Amazonアカウントを安全に守る3つのセキュリティ対策

Amazonアカウントは、ハッカーにとって格好の標的です。クレジットカードや銀行口座の情報、住所、連携済みデバイス、購入履歴など、機密性の高い個人情報が大量に保存されているためです。

Amazon側も情報保護に尽力していますが、ユーザー自身もセキュリティ対策を行うことが重要です。ここでは、Amazonでのセキュリティとプライバシーを強化するために実践したい3つの方法をご紹介します。

1. 二段階認証(2FA)を有効にする

アカウントのセキュリティを高める最も簡単な方法の一つが、二段階認証(2ファクタ認証)の有効化です。仮にパスワードが漏洩しても、ログイン確認用のコードが必要になるため、第三者による不正アクセスを防げます。

Amazonは、SMSまたは認証アプリ経由で認証コードを送信し、ログインしているのが本人かどうかを確認します。

設定手順は以下の通りです。

1. Amazonアプリの「プロフィール」タブから「アカウントサービス」を開きます。PCの場合は、サイト右上にある自分の名前をクリックします。
2. 「ログインとセキュリティ」を選択します。
3. 電話番号を登録済みの場合、アクセス確認を求められることがあります。SMSで届いたリンクをクリックし、次の画面で「承認」を選択してください。
4. 「ログインとセキュリティ」画面で「二段階認証(2SV)設定」まで進み、「編集」をクリックします。
5. 二段階認証(2SV)設定画面内で「開始する」をタップします。
6. ステップ1では、「電話番号」と「認証アプリ」の2つの選択肢から選びます。認証アプリは複数のデバイスに設定できるため便利ですが、より強固なセキュリティを求めるなら電話番号方式がおすすめです。
7. 電話番号を選択した場合、AmazonからSMSでワンタイムパスワードが送信されます。受信したコードを入力して「続行」を押すと、次のページに追加の手順が表示されます。内容を確認後、「OK。二段階認証をオンにする。」を押せば完了です。
8. 認証アプリを選択した場合は、スマホに認証アプリが必要です。お好みの認証アプリを開き、Amazonページに表示されたQRコードをスキャンします。QRコードを読み取れない場合は、手動でコードを入力することも可能です。
9. 認証アプリがコードを受け取ると、ワンタイムパスワード(OTP)が生成されます。それをAmazonに入力して「続行」を押すと、次のページに追加の手順が表示されます。確認後、「OK。二段階認証をオンにする。」を押してください。
10. これでAmazonアカウントは2FAで保護されました。両方の認証方式を同時に有効にすることもできます。片方の設定完了後、ステップ6から再度手順を繰り返すだけです。

2. 「1クリック注文」を無効にする

Amazonの「1クリック注文」機能は、請求先情報をデータベースに保存し、すべての購入時に自動的に適用する仕組みです。支払い情報や配送先住所を毎回入力する必要がなくなり、ショッピングがとても快適になります。

商品を購入したいときは、商品をタップするだけでよく、請求情報や配送先住所、支払い詳細を入力する手間がありません。

時間の節約にはなりますが、リスクも伴います。もし第三者があなたのAmazonアプリにアクセスできれば、あなたに気づかれることなく勝手に買い物をされてしまう可能性があるのです。

1クリック注文を無効にする手順は以下の通りです。

1. Amazonアプリの「プロフィール」タブから「アカウントサービス」を開きます。PCの場合は、サイト右上にある自分の名前をクリックします。
2. アプリでは「アカウント設定」の下にある「1クリック設定」をタップします。PCユーザーは「注文とショッピング設定」から「1クリック設定」をクリックします。
3. 「ご購入時の設定」画面で「すべての1クリック注文を無効にする」を押します。
4. 見出し付近に「1クリック注文が無効になりました」という表示が出れば完了です。以降は、Amazonで商品を購入するたびに詳細情報の入力が必要になります。

3. 保存されたWi-Fiパスワードを削除する

AlexaやKindleなどのAmazonデバイスを家庭のWi-Fiネットワークに接続すると、Amazonはそのパスワードを自社のセキュアなサーバーに保存します。これは、アクセスしたことのあるすべてのWi-Fiパスワードを互換デバイス間で共有できる便利な機能です。

例えば、職場でKindleを使いオフィスのWi-Fiに接続すると、同じアカウントでログインしている他のAmazon対応デバイスすべてが、そのオフィスのWi-Fiにアクセスできるようになります。

この機能の欠点は、セキュリティリスクになり得る点です。例えば、自宅のAmazon Echoが盗まれた場合、そのデバイスがオフィスのネットワークにアクセスできることが窃取者に知られてしまいます。勤務先が特定されていれば、盗まれたEchoを悪用してオフィスのネットワークへ不正アクセスされ、さらなるデータ流出につながる恐れもあるのです。

保存されたWi-Fiパスワードをすべて削除するには、以下の手順を実行します。

1. Amazonアプリの「プロフィール」タブから「アカウントサービス」を開きます。PCの場合は、サイト右上にある自分の名前をクリックします。
2. アプリでは「アカウント設定」までスクロールし、「コンテンツと端末の管理」を選択します。PCの場合は「デジタルコンテンツと端末」から「コンテンツと端末の管理」をクリックします。
3. 「デジタルコンテンツ」見出しのすぐ上にある「環境設定」を選択します。
4. 環境設定の中から「保存されたWi-Fiパスワード」を探します。
5. 選択すると「保存されたWi-Fiパスワード」の一覧が表示されます。
6. 「すべての端末」の横にある「削除」ボタンを押します。
7. この操作により、アカウント全体から保存済みのWi-Fiパスワードが一括削除されます。ただし、既存のデバイスは端末内に保存されたWi-Fiネットワークに引き続きアクセスできます。新しいAmazonデバイスを追加する場合は、Wi-Fiネットワークへの接続を手動で行う必要があります。

安全なオンラインショッピングのために

Amazonを頻繁に利用する方でも、たまにしか使わない方でも、常にセキュリティを意識することが大切です。今日のようなインターネット社会では、セキュリティとは玄関や窓の施錠といった物理的な対策だけではなく、デジタル上の個人情報をしっかり守ることも含まれます。

今回紹介した3つの対策は、ショッピングの利便性を少し下げるかもしれません。しかし、ハッカーや詐欺師からあなたのAmazonアカウント情報を守るためには、非常に効果的な手段となるでしょう。