Protonはセキュリティ上の理由により、一時的にお客様のアカウントをロックしました

弊社のセキュリティシステムは、攻撃者がお客様のアカウントにアクセスしようとしている可能性を示す不審な挙動を自動的に検出し、フラグを立てます。

必要と判断した場合、弊社は潜在的な攻撃者をブロックするために追加の措置を講じる場合があります：

1. 回復用メールアドレスまたは電話番号に送信された認証コードでお客様のユーザー情報を確認できるまで、お客様のアカウントへのすべてのサインインを制限する場合があります。

2. お客様のアカウントにログインした後、パスワードの変更をお願いする場合があります。受信トレイにアクセスするには、事前にこの操作を行う必要があります。

状況に応じて、これらの制限のいずれか、または両方を適用する場合があります。

アカウントはどのようにして侵害されたのですか？

攻撃者は、以下のいずれかの方法でお客様のパスワードを入手した可能性があります：

• 共有パスワードの漏洩: Protonのパスワードを別のサービスで使用していた場合、その別のアカウントが侵害されたことで、パスワードが漏洩または販売された可能性があります。Protonはパスワードを保存しないため、Protonからパスワードが漏洩することはありません。
• フィッシング: Protonに似せて設計されたウェブサイトにお客様がパスワードを入力した。
• キーロガー: お客様のコンピューターまたはスマートフォンがマルウェアによって侵害された。

弊社の自動システムが誤ってお客様のアカウントをロックしてしまう可能性もあります。これは、別のVPNサービス（Proton VPN以外）やTorを使用している場合、または利用規約に違反してProtonによってブロックされたユーザーと同じネットワーク上にいる場合（職場のWi-Fiや大学のWi-Fiを使用している場合など）に発生することがあります。

アカウントのロックを解除する方法

1. 認証コード

お客様のアカウントにログインする前に、回復用メールアドレスまたは電話番号に送信されたコードの入力を求められる場合があります。これは、以下の場合にのみ発生します：

• お客様が設定している回復用メールアドレスまたは電話番号があり、および
• 有効にしていない2要素認証

お客様のアカウントにログインするには、送信された6桁の認証コードを入力し、アカウントを認証をクリックするだけです。

アカウントにログインしたら、パスワードを変更する必要があります（下記参照）。

2. アカウントのパスワードを変更する

mail.proton.me(新しいウィンドウ)でお客様のアカウントにログインした際、パスワードが侵害されている可能性があると判断された場合、パスワードの変更が促されます。これは、ログイン前に認証コードの入力を求められたかどうかに関係なく発生します。

お客様自身のみがアカウントにアクセスできるようにするため、パスワードを変更すると、他のすべてのセッションからログアウトされます。

上記の警告が表示されたらすぐにパスワードを変更してください。そうしないと、攻撃者にパスワードを変更され、お客様のアカウントから完全にロックアウトされる危険性があります。万が一このような事態が発生した場合は、弊社のカスタマーサポートチームまでご連絡ください。

パスワードを変更するまで、受信トレイのメールを読んだり、メールを送信したりすることはできません。

アカウントのロックを解除するには：

1. パスワードを変更をクリックします。まず、認証のために古いパスワードを入力する必要があります。

2. 認証されたら、新しいパスワードと新しいパスワードの確認フィールドに新しいパスワードを入力し、保存をクリックします。

パスワードは、Protonや他のアカウントでこれまで使用したことのない強力なパスワードに変更してください。

Protonのパスワードを他のサービスで再利用しないでください。また、フィッシング攻撃に注意してください。

Protonからの正規のメールにはすべて、公式バッジが表示されます。弊社から送信されたと主張するメールにこのバッジがない場合、フィッシングの可能性が高いと考えられます。

アカウントのセキュリティを強化するため、2要素認証も有効にすることをお勧めします。

新しいアカウント所有者向けのProton セキュリティチェックリストを利用して、アカウントのセキュリティを最大限に高めてください。また、Protonのパスワードを忘れた場合に備えて、アカウントの回復方法を設定することもできます。