ボルボックス(元G+民)

┌(┌ ՞ةڼ)┐

[黄幡神・蘆屋道満名言bot @RakshasaKing]

【カルデア広報局より】
期間限定『「冠位名代戦」 タマモアシヤピックアップ召喚』を開催！
新規期間限定サーヴァント「★5(SSR)タマモアシヤ」をピックアップする召喚を実施します！

#FGO #冠位名代戦タマモアシヤ

[【無敵のイケメン文鳥】ブーケ🪽🌹 @BukeTotoLala]

可愛い

[ボルボックス(元G+民) @nbsk114514]

@BukeTotoLala ぶんもち。

[猫花 @Nekohana_0427]

最近外寒すぎて家出た瞬間これ

[おむらいす|煽りニュースの裏取屋 @omurice_brand]

【パスワード変更が効かない乗っ取り】

今回はGoogleアカウントを乗っ取られた後の話です

覚えの無い端末をログアウトさせても、パスキーと2段階認証を入れていても、また乗っ取られるパターンです

全員がそうなる訳でも、パスキーが破られた訳でもありません
相手の入る方法が1つでも残っていると、こうなる事があります

残りやすい所と、やる順番を書きます
今は無事な人も、その時の為に順番だけ知っておいてもらうか、このポストを保存しててもらえればと思います

このポストは、何度パスワードを変えても相手に乗っ取られる、という別のポストを見たので、困ってる人がいるのではと思い書きました

その人に実際どのような事が起きているのかは、外からは分かりません

なので、Googleのヘルプと発表を元に、考えられる理由と推測、そして対策まで並べます

▼相手に経路が残りやすい所

・ログアウトされない端末
パスワードを変えると、他の端末はログアウトされます
まぁ、これで全員追い出せる、と思いますよね

ただ、ログインの時の本人確認に使う端末などはログアウトされない、とGoogleのヘルプに書いてあります
ログインの時に、本人かどうかの確認が届くスマホなどの事だと思います
相手の端末がこれに当たるかまでは、分かりませんが、本人確認に使う端末になっているのかもしれません

・相手が作ったパスキー
パスキーは、パスワードの代わりに、端末の指紋や顔、画面ロックでログインする仕組みです
パスキーを作った端末は、ログアウトした後でも、その端末のロックを外せる人ならまた入れます（Googleの説明）

相手にパスキーを作られていると、端末をログアウトさせただけでは、また入られるおそれがあります

・2段階認証の方法
相手の電話番号や認証アプリが残っていると、パスワードを知られた時に、2段階認証で止められません
バックアップコード（スマホが使えない時用の、使い切りのコード）を見られていた場合も同じです

・再設定用の電話番号とメールアドレス
パスワードを忘れた時に、確認のコードが届く宛先です
相手の宛先を足されていると、相手もパスワードを決め直せるおそれがあります

直した後も、変更後7日間は、前の宛先にコードが送られる事がある、とGoogleは書いてます

他の人が勝手にアカウントを使おうとした時に、持ち主がすぐ守れるように、という説明です

ただ、相手の宛先を消した時にも当てはまる可能性があります
その場合、消した後も7日間は、相手にコードが届くかもしれないので、気を抜けません

・Gmailの転送とフィルタ
フィルタは、届いたメールを自動で振り分けたり消したりする設定です
自分で作っていない転送先やフィルタがあると、Googleからの警告メールに気付けなかったり、メールが相手にも届いたりする事があります

・使っている端末
有害なソフトウェア（ウイルスなど）が入った端末でログインすると、ブラウザが覚えている「ログイン済み」の情報を盗まれる事があります

そうなると、相手はパスワードや2段階認証の確認を通らずに入れます（Chromeの開発チームの説明）
その端末で何度パスワードを変えても、また盗まれるおそれがあります

▼乗っ取られた時にやる順番

まだログインできる人向けです

先に1つだけ、私の考えです
端末の感染が疑わしい人と、どちらか分からない人は、普段使っている別の端末（スマホなど）からやってください

開くのは、Googleアカウントの「セキュリティとログイン」です
スマホなら、Gmailのアプリの右上にある自分のアイコンから、Googleアカウントの管理の画面に行けます
項目の名前は、Googleのヘルプの書き方に合わせてます（11月11日に確認）

① すぐにパスワードを変える
Googleは、他のサービスのパスワードも変えるよう書いてます
同じパスワードの所、そのメールアドレスで登録やログインをしている所、Googleにパスワードを保存している所です

② 「お使いのデバイス」で、覚えの無い端末をログアウトさせる

③ 「パスキーとセキュリティ キー」で、自分で作っていないパスキーを消す
Androidのスマホは、ログインした時にパスキーが自動で作られる事があります
その分は、②のログアウトで消す形です（Googleの説明）

④ 2段階認証の方法から、覚えの無い電話番号や認証アプリを消す
バックアップコードも作り直します
新しいセットを作ると、古いセットは使えなくなります

⑤ 「再設定用の電話番号」と「再設定用のメールアドレス」を、自分の物か確認して、もし違う場合は直す
（自分の物でも、今までとは違う物にするのがベストかなと思います）

⑥ アカウントにアクセスできるアプリから、覚えの無い物を外す
「Googleでログイン」などで、アカウントとつないだ他社のアプリやサービスの事です

⑦ Gmailのフィルタ・転送・委任（自分のGmailを見られる人）から、覚えの無い物を消す
パソコンでGmailを開いて、設定の「フィルタとブロック中のアドレス」と「メール転送と POP/IMAP」を見ます

⑧ 端末を調べる
ウイルス対策ソフトで調べて、Chromeに覚えの無い拡張機能があれば消します
それでも入られ続けるなら、最悪パソコンを出荷時の状態に戻す（初期化する）事も考えます（Googleも挙げてます）

①と②の順番は、Googleが書いている通りです（逆の意見も見かけますが、どちらが先でも、続けて両方やります）

③から⑧もGoogleの説明に出てくる項目で、並べ方は私が独断で決めてます

あと3つ、これも私の考えです

・①から⑦は、間を空けずに一気にやる
1つでも残っていると、そこから戻ってこられるおそれがあります
途中で相手に変え返されたら、次の「ログインできなくなった時」に進みます

・再設定用のメールアドレスにしている別のメールも、パスワードを変えておく
そのメールに相手が入れると、再設定のコードを相手も受け取れます

・終わった後も7日間は、「最近のセキュリティ イベント」（ログインや設定変更の記録）を毎日見る

落ち着いたら、Google PayやChromeに保存したカードに、覚えの無い購入が無いかも見てください（Googleの手順にも載ってます）

▼ログインできなくなった時

Googleのアカウント復元のページから進めます（リンクは、このポストのリプ欄に置きます）

・気付いたら、すぐに試す
相手に宛先を書き換えられていても、さっきの7日間の決まりで、元の自分の宛先にコードが届く事があります

・普段使っている端末と場所からやる
感染が疑わしい端末は避けて、普段使っているスマホなどからです

・質問は飛ばさない
答えがはっきりしない時も、一番近いと思う物を入れるよう、Googleは書いてます

・1回で通らなくても、もう一度試す

「復旧を手伝います」という返信やDMには、絶対に乗らないでください

Googleは、アカウントの復旧をうたうサービスとは一切提携していない、と書いてます

ログインについての電話の問い合わせにも対応していない、とも書いてます

パスワードと確認コードは、誰にも渡さないでください

▼今のうちに見ておく所

無事な人は、ここだけ見ておいてください

・「お使いのデバイス」に、覚えの無い端末が無いか

・「パスキーとセキュリティ キー」に、自分で作っていない物が無いか
私も前に一度、この一覧を見ましたが、自分の物しかありませんでした

・再設定用の電話番号とメールアドレスが、今も使える自分の物か
乗っ取られた時に、取り返す宛先になります

他の設定の見直しは、以前ポストしたので、そちらを見てください

▼来そうな質問に先に答えておきます

「パスワード変更の効果が無いなら、変えなくていい？」
→ 変えてください
Googleも、すぐに変えるよう書いてます
ただ、変えるだけだと、相手の経路が残ったままになる事があります
変えた後に、上の②から⑦も続けてやってください

「パスキーや、高度な保護機能を入れれば大丈夫？」
→ 入られにくくはなります
ただ、パスキーを足しても、パスワードや再設定用の情報は消えずに残ります（Googleの説明）
高度な保護機能（ログインにパスキーなどが要る設定）も、相手のパスキーが残ったままだと、相手も入れるおそれがあります
先に、相手の経路を全部消してください

▼まとめ

・乗っ取られた後は、パスワードを変えただけでは足りない事がある

・パスワードを変えても、ログアウトされない端末がある

・端末をログアウトさせても、相手のパスキーが残っていると、また入られるおそれがある

・宛先を直しても、7日間は前の宛先にコードが届く事がある

・やる時は、感染の心配が無い端末から、間を空けずに全部

ご家族でGoogleアカウントを持っている方がいれば、一緒に見てあげると被害を事前に防げると思います

皆様ご安全に

[于真真 @Neosoulbe]

我说一个冷知识

大多数人都不知道gif如何保存

1、打开gif长按

2、点击复制链接即可保存

好用的一批！！！

[おか@運命の三女神編 @oka_fgo]

R18版の不可逆廃棄孔イドのマリーオルタルートの濡れ場シーンは基本的にマリーオルタが藤丸を煽りそこからハードよりのプレイをする流れがデフォだがラストのカルデアに召喚されてたからのプレイは凄く優しく甘いものでそのギャップに脳が焼かれて後年PS2版出た時にコレらの濡れ場シーンがカットされて軽く炎上したのは知っているな？ここからギアを上げていくぞ！

[Azusa Kawamura🇯🇵✈︎🇦🇺 英語学習11年目/シドニー5年目🕊 @chibitaro0612]

ごはんをねだって膨らんでいるベビーは、どれだけ見ても飽きない可愛さ。

[がみ🐓😇 @chicken_GAMI]

どうしよう

[いでーるか@火曜東1キ50ab/木曜東1コ30a @ydayluca]

ナギちゃん

[うおぬん@CPK! @uonun_illust]

ナイトプールミクさん
#いいおっぱいの日

[秘伝爆乳牛柄流派乳永盛杉抜刀術奥義第一一四五一四代目継承者アレキサンダー乳業助兵衛左衛門爆乳之助太郎 @Sasha_cosplay]

幼なじみの結婚式のメッセージカードがインターネットすぎて腹筋崩壊してる

[比宮じょーず @ramune_himiya]

滅絶フィロソフィアのクエの仕様

[父ちゃん(コハ) @kohaito7915]

#素敵な正面顔を貼っておくれ

[燈花（えんか） @enka_0225]

(´^д^｀)ﾜﾛﾀ
#FGO

[きら星🍬11/23推しフェス🌙.*·̩͙ @kirakiradashi_]

五等分の花嫁
中野三玖 水着衣装👙💙
#いい推しの日 #いいおしりの日

[ボルボックス(元G+民) @nbsk114514]

@LDmanken あんだけ暴れ散らかしておいていざ自分がやられる側になったら「嫌」だの「やめろ」だの… そりゃあ筋が通らんってもんでしょうよ
やるなら同じことやり返される覚悟を持たなきゃねぇ。

[えともとり🐤 @cockatoo_japan]

おはようございます

神戸のリアル鳥友が送ってくれた
神戸の動物園のモモイロインコ
10歳なのに雛鳴き　笑
かわゆい

#モモイロインコ
#神戸動物園

[Grafter Magi @aimagicraft]

Bree really has it out for Yamada-san...
https://t.co/JqyPMVmyt0

[うつ垣 @uturou_adhd]

こんにちは！韓国のみなさん

私はお尻からカブトムシを出産する方法を研究しており、先日フォークが箸と下位互換であるという事実に気づきました。きゅうりを時速2000kmで投げると人を殺すことができます。