ログインとセキュリティに関するアラートメール

KolleKは、何もリクエストしていなくても、時々メールを送ることがあります。これらのアラートは、あなたのユーザーの周りで何かが起きたとき、他の手段より先にKolleKから知らせを受け取れるようにするためのものです。このページでは、各アラートの内容、意味、そして予期しないアラートを受け取った場合の対処法を説明します。

サインイン失敗

届くタイミング: 誰かがサインインページで、あなたのメールアドレスと間違ったパスワードを入力したときです。

自分自身の操作で、自分のパスワードを打ち間違えただけであれば、無視して構いません。

心当たりがない場合、誰かがあなたのアドレスを試しています。1回だけの失敗は通常ただの雑音ですが、繰り返しアラートが届く場合は、あなたのメールアドレスが狙われていることを意味します。パスワードがKolleK専用のものになっているか確認し、2段階認証 を有効にして、パスワードを推測されただけでは突破できないようにしましょう。

新しいサインイン

届くタイミング: サインインに成功したときで、メールにはそのサインインに使われたデバイスが記載されます。

自分自身の操作で、新しいブラウザ、スマートフォン、パソコンからのものであれば、無視して構いません。

心当たりがない場合、誰かがあなたのパスワードを知っています。すぐに パスワードを変更 し、アカウント内に見覚えのないものがないか確認してください。

IPアドレスの変化

届くタイミング: 前回とは異なるネットワークアドレスからサインインしたときです。

これは、旅行中やネットワークを切り替えたとき、プロバイダーがアドレスをローテーションしたときなどに普通に起こります。心当たりのないサインインと一緒に届いた場合にのみ注意を払えば十分です。

APIキーの作成、APIキーの削除

届くタイミング: あなたのユーザーで APIキー が作成または失効されたときです。

自分自身の操作で、キーを管理していただけであれば、無視して構いません。

心当たりがない場合は、真剣に受け止めてください。予期しないキーは、誰かがそれを作成できるだけのアクセス権を持っていたことを意味します。そのキーを失効させ、パスワードを変更し、残っているキーとその最終使用日時を確認してください。

メモ

APIを通じてログインする際に作成されるサインイントークンは、キー作成のメールを発生させません。手動で作成したキーのみが対象となるため、このアラートは常に意味のある情報であり続けます。

自分でリクエストしたメール

もう2種類のメールは、誰かがリクエストしたときにのみ届くもので、それ自体はアラートではありません。マジックリンク のメールと、パスワードリセットのメールです。リクエストした覚えがないのに届いた場合は、誰かがそのフォームにあなたのアドレスを入力したということです。どちらも受信箱へのアクセスなしには使えませんが、リクエストしていないメールが繰り返し届く場合は、あなたのアドレスが探られているもう1つの兆候です。

本当に何かおかしいと感じたら

  1. パスワードを変更する
  2. まだ無効になっている場合は 2段階認証 を有効にする。
  3. APIキー を確認し、見覚えのないものを失効させる。
  4. 個人のアクティビティログ で、身に覚えのない操作がないか確認する。

次に読むページ

KolleK のドキュメント このページを GitHub で編集
このページは役に立ちましたか?