スマホに「このパスワードは漏えいしています」と出た、使っているサービスの情報流出のニュースを見た、知らないログイン通知が届いた。そんなとき、「全部のパスワードを今すぐ変えなきゃ」と焦ってしまいがちです。
でも、やみくもに変えるより、大事なアカウントから順番に 見直すほうが確実です。この記事では、ゲームのアカウント、猫の見守りカメラのアプリ、メールなどを守るための 見直しの手順 をまとめます。くわしい設定は、それぞれの記事にリンクしています。
この記事の結論
- まず変えるのは メールアドレスのアカウント。ほかのサービスのパスワード再設定は、ほとんどメールで行われるからです
- 次に、流出したサービスと同じパスワードを使っているアカウント を洗い出して変える。使い回しがいちばん危険です
- 洗い出しには、iPhoneの「パスワード」アプリや、Googleの「パスワード チェックアップ」 が使えます。漏えい・使い回し・弱いパスワードを教えてくれます
- 新しいパスワードは パスワード管理アプリ（スマホの保存機能）に作らせて保存 する。覚えなくて大丈夫です
- 仕上げに、二段階認証 をオンにし、対応しているサービスは パスキー に切り替える
見直しの順番
| 順番 | やること | 理由 |
|---|---|---|
| 1 | メールアドレスのアカウントのパスワードを変える | メールを取られると、ほかのサービスのパスワードも再設定されてしまう |
| 2 | 流出したサービスのパスワードを変える | 漏れたパスワードは、そのまま使われる |
| 3 | 同じパスワードを使っていたサービスを変える | 漏れたID・パスワードで、ほかのサービスにログインを試される |
| 4 | お金やカードにつながるサービス（通販・ゲーム・キャッシュレス決済）を確認 | 不正購入の被害につながりやすい |
| 5 | 二段階認証・パスキーを設定する | パスワードが漏れても、乗っ取られにくくする |
ポイントは、「漏れたところ」だけでなく「同じパスワードを使っていたところ」も変える ことです。ある1つのサービスから漏れたIDとパスワードを、別のサービスで試すログインは、よくある乗っ取りの手口です。
1. メールアドレスのアカウントを最初に守る
- ゲーム、通販、見守りカメラのアプリなど、多くのサービスは 「パスワードを忘れた方」→ メールで再設定 の仕組みです
- つまり、メールのアカウントを取られると、ほかのアカウントも次々に取られてしまいます
- メールのパスワードは ほかのどこにも使っていない、長いもの に変え、二段階認証 もオンにしておきます
2. 使い回しを洗い出す
「どこで同じパスワードを使っていたか覚えていない」という人がほとんどです。スマホやブラウザの機能を使うと、保存しているパスワードの中から問題のあるものを教えてくれます。
iPhone（「パスワード」アプリ）
- iPhoneの「パスワード」アプリでは、安全性の低いパスワードや、漏えいが見つかったパスワード を確認し、変更できます
- 「パスワードの監視」は、保存しているパスワードを、既知の漏えいの一覧と照らし合わせる仕組みです。Appleは、照らし合わせのときにパスワードそのものは送らない仕組みだと説明しています
- 画面の名前は、iOSのバージョンで違います。古いiOSでは、設定アプリの「パスワード」から確認します
Android・Chrome（Googleの「パスワード チェックアップ」）
- Googleアカウントに保存しているパスワードについて、漏えいしていないか・弱くないか・複数のアカウントで使われていないか を確認できます
- 見つかったものから、表示された順に変えていきましょう
保存していないパスワードは
- スマホに保存していないアカウントは、自分でリストにしてみます。メール、ゲーム、通販、SNS、見守りカメラ・給餌器のアプリ、銀行・決済 と分けて書き出すと、もれが少なくなります
- 書き出したリストは、紙なら家の中の決まった場所に。スクリーンショットで残してSNSやクラウドに置きっぱなしにはしないようにしましょう
3. 新しいパスワードは「作らせて、保存する」
- iPhoneやAndroid、ブラウザには、強いパスワードを自動で作って保存する機能 があります。新しいパスワードを決めるときは、これを使うのがかんたんです
- 自分で決める場合は、短い単語や誕生日、猫の名前 は避けます。猫の名前は、SNSに写真と一緒に出していることが多く、推測されやすい情報です
- パスワード管理アプリを使う場合は、そのアプリ自体のパスワード（またはスマホの画面ロック） がいちばん大事な鍵になります。ここだけは使い回さず、二段階認証もオンにしましょう
4. 二段階認証とパスキーで仕上げる
二段階認証
パスワードのほかに、スマホの認証アプリやSMSに届く確認コードがないとログインできなくする設定です。パスワードが漏れても、それだけではログインされにくくなります。
- ゲームのアカウント（ニンテンドー・PlayStation・Steam）の設定は「ゲームのアカウント乗っ取りを防ぐ」でまとめています
- 設定のときに出る バックアップコード は、なくさない場所に保存しておきます
パスキー
パスワードの代わりに、スマホの 指紋・顔認証・PIN（画面ロックの解除） でログインする仕組みです。登録した本物のサイトでしか使われないので、偽サイトに入力してしまう失敗 が起きにくくなります。
- ニンテンドーアカウントとPlayStationの設定方法は「ゲームのアカウントは『パスキー』で守る」で紹介しています
- パスキーにしても、機種変更や紛失に備えて、元のメールアドレスとパスワードの管理 は続けましょう
猫の見守りカメラ・給餌器のアプリも忘れずに
- 見守りカメラや自動給餌器のアプリも、ほかのサービスと同じパスワードを使っていると、ログインされるおそれ があります。映像を見られたり、設定を変えられたりする心配があります
- アプリのパスワードを変えたら、家族で共有している場合は、家族のスマホでもログインし直しが必要 なことがあります。留守中に急に見られなくならないよう、在宅中に変えましょう
- カメラの安全な使い方や、のぞき見・乗っ取りを防ぐ設定は「ペットカメラ完全ガイド」へ。家族でのアプリ共有や機種変更のときの引き継ぎは「ペットカメラのトラブル完全ガイド」でもまとめています
「漏えい」をかたる偽の連絡にも注意
- 「パスワードが流出しました。こちらから変更してください」というメールやSMSの リンクから変更しない ようにします。偽のログイン画面に入力させる手口があります
- パスワードを変えるときは、公式アプリか、ブックマークした公式サイト から自分でログインして変更します（「宅配の不在通知SMSが来たら」）
- 画面いっぱいに「ウイルスに感染しました」と出て、電話をかけさせる偽の警告もあります（「偽のウイルス警告が出たときの閉じ方」）
注意点・向かない人（この記事の対象外）
- すでに 不正購入やお金の被害 が出ている場合は、パスワードの見直しより先に、各サービスの公式サポートとカード会社 に連絡してください。被害の相談は、警察のサイバー犯罪の相談窓口もあります
- 会社や学校のアカウントは、それぞれの決まりに従ってください
- 画面の名前や手順は、OSやサービスの更新で変わります。この記事は考え方と順番をまとめたものです。くわしくは各社の公式サポートをご確認ください
- 「パスワード管理アプリ」の比較やおすすめは、この記事では扱いません
まとめ
- 最初に守るのは メールのアカウント
- 流出したサービスと、同じパスワードを使っていたサービス を変える
- 洗い出しは、iPhoneの「パスワード」アプリやGoogleの「パスワード チェックアップ」で
- 新しいパスワードは 自動で作らせて保存。猫の名前や誕生日は使わない
- 仕上げに 二段階認証とパスキー。見守りカメラのアプリも忘れずに
年末はセールや帰省でログインする機会が増え、「アカウント停止」などの偽の連絡も増える時期です。ひとつずつ順番に見直しておくと安心です。
