実際に確認・実行できること
Zoomはアカウント所有者に、アカウントにこれまで触れたすべてのデバイスの完全な履歴ではなく、アクティブなセッションの表示を提供します。コントロールは限定的で具体的なので、タスクを考えやすくなります。一覧を確認し、1つの項目かすべての項目を選ぶだけです。
Where you’re logged inセクションには、Zoomのセッションとデバイス情報が一覧表示されます。Source
アカウント所有者は、プロフィールのコントロールから一覧の個別セッションをサインアウトすることも、すべてのセッションをサインアウトすることもできます。Source
プロフィールには、確認用にセッションの場所と最終ログイン情報が表示されます。Source
この最後の点は、一覧の読み方に関わります。場所と最終ログイン時刻は確認の手がかりであり、本人確認の証拠ではありません。セッション行の都市名は、そのデバイスの前に誰が座っていたかを示すものではなく、それ自体で「ホテルのネットワークから自分がサインインした」と「誰かがサインインした」を区別できません。各行は、旅行・デバイス・サインイン時刻について自分の記憶と照合して確認する手がかりとして扱ってください。
判断：1つのセッションか、すべてのセッションか
選択は、他のセッションを説明できるかどうかによります。この表を出発点にし、自分のデバイスに関する知識を当てはめてください。
| 観察したこと | 合理的な最初の行動 | 理由 |
|---|---|---|
| 見覚えのない行が1つだけあり、残りは今も使っているデバイスと一致する | その1つのセッションをサインアウトする | 日常使いのデバイスはサインインしたまま、疑わしいものだけを閉じられる |
| 説明できない行が複数ある、またはどれが自分のものか確信が持てない | すべてのセッションをサインアウトする | 各行を正しく判断する必要がなくなる |
| もう所有していない、または紛失したデバイス | そのセッションをサインアウトし、認証情報を共有していた場合はすべてのセッションも検討する | 紛失したデバイスは、アクセスを広くリセットするより強い理由になる |
| 場所は奇妙だが、デバイスと時刻は自分の活動と一致する | 記録しておき、そのままにして後で再確認する | 旅行、VPN、通信事業者のルーティングにより、セッションが予想外の場所に表示されることがある |
| 別のデバイスで作業の途中である | 特定した行だけをサインアウトする | すべてのセッションをサインアウトすると、自分の作業中のセッションも終了する |
選択的サインアウトはより軽い行動です。信頼しているセッションを保持できます。一覧が長い、わかりにくい、または位置を特定できない行が含まれる場合、すべてサインアウトがより安全な既定の選択です。トレードオフは不便さです。残すデバイスでは再度サインインする必要があります。
手順チェックリスト
- サインインした状態で自分のアカウントプロフィールを開き、「Where you’re logged in」セクションを見つけます。
- 行動する前にすべての行を読みます。 各行について、表示されているデバイス、場所、最終ログイン情報を記録します。
- 各行を認識済み、疑わしい、不明として印を付けます。 一覧が長い場合は紙やメモで行います。
- 疑わしい行を自分の記録と照合します — 最近の旅行、新しいスマートフォン、仕事用ノートPC、めったに使わないブラウザなど。
- 上の表を使って、選択的サインアウトか全セッションサインアウトを選びます。
- 結果を確認します — セクションに戻り、どのセッションが残っているかを確認します。
- 残すデバイスで再度サインインし、予期しないプロンプトが表示されないか確認します。
- それでも何かおかしいと感じる場合は、パスワードを変更し、アカウントの他のセキュリティ設定を確認します。セッションのサインアウトは、アカウントをロックダウンすることとは同じではありません。
手順3、4、7、8は編集上の助言であり、製品が自動的に行うことの説明ではありません。上記の製品に関する事実は、セッション一覧とサインアウトのコントロールのみを対象としています。
サインアウトが行うこと、行わないこと
サインアウトは一覧のセッションを終了させます。フォレンジックなクリーンアップではありません。
- アカウントに一度もアクセスされなかったことを証明しません。 すでに終了したセッションや、ライブセッションとして表示されなかった活動は、サインアウトできるものとして表示されません。
- 保存データを消去しません。 セッションの終了はアクセスに関する行動であり、削除の行動ではありません。
- 人物を特定しません。 表示される場所はネットワークレベルの詳細であり、デバイスを使用した人を名指ししたり確認したりするものではありません。
- パスワード変更の代わりになりません。 認証情報が共有された、または露出したと考える理由がある場合、サインアウトだけでは認証情報自体は変わりません。
- 侵害がないことを保証しません。 見覚えのない行がないことは弱い証拠であり、証明ではありません。
すべてのセッションをサインアウトした後、自分が作成していない新しいセッションが表示された場合、それは奇妙な場所だけよりも強いシグナルであり、パスワード変更とより広範なアカウントレビューに進む理由です。
セッション一覧だけでは全体像にならない場合
Zoomのセッション表示は「今何がサインインしているか」に答えます。「インターネット全体で自分の名前の下にどのアカウントが存在するか」には答えません。これらは異なる問いであり、混同すると誤った安心につながります。
根本的な心配が、アカウント全般を把握できなくなったことである場合、セッションの確認はいくつかあるうちの1つの限定的なチェックです。有用な次のステップは、忘れたオンラインアカウントを見つける方法に取り組み、何を閉じ、何を残すかを決める前に自分自身の一覧を作成することです。他の場所で見つかった公開ユーザー名の一致は確認すべき手がかりであり、特定のアカウントが自分または他の誰かに属する証明ではありません。
ログアウト前の短い確認
サインアウトをクリックする前に、3つのことを確認してください。
- まだ頼っているデバイスがどれかを把握し、必要なセッションから自分を締め出さないようにする。
- 再度サインインする有効な方法がある — パスワードと、自分が管理する復旧方法を利用できる。
- サインアウト後に見覚えのないセッションが再び現れた場合にどうするかを決めておく。
アカウントの確認を終えるまで、その復旧方法を維持してください。終える前に自分の復旧オプションを削除すると、残りの確認がより難しくなり、安全にはなりません。