Potato セキュリティリマインダー：公共Wi-Fi、共有PC、新規デバイス利用ガイド
カフェで無料Wi-Fiに接続し、ついでにPotatoを開いてメッセージを返信する。出張中に同僚のPCを借りて一度アカウントにログインする。新しいスマートフォンに替えたら、まずチャット履歴を移行する。こうした操作はよくあることですが、リスクはこうした「ついで」の中に潜んでいます。以下ではシナリオごとに分けて説明し、それぞれすぐに実行できる手順を示します。
公共Wi-Fi：接続を確認してからPotatoを開く
公共ネットワークの最大の問題は「ハッキングされること」ではなく、誤ったネットワークに接続してしまうことです。攻撃者はしばしば同名のホットスポットを設置します。例えば「Cafe_Free_WiFi_5G」などで、信号は本物のホットスポットより強い場合もあります。デバイスが自動接続すると、入力したアカウントとパスワードはまず相手を経由します。
- スマートフォンとPCの「既知のネットワークに自動参加」をオフにし、店に着いてから手動で選択し、店員にホットスポット名を確認する。
- 接続後はまず一般のWebページを開いてテストし、電話番号や認証コードの入力、証明書のダウンロードを求めるページが表示されたら直ちに切断する。
- Potato内でエンドツーエンド暗号化セッションが有効か確認し、機密内容は暗号化チャットを優先し、公共ネットワークで大容量ファイルを送受信しない。
- メッセージの処理が終わったら、設定で現在のセッションからログアウトし、長期間バックグラウンドでオンラインのままにしない。
具体的なシナリオ：小李さんは空港で「Airport_Free」に接続し、Potatoで顧客に契約書のPDFを送信しました。3日後、アカウントが遠隔地でログインされていることに気づきました。事後の調査で、ホットスポットは偽造であり、ファイル転送は暗号化チャネルを経由していなかったことが判明しました。当時まずホットスポット名を確認し、暗号化セッションで送信していれば、リスクはかなり小さかったでしょう。
共有PC：一度ログインしたら、一度クリーンアップする
印刷店、ホテルのビジネスセンター、友人の家のPCはすべて共有デバイスに該当します。ブラウザやクライアントがログイン状態を記憶していると、次の利用者が開いただけでチャット一覧が見えてしまいます。
PotatoのWeb版またはデスクトップ版を使用する際は、次の順序で操作することをお勧めします：
- ブラウザのプライベートウィンドウを優先して使用し、「パスワードを保存」と「自動ログイン」をオフにする。
- ログイン後はデバイス管理に進み、現在のセッションを確認し、離れる前にウィンドウを閉じるのではなく手動でログアウトする。
- ログアウト後はブラウザのキャッシュとダウンロードディレクトリ内の一時ファイル、特に画像やドキュメントを削除する。
- 自分のスマートフォンに戻り、Potatoのログインデバイス一覧からその共有PCを削除し、セッションの残留を防ぐ。
どうしてもファイルを送信する必要がある場合は、「閲覧後消去」または期限付きリンクを使用し、元のファイルを相手のハードディスクに残さないでください。送信後は受信者を一度確認し、誤ったグループに送らないようにしましょう。
新規デバイス：まず検証し、それから移行する
スマートフォンを替えたりタブレットを追加したりする際、多くの人はQRコードをスキャンして直接ログインし、検証手順を飛ばしてしまいます。この手順は省略できません。新規デバイスで初めてPotatoにログインする際は、次の3点を確認すべきです：ログイン通知が旧デバイスに届いているか、二段階認証が有効か、アクティブセッション一覧に自分が認識しているデバイスだけがあるか。
二段階認証は必須項目に設定し、常用の電話番号を紐付け、リカバリーコードを保存することをお勧めします。リカバリーコードはスクリーンショットを撮ってフォトアルバムに保存せず、紙に書くかパスワードマネージャーに保存する方が安全です。旧デバイスを譲渡または贈与する前に、Potatoでリモートログアウトしてローカルデータを消去し、その後で工場出荷状態にリセットしてください。
もう一つ見落としがちな詳細：新規デバイスでログインすると、グループとチャンネルのメッセージが自動的に同期されます。借りたデバイスの場合は、すべてのグループから退出してから返却するか、他人のデバイスではメインアカウントにログインしないようにしましょう。一時的な使用にはコミュニケーション専用のサブアカウントを作成し、重要な連絡先はメインアカウントに残しておくとよいでしょう。
これらの操作はどれも複雑ではありません。重要なのは習慣化することです：ネットワークに接続する前にホットスポットを確認し、共有PCを使い終わったらログアウトしてセッションを削除し、新規デバイスではログイン前に通知を確認してから二段階認証を有効にする。Potatoのセッション管理とデバイス一覧はこうしたシナリオのために用意されています。2分かけて一度確認するだけで、後からアカウントを復旧するよりずっと楽です。具体的な入口については、Potato公式サイトのヘルプセンターでデバイス管理とセキュリティ設定の説明を確認し、ご自身の利用頻度に合わせて調整してください。
