アカウントを失わないためのログイン・復旧準備チェックリスト

1. 先に確認するアカウントを絞る

まず、失うと他のサービスの復旧にも影響しやすいアカウントを優先します。主なメール、Apple・Google・Microsoftなどの基盤アカウント、利用しているパスワードマネージャー、銀行・決済・買い物、SNS・メッセージ、仕事やWebサイト管理のアカウントです。

このページやPDFに、実際のアカウントID・メールアドレス・電話番号を書き込む必要はありません。

2. 普段のログインを強くする

重要なアカウントごとに、そのサービスが実際に対応している方法を確認します。パスキーやFIDOベースのログインが使える場合は検討し、必要に応じて多要素認証を有効にします。パスワードを使う場合は、そのサービス専用で使い回さないものにします。ログイン通知や最近の利用履歴が提供されている場合は、どこで確認するかも把握します。

パスキーはパスワードを偽サイトへ入力するリスクを減らす助けになりますが、認証の強さと復旧の準備は別の確認事項です。

3. 必要になる前に復旧経路を確認する

復旧用メール・電話番号などを使うサービスでは、登録情報が現在も使えるかを確認します。公式のアカウント復旧ページや手順を、広告や見知らぬサポート番号に頼らず見つけられるようにします。

バックアップコードや復旧コードを発行するサービスでは、対応している場合だけ、通常のログイン経路とは別の安全な場所に保管します。PDFにコード自体を書き込みません。必要に応じて、予備の認証端末・信頼できる端末・セキュリティキーなど、そのサービスが対応する方法を用意します。

古い電話番号、端末、認証方法を外す前に、少なくとも一つの確認済みの復旧経路を残します。唯一の復旧手段を先に削除しないでください。

4. パスキーと端末を失った場合を理解する

同期型のパスキーは、同じパスキープロバイダーを使う別の端末で利用できる場合があります。一方、端末に結び付くパスキーでは、その端末を失ったときに別の認証方法や復旧経路が必要になる場合があります。

同期型であっても、パスキープロバイダーへのアクセスを失った場合やプラットフォームを移行する場合には、アカウント復旧が必要になることがあります。自分が使うパスキープロバイダーや基盤アカウントをどう復旧するかを、唯一のログイン手段に頼る前に確認します。サービスごとの対応は異なります。

5. 置き換えを確認してから古いアクセスを外す

別の確認済み経路ができてから、古い電話番号や復旧連絡先、使っていない端末・セッション、不要な連携アプリ、古い認証方法、不要になった管理者権限を見直します。

不明なアクセスがないかを今すぐ確認したいときは、対話型のアカウント安全チェックも使えます。これは現在の状態を見る補助であり、この資料の復旧準備を置き換えるものではありません。

6. すでに入れない、または不正利用が心配な場合

サービスの公式サイトや公式アプリから、独立して確認した復旧手順を使います。予期しないメッセージや広告だけに出ている復旧リンク・サポート番号を信用しません。

まだアクセスできていて不正利用が心配な場合は、認証情報、復旧連絡先、ログイン中の端末・セッション、多要素認証・パスキー、連携アプリを確認します。詳しい初動は不正アクセスが疑われるときの初動ガイドを参照してください。家庭での準備には家族のアカウント復旧情報を整理するガイドも役立ちます。

関連ガイドとこの資料の限界

ログイン・多要素認証・復旧手段をまとめて確認したい場合は、パスキー・多要素認証・復旧手段をまとめて整えるを参照してください。

このチェックリストは復旧の成功を保証するものではありません。サービスやプロバイダーによって、利用できる認証方法・復旧方法・端末変更時の手順は異なります。公式の案内を確認し、少なくとも年に一度、またはIPA・FIDOの案内や主要プラットフォームの挙動が大きく変わったときに見直します。

共有・再利用について

このチェックリストは、このページへのリンクや共有を歓迎します。内容を転載・再配布する場合は、通常の著作権の扱いに従ってください。このページは独自の再配布ライセンスを付与するものではありません。