Dropboxのセキュリティ設定を効果的に確認する方法
Dropbox のセキュリティ管理は、特に自分のアカウントが安全なのか、それとも不正なセッションが潜んでいるのかわからない場合は、少々大変に感じることがあります。ちょっと変な感じですが、セッションに見覚えのない場所やデバイスが表示される、あるいは設定をざっと見直したい、といった状況に遭遇したことがあります。そんな時、Dropbox にはセキュリティチェック機能が内蔵されているので、どこを見れば良いかさえ分かれば、非常に簡単にチェックできます。メールの認証、アクティブなセッションの確認、疑わしいデバイスからのログアウト、さらにはサードパーティ製アプリのアクセスチェックまで、手順を案内してくれます。機密性の高いファイルを扱う場合や、アカウント乗っ取りを心配している場合には、間違いなく良い習慣になるでしょう。何が合法で何がそうでないかがより明確になり、セキュリティを強化するためのオプションもいくつか得られるでしょう。
Dropboxアカウントのセキュリティチェックを実行する方法
メールをチェックして連絡先情報を確認してください
- まず、dropbox.comにサインインします。右上にあるプロフィールアイコンに移動し、「設定」をクリックします。
- 「セキュリティ」タブに切り替えます。初めて行う場合は、「チェックアップを開始」というボタンが表示されます。これが開始の合図です。
- 最初のステップはメールアドレスを確認することです。Dropboxは復元やアラートにメールアドレスを使用するため、正しいメールアドレスであることを確認してください。もし間違っていたら、「更新」をクリックし、新しいメールアドレスを入力して確定します。問題がなければ「はい」をクリックします。設定によっては、この手順が省略され、確認メールが要求されない場合があります。そのため、リンクのクリックがスキップされても驚かないでください。
サインインしたデバイスとセッションを確認する
- この部分には、デスクトップアプリ、モバイル、ブラウザセッションなど、ログインしているすべての場所が表示されます。いわばミニセキュリティ監査のようなものです。
- 何かおかしい点（例えば、行ったことのない場所や古いデバイスなど）を見つけた場合は、そのセッションの横にある×印をクリックしてログアウトできます。特に、午前3時にどこか別の国からのセッションを見つけた場合は、この操作を行うのが賢明です。
- 一部のマシンでは、この動作が少し不安定で、セッションがすぐに消えない場合があります。また、ログアウトにはリフレッシュや短時間の再接続が必要になる場合もあります。問題がなければ、そのまま先に進んでください。
接続されているサードパーティ製アプリを確認する
- ここで、Dropbox は Microsoft Office やその他のクラウド サービスなど、ファイルへのアクセスを許可されているサードパーティ アプリを表示します。
- ちょっと覗いてみて、正直に言ってください。見慣れないものや不要になったものがあれば、「×」をクリックしてリンクを解除してください。これは、潜在的なバックドアを遮断するようなものです。
- ある設定では1回目はスムーズに動作しましたが、別の設定では実際に切断されるまでに2回実行する必要がありました。奇妙ですが、安全第一です。
パスワードを強化する
- さて、Dropboxはここでパスワードを強化することを提案しています。たまにはやってみるのもいいかもしれません。
- まず現在のパスワードを入力し、次に新しいパスワードを作成してください。文字、数字、記号を組み合わせたものが理想的です。確認を求められます。
- 新しいパスワードが必要な場合は「保存」をクリックしてください。そうでない場合は、 「今はしない」をクリックしてスキップしてください。
もう一つのセキュリティレイヤー：2要素認証（2FA）
これは本当に効果を発揮する設定の一つです。有効にすれば、たとえ誰かがパスワードを盗んだとしても、ログインするにはスマートフォンなどのセカンダリデバイスへのアクセスが必要になります。少し面倒ですが、設定する価値は十分にあります。
オンにするには:
- 右上にあるプロフィール写真またはイニシャルをクリックします。
- [設定]を選択します。
- 「セキュリティ」タブに移動します。
- 2段階認証まで下にスクロールして、トグルを切り替えます。
- ポップアップが表示されるので、「開始」をクリックします。
- アカウントのパスワードを入力してください。Googleまたは他のプロバイダ経由でログインする場合は、 Googleアカウント設定で最初にパスワードを設定する必要がある場合があります。
- ご希望の2FA方法（認証アプリまたはSMS）を選択し、指示に従ってください。このプロセスは、特にスマートフォンが手元にない場合や認証アプリが動作しない場合など、多少の不具合が発生する場合があることにご注意ください。
Dropbox を安全に保つための簡単なヒント
セキュリティチェックをただ実行するだけでは十分ではありません。いくつかの項目を調整し、定期的にチェックすることが常に賢明です。2段階認証を有効にすることは大きな一歩ですが、パスワードが弱い場合や、他の場所で使い回されている場合は、変更を検討してください。使わなくなったデバイスを削除すると、不正アクセスを防ぐことができます。そしてもちろん、どのサードパーティ製アプリが接続されているかにも注意が必要です。サードパーティ製アプリも脆弱なリンクとなる可能性があるからです。
こうしたレビューは時々面倒ですが、長い目で見れば精神衛生上は価値があります。特にDropboxに機密データを保存している場合は、数ヶ月ごとにアクティブなセキュリティチェックを実施しても問題ありません。