使っていないスマホがアカウントに残っていたら？

問題：機種変更前のスマホや、以前使ったパソコンがアカウントの端末一覧に表示されています。最初にすることとして、安全なのはどれでしょう。

  1. 端末名が表示されているだけなので、何もしない
  2. 公式のアカウント画面で、端末・日時・場所を確認し、不要ならログアウトする
  3. 一覧に表示された電話番号へ連絡して、パスワードを伝える

答えは Bです。端末一覧に古い端末が残ることはありますが、紛失・売却・譲渡した端末や、心当たりのない端末は公式画面から確認して対処します。

端末一覧とログイン履歴は、同じものではない

アカウントの「端末一覧」には、そのアカウントを使っている、または最近使ったスマホ・パソコンなどが表示されます。一方、サービスによっては、ブラウザやアプリごとのログイン状態をセッションとして表示します。

同じ端末名が複数表示されても、複数のブラウザやアプリでログインした結果のことがあります。表示された端末名だけで乗っ取りと断定せず、日時、場所、アプリ、最後に使った時期を確認します。

確認するときは、通知のリンクを使わない

「不審なログインがありました」というメールやSMSが届いても、そこに書かれたリンクから確認しません。自分で公式アプリを開くか、以前から確認済みのブックマーク、公式ヘルプからアカウント設定を開きます。

公式の設定画面を開いたら、「セキュリティ」「ログイン中の端末」「端末を管理」「ログイン履歴」などの項目を探します。サービスによって呼び方は違います。

ログイン通知を安全に確認する順番は「身に覚えのないログイン通知が届いたら」、パスワードを変える前の確認は「ブラウザに保存したパスワードを確認する方法」も参照してください。

Googleアカウントでログイン中の端末を確認する

  1. Googleアカウントを自分で開き、「セキュリティとログイン」を選ぶ。
  2. 「お使いのデバイス」から「すべてのデバイスを管理」を選ぶ。
  3. 端末またはセッションを選び、種類、最後に通信した時刻、表示された場所を確認する。
  4. 紛失した端末、手放した端末、他人の端末、心当たりのない端末では「ログアウト」を選ぶ。
  5. 同じ端末名で複数のセッションがある場合は、必要なものを確認してから不要なセッションをすべてログアウトする。

Googleによると、表示時刻は人が操作した時刻だけでなく、アプリの自動同期による通信を含むことがあります。時刻だけで不正と決めつけず、端末や場所も合わせて確認します。

Apple Accountでログイン中のデバイスを確認する

  1. iPhoneやiPadでは「設定」を開き、自分の名前をタップする。
  2. 画面を下へ移動して、Apple Accountに紐づいたデバイス一覧を表示する。
  3. デバイス名をタップし、機種や情報を確認する。
  4. 使っていないデバイスは、Apple Accountのデバイス一覧から削除する。紛失したデバイスは、先に「探す」で紛失モードを有効にし、必要に応じて遠隔消去する。「探す」からデバイス自体を削除せず、Appleの公式手順に従って対応する。
  5. WebではApple Accountにサインインして「デバイス」から同じように確認する。

Appleの案内では、デバイスをリストから削除しても、そのデバイスが再びサインインすると表示される場合があります。手元にあるApple製デバイスは、可能ならそのデバイスの設定からApple Accountをサインアウトし、譲渡・売却前にはデータ消去も行います。

心当たりのない端末があった場合の順番

  1. 公式の端末・セッション一覧を記録する。表示名、日時、場所、アプリをメモする。
  2. 心当たりのない端末やセッションからログアウトする。
  3. 公式画面からパスワードを変更する。メールやSMSのリンクは使わない。
  4. 登録メールアドレス、電話番号、復旧用情報、多要素認証、パスキーを確認する。
  5. 同じパスワードを使っている他のサービスも、公式サイトから変更する。

パスワードを変更しても、すでに作られたセッションがすぐに終了するとは限りません。サービスに「他のすべての端末からログアウト」「すべてのセッションを終了」があれば、追加で実行します。

パスワードや認証コードを偽サイトに入力した場合は、ログインできるかどうかにかかわらず、サービスの公式窓口に相談します。カードや銀行などが関係する場合は、カード会社や銀行にも連絡します。

紛失した端末は、ログアウトより先にロックする

スマホやパソコンをなくした場合は、端末一覧から削除するだけで終わらせません。第三者に操作される可能性があるため、端末をロックし、必要なら紛失モードや遠隔消去を使います。

  1. 別の端末から、Googleの「デバイスを探す」やAppleの「探す」を自分で開く。
  2. 端末をロックする。iPhoneやiPadでは「紛失モード」を有効にする。
  3. 見つかる見込みがなく、個人情報を守る必要がある場合は、公式案内を確認して遠隔消去する。
  4. その後、アカウントの端末・セッション一覧からログアウトする。
  5. 必要に応じてパスワードを変更し、携帯電話会社へ回線停止やSIM再発行を相談する。

遠隔消去は元に戻せない場合があります。端末を探す、ロックする、通信会社へ相談するなど、公式案内にある順番を確認してから実行します。Apple製デバイスは、紛失・盗難時に「探す」から削除するとアクティベーションロックが解除される場合があるため、Appleの案内に従い、先に削除しないよう注意します。

端末を手放す前にやっておくこと

先に初期化すると、端末内の確認やデータ移行ができなくなることがあります。必要なデータとアカウントの確認を終えてから初期化します。

今日できる3つの確認

端末名や場所の表示には誤差があるため、1項目だけで判断しません。心当たりがなければ、公式画面からログアウトしてアカウントを保護します。

この記事の確認に使った公式情報