「保存したパスワードの一部がウェブ上に漏洩しました」というメールが届いて、「これは本物？」「Googleアカウントまで危険なの？」と不安になっていませんか？
結論からいうと、この警告文はGoogleが実際に提供しているパスワード漏洩通知と整合します。 Googleでは、保存したパスワードがデータ侵害によって漏洩している場合などに警告を表示し、パスワードチェックアップで確認できるようにしています。
ただし、届いたメールそのものがGoogleから送信された本物かどうかは、メールの文面や送信元アドレスだけでは判断できません。
特にメール内の「パスワードを確認」といったボタンは、確認が取れるまでクリックしないでください。
この記事では、「保存したパスワードの一部がウェブ上に漏洩しました」という警告の意味から、本物か確認する方法、漏洩したパスワードへの対処まで詳しく解説します。
- 「保存したパスワードの一部がウェブ上に漏洩しました」とは？
- このメールは本物？まずはメールのリンクを押さずに確認
- 送信元が自分のGmailアドレスでも、本物とは限らない
- メール内の「パスワードを確認」はクリックしていい？
- パスワードが漏洩したらGoogleアカウントも危険？
- 「保存したパスワードの一部が漏洩しました」と表示されたら何をすればいい？
- パスワードが漏洩したら、すぐに乗っ取られる？
- 身に覚えのないログインがあった場合は？
- クレジットカード情報も漏洩した？
- 漏洩したパスワードを知らないサイトで確認してもいい？
- 今後パスワード漏洩の被害を広げないために
- 「保存したパスワードの一部がウェブ上に漏洩しました」と表示されたときのまとめ
「保存したパスワードの一部がウェブ上に漏洩しました」とは？
この警告は、Googleに保存しているパスワードの中に、第三者のウェブサイトやアプリのデータ侵害によって漏洩したものが含まれている可能性があることを知らせるものです。
Googleのパスワードチェックアップでは、保存したパスワードについて、データ侵害による漏洩や安全性などを確認できます。Googleは、漏洩したパスワードについて早急に変更するよう案内しています。
ここで注意したいのが、
「パスワードが漏洩した」ことと「Googleアカウントが不正アクセスされた」ことは同じではない
という点です。
この警告が表示されたことだけでは、Googleアカウントが不正アクセスされたとは判断できません。
一方で、漏洩したパスワードをそのまま使い続けるのも避けるべきです。
このメールは本物？まずはメールのリンクを押さずに確認
今回のようなGoogleを名乗るセキュリティメールが届いた場合、最も安全なのは、メール内のリンクを使わずにGoogle側から直接確認することです。
Googleも、安全ではないパスワードについて通知を受け取った場合、パスワードチェックアップに直接アクセスして通知が正しいことを確認するよう案内しています。
つまり、
メールのボタンをクリックする
↓
パスワードを確認する
ではなく、
自分でGoogleパスワードマネージャーを開く
↓
パスワードチェックアップを確認する
という順番にしてください。
Googleパスワードマネージャーから確認する
Googleパスワードマネージャーには、ブラウザから直接アクセスできます。
ログイン後、パスワードチェックアップを確認してください。
実際に漏洩したパスワードが検出されていれば、Googleパスワードマネージャー側にも問題が表示されます。
メールからではなく、Google公式サイトを自分で開いて確認することがポイントです。
送信元が自分のGmailアドレスでも、本物とは限らない
「送信元が自分のGmailアドレスになっているから、本当にGoogleから送られてきたのでは？」と思うかもしれません。
しかし、送信元アドレスだけではメールの正当性を判断できません。
Googleは、送信者アドレスを偽装し、自分自身のメールアドレスから送られたように見せる「なりすまし」があると説明しています。
したがって、
「自分のGmailアドレスから届いた」
という事実だけで、本物とも偽物とも判断できません。
今回のようなメールは、送信元だけで判断するのではなく、Googleパスワードマネージャーを直接開いて確認するのが安全です。
メール内の「パスワードを確認」はクリックしていい？
確認が取れていない段階では、クリックしないでください。
フィッシングメールの場合、リンクをクリックするとGoogleに似せた偽サイトへ誘導され、ログイン情報を入力させられる可能性があります。
Googleも、不審なメールに記載されたリンクをクリックしたり、個人情報を入力したりしないよう注意を促しています。
今回のケースでは、メールを経由する必要はありません。
ブラウザからGoogleパスワードマネージャーを直接開けば確認できます。
パスワードが漏洩したらGoogleアカウントも危険？
この警告だけで、Googleアカウントが不正アクセスされたとは判断できません。
Googleのパスワードチェックアップは、保存しているパスワードについて、漏洩や安全性などの問題を確認する機能です。
そのため、
「保存されたパスワードに問題がある」
ことと、
「Googleアカウントそのものに不正アクセスがあった」
ことは分けて考える必要があります。
ただし、Googleアカウントのパスワード自体が漏洩したと表示された場合は、速やかにパスワードを変更してください。
さらに、身に覚えのないログインなどがある場合は、Googleアカウントのセキュリティ設定も確認しましょう。
「保存したパスワードの一部が漏洩しました」と表示されたら何をすればいい？
ここからは具体的な対処です。
Googleパスワードマネージャーから確認する
まず、メール内のリンクを使わず、Googleパスワードマネージャーを直接開いて確認しましょう。
保存しているパスワードの見方や、どこを確認すればいいのか分からない場合は、こちらの記事で詳しく解説しています。
→ Googleパスワードマネージャーの確認方法｜保存したパスワードの見方と安全な管理術
パスワードチェックアップを開き、漏洩したパスワードが表示されていないか確認してください。
Googleパスワードマネージャー側でも問題が確認できれば、メールのリンクを使わなくても、漏洩したパスワードを特定できます。
Googleパスワードマネージャーで確認するメリット
メールに記載されたリンクを使う必要がないため、フィッシングサイトへ誘導されるリスクを抑えられます。
今回のように「このメールは本物なの？」と不安な場合ほど、メールではなくGoogle公式のパスワードマネージャーから確認するのが安全です。
2．漏洩したパスワードを変更する
漏洩していると表示されたパスワードは、そのサービスで変更しましょう。
Googleも、データ侵害によって漏洩したパスワードは安全ではないため、早急に変更するよう案内しています。
新しいパスワードは、以前のものを少し変えただけではなく、別のものにしてください。
3．同じパスワードを使っているサービスも変更する
ここは非常に重要です。
漏洩したパスワードを複数のサービスで使い回していた場合は、同じパスワードを使用しているサービスも変更してください。
Googleは、複数のサイトで同じパスワードを使うと、1つのサイトでパスワードが侵害された際に、他のサービスのアカウントにもアクセスされる可能性があると説明しています。
4．重要なアカウントから優先して変更する
すべてのサービスを一度に確認するのが難しい場合は、重要なアカウントから対応しましょう。
特に、
- メール
- Googleなどの主要アカウント
- ネット通販
- 金融関連サービス
- SNS
などを優先してください。
5．多要素認証を設定する
対応しているサービスでは、多要素認証も設定しましょう。
多要素認証を設定すると、パスワードだけでなく追加の認証が必要になるため、不正ログインへの対策を強化できます。
IPAも、パスワードの使い回しを避けることに加えて、多要素認証の利用を推奨しています。
パスワードが漏洩したら、すぐに乗っ取られる？
漏洩したことと、不正ログインされたことは同じではありません。
パスワードが漏洩していても、必ず不正ログインされるとは限りません。
しかし、漏洩したパスワードを使い続ければ、第三者による不正ログインに悪用される可能性があります。
特に注意したいのが、パスワードの使い回しです。
1つのサービスから漏洩したパスワードが、別のサービスへのログインに利用される可能性があるためです。
だからこそ、漏洩したパスワードを変更するだけでなく、同じパスワードを使っていたサービスも確認することが重要です。
身に覚えのないログインがあった場合は？
パスワード漏洩の警告とは別に、
- 見覚えのないログイン通知がある
- 知らない端末からアクセスされている
- 身に覚えのないパスワード変更通知が届いた
- 登録情報が勝手に変更されている
- 自分が送っていないメールやメッセージが送信されている
といった状況があるなら、注意が必要です。
この場合は、単なるパスワード漏洩として済ませず、アカウントが不正利用されていないか確認してください。
Googleアカウントで不審なアクティビティが確認された場合は、Googleの案内に従ってアカウントを保護する必要があります。
クレジットカード情報も漏洩した？
パスワード漏洩の警告だけで、クレジットカード情報まで漏洩したとは判断できません。
今回の警告が示しているのは、保存されているパスワードに関する問題です。
ただし、そのパスワードを使っていた通販サイトなどに不正ログインされれば、アカウント内の情報が悪用される可能性はあります。
そのため、通販サイトや決済サービスについては、身に覚えのない注文や利用履歴がないか確認しておきましょう。
不正な決済が見つかった場合は、利用しているサービスやカード会社へ速やかに相談してください。
漏洩したパスワードを知らないサイトで確認してもいい？
現在使用しているパスワードを、運営元が確認できないサイトに入力しないでください。
「パスワードが漏洩しているか無料で確認できます」と書かれていても、信頼性を確認できないサイトにパスワードを入力するのは危険です。
今回のケースでは、まずGoogleパスワードマネージャーのパスワードチェックアップを利用してください。
Google公式の機能で、保存したパスワードについてデータ侵害による漏洩などを確認できます。
今後パスワード漏洩の被害を広げないために
サービス側の情報漏洩を利用者だけで完全に防ぐことはできません。
だからこそ重要なのは、1つのサービスでパスワードが漏洩しても、他のアカウントまで被害が広がらない状態にしておくことです。
パスワードを使い回さない
サービスごとに異なるパスワードを設定してください。
Googleも、複数のサイトで同じパスワードを使用しないよう推奨しています。
パスワードマネージャーを利用する
サービスごとに違うパスワードを設定すると、すべてを覚えるのは難しくなります。
パスワードマネージャーを利用すれば、サービスごとに異なるパスワードを管理しやすくなります。
多要素認証を設定する
対応しているサービスでは、多要素認証を設定しましょう。
パスワードだけに依存しないことで、アカウントのセキュリティを強化できます。
「保存したパスワードの一部がウェブ上に漏洩しました」と表示されたときのまとめ
突然この警告が届いても、「Googleアカウントが乗っ取られた」と決めつけて慌てる必要はありません。
ただし、警告を無視するのも避けてください。
まずはメール内のリンクをクリックせず、Googleパスワードマネージャーを直接開いて確認しましょう。
そこで漏洩したパスワードが確認できたら、
- 該当するサービスのパスワードを変更する
- 同じパスワードを使っている他のサービスも変更する
- 不審なログインや利用履歴を確認する
- 多要素認証を設定する
という順番で対応してください。
また、送信元が自分のGmailアドレスになっていても、それだけでメールが本物だとは判断できません。
「本物かどうか分からないメールのリンクを押す」のではなく、Google公式サイトを自分で開いて確認する。これが今回のような警告に対する安全な対応です。
コメント