セキュリティとログイン履歴

アカウントを安全に保つための機能と習慣をまとめました。まずはログイン履歴の見かたから確認しましょう。

パスワードに加えて、スマホの認証アプリが出す 6 桁の数字でログインを確かめる仕組みです (2026 年 9 月 23 日から)。パスワードが漏れても、あなたのスマホが手元に無ければログインできません。

設定 > アカウントの「二段階認証」から設定画面を開きます。
Google Authenticator・Microsoft Authenticator・1Password・iPhone のパスワードなど、時刻ベースのワンタイムパスワード (TOTP) に対応したアプリで QR コードを読み取ります (読めないときは下の文字の鍵を手で入れます)。
アプリに出た 6 桁の数字と、いまのパスワードを入れて「有効にする」を押します。
表示されるバックアップコード 8 本を、紙かパスワード管理アプリに控えます。この画面を閉じると二度と表示されません。

有効にすると、次のログインから「パスワード → 6 桁の数字」の 2 段になります。数字の入力は 10 分以内・5 回までで、過ぎたらパスワードからやり直しです。
スマホを無くしたときは、バックアップコードのどれか 1 本を 6 桁の代わりに入れます。1 本は 1 回しか使えません。残りが少なくなったら設定画面で作り直せます (古いコードは全部無効になります)。
やめるときは、同じ画面でパスワードを入れて「無効にする」を押します。バックアップコードも一緒に消えます。
「ログインしたままにする」で自動ログインしている端末は、二段階認証を有効にしても、そのままログインし続けます。締め出したい端末があれば下の「ログイン中の端末」から外してください。

認証アプリもバックアップコードも失うと、運営でも二段階認証を外せません (本人確認の手段が無いため)。バックアップコードは必ず控えてください。

設定 > アカウントの「ログイン中の端末」に、いまこのアカウントに入っている端末 (ブラウザ) が新しい順に並びます。端末の種類とブラウザ、最後に使った日時、IP アドレスが出て、いま見ている端末には「この端末」の印が付きます。

ログインセッションの有効期間は 30 日です。期限切れのセッション・自動ログイン情報・二段階認証の途中情報・パスワード再設定情報は、毎日の掃除で削除します。

履歴には次の情報が記録されています。

守の台帳や元手の配布記録、削除した投稿・アカウントの保管は別の扱いです。くわしくはプライバシーポリシーの保管期間をご覧ください。

すぐに設定 > アカウントでパスワードを変更してください。
パスワードを変更すると、いま使っている端末以外のログインセッションと自動ログインはすべて無効になります。これだけで第三者を締め出せます。急ぐときは先に「ログイン中の端末」からその端末だけを外すこともできます。
まだなら二段階認証を有効にしてください。パスワードが漏れても、あなたのスマホが無ければ入れなくなります。
他のサービスで同じパスワードを使い回していた場合は、そちらも変更してください。

失敗の履歴が数件あるだけなら、多くは入力ミスや第三者の当てずっぽうです。ログインが何度も失敗すると自動で一時ブロックされるしくみがあるので、慌てずパスワードの強さを見直しましょう。

ログイン時に「ログインしたままにする」のチェックを外してください。チェックを入れたままだと、その端末に長期間有効な自動ログインが残ります。
使い終わったら必ずログアウトしましょう。複数アカウントを追加している場合は、アカウント欄のメニューにある「すべてのアカウントからログアウト」が確実です (ログアウト)。

パスワードの変更・再設定の手順はパスワードの変更と再設定をご覧ください。