Password Checkupでパスワードの流出チェック！

このサイトを検索 | Search this site

Password Checkupでパスワードの流出チェック！

ログイン情報の安全性をチェックする Password Checkup

Google.com はブラウザで入力したログイン情報が漏洩しているか否かをチェックして、漏洩している可能性のある場合はパスワードの変更を促す Google Chrome 拡張機能 Password Checkup を 2019年2月5日にリリースしました。

Chrome ウェブストアからインストールすることができます。リンクは後述するソフトウェア情報を参照してください。

Password Checkup は先日メモしておいた漏洩したログイン情報を検索することができるサイト haveibeenpwned.com とは連携していないようなので、併用するといいかもしれません。

自分のアカウント情報が流出しているか否かを確認する方法｜haveibeenpwned.com :Scrap 2nd.

Password Checkup から安全でないと通知があった場合

出典：Protect accounts that have unsafe passwords - Google Account Help

Password Checkup から使用しているパスワードが安全でないと通知された場合は、パスワードを変更することを検討しましょう。

安全でないパスワードでアカウントにサインインする
現在のカウントに新しい強力なパスワードを作成する
同じパスワードを使用している別のアカウントがある時はそのパスワードも変更する
通知を受けたサイトでツーステップ検証などの別のセキュリティ対策が提供されている場合は、それを設定することを検討する

Google アカウントのセキュリティ、アクティビティとタイムライン

出典：Secure a hacked or compromised account - Google Account Help

Password Checkup でネガティブ通知を受けたなら、Google は Googleアカウントのセキュリティとアクティビティおよびタイムラインを確認するツールを提供しているので、不審なアクセス履歴がないか確認しましょう。

アクティビティは、検索／閲覧／再生した履歴の記録です。タイムラインは、ロケーション履歴に基づいてこれまで訪れた場所の記録です。

Google アカウントのセキュリティチェック方法

私の Googleアカウントのセキュリティチェック結果は「セキュリティの問題が見つかりました」となりました。

セキュリティチェックの方法は次の通りです。

次のURLからチェックしたいGoogleアカウントでログインする
https://accounts.google.com/AccountChooser
左のメニューから [セキュリティ] を選択する
「セキュリティの問題が見つかりました」などのネガティブ情報が表示されているときは、[アカウントを保護] などのリンクをクリックして指示に従う
おわり

アクティビティ

Google Chrome ユーザーのアクティビティには、閲覧したウェブサイトの履歴、YouTubeの再生履歴などが記録されるので、エロサイトの履歴も残ります。

履歴は削除することが可能ですが、記録されたくないなら Googleアカウントからログオフした状態にするか、シークレットウィンドウを使いましょう。

タイムライン

Android スマートフォンの位置情報をONにしていると、タイムラインに自分が移動した場所がタイムスタンプ付きで記録されます。旅行に出かけた時などは、自分の行動がタイムスタンプ付きで記録されるので回想する時に役に立ちます。

しかしながら、秘密の行動をとっている方にとっては迷惑な機能かもしれません。

この記事でタイムライン機能を知った方で、Googleに個人情報を渡したくない方はタイムライン情報を削除しておきましょう。そして、Android の位置情報はOFFにしておきましょう。

タイムラインは Googleマップと連携しているので厄介ですね。

ソフトウェア情報

確認日：2019-02-08
拡張機能	Chrome拡張機能
機能概要	※Chrome ウェブストアから引用 Password Checkup は、データ侵害の影響を受けたアカウントを再び保護するうえで役立ちます。どこでログインする際も、Google で認識されるデータ侵害が見られるために安全に利用できなくなったユーザー名やパスワードを入力した場合は、アラートが送信されます。パスワードを再設定してください。他のアカウントで同じユーザー名やパスワードを使用している場合は、そのアカウントのパスワードも再設定してください。
バージョン	1.08
リリース日	2019年2月5日
インストール	Password Checkup - Chrome ウェブストア
作者	Google

あとがき

Password Checkup と haveibeenpwned.com でダブルチェックすれば、アカウント情報の安全性が確認できそうです。

Androidスマートフォンを使用している方は、Googleアカウントにログインした状態で使用しているハズなので、かなりの個人情報が Google から収集されていることになります。

一度は、アクティビティとタイムラインを表示してみてください。ビックリするほどの詳細な行動履歴が記録されていることに驚くでしょう。

Googleはアクティビティとタイムラインなどの情報を利用して、検索結果を変化させているので欲しい情報が手に入りやすくなる反面、プライバシーがなくなるようで怖いですね。

External link

Security の記事 (Articles about the Security)