メインのパスワード変更だけでは不十分な理由
Yahooのパスワードをリセットすれば、すべてのデバイスやアプリが遮断されるというのが一般的な思い込みです。アプリパスワードでサインインするサードパーティ製メールクライアントについては、その思い込みは誤りです。
サードパーティ製アプリケーションが使用するYahooアプリパスワードは、メインアカウントのパスワード変更後も有効なままです。出典
このギャップが重要なのは、アプリパスワードが別個の認証情報だからです。古いスマートフォンを買い替えた、デスクトップのメールクライアントを引退させた、かつて設定したメールアプリを使わなくなった——そのような場合でも、関連するアプリパスワードは、Yahooのウェブサイトに入力するパスワードを変更した後も動作し続ける可能性があります。実務上の帰結として、メインのパスワード変更はメインのサインインを保護しますが、各アプリパスワードは個別に対処する必要があります。
このガイドは、すでにYahooのパスワードを変更し、サードパーティ製メールクライアントが使用する古いアプリパスワードを無効化したいオーナーの特定のケースを扱います。サインインできないYahooアカウントの復旧は扱わず、自動的な無効化プロセスについても説明しません。ここではそれが確立されていないからです。
アカウントセキュリティでの削除手順
Yahooは、クライアント側が使用をやめるのを待つのではなく、アカウントからアプリパスワードを直接削除する方法を提供しています。
オーナーは、アカウントセキュリティの外部接続とアプリパスワードからアプリパスワードを削除し、削除を確定できます。出典
実務的には、手順は次のとおりです。
- Yahooアカウントにサインインし、アカウントセキュリティを開きます。
- 外部接続、次にアプリパスワードに進みます。
- 古いサードパーティ製メールクライアントに関連するアプリパスワードを見つけます。
- そのエントリを削除し、プロンプトが表示されたら削除を確定します。
最後の確定ステップはフローの一部であり、省略すべきではありません。中途半端な削除は、無効化された認証情報ではありません。
このガイドで確立していないこと
これはレビュー済みのプラットフォームの主張に基づくチェックリストであり、実際のYahooアカウントで実施したテストの記録ではありません。承認された事実は、削除手順が存在することと、アプリパスワードがメインパスワード変更後も存続することを確認しています。以下は確立していません。
- 削除後、クライアントがどのくらい早くアクセスを失うか、即座に失敗するのか次のサインイン試行時に失敗するのか。
- クライアントがエラーを表示するのか、静かに同期を停止するのか、キャッシュされたメールを表示し続けるのか。
- 外部接続とアプリパスワードの場所以外の、メニューの文言、画面レイアウト、リストの並び順。
- 誤ったエントリを削除した場合の復旧手順。
表示される画面が上記の手順と異なる場合は、レビュー済みの主張——アカウントセキュリティ、外部接続、アプリパスワード——を基準とし、レイアウトを想定するのではなく、アカウントに実際に表示されるラベルに従ってください。
誰が所有しているかを推測せずに正しいエントリを特定する
アプリパスワードのリストは通常、デバイス名やクライアント名でエントリにラベルを付けます。そのラベルは、パスワードが作成または使用されたときに付された説明であり、人物の証明ではなく、誰がアクセスしているかの信頼できる一覧でもありません。
エントリを絞り込むための短いチェックリスト：
| 質問 | 役立つ理由 |
|---|---|
| まだ積極的に使用しているメールクライアントはどれか？ | 引退させたクライアントのエントリは削除候補です。 |
| もう所有していないデバイスでクライアントを設定したか？ | 古いデバイスがまだそのアプリパスワードを使用している可能性があります。 |
| ラベルは人物名ではなくクライアント名と一致するか？ | デバイスやクライアントのラベルはソフトウェアを説明するもので、身元ではありません。 |
| どのエントリがどれかわからないか？ | 削除する前に、そのクライアントが管理下のデバイスでまだ設定されているか確認するなど、クライアントの意図するアクセスを別途確認してください。 |
2つのエントリが似て見える場合、新しく見える方が使用中だと決めつけないでください。実際に残したいクライアントを確認してから、もう一方を削除します。区別がつかない場合は、両方を削除し、まだ必要なクライアントのためにのみアプリパスワードを再作成するのが妥当です。ただし、ここでレビューした事実は削除を対象としており、再作成のフローは対象外なので、そのステップについては現在の画面を確認してください。
削除後に予想されることと確認すべきこと
削除を確定したら、古いアプリパスワードはそのクライアントにとって有効な認証情報ではなくなっているはずです。次に観察されることはクライアントによって異なります。
- クライアントが再度サインインを求める。 削除されたアプリパスワードに依存していた場合、これは予想される結果です。
- クライアントが古いメールを表示し続ける。 アカウント接続が切れていても、キャッシュされたメッセージは表示されたままになることがあります。メールが見えることは、アクセスが持続している証拠ではありません。
- クライアントが動作し続けているように見える。 削除が失敗したと決めつけないでください。一部のクライアントは再試行したり、セッションを一時的に保持したりします。レビューした事実はタイミングを確立していないため、アプリパスワードのリストをもう一度確認し、エントリが存在しないことを確かめて検証してください。
- どのクライアントが影響を受けたかわからない。 まだ使用している各メールアプリを確認し、意図したアカウントにまだ到達できることを確かめてください。
まだ必要なクライアントが動作しなくなった場合、修正は同じアカウントセキュリティ領域から新しいアプリパスワードで再設定することです。これは無効化とは別のアクションであり、このガイドはそれが自動的に、またはクライアント自身のサインイン手順なしにアクセスを回復するとは主張していません。
ユーザー名検索が適する場面と適さない場面
アプリパスワードの無効化は、Yahoo内で行うアカウントセキュリティのアクションです。公開ユーザー名検索は別のタスクであり、特定のハンドルを使用する公開プロフィール候補を表面化します。Yahooの設定を変更したり、アプリパスワードを削除したり、非公開アカウントを復旧したり、デバイスラベルの背後に誰がいるかを確認したりすることはできません。
この区別は、アカウントアクセスを整理した後に自分の公開フットプリントを理解しようとするときに役立ちます。次の疑問が、自分が管理するメールアドレスに関連する公開アカウントはどれかというものであれば、関連アカウントのタスクを確認してください。2つのタスクは分けておきましょう。公開された一致は確認すべき手がかりであり、所有権やメールクライアントへのアクセス権の証明ではありません。
短いまとめ
- Yahooのパスワード変更は、サードパーティ製クライアントが使用するアプリパスワードを無効化しません。
- アカウントセキュリティの外部接続とアプリパスワードで特定のアプリパスワードを削除し、確定します。
- クライアントやデバイスのラベルは説明として扱い、身元の証拠とはしないでください。
- 結果はメールクライアントの表示から推測するのではなく、アプリパスワードのリストで確認してください。