オンラインアカウントがハッキングされていないか確認する方法|無料で使えるおすすめツール8選

Facebookとケンブリッジ・アナリティカのスキャンダルのような事件により、個人情報やデータの保護が大きな注目を集めています。しかし、情報漏洩の多くは、企業が意図的にあなたのデータを売り渡した結果ではありません。むしろ、その原因となっているのは、セキュリティ侵害やハッキングです。

さらに厄介なことに、こうしたデータ漏洩について知らされるのは、何年も後になってからというケースも少なくありません。企業はサイバー犯罪に対抗するためのより優れたツールを開発していますが、この問題がすぐに解決する見込みはなさそうです。

幸いにも、自分のアカウントが安全かどうかを確認できるオンラインツールがいくつか存在します。ここでは、オンラインアカウントがハッキングされたり、不正アクセスを受けたりしていないかをチェックできる、おすすめのツールを紹介します。

Have I Been Pwned

Have I Been Pwnedは、オンラインアカウントが不正アクセスを受けていないかを確認できる最良の手段の一つです。このツールはメールアドレスを使って、そのアドレスが何らかのハッキングされたデータに関連付けられていないかを調べます。セキュリティ専門家のトロイ・ハント氏が作成したこのサイトでは、Pastebinなどのサイトで公開された流出認証情報のデータベースと、自分の情報を照合できます。

使い方は簡単で、サイトの検索バーにメールアドレスを入力するだけです。すると、そのメールアドレスが漏洩データに含まれていないかどうかを判定してくれます。

もしメールアドレスがデータ漏洩に関連している場合、サイトには漏洩の日付、影響を受けたサービスや企業名、そして流出したデータの詳細が表示されます。

また、Have I Been Pwnedでは通知サービスへの登録も可能です。登録しておけば、あなたのアカウントが新たなデータ漏洩に含まれた際に知らせてくれます。

Facebookのログイン履歴

Facebookは長年にわたり、ユーザーがアカウントの安全性を確認できるツールを数多く公開してきました。最新のツールでは、Facebookがあなたのデータをケンブリッジ・アナリティカに販売したかどうかを確認することもできます。

また、Facebookのアカウントダッシュボードでは、ログイン場所や現在アクティブなセッションの詳細を確認できるため、アカウントのセキュリティ状況を把握するのに役立ちます。この機能は「設定」>「セキュリティとログイン」からアクセスできます。

Facebookでは、「ログイン中のアカウント」というタブの下に、アクティブなセッションの場所とデバイスの一覧が表示されます。見覚えのないデバイスや、訪れたことのない場所など、不審な点があれば、各項目の横にあるドロップダウンメニューから報告したり、そのセッションからログアウトしたりできます。一覧には最終ログイン日も表示されるので、状況をより詳しく把握できます。

使っていないデバイス上に大量のアクティブなセッションがある場合は、アカウント全体のセキュリティ向上のため、それらからログアウトすることをおすすめします。

BreachAlarm

BreachAlarmはHave I Been Pwnedの代替ツールで、同様の手順でメールアドレスがハッキングされたデータに関連していないかを確認できます。さらに、漏洩したパスワードに関するデータも提供しています。

BreachAlarmとHave I Been Pwnedの主な違いは、前者が企業向けの有料サービスを提供している点です。このサービスでは、自分のメールアドレスや従業員の認証情報がデータ漏洩に現れた際に通知を受け取るよう登録できます。

また、BreachAlarmのスタッフによるメールサポートのレベルが異なる、その他のプランに登録することも可能です。

Sucuri SiteCheck

ハッカーの標的となるのは、SNSなどの個人アカウントだけではありません。ウェブサイトも例外ではなく、大規模なサイトには多くのセキュリティ対策が施されていますが、中小企業やブロガーのサイトはハッキング被害に遭いやすい傾向があります。

自分のサイトにマルウェアがないかを確認したい場合は、無料のドメインマルウェアスキャンツール「Sucuri SiteCheck」を利用しましょう。Sucuriはドメインアドレスを検索し、既知のマルウェア、ブラックリストへの掲載状況、サイトエラー、古くなったソフトウェアなどを検出します。ウェブサイトファイアウォールが設置されているかどうかも確認してくれます。

私たちは、既知のマルウェアサイトと安全だとわかっているサイトでこのツールをテストし、侵害されたサイトを正確に特定できることを確認しました。

SiteCheckでは、脆弱性への対処のためにSucuriのサービスへ登録するオプションもありますが、ツール自体は無料で利用できます。

Twitterのアカウントアクセス履歴と権限

Facebookと同様に、Twitterでもログイン場所やアクティブなセッションを監視できます。これにより、許可されていない第三者がアカウントにアクセスしていないかを判断できます。

確認するには、Twitterの設定内にある「Twitterデータ」メニューを開くだけです。ここにはアカウントのログイン履歴があり、アカウントにアクセスされた場所の一覧や、アカウントにアクセスしたアプリを確認できます。

Zoho SocialやBufferのような予約投稿アプリを使用している場合、アカウント履歴にいくつかの見慣れない場所が表示されることがあります。これは、アプリを実際に使用している物理的な場所ではなく、アプリのIPアドレスの位置情報が記録されているためです。

位置情報の履歴に海外の国が表示された場合は、アプリ名を確認し、自分が許可したサービスかどうかを見てください。見覚えのないアプリや、もう使用していないアプリがあれば、「Twitterアプリケーション」タブからアクセス権を取り消すことができます。

Pwned Passwords

Pwned PasswordsはHave I Been Pwnedの一部ですが、メールアドレスの代わりに漏洩したパスワードのリストをチェックするツールです。多くのハッカーがクレデンシャルスタッフィング(漏洩したIDとパスワードの組み合わせを使った不正ログイン手法)でユーザーアカウントにアクセスするため、特に知っておくと役立ちます。

パスワードを使い回していたり、すべてのアカウントで同じパスワードを使用していたりする人は、自分のパスワードが実際に安全かどうかを知ることが不可欠です。Pwned Passwordsには、漏洩事件で暴露された5億個のパスワードが収録されています。

ただし、このツールによれば、パスワードが漏洩事件に現れていなくても、それが良いパスワードであるとは限りません。問題なしと判定されたとしても、すべてのアカウントで強力なパスワードを作成するように心がけましょう。

Googleアカウント:デバイスアクティビティとセキュリティイベント

Googleのセキュリティツールを使えば、Google関連のすべてのアプリやアカウントのアクティビティとログイン場所を確認できます。この履歴にアクセスするには、Googleプロフィールにサインインし、「デバイスアクティビティとセキュリティ イベント」を選択します。このタブでは、過去28日間に行われたパスワードの変更や追加された再設定オプションを確認できます。

また、現在Googleアカウントにログインしているデバイスの数も確認できます。セキュリティイベントには地理位置情報タグも付いているため、どこで発生したのかを正確に把握できます。

不審な点に気づいた場合は、「アカウントを保護」オプションを選択してください。

Googleアカウントにアクセスできるアプリを管理するには、「ログインとセキュリティ」>「アカウントにアクセスできるアプリ」>「アプリを管理」に移動します。ここでアプリを確認し、必要に応じて権限を取り消すことができます。

手動でデータ漏洩をチェックする

このリストにあるツールの多くは非常に包括的ですが、特定の認証情報や特定のアカウントしか確認できません。だからこそ、PrivacyRights.orgのようなツールを使うと、アカウントの安全性を判断するのに役立ちます。

このサイトには、2005年以降の米国内のすべてのデータ漏洩の記録があります。合計8,000件以上の漏洩事例です。

Privacy Rightsはデータ漏洩の検索エンジンとして機能し、企業名、業種、漏洩日などで結果を絞り込めます。このリストの他のツールよりも少し手間がかかりますが、いくつかのギャップを埋めることができます。たとえば、BreachAlarmやHave I Been Pwnedでは、メールアドレスが含まれないアカウント(ネットバンキングや大学のオンラインアカウントなど)のデータ漏洩については教えてくれません。

しかし、Privacy Rightsの検索ツールなら、自分の銀行や大学が過去10年間にデータ漏洩を経験したかどうかを確認できます。機関の名前を検索するだけで、ハッキングされたかどうかがわかります。

このサイトでは、自分固有のデータが漏洩したかどうかまではわかりません。しかし、機関が漏洩被害を受けたかどうかを特定できれば、ログイン情報を変更すべきかどうかの目安になります。たとえば、「Equifax」で検索すると、悪名高いEquifaxデータ漏洩事件の詳細が表示されます。

ハッキングされていないか確認中にハッキングされないために

アカウントのセキュリティを維持し、データが漏洩していないことを確認することは非常に重要です。同時に、その熱意が漏洩の原因になっては本末転倒です。

ウェブ上には安全でないツールも存在します。さらに悪いことに、セキュリティツールを装いながら、実際には認証情報を収集しようとしているものもあります。これはハッカーがあなたのアカウントにアクセスする方法の一つにすぎません。

アカウントのセキュリティを確認する際は、他の人が信頼を保証しているツールのみを使用するようにしてください。サードパーティのサイトが単純なメールアドレス以上の情報を求めてきた場合は、避けるのが賢明です。

漏洩被害を受けていなくても、オンラインアカウントのセキュリティ強化を常に検討すべきです。その方法については、SNSアカウントに二要素認証を設定する方法に関するガイドをご覧ください。