共有パソコンや借りた端末でサービスを使った後、サイトでログアウトすれば終わりと思うかもしれません。ログアウトは重要な操作です。ただし、サイトのログアウトと、端末に自分の情報や利用の痕跡を残さないことは、同じではありません。
ログアウトが終わらせるもの、終わらせないもの
Webサービスのログアウトは、主にそのサービスでログイン中であることを示す状態を終了させる操作です。ブラウザーに保存されたログイン用の情報を無効にしたり、削除したりする仕組みはサービスごとに異なりますが、次の人が同じサイトを開いて自分のアカウントを使える状態を減らすための基本になります。
一方で、ブラウザーはサイトとは別に、閲覧履歴、ダウンロード履歴、保存パスワード、住所などの自動入力情報、サイトへの通知や位置情報の許可を管理します。さらに、ブラウザー自体にメールアドレスなどでサインインし、同期を有効にしている場合もあります。これらは、あるサイトからログアウトしただけでは一律に消えません。
また、パソコンの利用者アカウント、ブラウザーのプロフィール、Webサイトのアカウントは別のものです。OSの利用者アカウントやブラウザーのプロフィールを分けると、同じ端末でもデータを分けやすくなります。反対に、借りた相手が普段使うOSアカウント内で自分のブラウザーアカウントを追加すると、同期に関する確認が必要になる場合があります。
使い終えたときの退出チェック6項目
確認する範囲は、何をしたかで決まります。検索だけをした場合と、重要書類を開いたり、自分のブラウザーアカウントを追加したりした場合では、見る場所が異なります。次の順で確認すると整理しやすくなります。
1. 開いたサービスごとにログアウトします。メール、通販、クラウドストレージ、行政・医療関係、業務用の画面など、タブを閉じただけではログアウトしたか分からないサービスもあります。使ったサービスを思い出し、画面上のログアウト操作を行います。
2. ブラウザーの右上付近などに表示されるプロフィールやアカウントの状態を確認します。そこに自分のメールアドレスやアイコンがあり、借用端末へ自分のプロフィールを追加していた場合は、画面の案内や公式サポートを確認しながらサインアウトまたはプロフィールの削除を検討します。プロフィールを閉じただけで、同期用のアカウントが外れたとは限りません。
3. ダウンロードしたものを確認します。ダウンロード一覧から項目を消しても、ファイル本体がダウンロード先フォルダーやデスクトップに残ることがあります。最近使ったファイルの表示も手がかりになります。削除が認められている端末なら、不要なファイル本体とごみ箱に残った内容も確認します。
4. パスワード保存や自動入力の追加がなかったかを見ます。ログイン時に表示される「保存しますか」という確認で登録した場合、次の利用者がログイン画面で候補を見られる可能性があります。住所、電話番号、カード情報などを自動入力用に追加していないかも確認対象です。
5. 必要な範囲で閲覧データを削除します。この画面では通常、履歴、Cookieやサイトデータ、キャッシュ、保存パスワードなどを別々に選びます。履歴だけを消しても、ログイン状態や保存パスワードまで消えるとは限りません。何を削除する設定なのか、表示内容を読んで選ぶことが大切です。
6. 最後にブラウザーを閉じ、可能ならOSの利用者アカウントからもサインアウトします。個別のOSアカウントを使っていたなら、この操作でその利用者用の画面を終了できます。
シークレットモードでもファイルや同期は別に考える
シークレットモードやプライベートブラウズは、通常の閲覧履歴などを残しにくくするための仕組みです。しかし、ダウンロードしたファイル、ブックマークとして保存したもの、サイト側の利用記録まで自動で消す仕組みではありません。利用中にブラウザーへサインインしたか、ファイルを保存したかは、通常の画面と同じように意識して確認します。
「Cookieを残したら必ず次の人がログインできる」「共有端末を一度使ったら必ず問題が起きる」ともいえません。実際に次の利用者がアクセスできるかは、サービスの設計、端末の設定、利用者の権限、保存や同期の有無などで変わります。だからこそ、使った行動に応じて複数の場所を見る考え方が役立ちます。
勝手に消してはいけない端末もある
学校、会社、図書館などが管理する端末では、利用者がブラウザープロフィールやファイルを自由に削除できないことがあります。業務端末では、記録の保存や管理ソフトの運用上、履歴やファイルを勝手に消すべきではない場合もあります。施設や組織の利用規則と画面上の案内を優先し、不明なときは管理者に確認してください。
家族共用の端末でも、各自のOSアカウントが分かれているなら、他の利用者の領域まで操作しないことが基本です。今後の予防としては、できるだけ自分の端末を使い、共有・借用端末ではブラウザー同期へのサインインやパスワード保存を避けます。一時利用向けのプロフィールや利用方法が案内されている場合は、それを優先します。
重要なサービスで不安が残ったとき
オンラインバンキング、行政・医療、仕事の管理画面などを使った後に、ログアウト漏れ、保存パスワード、見覚えのないブラウザー同期が疑われる場合があります。そのときは、信頼できる自分の端末から当該サービスのログイン中端末やセッションの管理画面を確認します。必要に応じて、その端末からサインアウトする操作やパスワード変更を行います。
多要素認証は、パスワードだけに頼らないための手段として重要です。ただし、共有端末に認証情報を保存しないことや、利用後にセッションを終えることに代わるものではありません。ログアウト、ブラウザー、ファイル、OSアカウントを順に確認することが、共有端末を使い終える際の現実的な習慣になります。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。