Mozilla account のパスワードをリセットして認証情報を保護する

リビジョン情報
  • リビジョン ID: 345803
  • 作成日:
  • 作成者: SuMo Bot
  • コメント:
  • 査読日: いいえ
  • 翻訳準備中: いいえ
リビジョンのソース
リビジョンの内容

新しいサイバー攻撃の手法を考えると、昨今、あなたの Mozilla account がハッキングされたり、危険にさらされたりする可能性は高くなっています。この場合、あなたの認証情報がダークウェブに流出する可能性もあります。このような事態を食い止めるだけでなく、未然に防ぐために、Mozilla は現在のパスワードがリセットされたことを通知するメールを送信します。この記事では、アカウントを取り戻し、新しくより強力なパスワードで安全にする方法を説明します。

Mozilla から送信されたメールを確認する

Mozilla は、あなたの認証情報が ダークウェブ に漏洩したことを検知した場合、accounts@firefox.com からパスワードをリセットするよう依頼するメールを送信します。

また、さらなる被害を防ぐため、あなたのアカウント上のすべての端末を自動的に切断します。その後、この防止策を有効にするためにパスワードをリセットする必要があります。

注: アカウントのアクティビティを確認するのが論理的な次のステップかもしれませんが、パスワードをリセットするまで Mozilla account の設定ページ や Sync のデータ (暗号化を解除できないため) にはアクセスできません。

Mozilla account のパスワードをリセットする

  1. Mozilla から、パスワードがリセットされたことを知らせるメールが届きます。このメールには、プロセスを開始するためのリンクやボタンは含まれていないことに注意してください。
  2. 任意の端末で Mozilla account にサインインする必要があります。
  3. Mozilla は、セキュリティ上の理由からアカウントがロックされたことを通知します。
  4. パスワードを忘れましたか? のリンクをクリックし、パスワードをリセットしてください。
enterpasswordmozilla

なぜパスワードをすぐにリセットすることが重要なのか

前述の通り、Mozilla がパスワードのリセットを求めるメールを送信するのは、あなたのアカウントに 不審なアクティビティ のフラグが立てられた場合のみです。

これは、他の誰かがあなたのアカウントにアクセスしようとしたことを意味する場合もあれば、あなたの認証情報が漏洩し、ダークウェブに流出したことを意味する場合もあります。

このような状況では、時間が最も重要です。できるだけ早くパスワードをリセットすることで、第三者によるアカウントへのアクセスを阻止し、すでに発生した損害を修復できます。

アカウントへのアクセスを回復したら、登録されているパスキーとリンクされているアカウントを確認し、心当たりのあるものであることを確認してください。作成した覚えのないものや、心当たりのないものに気づいた場合は、Firefox アカウントで不審な行動があった場合 を参照してアカウントを保護する手順を確認してください。

注: 以前使用していたものとは異なるパスワードを選択してください。パスワードは 8 文字以上で、メールアドレスの一部を含まないようにしてください。その他のヒントについては、強力なパスワードの選び方 に関する包括的なガイドをお読みください。

ワンタイムメールコードでサインインする

Mozilla account は、一部のサービスで パスワードレスのサインインオプション をサポートしています。パスワードを入力する代わりに、メールアドレスに送信されるワンタイムコードを使用できます。

対応サービスでメールアドレスを入力すると、Mozilla は自動的に正しいサインイン方法を決定します。アカウントがパスワードレスフローの対象である場合、メールでワンタイムコードが届きます。確認画面でそのコードを入力してサインインを完了します。コードの有効期限が切れた場合は、新しいコードをリクエストできます。

パスワードレスログインは、対応サービスで新しいアカウントを作成する場合や、既存のアカウントにパスワードがなく、Google や Apple にリンクされていない場合に使用できます。

: パスワードレスログインは Firefox Sync には使用できません。Sync は、エンドツーエンドの暗号化でデータを保護するため、パスワードが必要です。

アカウントを保護した後にパスキーを確認する

Mozilla account にパスキーを登録している場合は、パスワードをリセットした後にそれらを確認してください。

パスキーはフィッシングに強いように設計されていますが、認証情報の盗難が疑われる場合は、登録されているすべてのパスキーが、心当たりのある端末とセキュリティキーに属していることを確認してください。

パスキーを確認するには:

  1. パスワードをリセットした後、Mozilla account にサインインします。
  2. Settings を開きます。
  3. Security > Passkeys に移動します。
  4. 登録されているパスキーのリストを確認します。

心当たりのないパスキーを見つけた場合:

  1. パスキーを削除します。
  2. アカウントのセキュリティ設定を確認します。
  3. 2 段階認証設定を有効にするか、確認することを検討してください。
ヒント: アカウントにパスキーが追加されたというメールを受け取り、その操作を開始した覚えがない場合は、潜在的なセキュリティ上の懸念として扱い、すぐにアカウントを確認してください。

詳しい情報は、パスキーを使用して Mozilla account にサインインする をご覧ください。

関連記事