パスワードを変更したのに、見覚えのないログイン通知や操作の記録が続くことがあります。「変更すれば相手はすぐ使えなくなるのでは」と思うかもしれません。実際には、パスワード以外に確認すべき状態や設定が残っている場合があります。
パスワード変更は「次のログイン」を止めるための操作
パスワードは、これからログインしようとする人が本人かを確かめるための情報です。変更すると、古いパスワードを使った新たなログインは通常できなくなります。
一方で、ブラウザやアプリで一度ログインに成功すると、多くのサービスは毎回パスワードを求めません。「ログイン済み」であることを示す情報を端末やアプリに保持し、利用を続けられるようにしているためです。このログイン状態は、セッションや認証トークンと呼ばれることがあります。特別な侵入の証拠ではなく、使いやすさのために広く使われる仕組みです。
サービスによっては、パスワード変更と同時に既存のログイン状態を無効にします。ただし、すべての端末、アプリ、連携先を一律に即時無効化するとは限りません。パスワードを変えた後も、ログイン中の端末を確認する意味はここにあります。
「見知らぬ端末」の表示だけで乗っ取りと決めつけない
アカウントのセキュリティ画面には、利用中の端末、ブラウザ、時刻、場所などが表示されることがあります。しかし、端末名の表示はブラウザ更新や機種名の違いで分かりにくいことがあります。場所もIPアドレスをもとにした概算であり、正確な居場所を示すとは限りません。モバイル回線やVPNの利用でも表示は変わります。
表示だけで相手を特定しようとせず、「この日時にこの端末を自分で使ったか」を確認しましょう。心当たりがなく、端末の種類や利用時刻も説明できない場合は、そのセッションを終了する判断が役立ちます。
確認は、通知メールのリンクではなく公式経路から始める
不審な通知を受けても、メール内のリンクを急いで押す必要はありません。偽の通知メールが混じる可能性もあります。普段使っている公式アプリを開くか、自分で公式サイトのURLを入力して、アカウントのセキュリティ設定を確認します。
不正利用が疑われるときは、次の順で点検すると整理しやすくなります。
1. 使い回していない新しいパスワードへ変更します。長く固有のパスワードを作るには、パスワードマネージャーで生成・保存する方法もあります。
2. 「ログイン中の端末」「デバイス」「ログイン履歴」「セッション」などの画面を開きます。心当たりのない端末は個別にログアウトし、必要に応じてサービスが用意する全端末ログアウトを使います。
3. 連携アプリ、アプリ用パスワード、外部サービスへのアクセス許可を確認します。不要なものや覚えのないものは解除します。連携の認可がパスワードとは別に管理されるサービスもあります。
4. 登録メールアドレス、電話番号、復旧用の連絡先、多要素認証の方法を確認します。自分が管理していない連絡先に変わっていれば、正規の手順で戻します。
メールは「転送」と「復旧先」も確認する
メールアカウントは、ほかのサービスのパスワード再設定に使われやすいため、特に確認範囲が広くなります。不審な自動転送、フィルタ、メールの委任設定がないかを見ます。送信済みメールに見覚えのない内容がないか、復旧用メールアドレスや電話番号が変更されていないかも確認対象です。
通販や決済サービスでは注文履歴、配送先、支払方法を確認します。クラウド保存では共有設定や共有ファイルを、SNSでは投稿や公開範囲を確認します。同じ「アカウント確認」でも、サービスの用途により見るべき項目は異なります。
全端末ログアウトの前に、戻れる準備をする
全端末ログアウトは、残っているログイン状態を切り替える有用な選択肢です。ただし、自分のスマートフォンやパソコンでも再ログインが必要になることがあります。実行前に、認証アプリ、登録済み電話番号、予備の復旧コードへ自分がアクセスできるかを確かめてください。
多要素認証は、パスワード以外の確認も求める仕組みです。利用できる場合は設定し、復旧コードが発行されるなら、端末の紛失時にも取り出せる安全な場所に保管します。パスワードの使い回しを避け、追加認証と復旧手段を管理することは、公的機関や主要なセキュリティ指針でも重視されている考え方です。
設定変更だけで終わらせず、実害も確かめる
すでに閲覧されたメール、ダウンロードされたデータ、送信済みの操作を、ログアウトによって元に戻すことはできません。注文、送金、送信済みメール、投稿、共有ファイルなどを確認し、実害があればサービスの不正利用窓口や決済事業者へ連絡します。送金、不正注文、本人確認情報の変更、端末のマルウェア感染が疑われる場合は、必要に応じて公的な相談先にも相談してください。
会社や学校が管理するアカウントは、自己判断で設定を変更すると業務や利用規則に影響することがあります。管理者または公式窓口への連絡が必要かを確認しましょう。パスワード変更後の対応は、サービスごとの最新ヘルプも見ながら、ログイン状態、連携、復旧先をまとめて見直すことが大切です。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。