復旧用メールがアカウントを守る仕組みと、逆にリスクになる場合

復旧用メールの実際の役割

1. 1

   通常ログインが失敗する

   パスワード忘れ、端末紛失、セキュリティ確認などでアクセスできない場合があります。

2. 2

   事前設定した復旧経路が使われる

   復旧メールに確認や案内が届き、所有権の証明を助けます。

3. 3

   第2メールの制御が証拠になる

   つまり本体アカウントの安全性は復旧アカウントにも一部依存します。

良い復旧設定と危険な設定

復旧は長期・分離・維持が重要

Google は、定期的に使い、ログイン用メールとは別の復旧アドレスを推奨しています。分離は単一障害点を減らし、定期利用は復旧メールが放置されるのを防ぎます。

FTC も、侵害後に復旧情報を確認するよう勧告しています。攻撃者が電話番号や復旧メールを変更している可能性があるためです。

復旧設定の衛生管理

• 長期的に管理できるアドレスを使う。
• 推奨される場合はログイン用アドレスと分ける。
• 復旧メール自体にも強い認証を使う。
• 不審な動作や端末変更後に確認する。
• もう所有していないメールや電話番号を削除する。