オンライン安全ガイド · 更新
不正アクセス対策｜アカウントを守る基本設定と確認方法
固有パスワード、多要素認証、更新、ログイン通知など、実行しやすい不正アクセス対策を整理します。
事件・制度・サービスの案内は変わることがあります。最新情報は記事末尾の公式資料で確認してください。被害が進行中の場合は、金融機関・サービス提供元・警察などの公式窓口へ速やかに相談してください。
サービスごとに異なるパスワードを使う
同じパスワードを複数のサービスで使うと、一つのサービスで漏れた認証情報が別のサービスにも試される危険があります。十分に長く、サービスごとに異なるパスワードを設定し、記憶に頼らず信頼できるパスワードマネージャーを利用する方法があります。初期設定のままのパスワードや、推測されやすい個人情報を含む文字列は避けます。
多要素認証とログイン通知を有効にする
サービスが対応していれば、パスキーや認証アプリなどの多要素認証を有効にします。SMS認証は何もない状態より有用ですが、電話番号の乗っ取りなどのリスクもあるため、サービスが提供するより強い方式を検討してください。ログイン通知や接続端末一覧を定期的に確認し、見覚えのないセッションは公式設定からログアウトします。
端末と復旧手段を安全に保つ
端末の画面ロック、OS・アプリの更新、暗号化、信頼できるバックアップを整えます。復旧用メールや電話番号が古いままだと、本人でもアカウントを取り戻せないことがあります。復旧情報を最新に保ち、バックアップコードが発行されるサービスでは、端末とは別の安全な場所に保管します。コードをメールやメッセージで他人に送らないでください。
不審なログインに気づいたとき
サービスの公式アプリ・サイトからパスワードを変更し、全端末からログアウトする機能があれば使います。登録メールや電話番号、転送設定、支払い方法が書き換えられていないかも確認します。メールアカウントは他サービスのパスワード再設定に使われるため、優先して保護してください。自分で変更できない場合は、公式サポート窓口へ速やかに連絡します。