ログイン履歴に、自宅とは違う地域名や見覚えのない端末名があると不安になります。しかし、その表示だけで第三者のログインと決めることはできません。まずは表示が何を基に作られているかを知り、日時や利用状況と合わせて確認しましょう。
地域名はGPSの現在地とは限らない
多くのサービスは、ログイン履歴のために端末のGPS位置を取得しているわけではありません。接続元のIPアドレス、ブラウザやアプリが送る情報、ログイン時刻などを基に、地域名、通信事業者、端末の種類を表示します。
IPアドレスから出る地域名は、IPアドレスの割り当て情報や通信事業者のネットワーク情報による推定です。利用者がいる場所を直接示すものではありません。固定回線でも、事業者の設備やIP情報の更新状況によって、別の市区町村や都道府県と表示されることがあります。
携帯回線では、通信が事業者の離れた拠点を経由してインターネットへ出ることがあります。そのため、手元のスマートフォンは自宅にあっても、履歴には別の都市が出やすくなります。同じ端末でも、Wi-Fiと携帯回線を切り替えると、IPアドレスも地域表示も変わり得ます。
VPNや組織ネットワークでも接続元は変わる
VPN、プロキシ、会社や学校のネットワーク、プライバシーのための中継機能を使うと、サービス側には中継先のIPアドレスが見えます。iCloudプライベートリレーのような中継機能も、履歴上の接続元に影響する場合があります。海外出張中、テザリング中、ホテルやカフェのWi-Fi利用中も、普段と異なる表示になりやすい場面です。
ただし、「VPNを使っていないから地域名は正確」「VPNなら知らない国でも問題ない」とは言い切れません。位置表示はあくまで判断材料の一つです。説明できる利用状況があるかを、ほかの情報と一緒に見ます。
端末名は端末を一意に示す名前ではない
履歴の「iPhone」「Chrome on Windows」などは、サービスがOSやブラウザ、アプリから得た情報を基にした推定表示である場合があります。利用者が端末に付けた正式名称でも、物理的に一台だけを指す識別子でもないことがあります。
家族共用PC、複数のブラウザプロファイル、メールアプリや公式アプリ、テレビ、ゲーム機、スマートスピーカーなども、普段と違う端末表示の原因になります。反対に、同じような端末名だから自分の端末だとも断定できません。
地域名だけでなく、複数の点を照合する
確認するときは、履歴の日時を自分の行動と照らし合わせます。タイムゾーンの表示も確認し、その時刻にWi-Fi、携帯回線、VPNや中継機能を使っていなかったかを思い出します。次に、OS、ブラウザ、通信事業者、国や地域の組み合わせが、自分の普段の利用として説明できるかを見ます。
特に注意したいのは、自分が使っていない日時に記録がある、自分が持たないOSやブラウザが出ている、説明できない国や地域が繰り返し現れる、といった場合です。新規ログイン通知、登録情報の変更、送信履歴、購入履歴などの不審な変化が同時にあるなら、位置表示のずれとして放置しない方がよいでしょう。
一方で、サービスの「最近のアクティビティ」には、ログイン成功だけでなく、ログイン状態の更新、アプリの通信、認証の確認などが含まれることがあります。画面の項目名や説明を読み、その記録が何を意味するのかをサービスの公式ヘルプで確認してください。履歴の保存期間や表示方法はサービスごとに異なり、履歴が少ないことだけでは異常がなかったとは判断できません。
迷ったときの確認順序
まず、不明な記録と関連する通知を、日時が分かる形でスクリーンショットなどに残します。次に、メールやSMS内のリンクではなく、自分で開いた公式サイトまたは公式アプリからセキュリティ画面を確認します。
不審と判断した、または自分で説明できない場合は、見覚えのない端末やログイン状態を終了できるか確認します。あわせて、登録メールアドレス、復旧手段、二段階認証、最近のアカウント変更、送信・購入履歴を確認します。通知や復旧の起点になりやすいメールアカウントも、同様に保護状況を確認します。
金銭被害、本人情報の変更、ログイン不能が起きているときは、当該サービスの公式窓口や、必要に応じて決済事業者へ連絡します。ログイン履歴は万能な証拠ではありませんが、地域名、時刻、端末表示、通知、アカウント内の変化を組み合わせれば、次に確認すべきことを判断する手掛かりになります。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。