個人
このタグの記事 5 件
不正アクセスされていないか確認する方法：ログイン履歴・ログイン中の端末・転送設定の見方（Google・Microsoft・Apple・LINE・Instagram・X）
アカウント乗っ取り・不正ログインの確認方法の解説。確認する場所は3つ：①ログイン履歴とログイン中の端末（Google『お使いのデバイス』、Microsoft『最近のアクティビティ』、Apple Account のデバイスリスト、LINE『ログイン中の端末』、Instagram・Facebook『ログインの場所』、X『アプリとセッション』）②アカウントの設定（メールの転送・フィルタ、連携アプリ、再設定用のメールアドレス・電話番号）③端末そのもの（iPhone の構成プロファイル、Android のデバイス管理アプリ、ブラウザの拡張機能）。当サイトの結論＝パスワードを変えただけでは、ログイン中の端末・転送設定・連携アプリが残ることがある。見つけたら、ほかの端末をログアウトし、間を空けずにパスワードを変え、回復用の連絡先、二段階認証、転送と連携アプリ、支払いまで順に確認する。
BitLocker の回復キーを求められたら：48桁のキーの探し方と、見つからないときにできること
BitLocker 回復キーは48桁の数字で、BIOS/UEFI の更新、TPM の変更、起動設定の変更などで Windows が自動でドライブを開けないときに求められる。個人のPCならまず https://aka.ms/myrecoverykey に Microsoft アカウントでサインインし、画面に出ている回復キー ID の先頭8桁と一致するキーを探す。会社・学校のPCは https://aka.ms/aadrecoverykey か IT 部門。Microsoft サポートは失われた回復キーを取り出すことも作り直すこともできないと明言しており、見つからなければ直前の変更を戻すか、すべてのファイルが消えるリセットしか方法がない。当サイトの結論：回復キーは『困ってから探すもの』ではなく『困る前に場所を確認しておくもの』。回復キーを電話やメッセージで聞いてくる相手は詐欺として扱う。
パスワードが漏れていないか確認する方法：Have I Been Pwned の使い方と、ブラウザ・スマホに入っている確認機能
パスワード漏洩の確認方法の解説。Have I Been Pwned（HIBP）は、メールアドレスが既知の漏洩事件のデータに含まれていたかを調べるサービスで、どのサービスから何が漏れたかが分かる。パスワードの確認機能（Pwned Passwords）は、端末側でパスワードをハッシュ化し、先頭5文字だけを送るため、パスワードそのものは送られない（HIBP公式のAPI文書）。当サイトの結論＝今使っているパスワードの確認は、パスワードを入力するWebサイトではなく、すでにパスワードを保存しているGoogle パスワード マネージャー、iPhoneのパスワードApp、Edge のパスワード モニター、パスワードマネージャーの確認機能で行う。HIBPはメールアドレスの確認に使う。結果が「見つからない」でも安全の証明にはならない。
「ウイルスに感染しました」の警告が出たら：偽警告の閉じ方と、電話・遠隔操作・支払い後の対処
ブラウザ上の「ウイルスに感染しました」警告と電話番号の表示は、サポート詐欺の偽警告。IPAは『画面が表示されただけであれば、パソコンは感染しておらず閉じるだけで問題ない』とし、被害の多くは画面を閉じられずに電話してしまうことから始まると説明している。当サイトの結論＝偽警告の目的は感染ではなく『電話をかけさせること』。本物のセキュリティ機能は電話番号を出さない。閉じられれば終わり、電話・遠隔操作・支払いまで進んでいたら段階ごとに手を打つ。
自分のアドレスから迷惑メールが届いたとき：多くは差出人の偽装、乗っ取りかどうかの見分け方
自分のアドレスから届く迷惑メールの大半は、差出人欄を書き換えただけの詐称で、アカウントは乗っ取られていない。IPAとJC3は『自分のアドレスから送られた』ように見せる脅迫メールを注意喚起しており、IPAは支払わなかったために映像をばらまかれた事例を相談窓口で1件も確認していないとしている。当サイトの結論：差出人欄は送る側が自由に書ける。怖がる前に、送信済み・ログイン履歴・転送設定の3か所を5分で確認する。メールに書かれたパスワードを今も使っているなら、それだけは今日変える。