号の確かめ方は技適の確認方法で説明しています。
Bluetooth だけで動く小型のセンサーや、スマート電球も、電波を出す機器であることは同じです。技適マークがあるかを1つずつ確かめます。
乗っ取りは本当に起きている?
ネットワークカメラの乗っ取りは、実際に起きています。NOTICE のサイトには、次のような事例が載っています。
| 事例 | 内容(NOTICE の説明の要旨) |
|---|---|
| 国の河川カメラ | 2023年1月、国土交通省の簡易型河川ネットワークカメラで大量の通信が発生し、337台を停止して全台を交換した |
| 学校・保育所のカメラ | NICT がマルウェア感染の疑いがある通信を観測。第三者から映像が見られる状態だった |
海外でも同じです。FBI は2026年3月の発表で、AVrecon というマルウェアが、ルーターやIPカメラなどの機器に入り込み、住宅用プロキシ(家庭の回線を他人の通信の中継に使わせるサービス)として売られていたと公表しました。狙われたのは約1,200機種で、メーカーのサポートが終わって更新が出ない機器は、見つかった弱点を直せないと説明しています。
つまり、カメラ自体の値段よりも、「パスワードを変えられるか」「更新が続くか」のほうが、安全に使えるかを大きく左右します。
アプリとクラウド:データの扱いを先に見る
多くのWi-Fiカメラは、メーカーのアプリとクラウドを通して、外出先から映像を見る仕組みです。アプリが何を集めて誰と共有するかを、入れる前に確かめます。
Android なら、Google Play のアプリのページに「データ セーフティ」欄があります。Google のヘルプによると、ここには開発者が申告した次の情報が載っています。
- アプリが集めるデータの種類と、集める目的
- データを第三者と共有するか
- データの扱いに関するセキュリティの方針
iPhone の App Store にも、アプリが集めるデータを示すプライバシーのラベルが載っています。データ セーフティ欄は開発者自身の申告である点は覚えておいてください。
あわせて、次の点を商品ページや説明書で見ておきます。
| 見ること | 理由 |
|---|---|
| 映像の保存先(本体のmicroSDか、クラウドか) | クラウド保存は月額料金がかかることがある。総額に入れる |
| アプリが日本語に対応しているか | 設定やパスワード変更の画面を読めないと、安全な設定ができない |
| アプリの最終更新日 | 長く更新されていないアプリは、ファームウェアの更新も続いていない可能性がある |
カメラを置く向きにも気を配ります。隣の家や道路が大きく写る向きは、トラブルのもとになり得ます。
設置したらすぐやる設定
設置したら、まずパスワードと更新を確かめます。NOTICE が挙げている「安全な管理方法」は次のとおりです。
- 初期の管理用パスワードを、推測されにくい複雑なものに変える(10桁以上で、英大文字・小文字・数字・記号を含む)
- ファームウェアが最新でなければ更新する。自動更新があれば有効にする
- 外出先から管理画面を操作する機能など、使わない機能は無効にする
- サポートが終わった機器は、買い替えを考える
NOTICE は、初期パスワードが1台ごとに違う複雑なものになっている製品は、変える必要はないとしています。そのうえで、買うときは1台ごとに違うIDとパスワードが割り当てられている物を勧めています。
選ぶときの目安として、NOTICE は IPA(情報処理推進機構)の「JC-STAR」の適合ラベルが付いた製品を選ぶよう案内しています。JC-STAR は2025年3月25日に運用が始まった制度で、★1は製品として最低限のセキュリティ要件を満たすことを、メーカーが自ら評価して宣言するものです。IPA は、ラベルが完全なセキュリティを保証するものではないとも書いています。取得した製品は IPA のサイトの一覧で確かめられます。
すでに使っている機器が乗っ取られていないか心配なときは、NOTICE のサポートセンターに相談できます(2026年10月時点)。
電源・総額・返品
カメラの電源も確かめます。経済産業省は、ACアダプターだけで動く電気製品は、基本的にACアダプターが電気用品安全法の対象(特定電気用品・菱形のPSEマーク)になると案内しています。コンセントに直接差すスマート電球のうち、口金が1つで消費電力1W以上のLEDランプは、電気用品安全法施行令で電気用品に挙げられています。
値段は、クーポンを使ったあとの額に送料を足した総額で比べます。
| 費用 | 考え方 |
|---|---|
| 本体 | クーポン適用後の額。クーポンコード一覧とクーポンの種類と併用 |
| 送料 | 台数を増やすとストアごとにかかることがある。送料の仕組み |
| 保存 | microSDカード、またはクラウドの月額 |
| 税 | 課税価格の合計が1万円を超えると関税と消費税。自分で使う物は支払額×0.6の特例(2028年3月末で廃止)。関税の計算 |
技適の表示が説明と違った、つながらないなどの問題は、証拠を残して返金・紛争を申し込みます。理由なしの返品は「無料返品」の表示と条件しだいです(返品方法)。設置日が決まっているなら、何日で届くかで予定日の見方を確かめてください。
よくある質問
アリエクの防犯カメラは日本で使える?
Wi-Fi や Bluetooth を使うカメラは、日本で使うには技適が必要です。技適マークの無い無線機を使うと電波法違反になる場合があります。商品の写真や説明で技適マークと番号を探し、総務省の検索で確かめてください。
ネットワークカメラのパスワードはどう決める?
NOTICE は、10桁以上で英大文字・小文字・数字・記号を含む、推測されにくいものを勧めています。初期パスワードが1台ごとに違う複雑なものなら変える必要はないとしています。
見守りカメラの映像が他人に見られることはある?
あります。NOTICE は、学校や保育所のカメラがマルウェアに感染し、第三者から映像が見られる状態になっていた事例を紹介しています。パスワードの変更とファームウェアの更新、使わない機能の停止が基本の対策です。
アプリが集めるデータは事前に分かる?
Android なら、Google Play のアプリのページにある「データ セーフティ」欄で、集めるデータの種類や第三者との共有の有無を確かめられます。開発者の申告なので、内容が実際と合っているかまでは分かりません。
JC-STARのラベルがあれば安全?
最低限のセキュリティ要件を満たしている目安にはなりますが、完全なセキュリティを保証するものではないと IPA は説明しています。★1はメーカーの自己評価に基づくラベルです。
出典
- NOTICE ルーター / ネットワークカメラの安全な管理方法(2026年10月12日確認)
- NOTICE ルーター / ネットワークカメラに関する制度・基準(2026年10月12日確認)
- NOTICE ルーター / ネットワークカメラの乗っ取り事例(2026年10月12日確認)
- IPA セキュリティ要件適合評価及びラベリング制度(JC-STAR)(2026年10月12日確認)
- IPA JC-STAR 運用開始のお知らせ(2025年3月25日・PDF)(2026年10月12日確認)
- IPA JC-STAR 適合ラベル取得製品リスト(2026年10月12日確認)
- FBI IC3 AVrecon Malware-Infected Routers Exploited as Residential Proxies by SocksEscort(2026年3月12日・PDF)(2026年10月12日確認)
- Google Play ヘルプ データ セーフティ セクションで、アプリのプライバシーとセキュリティの方針について理解する(2026年10月12日確認)
- Apple プライバシー ラベル(2026年10月12日確認)
- 総務省 電波利用ポータル 技適マークのQ&A(2026年10月12日確認)
- 経済産業省 電気用品名の確認(2026年10月12日確認)
- e-Gov法令検索 電気用品安全法施行令(2026年10月12日確認)
¥3,000〜¥15,000の注文で使えるクーポンコード
注文画面で使えなかったコードは除いています。表示は最大10分前の情報です。
- IFPUBLJX未確認
¥14,285以上¥1,445 OFF
- IFP3YAIG未確認
$89以上 (¥14,062)$9 OFF
- IFPV8OD3未確認
¥13,929以上¥1,409 OFF
- IFPA8TBC未確認
¥9,470以上¥963 OFF
- IFPC9AD9未確認
$59以上 (¥9,322)$6 OFF