警告が出た時刻と、情報が漏れた時刻は一致するとは限りません。Microsoftは、Edgeのパスワードモニターが既知の漏洩情報と照合して知らせる仕組みを公式ヘルプで説明しています。
通知を無視しても変更にはならず、手動の確認も可能
Edgeのパスワードモニターは、ブラウザーに保存したユーザー名とパスワードを、既知の漏洩した認証情報のデータベースと照合します。一致したものはパスワードのセキュリティ確認画面で知らせ、更新を促します。Microsoftは、この警告がEdgeからパスワードを漏らしたことを意味するわけではないと説明しています。ほかのウェブサイトやアプリの漏洩情報に同じ組み合わせが含まれているため、引き続き使うことが安全ではないという通知です。
最初に機能を有効にすると保存済みの情報を確認し、その後は利用、保存、更新した情報も確認します。設定画面から保存したパスワードを手動で再確認することもできます。漏洩の通知は概要のメッセージだけでなく、設定メニューの小さなバッジや、対象のサイトを訪問した際に表示される場合もあります。表示を閉じても、更新が必要な情報がなくなったわけではありません。通知から詳細を開き、対象の認証情報を確認する流れです。
警告を出さないように無視する一覧へ移すこともできますが、それはパスワードの変更ではありません。また、警告が出た日が漏洩日とは限らず、数日前から数年前まで、元の漏洩時期はさまざまとしています。複数のサイトで同じ認証情報を使う場合は、ほかのアカウントにも影響する可能性があるため、使い回しを避けるよう案内しています。今回の記事はパソコン版Edgeの既存機能を確認するもので、特定企業で新たな漏洩事故が起きたという報告ではありません。
詳しくは「Microsoft Corporation」の公式ページまで。
レポート／DXマガジン編集部
