X（旧Twitter）の設定にある「アプリとセッション」を確認すると、自分がXアプリを操作していない時間帯にも「Twitter for iPhone」のセッションが表示されることがあります。こうした履歴を見ると、第三者がアカウントを操作しているのではないかと不安になるかもしれません。
ただし、セッションに時刻が記録されていることと、その時刻に人がXアプリを開いて投稿や閲覧をしたことは必ずしも同じ意味ではありません。一方で、セッション情報だけを見て不正アクセスではないと断定することもできません。
そこで、Xのセッション表示が意味するもの、iPhoneのバックグラウンド通信との関係、身に覚えのないアクセスを見分けるポイント、安全のために実施したい対策を整理します。
Xの「アプリとセッション」とは何を確認できる機能なのか
Xには、アカウントへ接続しているアプリや現在のログインセッションなどを確認するための機能があります。通常は「設定とプライバシー」からセキュリティ関連の項目へ進み、「アプリとセッション」から確認できます。画面構成や名称はX側のアップデートによって変更される場合があります。
セッションには、利用している端末やアクセスに関する情報が表示されます。「Twitter for iPhone」と表示されている場合は、iPhone向けのXクライアントに関連するセッションであることを示す情報として考えることができます。
ここで重要なのは、セッションの表示時刻だけから「その時刻に誰かがアプリを手で開いた」と判断しないことです。ログイン状態を維持したアプリは、利用者による画面操作以外にもサーバーと通信することがあります。
Xアプリを開いていなくてもiPhoneは通信することがある
スマートフォンのアプリは、画面上で開いているときだけ通信するとは限りません。iOSでは通知をはじめ、アプリやOSの仕組みによってバックグラウンドでネットワーク通信が発生する場合があります。そのため「スマートフォンに触っていなかった＝通信が一切発生していなかった」とは限りません。
例えば勤務中にiPhoneをロッカーやバッグへ入れていたとしても、端末自体のモバイル通信が有効なら、端末はインターネットへ接続できます。Wi-Fiに接続していなくても4Gや5Gを利用した通信は可能です。
ただし、Xが「アプリとセッション」に表示する時刻が具体的にどの種類の通信によって更新されるのかは、ユーザー側から時刻だけを見て完全には判別できません。そのため、約1時間おきに履歴があるという事実だけから、バックグラウンド通信とも第三者による操作とも断定しない方が適切です。
規則的なセッション時刻だけで不正ログインとは判断できない
例えば12時50分、13時53分、14時57分のように、およそ1時間間隔で時刻が並んでいると、人が定期的にアクセスしているようにも見えます。しかし、時刻の規則性だけではアクセスの主体を特定できません。
逆に「Twitter for iPhone」と表示されているから自分のiPhoneに間違いない、と断定することも避けるべきです。同じ種類のクライアントを使用する別の端末が存在する可能性まで、表示名だけで排除することはできないためです。
したがって、セキュリティを判断するときはアプリ名、時刻、場所、利用端末、アカウント上で発生した操作、ログイン通知などを総合的に確認することが重要です。
不正アクセスを疑った方がよいサイン
特に注意したいのは、セッション時刻そのものより、自分では説明できない具体的な変化がアカウントに発生している場合です。例えば、自分が投稿していないポストやDM、自分で行っていないフォローなどが確認できる場合は、第三者によるアクセスを疑う理由になります。
また、自分が使用していない端末や不自然なセッションが存在する、登録メールアドレスなどのアカウント情報が変更されている、身に覚えのないログイン関連通知が届いた、といった場合も確認が必要です。
なお、アクセス元の地域情報が表示される場合でも、位置情報には注意が必要です。モバイル回線やVPNなどでは、IPアドレスから推定された場所と実際に端末が存在する場所が一致しないことがあります。地域表示だけで不正アクセスを確定することはできません。
心配なセッションがある場合に行う安全対策
身に覚えのないセッションがあり、安全性を確認できない場合は「おそらくバックグラウンド通信だろう」と放置するより、アカウントを保護する対応を行う方が確実です。Xの設定から不要または不明なセッションを終了し、必要に応じて他のセッションからログアウトします。
続いてパスワードを変更します。新しいパスワードは、他のWebサービスで使用しているものを使い回さず、十分に長く推測されにくいものにします。メールアカウントまで同じパスワードを使い回している場合は、メール側についても安全性を確認することが大切です。
さらにXで利用可能な二要素認証を設定しておけば、パスワードが第三者へ知られた場合のリスクを下げられます。連携アプリについても確認し、覚えのないものや現在使用していないものはアクセス権を見直します。
自分のiPhoneによる通信なのか切り分ける方法
原因を調べたい場合は、まずセッション画面の状態を記録しておき、その後の変化を観察すると切り分けやすくなります。例えば日時と表示内容をスクリーンショットなどで控えておけば、勤務中など特定の条件でだけ変化するのか比較できます。
iPhone側では「設定」のモバイル通信関連画面から、アプリごとのモバイルデータ利用状況を確認できます。ただし、そこで分かるのは基本的に通信量であり、「Xのセッションが13時53分に更新された原因はこの通信だった」と一対一で証明できるものではありません。
より安全側に切り分けるなら、不審なセッションを終了してパスワードを変更し、二要素認証を有効にしたうえで、その後も説明できないセッションが現れるか確認する方法があります。セキュリティ上の問題が疑われる場合は、原因究明より先にアカウント保護を行うことが重要です。
バックグラウンド更新をオフにすれば履歴は消えるのか
iPhoneには「Appのバックグラウンド更新」の設定がありますが、これをオフにしただけで、アプリに関係するすべてのバックグラウンド通信が完全になくなるとは限りません。通知など、バックグラウンド更新とは別の仕組みも存在するためです。
そのため「バックグラウンド更新をオフにしたのにセッション時刻が変わった＝不正アクセス」と直ちに結論付けることもできません。反対に、設定をオンにしているからすべての履歴が自分のiPhoneによるものだと判断することもできません。
Xのセッション情報とiOSの通信機能は別々の仕組みなので、一つの設定だけで判断せず、アカウント上の不審な操作や他のセッション情報も含めて確認する必要があります。
「Twitter for iPhone」という表示だけでは本人の端末と確定できない
セッション一覧で「Twitter for iPhone」と表示されていると、普段使っている自分のiPhoneだと思いやすいものです。しかし、セキュリティ確認ではアプリ名だけを本人確認の根拠にしないことが重要です。
同じアカウントを以前のiPhoneや別端末で利用したことがある場合は、それらのログイン状態も確認します。機種変更した古い端末、家に置いてある端末などがログインしたままになっていないかもチェックするとよいでしょう。
自分のものだと確信できないセッションについては終了させ、必要な端末だけで改めてログインする方法が分かりやすい対策です。
まとめ｜Xのセッション履歴は時刻だけで不正アクセスと断定しない
Xの「アプリとセッション」にスマートフォンを操作していない時間の履歴があっても、それだけで第三者がアカウントを操作した証拠になるわけではありません。iPhoneでは利用者がアプリを画面上で操作していないときにもネットワーク通信が発生する場合があり、4G・5G接続中でも通信できます。
一方、「バックグラウンド通信だろう」と決めつけるのも適切ではありません。Xのセッション表示時刻だけでは通信の具体的な原因や操作した人物まで特定できないため、不審な投稿・DM・フォロー、知らないセッション、アカウント情報の変更なども併せて確認する必要があります。
身に覚えのないアクセスを否定できない場合は、不明なセッションの終了、パスワード変更、二要素認証、連携アプリの確認を行うのが安全です。「誰がその時刻に操作したか」を履歴だけから推測するより、アカウントを保護したうえで再発するかを確認することが、実用的な対処法となります。
コメント