【Facebook】ログイン履歴に見覚えのない「Windows Chrome」がある!IPアドレスから犯人を特定する手順

そのログインは『自分』か『他人』か。ログイン履歴の『Windows Chrome』を技術的にプロファイリングする

Facebookのセキュリティ設定にある「ログインの場所」を確認した際、心当たりのない場所から「Windows Chrome」でアクセスされている履歴を見つけると、誰しもが不正アクセスを疑い、不安に駆られます。しかし、この「Windows Chrome」という表記は非常に汎用的な User-Agent 情報であり、自分のPCでのアクセスがプロバイダの経由地によって「見知らぬ土地」として誤認識されているケースも少なくありません。
本記事では、履歴に表示されたアクセスが本当に第三者によるものか、あるいは自分のアクセスなのかを判定するための『IPアドレス解析手順』と、犯人を特定するための技術的な調査方法、そして不正アクセスが確定した際の防御プロトコルを詳説します。

1. 技術仕様:ログイン履歴に表示されるデータの正体

Facebookが「ログインの場所」として表示している情報は、以下の複数のデータセットを組み合わせた推測値です。

ログイン履歴の構成要素(Auth Metadata)

・User-Agent(ブラウザ情報):「Windows Chrome」や「iPhone Facebook App」などの文字列。これはブラウザがサーバーに送信する自己紹介のようなもので、OSの種類とブラウザエンジンを示します。
・IPアドレス(通信元住所):世界に一つだけの接続用番号( $IPv4$ または $IPv6$ )。これが最も信頼できる識別子です。
・GeoIP(位置情報):IPアドレスを元に、データベース( MaxMind 等)から都市名を逆引きします。ただし、プロバイダの基幹ルーターの場所が表示されるため、実際の場所と数百キロずれることは技術的に避けられません。

2. 実践:IPアドレスから「アクセス元」を割り出す手順

場所(地名)の表示に惑わされず、数値データで客観的に判断するフローです。

手順①:不審なセッションのIPを確認する

1. [設定とプライバシー] > [設定] > [アカウントセンター] > [パスワードとセキュリティ] > [ログインの場所] を開きます。
2. 見覚えのない「Windows Chrome」などのセッションをタップします。
3. 画面下部に表示される IPアドレス(例:123.45.67.89) をメモします。

手順②:IP解析ツール(WHOIS)での調査

ブラウザで「IPひろば」や「Whois.com」などのサイトを開き、メモしたIPアドレスを入力します。以下の点に注目してください。
・ネットワーク名(Organization):「Softbank」「NTT Communications」など、あなたが契約しているキャリアと同じであれば、自分のアクセスの可能性が高いです。
・国名:もし「China」「Russia」「United States」など、身に覚えのない国名が表示されていれば、100% 不正アクセスです。

3. 応用:自分のIPアドレスと照合して「無実」を確認する

今操作しているPCが、履歴の「Windows Chrome」と同一人物であるかを判定します。

セルフIPチェックの実行

1. 現在使用中のPCのブラウザで「確認くん」などのサイトにアクセスし、「現在のあなたのIP」を表示させます。
2. 履歴に残っているIPと、今のIPが 最初の3ブロック(例:123.45.67.xxx) まで一致していれば、それは場所の表示がずれているだけの「自分自身」です。
3. 全く異なる数値であれば、それはあなたとは別の回線からアクセスされた証拠です。

4. 深掘り:犯人を特定した後の「封じ込め」と「再発防止」

不正アクセスが確定した場合、解析を続けるよりも先に「権限の剥奪」を最優先で行います。

・セッションの強制終了( Revoke Token ):履歴の画面から「ログアウト」ボタンを押し、犯人のブラウザから認証情報を物理的に破棄します。
・パスワードの即時変更:犯人はあなたのパスワードを知っています。現在のパスワードを無効化し、12文字以上の複雑なものに更新( Reset )してください。
・二段階認証のログ確認:犯人が二段階認証をどう突破したのか(または設定していなかったのか)を検証し、認証アプリ( TOTP )の導入を検討してください。

5. エンジニアの知恵:VPNやプロキシによる「偽装」の見破り方

高度な攻撃者は、VPNを使用して日本のIPアドレスを装う( IP Spoofing/Masking )ことがあります。

・ホスト名の確認:解析ツールでIPを調べた際、ホスト名に「vpn」「proxy」「tor」などの文字列が含まれている場合、それは身元を隠した攻撃者の通信である可能性が極めて高いです。また、ログインの時間が、あなたが寝ている深夜帯や、仕事中でPCを触っていない時間に集中しているかどうかも、ログ解析における重要な証拠( Digital Forensics )となります。

まとめ:不審なログイン履歴の診断チェックリスト

「Windows Chrome」という無機質な履歴の正体は、IPアドレスという『住所』を辿ることで明確になります。場所の表示が「東京都」でなく「大阪府」になっていても、IPアドレスが自分のプロバイダのものなら安心です。しかし、少しでも「黒」に近いグレーな履歴を見つけたら、即座にセッションを切り、パスワードを更新する。この素早い技術的対応こそが、あなたのアカウントを乗っ取り被害から救う唯一の手段です。