アカウントセキュリティ総点検チェックリスト｜乗っ取られる前に今すぐやること

🛡️ この記事について：「情報処理安全確保支援士」（IPA認定 国家資格）保有者が執筆・一次情報を確認しています。参照先は警察庁・IPA・消費者庁など公的情報を優先。 → 編集方針・運営者情報

自分のアカウントって、実はどこかで乗っ取られてる可能性があるの？

はい。自覚がないまま乗っ取られているケースは非常に多いです。このチェックリストで今すぐ点検しましょう。

Step 1：漏洩確認（5分）

Step 2：パスワードの点検（10分）

• □ パスワードマネージャーを使っていない → 今日から導入する
• □ 同じパスワードを複数サービスで使っている → 全て個別のパスワードに変更
• □ 短い・単純なパスワード（8文字以下、名前・誕生日など） → 12文字以上のランダムなものに変更
• □ セキュリティの質問を本当の答えで設定している → 嘘の答え（ランダム）に変更しパスワードマネージャーに保存

Step 3：2段階認証の確認（15分）

• □ Googleアカウント：myaccount.google.com → セキュリティ → 2段階認証が「オン」か確認
• □ Apple ID：設定 → 名前 → 2ファクタ認証が「オン」か確認
• □ 銀行・証券口座：各アプリの「セキュリティ設定」で2段階認証を有効化
• □ メインのSNS（LINE・X・Instagram）：2段階認証を有効化
• □ 認証アプリを使っていない → Google Authenticatorに移行（SMSよりも安全）

Step 4：不審なアクセスの確認（10分）

• □ Google：myaccount.google.com → セキュリティ → 最近のセキュリティ アクティビティ を確認
• □ Apple ID：設定 → 名前 → 下部の「デバイス」で見慣れない端末がないか確認
• □ Amazon：アカウント → コンテンツと端末の管理 → 認識できない端末を削除
• □ ブラウザ：Chromeは chrome://settings/passwords のチェックアップ機能を使う

Step 5：連携アプリの掃除（10分）

• □ Google：myaccount.google.com → サードパーティアプリのアクセス → 使っていないアプリを削除
• □ Apple ID：設定 → 名前 → サインイン先のAppとWebサイト → 不要なものを削除
• □ X（旧Twitter）：設定 → セキュリティとアカウントアクセス → アプリとセッション → 削除

定期的な見直しスケジュール

なぜ「定期的な総点検」が必要なのか

アカウントのセキュリティは、一度設定したら終わり、ではありません。新しい漏えい事故は毎月のように起きており、昔作ったアカウントの古いパスワードが、いつの間にか流出リストに載っていることもあります。また、便利だからと連携したアプリやサービスが増え、気づけば「どこに何の権限を渡したか」を把握できなくなりがちです。

だからこそ、年に数回の「総点検」が効果を発揮します。健康診断と同じで、問題を早期に発見できれば、被害が出る前に手を打てます。乗っ取りの多くは、ある日突然起こるのではなく、「漏えいしたパスワードの放置」「使っていない連携アプリ」「無効になっていた2段階認証」といった、点検すれば気づけた隙から始まっているのです。

点検で「異常」を見つけたときの動き方

チェックの途中で、身に覚えのないログイン履歴や、知らないデバイス、不審な連携アプリを見つけたら、慌てず次の順番で対処しましょう。

もし金銭被害や不正な投稿が見つかった場合は、各サービスのサポートと、必要に応じて警察(#9110)にも相談してください。「おかしいな」の段階で動ければ、被害はほとんどの場合、最小限で食い止められます。

点検を「続けられる仕組み」にする

総点検は、続けてこそ意味があります。とはいえ、意志の力だけで「定期的にやろう」と思っても、忙しさに紛れて忘れてしまうものです。おすすめは、仕組みにしてしまうことです。

たとえば、スマホのカレンダーに「3か月ごとのセキュリティ点検」を繰り返し予定として登録する。誕生日や年末年始など、毎年必ず来るタイミングを「点検の日」と決める。家族で一緒にやる日を作れば、親のスマホの点検も兼ねられます。1回あたり30分もあれば、主要なアカウントの確認は終わります。この30分が、乗っ取りや不正利用という何十時間もの後始末を防いでくれると考えれば、十分すぎる投資です。

点検って面倒そう…。何も起きてないのに、やる意味あるのかな？

何も起きていない「今」こそ、点検の価値があるんです。乗っ取りの多くは、放置された古いパスワードや使っていない連携アプリという「隙」から始まります。3か月に1回、30分だけ。カレンダーに登録して仕組みにしてしまえば、面倒も忘れることもありませんよ。