この記事の要点

Facebook のセキュリティチェックはアカウント保護に必要な設定を一括で確認・有効化する機能 主要 5 項目: パスワード強度 / 2 段階認証 / ログインアラート / ログインセッション / 連絡先情報 2 段階認証: 認証アプリ (Google Authenticator など) / SMS / セキュリティキー (FIDO2) を選択可 ログインアラート: 未登録の端末からのログインを検知してメール・通知で警告 不正ログイン検知時: 「自分ではない」を選択し、パスワード変更 → 全セッション切断 → 2 段階認証の順で対応 メタアカウントセンター経由で Instagram / Messenger も同時保護できる

Facebook セキュリティチェックとは

セキュリティチェックは Facebook がアカウント保護のために用意した自己診断ツールです。パスワード、2 段階認証、ログイン履歴、連絡先など、アカウントを守る上で重要な設定を 1 画面で確認・有効化できます。

アカウントの乗っ取り・不正アクセスは SNS で最も多いトラブルのひとつ。本記事ではセキュリティチェックでカバーすべき主要項目と、不正ログインを検知した際の対応手順をまとめます。

セキュリティチェックへのアクセス

1. Facebook 右上のアカウントアイコン → 設定とプライバシー → 設定
2. 左メニューの セキュリティとログイン
3. またはメタアカウントセンターからも同等の設定にアクセス可能

主要セキュリティ項目

項目	役割	推奨設定
パスワード	ログインの第一防衛線	12 文字以上・他サイトと別
2 段階認証	パスワード漏洩時の砦	必ず ON
ログインアラート	未登録端末のログイン通知	ON
ログインセッション	現在ログイン中の端末一覧	不審な端末は即削除
連絡先情報	復旧用メール・電話番号	常に最新に保つ
承認済みデバイス	信頼端末のホワイトリスト	古い端末は削除
3 〜 5 人の信頼できる連絡先	ロックアウト時の救済	家族・親友を登録

1. パスワードを強化する

• 12 文字以上、大文字・小文字・数字・記号を混在
• 他サイト（特に Gmail / Apple ID）と絶対に同じものを使わない
• パスワードマネージャー (1Password / Bitwarden / iCloud キーチェーン) を使うのが最も安全
• 「パスワードを変更」画面で定期的に変更 — 漏洩疑いがあれば即時

2. 2 段階認証 (2FA) を有効化

パスワード + もう 1 つの認証情報を求める仕組み。これが最大のアカウント保護です。

方式	安全性	備考
認証アプリ (Google Authenticator / Authy)	高	推奨。オフラインでも生成
セキュリティキー (FIDO2 / YubiKey)	最高	物理キー。フィッシングに最強
SMS	中	SIM スワップ攻撃のリスクあり
WhatsApp ログインコード	中	Meta 系の独自方式

有効化後はリカバリーコードが発行されるので、安全な場所（パスワードマネージャー / 印刷して保管）にバックアップ。スマホ紛失時の唯一の救済手段です。

3. ログインアラートを ON

未登録の端末・ブラウザからログインがあった際に、メール・Facebook 通知・Messenger で警告が届くようにします。「自分ではない」と回答すれば即時セッション切断 + パスワード変更画面に誘導されます。

4. ログイン中のセッションを確認

セキュリティとログイン画面の「ログイン場所」セクションで、現在ログイン中の全端末が確認できます。

• 「いつ」「どこで（地域）」「何の端末・ブラウザで」ログインしているか表示
• 身に覚えがないセッションは 「ログアウト」 ボタンで切断
• 右上の「すべてのセッションからログアウト」で全端末一括切断も可能
• 古いスマホやブラウザのセッションは削除

5. 連絡先情報を最新に

パスワードを忘れた / 2FA が使えない時の復旧経路。古いメールアドレスや解約済み電話番号が残っていると、いざという時に復旧できません。

• 復旧用メールアドレスは確実にアクセスできるものに設定
• 電話番号はSMS 受信可能なものに
• 「3 〜 5 人の信頼できる連絡先」を登録 — 家族・親友なら緊急時に解除を手伝ってもらえる

6. アクセス権限のあるアプリを確認

Facebook ログインで連携した第三者アプリは意外に大量に溜まっているもの。「アプリとウェブサイト」画面で使っていないアプリは削除します。

不正ログインを発見したときの手順

1. ログインアラートの「自分ではない」を選択 — 即座にそのセッションは切断される
2. パスワードを即変更 — 強力な新パスワードに
3. 全セッションからログアウト — 他にも入られている可能性に備える
4. 2 段階認証を有効化（未設定なら）
5. 連絡先情報を確認 — 攻撃者が復旧用メールを書き換えていないかチェック
6. 連携アプリの棚卸し — 攻撃者が連携した不審なアプリがないか確認・削除
7. 友達への注意喚起 — 自分の名前でスパムが送られていないか確認

メタアカウントセンターでの統合管理

Facebook / Instagram / Messenger はMeta アカウントセンターで統合管理できます。1 箇所で複数 SNS のセキュリティ設定を同時に強化可能 — 2FA を一度有効化すれば対象サービス全てに適用されます。

FAQ

Q: 認証アプリを入れた端末を機種変更したい
A: 旧端末がまだ使えるうちに Authy のようなクラウド同期型に移行するか、新端末で 2FA を再設定する。リカバリーコードを必ず手元に。

Q: 海外旅行先からログインしたら警告が来た
A: 正常な動作。「本人です」と回答するか、ログイン前に旅行先を Facebook に教える機能はない。VPN 使用時も警告が来やすい。

Q: アカウントが乗っ取られてログインできない
A: https://www.facebook.com/hacked から復旧手順を開始。信頼できる連絡先を事前登録していれば、その人達からのコードでも復旧できる。

Q: パスワード漏洩を Facebook 自身が検知してくれる？
A: メタは漏洩データベースとの照合機能を持っている。検知するとパスワード変更を強制するアラートが出る。

普段から心がけたい習慣

• 怪しいリンクは絶対に踏まない — DM やコメントで届く「アカウント停止」「ログイン確認」を装ったフィッシング URL が定番の手口
• 公共 Wi-Fi での Facebook ログインはVPN 経由または避ける — 通信が監視されている可能性
• PC・スマホ自体に画面ロック（パスコード / 指紋 / 顔認証）を必ず設定 — 端末が奪われたらアカウントも危ない
• OS とブラウザを常に最新に保つ — セキュリティパッチは即適用
• 「アクセス権限のあるアプリ」を半年に 1 度は棚卸し
• 家族・親族の高齢者には2 段階認証の設定を手伝う — 乗っ取り被害の多くは高齢層

関連設定

項目	場所	役割
プライバシー設定	設定 → プライバシー	投稿・友達・検索の公開範囲
タイムラインとタグ付け	設定 → タイムラインとタグ付け	他人からの投稿・タグ承認
ブロック	設定 → ブロック	特定ユーザーをブロック
アクティビティログ	プロフィール → アクティビティログ	過去の行動履歴を確認
広告設定	設定 → 広告	広告のパーソナライズを制御

セキュリティチェックと併せてプライバシー設定も定期的に見直すことで、情報漏洩や不要なトラブルを未然に防げます。