【Facebook】「以前のパスワード」を覚えているがリセットしたい!セキュリティ質問が廃止された後の現状

『母親の旧姓は?』はもう使えない。セキュリティ質問廃止後のFacebookで安全にパスワードを更新する技術

かつてのFacebookでは、パスワードを忘れた際の救済措置として「秘密の質問(セキュリティ質問)」が利用されてきました。しかし、現在この機能は完全に廃止されています。ソーシャル・エンジニアリング(身近な情報からの推測)に弱く、セキュリティ上の脆弱性が高いためです。
「古いパスワードは覚えているが、この機会にリセットしてセキュリティを強固にしたい」あるいは「古い情報が残っていて不安」というユーザーにとって、現在のFacebookは『デバイスの信頼性』と『二段階認証』を軸とした全く新しい認証モデルへと移行しています。本記事では、セキュリティ質問に頼らない最新のパスワードリセット手順と、その裏側にある本人確認の仕組みを詳説します。

1. 技術仕様:なぜセキュリティ質問は廃止されたのか?

IT業界全体において、静的な質問による認証( KBA: Knowledge-Based Authentication )は「過去の遺物」となりつつあります。

セキュリティ質問の脆弱性と廃止の背景

・推測の容易さ:SNSの普及により、「ペットの名前」や「出身校」などの情報は攻撃者によって容易に収集( OSINT: Open Source Intelligence )できるようになりました。
・忘却のリスク:「一番好きな本は?」といった主観的な回答は、数年後のユーザー自身も正確に再現できないことが多く、認証の確実性に欠けます。
・現代の代替案:Facebook(Meta)は現在、質問に答えさせるよりも、「本人のデバイスを所有しているか( Possession )」や「生体情報( Inherence )」を重視する多要素認証へリソースを集中させています。

2. 実践:以前のパスワードを起点としたリセット手順

パスワードを覚えているうちに、より強固な認証設定へアップグレードするフローです。

手順①:アカウントセンターからの正常な変更

1. [設定とプライバシー] > [設定] > [アカウントセンター] を開きます。
2. [パスワードとセキュリティ] > [パスワードの変更] を選択します。
3. 「現在のパスワード」と「新しいパスワード」を入力します。この際、セキュリティ質問を求められることはありません。

手順②:パスワードを忘れた場合の「物理的リカバリー」

もし現在のパスワードが「あやふや」な場合は、無理に試行してロックさせるのではなく、以下のリセット機能を使います。
1. ログイン画面で「パスワードを忘れた場合」をタップします。
2. 登録されている メールアドレス または 電話番号 を選択します。
3. 届いた6桁のコードを入力します。これが現代における「質問への回答」に代わる本人証明となります。

3. 応用:質問に代わる「最強のバックアップ手段」を整える

セキュリティ質問がなくなった今、万が一の際に自分を証明するための技術的な備えが必要です。

リカバリーコード(復元コード)の生成

Facebookでは、スマホの紛失やメールの不達に備えて、「リカバリーコード」を事前に発行できます。これは1回使い切りの強力なパスワード群( $Static\ Backup\ Codes$ )であり、これを印刷して物理的に保管しておくことが、かつてのセキュリティ質問に対する「現代的な正解」となります。

4. 深掘り:パスキー(Passkeys)への移行によるパスワードレス化

パスワードを「リセット」するのではなく、「なくす」という選択肢です。

・FIDO2規格の採用:最新のFacebookは Passkeys をサポートしています。これを有効にすると、ログイン時にパスワードを打ち込む必要すらなくなり、スマホの指紋や顔認証だけで本人確認が完結します。リセットの手間や質問の記憶といった悩みから完全に解放( Passwordless Future )される技術です。

5. エンジニアの知恵:『以前のパスワード』を使い回さないリスク管理

ITエンジニアがパスワードを更新する際に最も注意している「データの鮮度」についてです。

・辞書攻撃への耐性:以前のパスワードに「123」を足すだけのような変更は、攻撃者の辞書リストに容易に予測されます。リセットを行う際は、全く新しいランダムな文字列にするか、前述のパスキーへの移行を強く推奨します。
・セッションの強制終了:パスワードリセット時には、必ず 「他のデバイスからログアウトする」 オプションを選択してください。これにより、古いパスワードでログインし続けている(可能性のある)第三者のセッションを物理的に切断( Revoke )できます。

まとめ:旧世代(質問)から新世代(多要素)への認証比較

セキュリティ質問は「思い出」を鍵にする情緒的な仕組みでしたが、現代のFacebookが求めるのは「確実な通信」と「物理的なデバイスの所有」という、よりドライで堅牢な技術的根拠です。以前のパスワードを覚えている今のうちに、アカウントセンターでメールアドレスを最新にし、二段階認証を設定しておくこと。それが、廃止された古い仕組みに代わる、最も安全で賢明なアカウント管理のプロトコルです。