初動の封じ込めから検証可能な露出台帳へ

まず「初動から引き継げた」ことを一行にする

最初の行には復旧の再説明ではなく、観察できた引継ぎ状態だけを書きます。公式の案件番号または画面、アプリをリセットできる上流のログイン、認証情報を変えた時刻、端末・セッション一覧を確認したか、追加認証を確認したかです。製品が表示しない項目は未解決とします。FTCと英国NCSCは、パスワード変更とは別に、端末やアプリからのログアウト、回復経路の確認、二段階認証を挙げています。GoogleとAppleも端末やセキュリティ情報の確認を別手順にしています。新しい活動が続く、または上流メールを制御できない場合は下流監査を止め、信頼できる端末から公式復旧へ戻ります。

データ種類と行き先ごとに露出台帳を作る

プロフィール識別子、会話文、アップロード画像・音声、保存された好み、位置、連絡先、利用記録、購入、サポート添付など、実際に存在した種類ごとに一行を使います。元の機能、事業者が示す保存先または受信先、公開・非公開、最後の正常状態、見えた変化、次の行動を列にします。公開共有された一会話と非公開の会話を「会話データ」と一括りにせず、失効可能なカレンダー連携と回収不能な完了済みエクスポートも分けます。プライバシー説明、アプリ内設定、ストア表示、インシデント通知は別の証拠です。答えがなければ「事業者へ確認中」であり、未収集や削除済みではありません。

接続と端末権限は両側で確認する

ログイン提供元、クラウドストレージ、カレンダー、写真、連絡先、マイク、カメラ、通知、共有リンク、ブラウザー拡張、コミュニティプロフィールを列挙します。アプリ内で接続を切った後、ID提供元、OS、接続先にも対応する承認が残っていないか確認します。アプリを削除したりマイクを止めたりしてもクラウドのトークンは残る場合があり、トークン失効後も既に書き出されたファイルは戻りません。端末権限はオフ、選択項目のみ、残す機能に必要、の状態を記録します。公開リンクは失効後にログアウトしたブラウザーから私的内容を開かず到達性だけを確認し、残るならURL、時刻、公式依頼番号を保存します。

訂正、エクスポート、削除、完了確認を分離する

目に見えて変わったプロフィール、通知先、共有設定は訂正します。データ種類の特定や自分の控えに役立つ場合だけエクスポートを依頼し、そのファイルを事業者保有データの全量証明とは考えません。削除や保存制限を選ぶなら公式の設定またはプライバシー窓口から申し込み、確認番号と記載範囲を残します。「受け付けた」と「完了した」は違います。主アカウント、バックアップ、公開共有、接続先の処理者、サポートに送った添付が回答範囲に入るかを別々に記録します。依頼を強く見せるため私的データを追加送信せず、回答のない範囲は未解決のまま関連機能を限定します。

支払いと公開範囲の波及だけを狙って調べる

アプリの購読、ストア購入履歴、保存された支払い方法、アプリ内残高、贈答、領収書を確認し、説明できない変化を記録します。見覚えのない請求は決済提供元の公式窓口を使い、通常のメッセージにカード全情報を書きません。アカウントから共有リンク、依頼、公開投稿が出た場合は、実際に受け取った相手または場所だけへ連絡し、対象時間、本人のものではない内容、無視すべきものを簡潔に伝えます。運用者を推測したり私的な画像を再公開したりしません。通知済み、支払い照会済み、現在波及を観察せず、は別の状態です。今日異常請求がないことは日付付き観察で、永久の結論ではありません。

二回の有限な確認を予定して終了する

事業者通知と通常の利用周期に合わせ、例えば翌日と、次の請求またはエクスポート更新後の二回を決めます。各回で比較するのは既存の行、つまりセキュリティイベント、既知端末、回復情報、接続、公開リンク、事業者依頼、購入履歴だけです。新しい証拠がある場合だけ行を足します。不明な状態が戻れば該当する公式経路を再開し、再発時刻を記録します。状態が安定し、未決依頼が記録可能な結果になったら、封じ込め、接続失効、訂正確認、依頼中または完了、支払い確認、次の通常点検日を要約して閉じます。無期限に更新を繰り返さないことも手順の一部です。

このテーマをさらに見る