先日、Steamから「Your Steam account: Access from new computer」というメールが届きました。
結論から言うと、何者かが私のアカウント名とパスワードを入力してログインを試みたということです。
当記事では、このメールが届いた時にするべき対処法を解説します。
Steamから届いたメールの内容
実際に届いたメールの内容は以下の通りです。
Your Steam account: Access from new computer
Dear（登録アカウント名）,
Here is the Steam Guard code you need to login to account （登録アカウント名）This email was generated because of a login attempt from a web or mobile device located at（ログインを試みたIPアドレス）. The login attempt included your correct account name and password.
The Steam Guard code is required to complete the login. No one can access your account without also accessing this email.
If you are not attempting to log in then please change your Steam password, and consider changing your email password as well to ensure your account security.
Steamメール
これを日本語訳すると以下の内容になります。
お客様のSteamアカウント 新しいコンピュータからのアクセス
（アカウント名）さんへ。
アカウント●●にログインするために必要なスチームガードコードはこちらです。
このメールは、（ログインを試みたIPアドレス）にあるウェブまたはモバイルデバイスからのログインの試行により生成されました。ログインの試行には、お客様の正しいアカウント名とパスワードが含まれていました。
ログインを完了するには、Steam Guard コードが必要です。このメールにもアクセスしなければ、誰もお客様のアカウントにアクセスできません。
ログインを試みていない場合は、Steam のパスワードを変更し、アカウントのセキュリティを確保するために電子メールのパスワードも変更することを検討してください。
このメールを読んだとき、以下の文言が気になりました。
ログインの試行には、お客様の正しいアカウント名とパスワードが含まれていました。
テキトーにパスワードを打ち込んで何度か間違えたから警告で送られてきたわけではなく、完全に私のアカウント名とパスワードを入手したうえでログインを試みたということです。
「Steamガード」という二段階認証を設定していたためログインされずにすみました。
ちなみに自分でログインした場合でも、いままでログインしたことがないデバイスで行うとこのメールが届きます。その場合は、メールに記載されているコードを入力すればOKです。
覚えのないログインの場合、これから解説する方法でセキュリティを高めてください。
【対策】Steamのセキュリティを強化する方法
Steamのセキュリティを強化する方法は2つです。
- パスワードを変更する
- Steamガードの設定をする
順番に実際の画面を使って解説します。
パスワードを変更する
パスワードを変更しないと、再びログインを試みられてしまいます。以下の手順にそってSteamの設定からパスワードを変更しましょう。
- step1Steamにアクセスする
Steam公式サイトにアクセスします。（別タブで開きます）
- step2アカウント詳細を押す
Steamトップページの右上にある「アカウント名」を押すとメニューが出てくるので「アカウント詳細」を押します。
- step3アカウントセキュリティの「パスワードを変更する」を押す
アカウント詳細画面の中に「アカウントセキュリティ」という項目があります。
その中の「パスワードを変更する」を押します。
- step4登録メールアドレスに確認コードを送信する
「（メールアドレス）にアカウント確認コードを送信する」を押すと、登録しているメールアドレスにコードが送られてきます。
コードを入力すると、新しいパスワードを入力する画面になります。
以上でパスワードの変更が完了です。なるべく長くて複雑なものを設定することが推奨されています。
Steamガードの設定をする
次にSteamガードの設定をします。Steamガードとは二段階認証のことです。
- step1アカウントセキュリティの「Steamガードの管理」を押す
パスワード変更と同じ手順で、Steamトップページ右上の「アカウント名」から「アカウント詳細」を開きます。
アカウントセキュリティの項目にある「Steamガードの管理」を押します。
- step2二段階認証の方法を選択する
二段階認証の方法を選びます。
上はSteamアプリを使う方法。真ん中はメールアドレスに送る方法。私はメールアドレスに送る方法を選びました。
メールアドレスに確認コードが送られてくるので入力すれば設定完了です。
他に登録しているサービスのパスワードも変更する
パスワードが漏れている場合、他に登録しているWebサービスやアプリにもログインを試みられる可能性があります。
私は以前「PlayStation Network」に見覚えのないアクセスをされたことがあります。そのときの体験談と対策も記事にまとめています。
【注意】SONYから「お使いのアカウントに関する重要なお知らせ」とメールが届いたときの対策
ログインを試みられたパスワードを変更し、設定できるものは二段階認証を導入する。
セキュリティを強化していきましょう。