画像: クリス・ホフマン / ファウンドリー
ハッカーがあなたのMicrosoftアカウントにアクセスした場合、OneDriveのファイルをダウンロードしたり、Windows PCのセキュリティを回避したり、GPSを使ってノートパソコンの位置を追跡したりすることも可能です。しかし、Microsoftアカウントの設定を調整する理由はセキュリティだけではありません。設定の中には、日常のプライバシーにも影響を与えるものもあります。
正直に言うと、最近自分のMicrosoftアカウント設定でいくつか驚くような点を見つけたので、皆さんにこれらのヒントを共有したいと思います。例えば、Microsoftが広告関連の目的で私の個人データをサードパーティのパートナーと共有しているとは知りませんでした。
これらのヒントの中には分かりやすいものもあれば、そうでないものもあります。Microsoftアカウントの設定を確認するには、account.microsoft.com にアクセスし、Microsoftアカウントの認証情報でサインインしてください。
データにアクセスできるアプリを制御する
サードパーティ製アプリにMicrosoftアカウントへの直接アクセスを許可できます。2018年に使っていたあのメールツールは、今でもMicrosoftアカウントのメールにアクセスできる可能性があります。Googleアカウントなど、他の多くのオンラインアカウントシステムも同様の仕組みです。（これはOAuthと呼ばれます。）
クリス・ホフマン / ファウンドリー
アクセスできるアプリのリストを確認するには、「プライバシー」に移動し、「アプリのアクセス」をクリックします。各アプリの横にある「詳細」ボタンをクリックすると、そのアプリと共有している詳細情報が表示されます。「許可しない」をクリックすると、アプリによるアカウントデータへのアクセスが削除されます。
私のようにXbox Game Passでたくさんのゲームをプレイしたことがあるなら、このリストは長々とした雑然としたものになるでしょう。100以上のエントリがあり、そのほとんどがGame Passのゲームでした。そのため、潜在的な脅威を見つけるのが難しくなっています。Microsoftがもっと優れたフィルタリング機能を提供してくれると良いのですが、残念ながらそうはいきません。
パーソナライズされた広告とサードパーティのデータ共有を無効にする
これをまだ設定していない場合、Microsoft はユーザーの個人データを使用して、ユーザーが興味を持つ可能性のある「関連性の高い」広告を表示している可能性があります。
個人的には、パーソナライズされた広告は気になりません。しかし、 Microsoftが「Microsoftのサービス、ウェブサイト、アプリに関連する[私の]アクティビティに関するデータを第三者と共有している」と知って驚きました。それが具体的にどういう意味なのか分かりませんし、知りたくもありません。結構です。
クリス・ホフマン / ファウンドリー
これらの設定をオフにするには、サイドバーの「プライバシー」をクリックし、「パーソナライズされた広告の設定」をクリックします。「興味のある広告やオファーを表示する」と「パーソナライズされた広告のためにデータを第三者と共有する」の両方を無効にします。
メールスパムを拒否する
Microsoftからのプロモーションメールを受け取りたいなら、問題ありません。受け取りたくない場合は、オフにする必要があります。どうやらデフォルトでオンになっているようです！
この設定を見つけるには、「設定」→「プライバシー」→「プロモーション通信」と進みます。ここで様々なオプションをオフにしてください。（ここでもう一つ驚きました。どういうわけか、私のアカウントは「Microsoft 365 リレーションシップ マーケティング プログラム」に登録されていたのです。）
定期購読を再確認する
Microsoftから何か請求される予定はありますか？ついでに確認した方がいいかもしれません。Xbox Game PassでもMicrosoft 365でも、定期請求が来るのはよくあることです。特に、割引価格でサブスクリプションコードを購入し、更新時にMicrosoftに直接高額な料金を支払いたくない場合はなおさらです。
サイドバーの「サブスクリプション」をクリックし、何か気になる点がないか確認してください。「管理」をクリックし、「定期請求をオフにする」をクリックすると、自動支払いを希望しないサブスクリプションをオフにできます。
定期的なサブスクリプションを維持したい場合は、ここで支払い方法が最新であることを確認することをお勧めします。
2段階認証を有効にする
2段階認証は、あらゆるオンラインアカウントのセキュリティにとって不可欠です。おそらく聞いたことがあるかもしれませんが、これは真実であり、改めて強調する価値があります。まだ有効になっていない方は、ぜひ有効にしてください。
これらの設定を見つけるには、サイドバーの「セキュリティ」をクリックし、「サインイン方法の管理」をクリックします。「追加のセキュリティ」セクションの「2段階認証」を探します。有効になっていない場合は、有効にしてください。
バックアップのメールアドレスと電話番号を設定する
2 要素認証のステータスを確認している間に、バックアップの電子メール アドレスと電話番号を追加することを検討してください。
電話番号など、バックアップ方法が1つしかない場合、アカウントがロックアウトされる危険性があります。Microsoftアカウントに、ご自身で管理できる別のメールアドレスと電話番号が登録されていることを確認してください。これらのメールアドレスと電話番号に引き続きアクセスできることを確認してください。
これらのオプションは、「サインイン方法の管理」ページの「本人確認の方法」にあります。
アカウントのパスワードを変更することを検討してください（ただし、変更しない方が良いかもしれません）
Microsoftは現在、パスワードレスアカウントを提供しています。「サインイン方法の管理」ページの「パスワードレスアカウント」セクションの「有効にする」をクリックするだけで、アカウントのパスワードを削除できます。
これを実行すると、アカウントのパスワードが失われ、今後は別の方法で認証を行う必要があります。別の方法としては、Microsoft Authenticator アプリやデバイスベースの Windows Hello 生体認証などがあります。
クリス・ホフマン / ファウンドリー
個人的には、まだそこまで踏み切れていません。2段階認証が有効になっていると、攻撃者はサインインするためにパスワードと他の手段（例えば携帯電話など）の両方が必要になります。さらに、SMSやメール経由で攻撃者がアカウントにアクセスできるような復旧プロセスもまだ存在するため、パスワードレスは思ったほど安全ではありません。
また、パスワードレスアカウントでは、例えば古いアプリケーションでMicrosoftアカウントにサインインする際に、潜在的な非互換性が生じる可能性も懸念しています。パスワードレスアカウントは将来的には普及するかもしれませんが、まだ完全には定着していません。すぐに導入するか、待つかはあなた次第です。
アクティビティ履歴をクリーンアップする
Microsoftはユーザーの「アクティビティ履歴」を記録しています。これは、アプリやサービスの利用状況、閲覧方法、検索方法などを指します。プライバシーを重視するなら、おそらくこれを削除したいと思うでしょう。
そのためには、「プライバシー」タブをクリックし、「生産性を向上」の下にある「ブラウジングと検索」などのオプションを探します。リスト内のエントリをクリックし、「すべてのアクティビティを消去」をクリックすると、そのカテゴリ内のすべてのアクティビティが消去されます。
その後、Microsoft は、データを定期的に自動的に消去するかどうかを尋ねます。これにより、スタート メニューからアプリを起動するつもりで誤って実行した 10 年分の Bing 検索が Microsoft に保存されなくなります。
デバイスリストを整理する
Microsoftは、あなたがサインインしたすべてのPCとXboxを記憶しています。このリストを表示するには、サイドバーの「デバイス」をクリックしてください。「デバイスを探す」機能を有効にしていれば、リモートデバイスがインターネットに接続され、電源が入っている限り、デバイスをリモートで探すこともできます。
ここに、もう所有していないデバイスの長いリストがある可能性は十分にあります。私のようにノートパソコンのレビューを専門的に行っていない場合でも、リストを確認して、何年も前に処分したデバイスを削除する価値はあります。
最近のサインインアクティビティも確認しましょう
Microsoftアカウントの設定をいろいろと見ているついでに、最近のアカウントのサインインアクティビティも確認してみましょう。サイドバーの「セキュリティ」をクリックし、「サインインアクティビティを表示」をクリックしてください。
クリス・ホフマン / ファウンドリー
ここに表示されているエントリを確認し、見覚えのないものがないか確認してください。異常が見つからなければ、アカウントは安全で、不正アクセスされていない可能性が高いです。しかし、何かおかしな点が見つかった場合は、アカウントのセキュリティをさらに強化する必要があります。
これを行うには、「見覚えのないページですか？」の下にある「アカウントを保護する」リンクをクリックすると、Microsoft の Web サイトで、パスワードを変更してセキュリティ設定を調整する手順が案内されます。
アカウント設定には意外なことが隠れていることが多い
Microsoft アカウントの設定を調べていたときに、デフォルトで有効になっていたサードパーティのデータ共有オプションなど、いくつかのことに驚きました。
これは、すべての重要なオンライン アカウントのアカウント設定を定期的に確認する必要があることを思い出させる良い例です。
さらに直接的な PC の探索、実験、ヒントについては、Chris Hoffman のニュースレター「The Windows Readme」を購読してください。
著者: クリス・ホフマン、PCWorld寄稿者
クリス・ホフマンは、Windows PCのヒント、コツ、実験などを毎週1万以上のメール受信ボックスに届けるニュースレター「The Windows Readme」の著者です。また、How-To Geekの元編集長であり、ニューヨーク・タイムズ、PCMag、リーダーズ・ダイジェストなどの出版物に寄稿しているベテラン技術ジャーナリストでもあります。
