アカウントへのアクセスを自分の管理下に置く方法

ほかのどこでも使っていない、長くて予測しにくいパスワードを選びましょう。パスワードを使い回すと、ひとつのウェブサイトで起きた問題が、同じパスワードを使うほかのすべてのアカウントの危険につながります。漏えいしたパスワードを手に入れた人は、ほかのサービスでも試すことが多いためです。文字を記号に置き換えるような工夫よりも、長さと予測のしにくさのほうが大切です。

関連のない複数の単語をつなげたパスフレーズは、短い記号の羅列よりも入力しやすく覚えやすく、単語がありふれた言い回しではなくランダムに選ばれていれば、強力なものになり得ます。あまり使わないアカウントには、覚えようとするよりも、パスワードマネージャーに保管した自動生成のパスワードを使うほうが適しています。

名前、誕生日、ペットの名前といった個人情報や、サイトごとに一文字だけ変えるようなパターンは避けてください。サービスから、パスワードが既知のデータ漏えいに含まれていると警告されたら、先延ばしにせず早めに変更しましょう。

パスワードマネージャーは、アカウントごとに別々のパスワードを作り、ひとつの強力なマスターパスワードのもとで暗号化して保管します。これでパスワードの使い回しが不要になり、長いランダムなパスワードも現実的に使えるようになります。パスワードマネージャーと強力なパスワードに関するCISAのガイダンスは、この記事の末尾にリンクがあります。

マネージャー自体の保護も忘れないでください。ほかで使っていないマスターパスワードを選び、選択肢があるなら2段階認証を有効にし、復旧情報は人目につかない場所に保管します。端末とブラウザーを最新の状態に保ち、共用や公共のパソコン、スマートフォンなど、自分で管理できない機器にアカウントへのアクセス情報を保存するのは避けましょう。

マネージャーを使いたくない場合は、人目につかない場所に置いたノートのほうが、ひとつのパスワードをあらゆる場所で使うよりましですが、紛失しやすいという弱点があります。どの方法を選ぶにしても、パスワードを保護されていないメモや自分宛のメール、共有ファイルに置くのはやめましょう。

ほとんどのサービスは、パスワードの再設定やサインインの通知をメールアドレスに送るため、そのメールボックスを掌握している人は、結びついたアカウントを乗っ取れる場合が少なくありません。メールアカウントは最も重要なアカウントとして扱い、ほかで使っていない強力なパスワードを設定し、2段階認証を加え、復旧オプションを時々確認しましょう。

マーケットプレイスでも事情は同じです。rStockでは購入やチャージの前に確認済みのメールアドレスが必要なので、そのアドレスはrStockでの利用と結びついています。自分だけがアクセスできるアドレスを使い、セキュリティを最新の状態に保ってください。

メールボックスの設定も、ときどき見直しましょう。自分で設定していない転送ルールや連携アプリがないかを確認し、見覚えのないものは削除します。予期しない転送ルールは、短時間アクセスした人がメッセージを読み続けるために使う、よくある手口です。

2段階認証は、パスワードに加えて、認証アプリのコードやセキュリティキーなど、別のものを求める仕組みです。サービスが対応しているところではすべて有効にし、まずメールアカウントとパスワードマネージャーから始めましょう。一般に、認証アプリやセキュリティキーはSMSで届くコードより強力とされていますが、どんな第二の手段でも、ないよりはずっとましです。

サインインコードや復旧リンクは、アカウントへのアクセスを与えかねないので、秘密として扱ってください。サポートとのやり取りに貼り付けたり、電話の相手に読み上げたり、スクリーンショットで共有したりしてはいけません。本当にあなたを助けている人は、あなたとしてサインインできるコードを必要としません。

2段階認証を設定すると、通常は復旧コードが提示されます。普段使う端末をなくしても入れるよう、印刷して安全な場所に保管するか、パスワードマネージャーの中に入れておくなど、非公開で保管してください。公開してはいけませんし、唯一の控えを認証アプリと同じ端末に置くのも避けましょう。

急いで対応するよう迫るもの、アカウントが閉鎖されると警告するもの、パスワードの確認を求めるものは、アクセス権を盗む典型的な手口です。リンクをたどる前に、差出人として名乗っているのは誰か、何を求めているのか、自分が実際に行った操作と合っているのかを確認しましょう。

予期しないメッセージ経由でパスワードを入力するのではなく、すでに知っているアドレスや公式アプリからサービスを開き、そこでお知らせを確認してください。自分で要求していないのにサインインコードが届いた場合は、どこにも入力せず、誰にも読み上げないでください。パスワードの変更と復旧情報の確認も検討しましょう。

rStockには、購入前のチャットも注文チャットもありません。購入者とストアのメッセージのやり取りは、開始された取引トラブルの中にしか存在しないため、それ以外の場所でストアやプラットフォームの代理を名乗って連絡してくる見知らぬ人は、疑ってかかるべきです。不審なサポートメッセージの見分け方については、このブログの別の記事で詳しく取り上げています。

自分で作成した場合でも購入で受け取った場合でも、アカウントを手に入れたら、頼りにする前に保護してください。rStockでは、納品された内容が注文に紐づく納品記録として注文ページに表示されます。その記録を開き、出品内容と照らし合わせ、納品後なるべく早くアカウントを試しましょう。

問題なく動作したら、パスワードを自分だけが知る新しいものに変更し、自分の復旧情報を設定して、2段階認証を有効にします。その際は、正当に受け取った情報だけを使ってください。プラットフォームのセキュリティチェックを回避しようとしてはいけません。チェックの際に、渡されていない情報を求められたら、その状況を記録しておきましょう。取引トラブルで申し立てる問題の一部になる可能性があります。

使用するアカウントについては、ブランドの利用規約に従ってください。また、rStockは、カタログにカテゴリーがあるブランドとは提携していません。納品内容は、公開レビュー、グループチャット、共有メモに載せないようにしましょう。

不審な兆候には、見覚えのないサインイン通知、自分が要求していないパスワード再設定メール、変更された復旧情報、説明のつかないアクティビティなどがあります。落ち着いて、順序立てて対応しましょう。まずメールアカウントから始めます。そこを掌握しているかどうかで、ほかに何が危険にさらされるかが決まるからです。

信頼できる端末からパスワードを変更し、サービスが対応していれば他のセッションからサインアウトし、復旧用メール、電話番号、連携アプリを確認して、2段階認証が無効なら有効にします。そのうえで、ほかの重要なアカウント、特に同じパスワードを使っていたものを順に確認してください。

アクセスできなくなった場合は、該当サービス自身の公式の復旧手順を利用してください。rStockの注文に関する問題なら、確認する場所は注文ページで、出品内容と合わない商品には取引トラブルという手段があります。何が起きたかを記録しておきましょう。明確な時系列は、問題を確認する人の助けになります。