コピーした認証コード、どこに残る？

問題：SMSに届いた認証コードをコピーして入力しました。入力後にしておくこととして安全なのはどれでしょうか。

  1. クリップボードやキーボードの履歴に残っていないか確認し、不要なら削除する
  2. 次に使うまで、クリップボードへ固定しておく
  3. 同じコードをメモやチャットにも貼り付けて保存する

答えは Aです。コピーした文字は、次に貼り付けるための一時的な場所であるクリップボードに入ります。キーボードによっては履歴や固定項目として残ることがあります。

クリップボードとは？

クリップボードは、文字や画像などを「コピー」したときに、一時的に保管する場所です。入力欄を長押しして「貼り付け」を選ぶと、そこから内容を取り出せます。

クリップボードは、通常のメモ帳のように自分で保存したファイルとは違います。ただし、キーボードアプリに履歴が表示されたり、別の端末へ共有できたりする場合があります。端末・OS・キーボード・設定によって動作は異なります。

認証コード、パスワード、カード番号、住所などをコピーしたときは、「貼り付けが終わったから安心」と考えず、残り方も確認します。

コピーした情報が残る場所

場所

確認すること

現在のクリップボード

直前にコピーした文字や画像が残っていないか

キーボードの履歴

過去にコピーした項目が一覧に表示されないか

固定・保存した項目

自動消去されず、後から使える状態になっていないか

別の端末

同じアカウントの端末や共有機能へ送っていないか

貼り付け先のアプリ

メモ、メール、チャット、検索欄などに残っていないか

Androidで確認するとき

Gboardでは、キーボード上部のクリップボードアイコンからコピー履歴を確認できます。Googleの案内では、コピーした情報の履歴は使用後すぐに消去されますが、固定したテキストはその対象外です。

  1. 文字入力欄をタップし、キーボードを表示する。
  2. キーボードの「クリップボード」アイコンを開く。
  3. 認証コードやパスワードが履歴にあれば削除する。
  4. 「固定」した項目があれば、固定を解除して削除する。

Android 13以降の一部の端末では、クリップボードの内容をQuick Shareで共有できます。コピー後に共有ボタンや端末アイコンが表示された場合は、送り先を選ぶ前に内容を確認します。

iPhoneで気をつけること

iPhoneでは、同じApple Accountでサインインし、条件を満たした近くのApple製デバイスの間で、ユニバーサルクリップボードを使ってコピーした内容を貼り付けられます。iPhoneでコピーした文字が、意図せず自分のMacやiPadで使える状態になることがあります。

  1. コピーした内容を、別のApple製デバイスで貼り付ける必要があるか考える。
  2. 不要なら、入力が終わったあとに別の一般的な文字をコピーして置き換える。
  3. 端末間共有を使わない場合は、Handoffなどの設定を確認する。

設定名や利用条件はiOSのバージョンによって変わることがあります。自分の端末で表示される設定を確認し、分からない場合はAppleの公式サポートを参照します。

コピー・貼り付けを安全に使う5つの習慣

  1. パスワードや認証コードは、必要な入力欄へ直接入力できるならコピーしない。
  2. コピーする範囲を短くし、住所やメッセージ全体をまとめてコピーしない。
  3. 貼り付け後に、クリップボード履歴と固定項目を確認する。
  4. Quick Shareや端末間共有の送り先を、必要なときだけ選ぶ。
  5. 貼り付け先のメモ、メール、チャット、検索履歴にも残っていないか確認する。

クリップボードに残っているだけで、直ちに外部へ公開されるとは限りません。ただし、保存・共有・貼り付け先が増えるほど、意図しない相手へ渡る可能性を確認する場所も増えます。

認証コードやパスワードを貼り付けてしまったら

パスワードを管理するときの基本は「パスワードを安全に管理する方法」、認証コードを求める不審な連絡の確認は「フィッシング詐欺の見分け方」も参考にしてください。

この記事の確認に使った公式情報