配信用アカウントの守り方。パスワード・不審なリンク・ログイン確認

まずは「ログイン先の一覧」だけを作る

配信サイトだけでなく、登録メール、連絡用アプリ、素材を保存するサービスなど、仕事で使うログイン先を整理します。一覧に必要なのはサービス名、公式の入口、登録メールの種類、確認日です。パスワードや認証コードそのものを一覧表へ並べる必要はありません。

このメモは公開プロフィールとは別に保管し、配信画面や相談箱に載せないでください。

パスワードの使い回しを先に見直す

IPAは、推測されにくい長く複雑なパスワードと、サービス間で使い回さないことを案内しています。配信サイトと私用SNSで同じものを使っているなら、別々のものに変更するところから始めます。

変更は、普段から確認している公式の設定画面で行います。変更直後にログインできること、登録メールが届くことを確かめてから次のサービスへ進むと、どこを変更したか分からなくなりにくくなります。この記事に書かれた例文や、自分の公開プロフィールをそのままパスワードに使わないでください。

パスワードを忘れた場合は、自己流でアカウントを作り直す前に、公式の再設定手順を確認します。登録や本人確認の扱いはサービスごとに異なります。

追加の認証は、復旧方法までセットで確認する

IPAは、不正ログイン対策として多要素認証も推奨しています。ただし、すべての配信サービスが同じ認証方法に対応しているわけではありません。自分のサイトの公式ヘルプで、設定できる方法を確認してください。

設定するときは「次にスマホを買い替えたら」「今の端末が使えなくなったら」という場面も考えます。公式に用意されている復旧方法と、その情報の保管先を確認しておきましょう。認証コードや復旧コードを、利用者とのチャットや公開の投稿欄に書かないようにします。

設定方法が分からない場合も、相手へパスワードを渡すのではなく、サービス名と該当する設定項目を伝えて、公式手順を案内してもらいます。

「今すぐ確認」の連絡は、別の入口から確かめる

警察庁は、メールやSMSのリンクから安易にログインせず、事前に登録した公式サイトや公式アプリからアクセスする方法を案内しています。表示される送信者名だけで、本物だと判断しないことも大切です。

たとえば「確認しないと停止されます」という連絡が来ても、本文のリンクを急いで開かず、保存している公式の入口を開きます。そちらのお知らせやサポートで同じ案内を確認できるかを見てください。これは特定の配信サイトで実際に発生した事例の紹介ではなく、不審な連絡を受けたときの確認手順です。

判断できない連絡は、日時と件名を控えて相談します。相談相手が見つからないまま、リンク先へ本人確認書類や認証コードを入力する必要はありません。

登録メールも、配信サイトと同じ優先度で見る

パスワードの再設定や重要なお知らせを受け取るメールが使えなければ、トラブル時の確認が進みにくくなります。メールの受信状態、登録先として使っているアドレス、変更手続きの案内を確かめます。

複数のアドレスがある場合は、「このサイトの連絡はここへ届く」と分かるようにメモします。私用と仕事用を分けるなら、分けた後も両方を確認できる運用にしてください。新しいアドレスを作っただけで、既存サイトの登録情報まで自動で変わるわけではありません。

公開プロフィールへ載せる連絡先と、本人確認やアカウント管理で使うメールは用途が違います。利用者との連絡はサイトのルールに沿い、管理用の情報を不用意に知らせないようにしましょう。

見覚えのない変更があったら、時系列を短くまとめる

「ログインできない」「自分が変えていない設定がある」などの場合は、起きた日時と内容を記録し、公式サポートへ確認します。機能が用意されていればログイン履歴なども見ますが、表示がないことだけで安全とは判断できません。

不審なサイトにIDやパスワードを入力した場合、警察庁は同じ情報を使うサービスのパスワードを速やかに変更するよう案内しています。変更の連絡自体が偽物の可能性もあるため、操作は確認済みの公式ページから行ってください。

この文面にパスワードや認証コードを追加する必要はありません。

相談用の画面は、送る範囲を確認する

操作を説明するための画像にも、メールアドレス、管理番号、認証用の情報などが入る場合があります。最初から画面全体を送るより、エラー文だけを伝え、画像が必要かを窓口へ聞く方法があります。画像を求められたら、必要な箇所と送付方法を確認します。

自分の確認用メモと、相手へ送る情報も分けます。たとえば、手元には確認日時と操作の順番を残し、質問には困っている画面の名前と表示内容だけを書く、といった方法です。本人確認が必要になった場合は、通常の会話欄へ書類を貼る前に、そのサービスが指定する正式な手続きを確認してください。

ライターの視点｜編集部の考え

なつきの視点｜私は、設定を増やす前に入口をそろえます

対策の名前だけを覚えるより、「ログインするときはこの入口から」と決める方が、毎日の行動に落とし込みやすいと考えます。検索結果、メール、チャットから、その都度違うページへ進むと確認する箇所も増えます。

一度に全部変えると不安になる場合は、登録メールを確認し、使い回しをなくし、対応する追加認証を設定する順で進めてください。途中で分からなくなった項目は、確認中として残して構いません。設定済みと分からないものを区別できることが先です。

よくある質問：共有PCで使うときは？

自分以外も使うPCでログインしてよいですか？

利用環境とサイトのルールを確認してください。少なくとも、次の利用者に自分の管理画面が残らないか、ログアウト後の状態を確かめます。認証情報の保存も、共有する人との関係だけで判断しないでください。

サポートを名乗る人なら認証コードを送ってよいですか？

相手の名乗りだけで渡さず、公式の手続きと窓口を確認します。コードを他人へ伝える指示に従う前に、保存済みの窓口へ別経路で問い合わせてください。

これで身バレを完全に防げますか？

完全な保証にはなりません。公開情報や画角は配信前の身バレ対策で別に確認します。