Microsoftアカウントの危険性

MicrosoftアカウントはOneDriveやMicrosoft Office、Windows10と紐付くWEBサービスであり、Microsoft製品を使用する上で必須の存在です。

それ故にソーシャルハックの対象にもなりやすく、一度乗っ取られてしまうと致命的な結末に至ることもあります。そこで今回はMicrosoftアカウントの危険性についてご紹介します。

アカウントをバックアップすることができない

MicrosoftアカウントはGoogleアカウントのようにバックアップを取得することが出来ません。Googleアカウントならサービスごと、アカウント全体を選択してバックアップが可能であり、いざという時はバックアップデータを使って復元も可能です。

しかしMicrosoftアカウントではそのようなサービスは提供されておらず、アカウントが使えなくなることはOneDriveやMicrosoft Office、Windows10が使えなくなることと同意です。

安易に「信頼済みデバイス」に追加するとアカウントを乗っ取られた際に窮地に陥る

定期的な再認証をスキップ可能にする「信頼済みデバイス」にパソコンやブラウザを登録すると同期もスムーズで非常に便利ですが、ソーシャルハックや盗難でアカウントを乗っ取れる可能性は格段に上がります。

2段階認証を有効化していても信頼済みデバイスからパスワード変更や回復コードの再発行（再発行すると古いコードは無効化される）が可能なため、ハッキング耐性はほぼありません。多少不便でも信頼済みデバイスには何も追加しない方が賢明です。

ハッキング被害に遭うとアカウントをロックされて復帰できない

Microsoft側がハッキングと判断するようなアクセスがあるとアカウントをロックしてアクセス不能な状態にします。

判定基準はハッキングによって変更されたパスワードや回復コードの復旧、回復コードを使ったパスワード初期化など複数のパターンがありますが、本来のアカウント所有者と攻撃者が数回アクセスを繰り返すだけでロックされてしまいます。

そして一度アカウントがロックされてしまうとロック解除は絶望的です。Microsoftはハッキングしてきた攻撃者の同意なしに情報開示に応じることはなく、紛争回避を理由にアカウントをロック解除に応じません。

ロックされるとアカウント・One Drive上のデータ・Officeのライセンスも全て失う

Microsoftアカウントは多くのサービスに紐付けされるため、ロックされると甚大な被害が出ます。Outlookメールを使っているなら全送受信メール、Outlookのアドレスに紐付いた様々なWEBサービス、One Driveに預けていた全てのデータ、購入したOfficeのライセンスも閲覧も利用も出来ず、業務で使用しているパソコンなら仕事が出来ないばかりか損失も生じます。

特にOfficeライセンスを複数紐付けている場合は被害額が10万円を超えてしまいます。

2段階認証を有効化していてもアカウントのロックを解除できない

ハッキング被害やアカウントのロックに遭遇したときに役立つのが2段階認証のはずですが、Microsoftアカウントの場合は2段階認証を有効化していると、Microsoftサポートチームが2段階認証を理由にアカウントのロック解除を断るという謎の対応を取っています。

2段階認証を使いアカウントのロック解除を試みても「2段階認証が有効化されているとMicrosoftサポートチームではアカウントを操作できない」という通知を出すだけで門前払いになってしまいます。

Officeのプロダクトキーや受信メールなどオフラインで保存できる物は積極的にバックアップを

メールはクライアントにデータを残さないIMAP方式が普及していますが、Outlookメールを使っているならいざという時に備えて従来のPOP方式で設定し送受信メールが残るようにしておけばデータだけは残ります。

OfficeライセンスもMicrosoftアカウントなしでインストール可能なプロダクトキーをOfficeのインストールサイトで確認でき、事前に控えておけばアカウントがロックされてもOfficeライセンスは残ります。

いずれも手動によるバックアップ手段ですが、Microsoftサポートチームが消極的な対処を続けている間は自衛手段として必要です。

まとめ

アカウント情報や個人情報の流出や漏洩が珍しくなくなったように、アカウントハックも対岸の火事ではなくなってきました。

様々なWEBサービスを使うほどハッキングやアカウントの乗っ取り被害に遭う確率も増えますが、Microsoftアカウントに関しては本人に不手際がなくともロックされ永久に閉ざされてしまうことを前提に考えておく必要があります。