正しいメンタルモデルから始める
デバイスリストはアクセスの一覧であり、人の一覧ではありません。同じスマートフォン、ノートPC、タブレットでも、各アプリ、ブラウザプロファイル、サインインフローがそれぞれ独自のセッションを作成するため、複数のエントリが生成されることがあります。見覚えのない行に慌てる前に、このページが実際に何を表示しているのかを理解しましょう。
Googleは同じ物理デバイスに対して複数のセッションを表示することがあります。出典
この一つの事実が、リストの読み方を変えます。同じデバイスタイプのラベルが付いた2つのエントリは、必ずしも2台のデバイスではなく、ましてや2人の人物でもありません。あなたの仕事は、エントリを説明できるハードウェアとソフトウェアに照合し、それ以外を整理することです。
ステップ1：ページを開き、範囲を確認する
Googleアカウントのセキュリティセクションを開き、デバイスまたはセッションの表示を見つけます。Googleのインターフェースは時間とともに変わるため、メニュー名を覚えるのではなく、サインイン済みのデバイスや最近のセキュリティアクティビティを一覧表示するセクションを探しましょう。ページが「あなたのデバイス」と「最近のアクティビティ」を分けているか、一緒に表示しているかを確認します。
紙またはメモアプリに次のことを書き留めます：
- 表示されている行数。
- 表示されているデバイスタイプ（スマートフォン、タブレット、コンピュータなど）。
- 各行に付いている場所と時刻のラベル。
- 現在またはこのデバイスとしてマークされているエントリ。
まだ行動しないでください。最初のパスは観察のみです。
ステップ2：デバイスとセッションを区別する
これはほとんどの人が飛ばすステップです。行はセッションであり、人ではなく、常に別個のハードウェアでもありません。各行について尋ねてください：これはすでに所有しているものではないか？
| 表示内容 | 考えられる説明 | 対処法 |
|---|---|---|
| 同じデバイスタイプの2行、時刻が似ている | 1台の物理デバイス上の2つのセッション（例：アプリとブラウザ） | デバイスに心当たりがあれば両方保持 |
| 使用しているブラウザのラベルが付いた行 | 所有するコンピュータ上のブラウザセッション | コンピュータを確認してから保持 |
| 見覚えのないデバイスタイプ | 共有デバイス、古いスマートフォン、または真に不明なものの可能性 | サインアウトする前に調査 |
| 訪れたことのない場所の行 | VPN、旅行、または古いラベルの可能性 | 時刻を確認し、自分の行動と照合 |
| 非常に最近のアクティビティがある行 | 自動的に生きている人間とは限らない | バックグラウンド同期で説明できるか確認 |
最後の行が重要です。アクティビティのタイムスタンプは誤解を招くことがあります。
セッションの最終アクティビティには、新たな人間のサインインではなく、バックグラウンド同期が含まれる場合があります。出典
したがって、数分前にアクティビティを示すセッションは、所有するデバイスでアプリがバックグラウンドで更新されているだけかもしれません。タイムスタンプは手がかりとして扱い、自白として扱わないでください。
ステップ3：個人のデバイスインベントリを作成する
リストを判断する前に、実際に使用しているものをリストアップします。簡単なインベントリには次のものが含まれます：
- 現在のスマートフォン。
- まだ持っている、または最近処分した以前のスマートフォン。
- メインのコンピュータ。
- サインインしている場合は仕事用のノートPC。
- タブレットまたは電子リーダー。
- Googleアカウントを使用するスマートディスプレイ、テレビ、またはゲーム機。
- かつて設定した家族のデバイス。
次に、各行をそのリストのエントリにマッピングします。きれいにマッピングできるものはおそらく問題ありません。マッピングできないものは調査候補です。
ステップ4：削除する前に調査する
説明のつかない行ごとに、次の質問を順番に検討します：
- 最初に現れたのはいつか？ 新しいスマートフォン、修理、旅行と一致するなら、それは有力な説明です。
- デバイスタイプは何か？ スマートフォンしか使っていない日のデスクトップセッションは、より注意深く見る価値があります。
- どこにあると表示されているか？ 場所はおおよそであったり、VPN経由であったりします。不一致はさらに確認するきっかけであり、侵入の証拠ではありません。
- まだアクティブか？ 可能なら、その特定のセッションからサインアウトし、戻ってくるかどうかを観察します。
サインアウトした後にセッションが戻ってくるなら、それは意味のあるシグナルです。所有するデバイスがまだサインインしているか、パスワード変更が必要な何かがあるかもしれません。説明のつかない1つの行から最悪の事態を想定しないでください。ただし、確認すべきだとは想定してください。
ステップ5：古いアクセスを意図的に整理する
セッションが不要であると確信したら、デバイスページからサインアウトします。次に、実際にリスクを減らすフォローアップ手順を実行します：
- セッションが本当に不明なものだった場合は、パスワードを変更します。
- アカウントの制御を維持できるよう、復元オプションを確認します。
- デバイスとは別にリストされている接続済みのサードパーティアプリを確認します。
- 数日後にデバイスページを再確認し、セッションが戻っていないことを確認します。
セッションからサインアウトすることは、アカウントを閉鎖することとは異なり、サードパーティアプリがすでに保持しているデータを削除するものでもありません。この区別を自分のメモに明確に保ってください。
よくある間違い
行を人数として数える。 リストはセッションを表示します。3台のデバイスを持つ1人が複数の行を生成することがあり、1台のデバイスが複数のセッションを生成することがあります。
最近のタイムスタンプを他人の証拠として扱う。 バックグラウンド同期は、誰もサインインしていなくてもセッションの最終アクティビティを更新することがあります。
すべてを一度にサインアウトする。 依存しているデバイスからロックアウトされる可能性があります。ページを読んでいるデバイスも含まれます。リストを1行ずつ処理してください。
デバイスと接続済みアプリを混同する。 アカウントアクセスを持つサードパーティアプリは別のレビューです。それを解きほぐしているなら、Googleでサインインしたアカウントを見つけるガイドが接続済みアプリ側をカバーしています。
古いデバイスを無害だと想定する。 引き出しの中のスマートフォンがまだサインインしているなら、それは依然としてアクセス経路です。もう使用していないハードウェアのセッションを削除してください。
より広いフットプリントを忘れる。 デバイスはオンラインプレゼンスの一部にすぎません。忘れられたオンラインアカウントを見つけるガイドが、Googleを超えてレビューを広げるのに役立ちます。
唯一の復元方法を早すぎる段階で削除する。 何かを閉鎖または厳しく制限する前に、自分が制御する復元経路がまだあることを確認してください。
短い意思決定チェックリスト
何かをサインアウトする前にこれを使用してください：
- ページ上のすべての行をリストアップした。
- 現在の自分のデバイスを書き留めた。
- 各行をデバイスに照合するか、説明不能としてマークした。
- 説明不能な行について、時刻、タイプ、場所を確認した。
- 確信のあるセッションのみをサインアウトした。
- 本当に不明なものがあった場合はパスワードを変更した。
- 復元オプションが無事であることを確認した。
- ページのフォローアップチェックを予定した。
公開ユーザー名チェックが適合する場所
デバイスレビューは1つのアカウントへのアクセスをカバーします。ハンドルの下にどのような公開プロフィールが存在するかはわかりませんし、非公開の記録を見たり、プラットフォーム設定を変更したりすることもできません。懸念の一部が古いハンドルがまだ公開されていることなら、ユーザー名検索で公開一致を手がかりとして表面化できます。TraceSeekは3,000+のプラットフォームをチェックし、最初のスキャンは無料で、製品はスキャン時間を20–30秒と述べています。一致は自分で検証する手がかりとして扱い、アカウントの所有者の証拠として扱わないでください。
自分のフットプリントを保護する
デバイスリストが整ったら、一度きりのクリーンアップではなく習慣でそれを維持します：
- 実際に続けられる定期的なスケジュール（四半期ごとなど）でデバイスページを確認します。
- 共有または貸与したデバイスを引き渡す前にサインアウトします。
- アクセスできないアドレスに依存しないよう、復元オプションを最新に保ちます。
- 意味のあるところでアイデンティティを分けます：プロフェッショナル用ハンドル、趣味用ハンドル、プライベート用ハンドル。
- 編集済みまたは空のプロフィールは、保存されたデータが削除された証拠ではないことを忘れないでください。
- アクセスはどちらの経路からも来る可能性があるため、デバイスと並行して接続済みアプリを再確認します。
目標は完璧なリストではありません。推測せずに1行ずつ説明できるリストです。
重要な事実
Googleは同じ物理デバイスに対して複数のセッションを表示することがあります。
セッションの最終アクティビティには、新たな人間のサインインではなく、バックグラウンド同期が含まれる場合があります。
TraceSeekは3,000+のプラットフォームをカバーし、最初のスキャンは無料です。
製品はスキャン時間を20–30秒と述べています。
公開ユーザー名の一致は検証すべき手がかりであり、アカウント所有の証拠ではありません。