パスワード漏えい通知が届いたときの対応

Googleから「パスワード漏えい」の通知が届いた場合

この通知は、教育情報ネットワークのGoogleアカウントが漏えいしたという意味ではありません。

Googleに保存されている外部サイトやアプリのID・パスワードが、インターネット上で公開されている漏えい情報と一致したことを知らせる通知です。(Googleから漏えいしたことを示すものではありません。)

そのため、

という意味ではありません。

まず、どのサイトのパスワードが漏えいした可能性があるかを確認します。
次のGoogle公式ページをブラウザで直接開いてください。

Google パスワードチェックアップ
https://passwords.google.com/checkup/start

表示されたサイトについては、原則としてそのサイトのパスワードを変更してください。

ただし、既に退会しておりアカウントが存在しないことが確認できる場合は、対応は不要です。

※保存されているパスワードを削除しても、そのサイトのパスワードは変更されません。

なお、今回通知の対象となっていないサイトであっても、同じID・パスワードの組み合わせを使用しているサイトがある場合は、それらのサイトについても必ずパスワードを変更してください。

同じID・パスワードを複数のサイトで使い回していると、1つのサイトから漏えいした情報を利用して、他のサイトへ不正ログインされるおそれがあります。

Q. Googleアカウントのパスワードが漏えいしたのですか？

いいえ。

通知はGoogleに保存されている外部サービスのパスワードについてのお知らせです。

Q. Googleアカウントのパスワードも変更した方がいいですか？

通常は不要です。

ただし、外部サービスと同じパスワードをGoogleアカウントでも使っている場合は、Googleアカウントのパスワードも変更してください。

Q. フィッシングメールではありませんか？

不安な場合は、メール内のリンクは使用せず、

をブラウザで直接開いて確認してください。

Q. 教育情報ネットワークのGoogleアカウントはそのまま利用しても大丈夫ですか？

はい。この通知だけでGoogleアカウントが利用できなくなることはありません。

表示された外部サービスのパスワードをご確認・変更してください。

Google アカウントの不正使用されたパスワードを変更する (Google公式)
https://support.google.com/chrome/answer/9457609

Page updated

Report abuse