おうちのアカウント防衛

パスコードを盗み見られてiPhoneを盗まれても、アカウントの変更や保存したパスワードの表示にFace IDが必要になる。

生年月日や123456は避ける。

パスワードを忘れたりiPhoneを失くしたりしても、相手のiPhoneで戻せる。

自分のiPhoneが手元になくても確認コードを受け取れる。

16桁・使い回しなし。これだけはパスワードアプリに頼らず、覚えるか紙に書いて家に保管する。

売った・譲った端末が残っていないか。

使っていないアプリの連携を外す。

写真やバックアップもAppleに見えない暗号化になる。復旧連絡先を設定してから。

全部に緑のチェックが付けばOK。

SMSより、パスキーのほうが強い。

乗っ取った人がこっそり転送や自動削除を仕込む手口がある。自分で作った覚えがあれば問題なし。

今使っている自分のものになっているか。

iOS 18以降は最初から入っている。Safariで保存したパスワードやパスキーは、すでにここに並んでいる。

使い回しや、過去に流出したパスワードを教えてくれる。出てきたものから変えていく。

夫婦それぞれのアドレスで。

Amazonや動画配信など、共用のものだけ入れる。個人のものは相手に見えない。

1行目の見出しは Title / URL / Username / Password / Notes / OTPAuth（URLは必須、NotesとOTPAuthは空でよい）。読み込みはiOS 18.2以降。1件ずつ手で入れたり、ログインのついでに保存したりしてもよい。

CSVはパスワードが暗号化されずに書かれたファイル。自分宛てにメールやLINEで送っていたらそれも消す。

他のどこでも使っていないものに。

パスキーは自分のiPhoneで作るとiCloudで同期される。会社のPCで作ったものは後で削除してよい。

メールアドレス・電話番号・お届け先住所・登録カード。

マネーフォワード MEなど家計簿アプリの自動取得も、サーバーからのログインとして深夜に並ぶ。それなら問題なし。

ログインが別。多要素認証、取引暗証番号、出金先の口座が自分のままか。

家族カードの分も。

使われるたびにメールが届くので、何かあればすぐ気づける。

自分のiPhoneは入り直す。

知らない住所やカードが増えていないか。

2段階認証を設定したときに出る復旧用のコード。パスワードアプリのメモか紙に。

パスワード変更や2段階認証で連携が切れることがある。

預けているログイン情報は少ないほど安全。

電話番号を乗っ取られると、SMSの確認コードも取られる。

Amazonや動画配信など、どちらのメールで登録しているか。

Googleのセキュリティ診断と、楽天のログイン履歴だけで十分。