スマホをなくした、あるいはある日Potatoを開いたらチャットリストに自分が送っていないメッセージがいくつか増えていた。この2つの出来事への対処順序は実は同じです。まず見知らぬデバイスのアクセスを遮断し、次に認証を補強し、最後に「裏口」が残されていないか確認します。以下、技術用語を知らなくてもできる実行可能な手順として書いていきます。
ステップ1：別のデバイスで制御を取り戻す
Potatoは複数デバイスでの同時オンラインをサポートしています。これは便利であると同時に、スマホをなくした時に最も役立つ点でもあります。タブレット、予備機、またはパソコンのPotatoにまだログインしている場合は、優先的にそのデバイスから操作してください：
- 設定内のデバイスまたはセッション管理ページに移動し、現在オンラインのデバイスリストを確認します。
- 見覚えのないデバイスと、紛失したスマホを、一つずつ「ログアウト」または「セッションを終了」を選択します。
- ログアウトを確認した後、アカウントのパスワードを変更します。順序を逆にしないでください。
なぜデバイスを先にキックしてからパスワードを変更するのか？一部のクライアントでは、パスワード変更後も確立済みのセッションが保持されるためです。手動で先に終了させる方が確実です。すべてのデバイスにログインできない場合は、ログインページでSMSまたはメールの認証コードによる再ログインを選択するしかありません。このステップが失敗した場合は、直接アカウント復元プロセスに進んでください。パスワードを何度も試さないでください。短時間の制限が発動する可能性があります。
ステップ2：ログイン記録と認証方法を確認する
一般的なAndroidスマホを例にすると：設定内のプライバシーとセキュリティ関連のオプションを開き、最近のログインアクティビティを確認します。ログイン時間、デバイス、おおよその地域に注目してください。午前3時や明らかに場所が一致しない記録があれば、アカウントが既に使用された可能性があり、「ログインを試みられた」だけではないことを示します。
次に認証を補強します。二段階認証を有効にすると、ログイン時に認証コードに加えてもう一层パスワードを入力します。同時に、紐付けられたメールアドレスと電話番号がまだ自分のものであることを確認してください。多くの人の問題の根源はパスワードが弱いことではなく、復元用メールアドレスが何年も前に登録した停止済みの古いメールであることです。攻撃者がそのメールを制御できれば、新しいパスワードを回避できます。
以前にログイン認証コードを特定のチャットやボットに転送していた場合は、必ず解除してください。転送ルールは認証コードを直接他人の手に渡すことになります。このような設定はアカウントセキュリティにおいて最優先です。
ステップ3：グループ、ボット、自動転送を調査する
アカウントが一時的に制御された場合、通常いくつかの場所に痕跡が残ります。項目ごとに確認することをお勧めします：
- 見知らぬグループに追加されていないか確認します。特に数人しかいない、名前が文字化けしたグループに注意してください。
- ボットの会話リストを確認し、一度も追加したことのないボット、特に「転送」「バックアップ」「認証」という文字が含まれるものを探します。
- 自動転送、自動返信、スケジュールメッセージなどのルールを確認し、すべて無効にするか疑わしい項目を削除します。
- プロフィール、ユーザー名、アイコンが変更されていないか確認し、自分の情報に戻します。
- 支払いやサブスクリプションが関係する場合、請求記録を照合し、異常があればすぐにアプリ内で申し立てを提出します。
ボットの権限範囲と一般的なリスクについては、まとめたPotatoボットの使用と権限説明を参照してください。「メッセージの読み取りのみ」「グループ管理」「電話番号の読み取り」などの権限別に分類されており、あるボットが権限を越えているか判断するのに便利です。
ステップ4：紛失したスマホ自体の対処
スマホをなくしたがPotatoにはまだログインしている場合、セッションの終了に加えて、デバイス自体も考慮する必要があります：
- スマホメーカーの検索機能でデバイスをリモートロックまたは消去します。AndroidとiOSの両方に対応する入口があります。
- 電話番号も一緒に失った場合は、まず通信事業者に連絡してSIMカードを再発行してもらいます。そうしないとSMS認証コードが他人の手に渡ります。
- SIMカード再発行後、Potatoに再ログインし、アカウントの紐付け情報が更新されていることを確認します。
SIMカードの再発行は見落とされがちです。Potatoのパスワードを変更すれば安全だと思っている人もいますが、電話番号がまだ他人の手にあれば、相手はSMSによる復元を利用できます。再発行完了後、アカウントに紐付けた電話番号を再認証することをお勧めします。
よくある質問と今後の習慣
セッションを終了した後、相手はまだ履歴メッセージを見られるのか？という質問があります。相手のデバイスに既に同期されたチャット記録はリモートで撤回できません。だからこそ、異常を発見したら数日待つのではなく、できるだけ早く対処する必要があります。アカウントのログイン制限、認証コードが届かない、復元プロセスが進まないなどの場合は、Potatoよくある質問のトラブルシューティング手順を参照してください。ほとんどの問題は認証コードの経路と紐付け情報の期限切れの2種類に集中しています。
日常的な習慣として、2〜3ヶ月ごとにデバイスリストを開いて確認し、使っていない古いスマホやタブレットを適時整理することをお勧めします。パスワードは他のサイトと共用しないでください。認証コードのスクリーンショットを誰にも送らないでください。カスタマーサービスを名乗るアカウントも含みます。データ保持とプライバシーオプションの説明については、Potatoプライバシーとデータ処理の説明を参照し、どの情報が保持され、どれが自分で無効にできるかを確認してください。
まだ新しいデバイスにPotatoをインストールしていない場合は、まずPotatoのダウンロードとインストールガイドを参照し、システムに応じたインストールパッケージを選択してください。インストール後に上記の順序でアカウントセキュリティ設定を補完してください。このプロセスは通常10数分で完了し、後から申し立てをするよりもはるかに手間がかかりません。
続けて読む：ダウンロードとインストール、アカウントと確認コード、グループ、チャンネル、ボット、プライバシーと安全性。
