アカウントの再設定（回復）を守る

パスキー や 二要素認証 で、サインインを強くした。それでも安心しきれない理由の1つが、アカウントの再設定（回復）です。「パスワードを忘れた方」という入り口は、本人に戻ってきてもらうためのものですが、見方を変えると、強いサインインを通らずに入り直せる、もう1つの入り口でもあります。

再設定は「もう1つの入り口」

再設定の流れは、だいたい次の形です。登録しておいたメールアドレスに再設定用のリンクが届く。電話番号にコードが届く。そのリンクやコードで本人とみなして、新しいパスワードやパスキーを作り直せる。

つまり、再設定の強さは、「回復用の連絡先を守れているか」でほぼ決まります。回復用のメールアドレス自体が弱いパスワードだったり、もう使っていない電話番号が残っていたりすると、強いサインインの意味が薄れてしまいます。

守り方

1. 1

   回復用のメールアドレスを強くする

   再設定のリンクが届くメールアドレスは、要の連絡先です。そのメール自体に、二要素認証やパスキーを入れておきます

2. 2

   電話番号を見直す

   乗り換えで変わった番号や、解約した番号が登録に残っていないかを確認します。使っていない番号が残っていると、その番号宛てのコードが他人の手に渡ることがあります

3. 3

   予備コードを保管する

   サービスが出す予備コード（バックアップコード）は、認証手段を失くしたときの命綱です。他人が見られない場所に、サービスごとに分けて保管します

4. 4

   連絡先を棚卸しする

   使わなくなったメールアドレスや古い端末の登録が残っていないか、ときどき見直します。棚卸しのついでに、サインインの履歴に覚えのないものがないかも確認します

再設定メールが来たとき

心当たりがないのに再設定のメールが届いたら、誰かが入り口を試している合図かもしれません。メールの中のリンクは押さず、公式のアプリやサイトを自分で開いて、サインインの履歴と登録情報を確認します。そのうえで、パスワードの変更や、パスキーの作り直しが必要かを判断します。

逆に、自分が再設定するときは、届いたリンクの有効時間が短いことが多いので、落ち着いて、公式の画面で進んでいるかを確認しながら進めます。

どの連絡先を回復用にするか、予備コードをどこに保管するかは、仕事の決めごとです。決めたことは、CLUBS に記録として残ります。担当が替わっても、連絡先の状態を同じ前提で確認できます。