大切なホームページを守るために。Wixのセキュリティと、今からできる安心対策
「ホームページが不正アクセスを受けたらどうしよう」
「お客様の情報は大丈夫？」
サイトを運営していると、セキュリティのニュースが気になることもありますよね。
でも、難しい専門知識をすべて覚える必要はありません。
大切なのは、Wixが管理する安全対策と、自分でできるアカウントの対策を分けて知ることです。
今回は、2026年10月に話題になったPHPの脆弱性、Wixの国際的なセキュリティ認証、そして2段階認証とパスキーの設定方法を、初めての方にも分かりやすく紹介します。
01｜2026年に話題になった「PHPの脆弱性」とは？
2026年10月21日、Webサイトの裏側などで使われるプログラミング言語「PHP」に、2件の重大なセキュリティ上の問題を修正する更新が公開されました。
これらは「PHP2Shell」と呼ばれています。
PHPと「脆弱性」を説明すると
PHPは、お問い合わせフォームやWebサービスの処理などに使われるプログラミング言語です。
「脆弱性（ぜいじゃくせい）」は、システムの安全性に関わる弱点のこと。
今回の問題では、影響を受ける環境で第三者に不正なプログラムを実行されるおそれがありました。
ただし、PHPを使うサイトがすべて攻撃を受けたという意味ではありません。対象となる環境を確認し、必要に応じて修正版に更新することが重要です。
02｜Wixで作ったホームページは大丈夫？
結論からお伝えすると、
Wix・Wix Studioで作成し、Wix上で公開している通常のホームページは、
今回のPHPの脆弱性「PHP2Shell」の影響を受けません。
PHPの更新や設定変更など、サイト運営者による特別な対応も不要です。
なぜなら、WixのホームページはPHPを自分で追加・実行する仕組みではないからです。
Wix公式ヘルプにも、サイトにPHPコードを追加できないことが明記されています。
また、サイトを動かす基本的なシステムはWix側が管理しているため、
利用者がPHPのバージョンを確認して更新する必要もありません。
ただし、Wix以外のレンタルサーバー、WordPress、独自プログラムなどを併用している場合は、その外部サービスや管理者に確認しましょう。
「今回のPHPの問題について利用者による更新が不要」ということと、「Wixなら絶対に安全」ということは別です。どのサービスでも、アカウント管理など利用者側の対策は大切です。
03｜Wixが対応している国際的なセキュリティ基準
Wixは、国際的なセキュリティ規格の認証取得や、第三者による監査への対応を公式に案内しています。聞き慣れない名前も多いので、簡単に紹介します。
画像出典：Wix公式サイト「Webセキュリティ」
※GDPR・CCPA・LGPDは法律・規制であり、ISOなどの認証とは異なります。
ISO 27001｜情報を安全に管理するための国際規格
情報を守るための管理体制やルールが整っているかを評価する規格です。
ISO 27017｜クラウドサービスのセキュリティ
インターネット上のシステムやデータを安全に扱うための規格です。
ISO 27018・ISO 27701｜個人情報とプライバシーの保護
クラウド上の個人情報の保護や、プライバシー情報を適切に管理する体制に関する規格です。
SOC 2 Type 2｜第三者による運用状況の監査
セキュリティ管理が一定期間にわたり適切に運用されているかを、第三者が検証する仕組みです。
PCI DSS Level 1｜カード決済情報を守るための基準
クレジットカード情報を扱う事業者向けのセキュリティ基準です。WixはLevel 1のサービスプロバイダ・加盟店としての対応を案内しています。
こうした認証や監査は、Wixが安全性の確保に取り組んでいることを示す材料になります。ただし、認証があること自体が「トラブルが絶対に起きない」という保証ではありません。
なお、Wixの公式ページに掲載されているGDPRなどは、ISOのような認証と同じではなく、個人情報保護に関する法律・規制です。
04｜Wixが行う主な安全対策
専門チームによる監視と安全性の確認
Wixでは専門チームが不審な動きやセキュリティ上の問題を監視し、システムの安全性を確認する取り組みを行っています。
HTTPS（SSL）による通信の暗号化
サイトのアドレスが「https://」で始まるのは、訪問者とサイトの間の通信が暗号化される仕組みが使われているためです。通信途中で情報を読み取られるリスクを減らします。
サイト基盤の管理
サーバーや基本的な仕組みをWix側が管理しているため、通常の利用では自分でサーバーソフトを更新する必要がありません。
一方で、パスワードの管理、誰に編集権限を渡すか、お客様の情報をどう扱うかなどは、サイトを運営する人自身の判断が大切です。
05｜まず設定したい「2段階認証」
2段階認証は、メールアドレスとパスワードでログインする際に、スマートフォンなどでも本人確認を行う仕組みです。万が一パスワードが知られてしまっても、不正ログインのリスクを減らせます。
画像でわかる設定手順
STEP 1｜Wixにログインして「アカウント設定」を開く
Wix Studioの管理画面右上にあるプロフィールアイコンをクリックし、「アカウント設定」を選びます。
STEP 2｜「2段階認証」で使いたい方法を有効にする
アカウント設定を下にスクロールし、「2段階認証」を探します。
SMS・メール・認証アプリ・Wixアプリの中から使いたい方法を選び、
「有効にする」をクリックして、画面の案内に従ってください。
画像では、「携帯電話（SMS）」と「メール」が有効になっています。
複数の方法を設定しておくと、SMSが届かないときなどに別の方法を選べる場合があり、安心です。
06｜パスキーという便利なログイン方法もあります
Wixでは「パスキー」も設定できます。
パスキーとは、パスワードの代わりに
顔認証・指紋認証・端末のPINなどでログインできる仕組みです。
パスワードを入力せずにログインできるため、
偽のログイン画面でパスワードを盗まれるリスクを減らすことにもつながります。
パスキーと2段階認証は別の機能ですが、両方を使うことができます。
初めての方はまず2段階認証を設定し、必要に応じてパスキーも追加してみましょう。
※端末の変更や紛失に備え、復元方法やほかの認証方法も確認しておくと安心です。
07｜日頃からできる4つのセキュリティ対策
① パスワードを使い回さない
Wix・メール・Instagramなどで同じパスワードを使うのは避けましょう。1つのサービスで漏れたパスワードを、ほかのサービスでも試されるおそれがあります。
② 怪しいメールのリンクをすぐ開かない
「サイトが停止します」「今すぐ確認してください」というメールが届いたら、送信元を確認しましょう。不安なときはメール中のリンクを使わず、自分でWix公式サイトを開いて確認するのがおすすめです。
③ 共同管理者の権限を見直す
ホームページを編集できる人は、必要な作業に合った権限に設定しましょう。作業が終わった人の権限が残っていないかも時々確認します。
④ お客様の情報を適切に扱う
お問い合わせで受け取った氏名・メールアドレス・電話番号などは、必要な人だけが確認できるようにしましょう。写真やお客様の声を掲載するときは、許可された範囲を守ることも大切です。
08｜よくある質問
Q. Wixの2段階認証を設定すれば絶対に安全？
100％の安全を保証するものではありませんが、不正ログインのリスクを減らすための有効な対策です。
Q. SMSの認証コードが届かないときは？
電話番号やSMSの受信設定を確認しましょう。メールや認証アプリなどを事前に登録していれば、別の方法を利用できる場合があります。
Q. WordPressのサイトは危険なの？
WordPressがすべて危険という意味ではありません。利用しているPHPのバージョンや管理状況によって必要な対応が異なります。サーバー会社や制作・保守の担当者へ確認しましょう。
最後に｜まずはこの5つを確認しましょう
Wixの2段階認証を有効にする
できれば複数の認証方法を登録する
パスワードの使い回しを見直す
不審なメールのリンクを安易に開かない
サイトの共同管理者と、お客様の情報の扱いを確認する
ホームページは、お客様との大切な接点であり、事業を支える資産の一つ。
見た目や文章を整えることと同じように、安全に運営することも少しずつ意識していきたいですね。
※この記事は2026年11月13日時点の公式情報をもとにまとめています。Wixの設定画面やセキュリティ対策、外部サービスの状況は今後変更される場合があります。
