Compare Revisions

Mozilla account のパスワードのリセット

Mozilla からパスワードをリセットするよう求められた場合、あなたの認証情報がダークウェブに漏洩した可能性があります。

新しいサイバー攻撃の手法を考えると、昨今、あなたの Mozilla account がハッキングされたり、危険にさらされたりする可能性は高くなっています。この場合、あなたの認証情報がダークウェブに流出する可能性もあります。このような事態を食い止めるだけでなく、未然に防ぐために、Mozilla は現在のパスワードがリセットされたことを通知するメールを送信します。この記事では、アカウントを取り戻し、新しくより強力なパスワードで安全にする方法を説明します。 __TOC__ =Mozilla から送信されたメールを確認する= Mozilla は、あなたの認証情報が [https://wikipedia.org/wiki/Dark_web ダークウェブ] に漏洩したことを検知した場合、''accounts@firefox.<!-- -->com'' からパスワードをリセットするよう依頼するメールを送信します。 また、さらなる被害を防ぐため、あなたのアカウント上のすべての端末を自動的に切断します。その後、この防止策を有効にするためにパスワードをリセットする必要があります。 {note}'''注:''' [[Review your Mozilla account activity and protect your data|アカウントのアクティビティを確認する]]のが論理的な次のステップかもしれませんが、パスワードをリセットするまで [https://accounts.firefox.com/settings Mozilla account の設定ページ] や Sync のデータ (暗号化を解除できないため) にはアクセスできません。{/note} =Mozilla account のパスワードをリセットする= #Mozilla から、パスワードがリセットされたことを知らせるメールが届きます。このメールには、プロセスを開始するためのリンクやボタンは含まれていないことに注意してください。 #任意の端末で Mozilla account にサインインする必要があります。 #Mozilla は、セキュリティ上の理由からアカウントがロックされたことを通知します。 #'''パスワードを忘れましたか？''' のリンクをクリックし、パスワードをリセットしてください。 ;[[Image:enterpasswordmozilla|width=300]] {note}'''注:''' この問題は、[[My sign in was blocked for security reasons on Mozilla account]] のバグとは無関係です。{/note} =なぜパスワードをすぐにリセットすることが重要なのか= 前述の通り、Mozilla がパスワードのリセットを求めるメールを送信するのは、あなたのアカウントに [[Suspicious activity on my Mozilla account|不審なアクティビティ]] のフラグが立てられた場合のみです。 これは、他の誰かがあなたのアカウントにアクセスしようとしたことを意味する場合もあれば、あなたの認証情報が漏洩し、ダークウェブに流出したことを意味する場合もあります。 このような状況では、時間が最も重要です。できるだけ早くパスワードをリセットすることで、第三者によるアカウントへのアクセスを阻止し、すでに発生した損害を修復できます。 アカウントへのアクセスを回復したら、登録されているパスキーとリンクされているアカウントを確認し、心当たりのあるものであることを確認してください。作成した覚えのないものや、心当たりのないものに気づいた場合は、[[Suspicious activity on my Mozilla account]] を参照してアカウントを保護する手順を確認してください。 {note}'''注:''' 以前使用していたものとは異なるパスワードを選択してください。パスワードは 8 文字以上で、メールアドレスの一部を含まないようにしてください。その他のヒントについては、[[Choose a strong password|強力なパスワードの選び方]] に関する包括的なガイドをお読みください。{/note} =ワンタイムメールコードでサインインする= Mozilla account は、一部のサービスで [[Passwordless login for Mozilla accounts|パスワードレスのサインインオプション]] をサポートしています。パスワードを入力する代わりに、メールアドレスに送信されるワンタイムコードを使用できます。 対応サービスでメールアドレスを入力すると、Mozilla は自動的に正しいサインイン方法を決定します。アカウントがパスワードレスフローの対象である場合、メールでワンタイムコードが届きます。確認画面でそのコードを入力してサインインを完了します。コードの有効期限が切れた場合は、新しいコードをリクエストできます。 パスワードレスログインは、対応サービスで新しいアカウントを作成する場合や、既存のアカウントにパスワードがなく、Google や Apple にリンクされていない場合に使用できます。 {note}'''注''': パスワードレスログインは Firefox Sync には使用できません。Sync は、エンドツーエンドの暗号化でデータを保護するため、パスワードが必要です。{/note} =アカウントを保護した後にパスキーを確認する= Mozilla account にパスキーを登録している場合は、パスワードをリセットした後にそれらを確認してください。 パスキーはフィッシングに強いように設計されていますが、認証情報の盗難が疑われる場合は、登録されているすべてのパスキーが、心当たりのある端末とセキュリティキーに属していることを確認してください。 パスキーを確認するには: #パスワードをリセットした後、Mozilla account にサインインします。 # {menu Settings} を開きます。 # {menu Security} > {menu Passkeys} に移動します。 #登録されているパスキーのリストを確認します。 心当たりのないパスキーを見つけた場合: #パスキーを削除します。 #アカウントのセキュリティ設定を確認します。 #2 段階認証設定を有効にするか、確認することを検討してください。 {note}'''ヒント:''' アカウントにパスキーが追加されたというメールを受け取り、その操作を開始した覚えがない場合は、潜在的なセキュリティ上の懸念として扱い、すぐにアカウントを確認してください。{/note} 詳しい情報は、[[Use a passkey to sign in to your Mozilla account]] をご覧ください。 =関連記事= *[[How to change or reset your Mozilla account password]] *[[Review your Mozilla account activity and protect your data]] *[[Avoid getting locked out of your Mozilla account]] *[[My sign in was blocked for security reasons on Mozilla account]]