他人のパソコンで自分のアカウントにログインするときの注意点

家族や友人のパソコン、職場の共用端末、ホテルや図書館のパソコンで、自分のメールやクラウドへログインしたくなることがあります。

しかし、自分で管理していないパソコンでは、保存されたパスワード、ログイン状態、ダウンロードファイル、マルウェアなどを完全には確認できません。重要なアカウントは、自分のスマートフォンやパソコンから利用するのが原則です。

他人のパソコンにある主な危険

パスワードやログイン状態が残る

パスワードを保存したり、「ログインしたままにする」「この端末を信頼する」を選んだりすると、次の利用者がアカウントへ入れる可能性があります。ブラウザを閉じることとログアウトは同じではありません。

ファイルが残る

メール添付、写真、PDFなどをダウンロードすると、ダウンロードフォルダや最近使ったファイルに残る場合があります。

マルウェアやのぞき見

キーロガー、不正な拡張機能、画面ののぞき見などにより、パスワード、認証コード、表示内容を取得される可能性があります。

ブラウザ同期

ブラウザプロフィールへログインして同期を有効にすると、履歴、ブックマーク、保存済みパスワードなどがそのパソコンへ同期される場合があります。

最も安全なのはログインしないこと

銀行、証券、決済、メインメール、パスワードマネージャー、重要なクラウドは、共用端末からの利用を避けます。自分のスマートフォンの公式アプリ、モバイル回線、必要なファイルだけを送る方法などで代用できないか考えましょう。

シークレットクラウドは一般公開リンクや他ユーザーとの共有を提供していません。必要なファイルは自分の端末へダウンロードしてから、安全な方法で扱ってください。

やむを得ずログインするときの手順

1. 端末を確認：不特定多数が使う端末や、不審な警告が出る端末ではログインしません。
2. ゲストモード：Chromeならゲストモードを優先し、使えない場合はシークレットモードを検討します。
3. 公式URL：ドメインと証明書警告を確認します。
4. 保存を拒否：パスワード保存、ブラウザ同期、ログイン保持、端末の信頼を選びません。
5. 自分の端末で認証：確認通知、パスキー、正規のQRコードなどを利用します。
6. 最小限の操作：不要なメールや写真を開かず、ダウンロードを避けます。
7. 席を離れない：短時間でもログインしたまま放置しません。
8. 明示的にログアウト：Googleログインを使ったサービスでは、Google側とサービス側を区別します。
9. 全ウィンドウを閉じる：ゲスト・シークレットウィンドウをすべて終了します。
10. 残したファイルを確認：端末所有者の了解を得て削除しますが、完全消去を保証できるとは考えません。

Chromeのゲストモードとは

Googleは、借りたパソコンや公共のパソコンでChromeを使う場合にゲストモードを案内しています。終了すると閲覧履歴、Cookie、サイトデータが削除され、既存のChromeプロフィールから分離できます。

ただし、端末所有者、ネットワーク管理者、アクセス先サイト、マルウェアから活動を隠す機能ではありません。Googleも、機密性の高いサイトには信頼できる端末からのみログインするよう注意しています。

使った後に自分の端末で確認する

1. 最近のセキュリティイベント
2. ログイン中の端末とセッション
3. 信頼済み端末
4. 不審なメール、ファイル操作、設定変更
5. 復旧用メールアドレスと電話番号
6. メールの自動転送、フィルタ、委任設定

Googleアカウントでは、「セキュリティとログイン」から「お使いのデバイス」「すべてのデバイスを管理」を開き、不要な端末やセッションをログアウトできます。同じ端末名で複数セッションが表示される場合は、不安なものをすべてログアウトします。

ログアウトし忘れた場合

1. 信頼できる端末から端末・セッション一覧を開く
2. 使用したパソコンを遠隔ログアウトする
3. 最近の操作と通知を確認する
4. 不審な活動があればパスワードを変更する
5. 2段階認証、復旧情報、メール転送設定を確認する

パスワードを保存した可能性がある、怪しい端末だった、不審な通知が届いた場合は、他サービスと異なる新しいパスワードへ変更します。

シークレットモードなら安全？

シークレットモードは、すべてのシークレットウィンドウを閉じた後、閲覧履歴やサイトデータを端末へ残しにくくします。しかし、キーロガー、マルウェア、ダウンロードファイル、のぞき見、サイトやネットワーク側の記録は防げません。

「シークレットモードなら、どのパソコンでも安全」ではありません。

2段階認証や暗号化があれば安全？

2段階認証は、パスワードだけが盗まれた場合の不正ログインを防ぎやすくします。しかし、ログイン済みセッションの放置や、偽サイトへ認証コードまで入力した場合には守れないことがあります。

クラウドの暗号化も重要ですが、正規ユーザーとしてログインした画面ではファイルを表示できます。保存データの保護と、利用端末の管理は別々に必要です。

まとめ

他人のパソコンには、パスワード保存、セッション残存、ダウンロードファイル、同期、マルウェアなど、自分では確認できない危険があります。重要なアカウントは自分の端末から利用しましょう。

やむを得ない場合は、ゲストモード、正規URL、自分の端末を使う認証、必要最小限の操作を組み合わせます。最後は明示的にログアウトし、全ウィンドウを閉じ、自分の端末からセッションを確認してください。