Google は、ダークウェブレポート機能を2026年2月17日に終了し、スキャンは1月15日で終了すると発表しました(新しいウィンドウ)。これは、Google が漏洩した個人データについてダークウェブソースの監視を停止することを意味し、データ侵害の一部としてあなたの情報が公開されたとしても、アラートを受け取れなくなります。

同社は、フィードバックの結果、Google ダークウェブレポートが有用なフォローアップ手順を提供できていないことが示されたため、この機能を削除することを決定したと述べました。オンラインの脅威からユーザーを引き続き保護するという安心感を与えているものの、この決定は、情報がオンラインに漏洩してしまったらできることはほとんどないという印象を与えるかもしれません。しかし心配しないでください。被害を減らすためにできることはあります。

Google ダークウェブレポートとは？

2023年に開始された Google のダークウェブレポートは、コンシューマー向け Google アカウントがデータ侵害や漏洩の結果として個人情報がダークウェブ上に流出していないかを確認できるセキュリティ機能です。これには、氏名、メールアドレス、パスワード、電話番号、住所、社会保障番号が含まれます。Google が一致するものを見つけると、アラートを出し、どの情報が公開されたかを説明します。

ダークウェブレポート機能は廃止されますが、Google は開発中の次のセキュリティツールについての詳細をまだ提供していません。しかし、同社が Privacy Sandbox イニシアチブ（サードパーティの追跡 Cookie をプライバシー重視の広告技術に置き換える取り組み）から撤退したことや、2025年の Gmail データ侵害を考えると、新しい対策がどれほど効果的か疑問視する人がいるのも無理はありません。

今、Google アカウントで何をすべきですか？

Googleアカウントをお持ちの場合、すぐに必要なアクションはありません。GoogleのDark Web Reportに関連するすべてのデータは、2月16日にサーバーから消去されます。これはレポート自体のために収集されたデータのみを指し、Googleアカウントの他の場所に保管済みの個人情報を指すものではありません。

同社は、「自分に関する検索結果」機能を使用して、Google 検索から自分の情報の削除を見つけてリクエストすることを推奨しています。ただし、その機能を使用するには、より多くの個人詳細を Google に送信する必要があり、不快に感じる人もいるかもしれません。その情報が Google 検索から削除されたとしても、他の検索エンジンや、それが公開された元のウェブサイトには表示され続ける可能性があります。

データ侵害後に自分自身を守る方法

自分のデータがダークウェブに出回っている可能性があることがわかっても、必ずしもハッキングされるとは限りませんが、いくつかの基本的な予防策を講じる必要があります：

1. 影響を受けたアカウントのパスワードを変更する

侵害に関与したサービスから始め、それを使い回していた他の場所のパスワードも更新します。パスワード生成ツールを使用して強力でユニークなパスワードを作成し、パスワードマネージャーを使用して安全に保存してください。

2. 2要素認証 (2FA) をオンにする

利用可能な場所ではどこでも 2FA を有効にし、メール、銀行、クラウドストレージ、ソーシャルメディアなどの機密アカウントを優先します。アプリベースの認証システムやハードウェアセキュリティキーは、SMS ベースのコードよりも安全です。

Proton Pass は、保存されているすべてのアカウントに対して組み込みの 2FA 認証機能を提供します。また、脆弱なパスワードや使い回されたパスワード、または2要素認証がオフになっているアカウントについてアラートを出します。

3. 異常なアクティビティがないかアカウントを監視する

ログインアラート、リクエストしていないパスワードリセットメール、見慣れないサインインデバイス、あるいは覚えのない取引（特に金融口座）に注意してください。

Proton Pass を使用すると、アクティブなセッションを確認し、認識できないデバイスからのアクセスを取り消したり、現在のセッションを除くすべてのセッションからログアウトしたりできます。さらなる保護のために、アカウント乗っ取りの試みを防ぐように設計された高セキュリティプログラムである Proton Sentinel を有効にしてください。

4. フィッシングの試みに注意する

侵害によるデータは、標的型詐欺によく使用されます。個人的な詳細に言及したり、Gmail や銀行を装ってパスワードのリセットを求めるメッセージなど、迅速な行動を迫るメールやテキストメッセージには懐疑的になってください。疑わしい場合は、メッセージに記載されている連絡先情報ではなく、公式ウェブサイトやアプリを通じて直接会社に連絡してメッセージを確認してください。

5. 不要な個人情報をオンラインから削除する

古いアカウントを削除し、公開プロフィール、フォーラム、データブローカーのウェブサイトに表示される識別データの量を制限します。インターネットから個人情報を削除しても過去の侵害は消えませんが、将来の露出を減らすことはできます。

6. 金融情報と信用情報を監視する

金融データや社会保障番号が公開された場合は、主要な信用調査機関に不正アラートやクレジット凍結を行うことを検討してください。さらに、銀行やクレジットカードの明細書を定期的に確認し、不正請求がないかチェックする必要があります。

侵害の監視とアラートのためにプライバシー優先のツールを選ぶ

Google が Privacy Sandbox イニシアチブから撤退したように、ダークウェブレポートツールを終了することは、セキュリティやプライバシーのツールが会社のビジネスにとって基盤ではない場合、消滅する可能性があることを思い出させます。

より一貫性があり、プライバシーを第一に考えるという明確なコミットメントを持つものを求めているなら、Proton Pass は異なるアプローチをとっています。私たちのダークウェブモニタリングツールは、アドオンや一時的な機能ではなく、パスワードマネージャーの設計の一部であり、既知の侵害にお客様の情報が表示されたときにアラートを出し、そのデータが悪用される前に対応できるよう支援する機能を備えています。

また、企業の侵害発表を待つのではなく、ダークウェブ上に漏洩データが現れたらすぐに探す Data Breach Observatory も構築しており、プライバシーとセキュリティ設定を固めるための時間をより多く確保できます。