勝手に Microsoft アカウントのパスワードが書き換えられる

Question

お世話になります。

誰か分かりませんが、度々勝手に私の Microsoft アカウントのパスワードを書き換えているようです。私のパスワードはかなり複雑なモノですが、それをすり抜けパスワードを書き換えているようです。ちなみに「お客様のアカウント保護にご協力ください」の所ではセキュリティキーをもらう先は全て携帯にしておりますが、一度も鳴った事はありません。また、最近のアクティビティを見ても異常な IP は見つかりませんでした。

ほとほと困っております。

Answer 1

ふぅみん＠チーム : えがち さん、jyamira1 さん、アドバイスありがとうございます。

チョコパパ さん、こんにちは。返信ありがとうございます。

「インターネットから Microsoft アカウントにサインインする画面を違うユーザーアカウントか、違う PC などで行っているということでしょうか ?」は、パスワードを書き替えられた場合に、現在のパスワードがわからいでどのようにパスワードを変更しているのかという質問でした。

わかりづらかったようで、すいません。

そして、 Lastpass というプログラムを使って、パスワードを管理しているという前提があっての話なのですね。

状況を整理させていただきますね。

・パスワードを知っている人は他にいない。

・パスワードの管理や入力は、 Lastpassを使っている

・変更しているパスワードは難しいものにしている

・ 1 日 10 回以上書き換わることがある

・ Yahoo JAPAN などのパスワードも書き換えられる

yahoo のパスワードも Lastpass を使用しているのでしょうか ?

Lastpass が原因かを切り分けるために、頻繁にパスワードが書き換わる Microsoft アカウントと Yahoo Japan を Lastpass から外してからパスワードを変更し、パスワードの書き換えが同じように行われるのか確認してみてはいかがでしょうか。

それでパスワードの書き換えが起こらなくなれば、原因が Lastpass と特定することができるのではないでしょうか。

そして、確認ですが、パスワードを書き替えられた状態で、どのようにパスワードを変更しているのか、書き込んでみてくださいね。

さらに、意図しない状態で Caps Lock 、日本語入力オン / オフ が切り替わっていないかも再度確認してみるとよいと思います。

返信お待ちしております。

Answer 2

SSL3.0の脆弱性の修正に伴いログインができなくなる場合があるようです。

IE（11を除く？）でいろいろなサイトのログインができない現象と解決方法（SSL3.0がらみ）

http://d.hatena.ne.jp/jyamira1/20141124/1416861567

＊本来IE11では発生しない事象のようですが、まれに事例があるようです。

Answer 3

lastpassはクラウドサービスのようですね。

https://lastpass.com/ja/how-it-works

パスワード(のハッシュ)をクラウドに保管するので、悪意を持った他者からの攻撃で漏洩する危険性はあります。

パスワードそのものを管理しているわけではないようですが、マスタパスワードを知られてしまえば、ダダ漏れです。

lastpassのマスタパスワードが他者に漏れている可能性などは無いでしょうか？

あと、書き換えられたとありますが、

・サインインできなかったことで、書き換えられたと判断した

・知っている他のパスワードを使ったらサインインできたのでパスワードが書き換えられたと判断した

のどちらでしょうか？

どちらでもない場合、書き換えられたと判断した根拠を併記いただけると、回答しやすいと思います。

Answer 4

中川　翔吾様

こんにちは。

お返事ありがとうございます。

・インターネットから Microsoft アカウントにサインインする画面を違うユーザーアカウントか、違う PC などで行っているということでしょうか ?

どれも違うようです。

・その場合は、パスワードを書き換えられているのではなく、 PC がパスワードを認識していないとか、入力方法が切り変わっているなどの可能性もあります。

これはありえません。私は Firefox の lastpass と 言うパスワードを記憶するアドインを使っているので、明らかに人よってにパスワードが書き換えているようです。

・類似投稿を紹介させていただきますね。サインインできない

私の症状とは違いみたいです。

・パスワードが入力できなくなる頻度はどれくらいなのか

数日間、パスワードの書き換えがない時もありますし、一日に10回以上書き換えらえた事もありました。

ありがとうございます。

Answer 5

中川　翔吾様

こんにちは。お返事が遅れてすみません。

|・書き換えられたのであれば、相手は正しいパスワードを知っている必要性があると思うが、他に

|パスワードを知っている人はいるのか。

これはありえません。私しか分かりません。

|・どういう状態で、パスワードを書き換えられた判断したのかを、操作方法やエラーメッセージなどを

|含めて書き込んでみてくださいね。

ある日、パソコンを立ち上げようとするとパスワードが違うと出て、立ちあげられなくなってしまって

気が付きました。

|・パスワードが変更されてしまうのであれば、その都度、パスワードを変更し直しているか。

ええ、すぐに相当難しい英数字・記号のパスワードに変更しております。あと、書き忘れたのですが|

Yahoo! JAPAN 等のパスワードも煩雑書き換えられています。

ありがとうございます。