まず、デバイス一覧が実際に答えられる問いから始める
デバイスの項目は、何らかのデバイスがあなたのSteamアカウントにアクセスすることを承認されている、ということを示します。それ自体では、誰かが侵入したとか、セッションが乗っ取られたとか、何かがダウンロードされたということは分かりません。見覚えのない項目はそれぞれ、結論ではなく解決すべき問いとして扱ってください。
共有PCを使った後に役立つ問いは、もっと絞られたものです。どのデバイスにまだアクセス権があるべきで、どれにはないべきか。以下の内容はすべて、この問いに答えるために構成しています。
アカウント所有者のための確認チェックリスト
次の順番で進め、何かを変更する前に見つけたことをメモしてください。
- 確認したいアカウントにサインインしていることを確かめます。不安な場合は、自分が管理するデバイスからもう一度サインインします。
- Steamの「承認済みデバイス」設定を開き、アクセス権のあるデバイスの一覧をすべて読みます。
- 各項目について、このデバイスに見覚えはあるか、自分が承認したかどうかを考えます。見覚えのある自宅のPCと、思い当たらないマシンは違います。
- 信頼できないものは承認を取り消します。Steamは、問題があるように見える場合に「承認済みデバイス」を確認し「すべてのデバイスからサインアウト」を使うこと、カフェでのログアウト忘れがあった後に信頼できないデバイスの承認を取り消すことを推奨しています。
Steamは、問題があるように見える場合に「承認済みデバイス」を確認し「すべてのデバイスからサインアウト」を使うこと、カフェでのログアウト忘れがあった後に信頼できないデバイスの承認を取り消すことを推奨しています。Source
- 承認を取り消した後、自分のデバイスからもう一度サインインし、まだアクセスできることを確認します。
- この確認の一環としてパスワードを変更した場合は、新しいパスワードを自分が管理する場所に保管し、共有マシン上のメモには残さないでください。
判断表：見覚えのない項目が意味しうること
| 目にするもの | 意味しうること | 証明できないこと | 妥当な次の一手 |
|---|---|---|---|
| 自宅で見覚えのあるデバイス | 正常な承認済みアクセス | 他のデバイスについては何も分からない | 削除する別の理由がなければそのままにする |
| カフェ、図書館、職場で一度使ったデバイス | 自分が開始し、終了を忘れたセッション | 他の誰かがそれを使ったということ | 承認を取り消し、すべてのデバイスからサインアウトする |
| まったく思い当たらないデバイス | 古いデバイス、家族のデバイス、または自分が承認していない何か | 攻撃が起きたということ | 承認を取り消し、その後アカウントのアクセス状況を確認する |
| 見覚えのない場所の項目 | 旅行、VPN、またはもう手元にないデバイス | アカウントが侵害されたということ | 行動する前に自分の履歴と照らし合わせる |
| Steamサポートを名乗る人物からの連絡 | なりすましの試みの可能性 | そのメッセージが本物であるということ | リンクをたどったり別のチャットアプリへ移動したりせず、自分でサポートに連絡する |
場所やデバイスの項目は、それ自体では攻撃の証拠ではありません。この表は、分かっていることと仮定していることを整理するためのものです。
自分のやり方でサポートに連絡する
デバイスを確認して承認を取り消した後も何か問題があるように見える場合は、メッセージで届いたリンクや招待ではなく、自分で開いた経路からSteamサポートに連絡してください。
Steamは、サポートがFriendsネットワーク経由でユーザーに連絡したり、虚偽の通報を解決するためにDiscordや他のチャットサービスへ移動するよう求めたりすることはないと警告しています。
Steamは、サポートがFriendsネットワーク経由でユーザーに連絡したり、虚偽の通報を解決するためにDiscordや他のチャットサービスへ移動するよう求めたりすることはないと警告しています。Source
この警告は、共有PCでのセッションの後に重要になります。同じマシンを使った他人があなたのユーザー名を知っている可能性があるからです。その直後に届き、通報を解決していると主張するメッセージは、まさに疑ってかかるべき連絡です。
この確認でできないこと
限界をはっきりさせておきます。大げさに言うと、かえって悪い判断につながるからです。
- デバイスの承認を取り消したり、すべてのデバイスからサインアウトしたりすると、そのセッションからのアクセスは終了します。すでにコンピューターにダウンロードされたゲームファイルが削除されるわけではありません。
- デバイスを一覧から削除することは、アカウントを閉鎖することとは同じではなく、それ自体で保存データが削除されたことを証明するものでもありません。
- デバイス一覧は、アカウントでこれまでに起きたすべての出来事の完全な記録ではありません。
- 一覧だけから、あるデバイスを自分が使ったのか、知り合いが使ったのか、他人が使ったのかを判断することはできません。
デバイスのアクセス以外にも不安がある場合は、アカウントのセキュリティとアカウントの閉鎖を別々の作業として扱い、閉鎖が完了するまでは自分が管理する復旧方法を確保しておいてください。
ユーザー名検索が役立つ場面と、そうでない場面
TraceSeekが3,000+のプラットフォームにわたって提供するような公開ユーザー名検索は、既知の公開ユーザー名がどこに現れるかを示すことができます。共有PCを使った他人があなたのハンドルを知っていて、そのハンドルで公開されているものを見たい場合、これは役立つ文脈になりえます。
しかし、あなたのSteamアカウントにサインインしたり、アカウント設定を変更したり、ある人物が本当は誰かを確認したりすることはできません。一致するユーザー名やプロフィールは手がかりであり、所有者であることの証明ではありません。公開された一致を、誰かがあなたのアカウントにアクセスした証拠として扱わないでください。また、検索が何かを削除してくれると期待しないでください。
短いまとめ
「承認済みデバイス」を確認し、信頼できないものの承認を取り消し、問題があるように見える場合は「すべてのデバイスからサインアウト」を使い、自分で開いた経路からサポートに連絡してください。見覚えのない項目はすべて、結論ではなく問いとして扱いましょう。