メールアカウントを保護：アカウントへのマスターキーを守る

なぜメールボックスの保護が最も重要なのか

ほぼすべてのサービスは、パスワードリセット用のリンクをメールで送信します。そのため、あなたのメールボックスを管理できる者は次第に、あなたの他のアカウント（ショッピングサイト、SNS、時には支払いサービスなど）にログインできるようになります。したがって、メールアカウントにはあらゆる手段で最高レベルの保護が必要です。

ステップ 1：長く、独特なパスワードを設定する

メールボックスのパスワードは、他のどこでも使用してはいけません。少なくとも16文字以上、または複数のランダムな単語で構成されたフレーズを使用してください。当社のパスワードジェネレーターは、パスワードを生成し、すでにデータ漏洩事案で流出していないかを確認します。

ステップ 2：2要素認証（MFA）を有効にする

第2の要素（一次性コードを表示するアプリやセキュリティキー）を追加することで、パスワードのみが盗まれてもアクセスを防げます。SMSによるコードは保険にはなりますが、アプリやセキュリティキーの方がより安全です。予備コードは、自宅に印刷して保管するなど安全な場所に保管してください。

ステップ 3：復旧情報の確認

• 予備の電話番号は最新ですか？
• 予備のメールアドレスは本当にあなたのものですか？現在も使用中ですか？
• アクセス権を失った古い電話番号やメールアドレスは削除してください。

攻撃者は、古い復旧情報を利用してアカウントを乗っ取るケースが多くあります。

ステップ 4：隠されたバックドアを探す

ハッキングされている場合、攻撃者は目立たないように設定を変更することがよくあります。メールボックスの設定を確認してください：

• **転送設定**：メールが自動的に知らないアドレスに転送されていませんか？
• **フィルターとルール**：特定のメール（例：銀行からのもの）が自動的に削除や移動されていないか？
• **連携アプリとデバイス**：アクセス権限を持つアプリやデバイスをすべて把握していますか？
• **最近のログイン履歴**：あなたに馴染みのない場所やデバイスからのアクセスはありませんか？

ステップ 5：フィッシングを見抜く

メールボックスの後付け利用は、偽のログインページから始まることがほとんどです。パスワードは、あなたが直接URLを入力してアクセスした場合のみ入力してください。メッセージ内のリンク経由では絶対にせず、当社のメールチェック機能を使用すると、送信者が偽装されているかを確認できます。

外出先での利用

他人のWi-Fiネットワークでメールを確認する場合、VPNを使用することにより、当社のサーバーまでの通信が同じネットワークに乗る他の閲覧者から保護されます。これは、メールプロバイダーの暗号化とは独立した、追加の保護レイヤーとなります。

メールボックスがハッキングされた場合

• 信頼できるデバイスから、すぐにパスワードを変更してください。
• 他のすべてのセッションを終了し、2要素認証を有効にしてください。
• 知らない転送設定やルールを削除してください。
• その後、最も重要な他のアカウントのパスワードを変更してください。
• あなたのメールアドレスから不審なメッセージが送信された場合は、連絡先を警告してください。

当社の初動対応ガイドページで、各ステップを個別にご案内します。