パソコンで毎回ログインを求められるようになった原因は?ウイルス詐欺画面の後にログイン状態が保存されないときの対処法

Windows 全般

パソコンでWebサイトを見る際、以前はパスワードを毎回入力しなくてもログイン済みの状態が続いていたのに、ある日からブラウザを開くたびにログインを求められることがあります。特に「ウイルスに感染しました」などの警告画面が出たあと、慌ててブラウザやWindowsの設定を変更した直後から発生した場合は、何を変更したのか分からず不安になりやすい症状です。

この場合、まず理解しておきたいのは、Webサイトがログイン状態を維持する仕組みと、ブラウザがパスワードを記憶する仕組みは同じではないということです。複数のサイトで毎回ログインし直すようになったのであれば、Cookieなどのサイトデータが終了時に削除される設定へ変わった、Cookieがブロックされている、プライベートブラウジングを使っている、といった原因を優先的に確認します。

また、ウイルス警告が表示されたという事実だけでパソコンが本当に感染していたとは限りません。偽のセキュリティ警告を表示して電話やソフトのインストールへ誘導する「テクニカルサポート詐欺」もあるため、ログイン問題とは別にセキュリティ確認も行うことが大切です。

「パソコンが暗記していた」の正体は主にCookieとログインセッション

Webサイトで一度ログインすると、ブラウザにはCookieなどのサイトデータが保存されます。CookieはWebサイトがブラウザへ保存する小さなデータで、ログイン状態やサイト設定を記憶する目的などに使われます。Google Chrome公式ヘルプでも、Cookieによってサイトがログイン状態や設定を記憶できると説明されています。[参照] Google Chromeヘルプ「Cookieの削除、許可、管理」

例えば通販サイトへログインしてブラウザを閉じ、翌日同じサイトを開いてもログイン済みだった場合、必ずしもブラウザが毎回パスワードを自動入力していたわけではありません。サイトが発行したログインセッションをCookieなどによって維持していた可能性があります。

一方、「ログイン画面は表示されるものの、ユーザー名とパスワード欄は自動入力される」という場合は、Cookieによるログイン維持ではなく、ChromeやEdgeのパスワードマネージャーが資格情報を保存している可能性があります。この2種類を区別すると原因を探しやすくなります。

複数サイトで一斉にログアウトするならCookie設定を最優先で確認

一つのWebサイトだけで毎回ログインを要求される場合は、そのサイト側のセキュリティ仕様やセッション期限も考えられます。しかし、それまでログイン状態が続いていた複数のWebサイトで同時に毎回ログインが必要になったのであれば、ブラウザ側の設定が変化した可能性を優先して考えます。

特に確認したいのが「ブラウザを閉じたときにCookieやサイトデータを削除する」設定です。Microsoft Edgeには、ブラウザを閉じるたびにCookieおよびその他のサイトデータを消去する設定があります。Microsoftは、この機能をオンにするとEdgeを閉じるたびにCookieが削除され、ほとんどのサイトからサインアウトされると説明しています。[参照] Microsoftサポート「Microsoft EdgeでCookieを管理する」

例えば昨日まではAmazon、Yahoo!、SNSなど3つのサイトすべてでログイン状態が維持されていたのに、今日はEdgeを終了するたび3サイトともログアウトするのであれば、各サイトのパスワードに同時に問題が発生したと考えるより、Edgeがサイトデータを保持しているか確認する方が効率的です。

Microsoft Edgeなら「終了時にCookieを削除」がオンになっていないか確認

WindowsでMicrosoft Edgeを使用している場合は、Edge右上の「…」から「設定」→「プライバシー、検索、サービス」へ進み、「閲覧データをクリア」またはCookie関連の設定を確認します。画面名称はEdgeの更新によって多少変わる場合があります。

特に「ブラウザーを閉じるたびにクリアするデータを選択する」に相当する項目を開き、「Cookieおよびその他のサイトデータ」がオンになっていないか確認してください。これがオンなら、ブラウザを終了するたびにログイン情報を維持するCookieまで削除され、次回アクセス時に再ログインが必要になることがあります。[参照] Microsoft公式・終了時のCookie削除設定

また、Cookieそのものを保存できない設定になっていないかも確認します。Microsoftは、Cookieを許可するとWebサイトがブラウザ上のデータを保存・取得でき、ログイン情報や設定を記憶できると説明しています。

ChromeでもCookie・サイトデータの設定を確認する

Google Chromeを利用している場合も考え方は同じです。Chromeでは右上の「︙」→「設定」→「プライバシーとセキュリティ」からCookieやサイトデータに関係する設定を確認できます。Google公式によると、Cookieを削除すると、それまでログイン状態を記憶していたサイトからログアウトする場合があります。[参照] Google Chromeヘルプ

特定サイトだけログインできない場合は、そのサイトがCookie利用を許可されているか確認します。特にGoogleなど別サービスを利用したログインや、複数ドメインにまたがる認証ではCookie設定の影響を受ける場合があります。

なお、「Cookieを全部消せば直る」と考えて何度も閲覧データを削除するのは逆効果になることがあります。Cookieを消す操作そのものが多くのサイトからログアウトさせるため、今回のように「ログイン状態を残したい」という問題では、まず現在の設定を確認することが先です。

InPrivate・シークレットモードを普段使いしていないか確認

もう一つ確認したいのがプライベートブラウジングです。Edgeでは「InPrivate」、Chromeでは「シークレットモード」と呼ばれる機能があります。プライバシーを重視した一時的な閲覧には便利ですが、通常ウィンドウとはデータの扱いが異なります。

Microsoftによると、EdgeのInPrivateでは、すべてのInPrivateウィンドウを閉じるとCookieやその他のサイトデータなどが削除されます。[参照] Microsoftサポート「InPrivateブラウズ」

例えば毎回青系のInPrivate画面からWebサイトを開き、ログインしてからウィンドウを閉じている場合、次にInPrivateを開いたときログイン状態が残っていないのは異常とは限りません。普段の利用では通常のEdge・Chromeウィンドウを開いて確認してください。

保存済みパスワードまで消えたのかも確認する

「毎回ログインが必要」という現象でも、パスワード欄には自動で文字が入る場合と、パスワードそのものを毎回手入力しなければならない場合があります。後者なら、Cookieだけでなくブラウザのパスワード保存機能も確認します。

EdgeやChromeにはパスワードを保存して自動入力する機能があります。ただし、閲覧データを消去するときに「パスワード」まで選択して削除した場合などは、端末内に保存されていた資格情報が失われる可能性があります。MicrosoftもEdgeで削除できる閲覧データとして、Cookieとは別に「パスワード」を挙げています。[参照] Microsoftサポート・Edgeの閲覧データ

一方、MicrosoftアカウントやGoogleアカウントでブラウザ同期を利用していた場合は、同期された保存済みパスワードが残っている可能性があります。いきなりブラウザを初期化・アンインストールする前に、同期状態と保存済みパスワードを確認しましょう。

ウイルス詐欺画面が出たことと毎回ログアウトすることは分けて考える

「ウイルスに感染しています」「今すぐ電話してください」「○個のウイルスが検出されました」といった画面がブラウザに突然表示されても、それだけでWindowsが本当に感染した証拠にはなりません。Webページ上に偽の警告を表示するテクニカルサポート詐欺があります。

Microsoft Defender SmartScreenには、フィッシングサイトやテクニカルサポート詐欺など、既知の危険なWebサイトを評価して警告する機能があります。[参照] Microsoftサポート・Windowsセキュリティ

今回のように詐欺画面を止めようとしてWindowsやブラウザの設定を変更した場合、詐欺画面そのものがログイン機能を壊したのではなく、その際にCookieを削除したり、ブラウザ設定を変更したりした結果としてログイン状態が保持されなくなった可能性も考えられます。何を操作したのか不明な段階では、両者を直接結び付けてマルウェア感染と断定しないことが重要です。

コマンドプロンプトで何を実行したか分からない場合は慎重に確認する

偽のウイルス警告を閉じるため、自分でタスクマネージャーなどを使ってブラウザを終了しただけなら、それ自体でパスワードが盗まれたとはいえません。しかし、Webページに書かれていた指示どおりにWindowsキーや「ファイル名を指定して実行」、PowerShell、コマンドプロンプトなどを開き、知らない文字列をコピー&ペーストして実行した場合は話が変わります。

その場合は、単なるCookie設定の問題として済ませず、Windowsセキュリティでスキャンを行い、最近インストールされた不審なアプリやブラウザ拡張機能がないか確認してください。特に警告画面に表示された電話番号へ連絡した、遠隔操作ソフトを入れた、ファイルをダウンロードして実行した、クレジットカード情報やパスワードを入力した場合は、セキュリティ対応を優先します。

反対に、Ctrl+Alt+Deleteからタスクマネージャーを開いてブラウザを終了した程度であれば、その操作だけを理由に感染したとは判断できません。重要なのは「どの画面を開いたか」ではなく「どのコマンド・プログラムを実行したか」です。

不安な場合はWindowsセキュリティでスキャンする

Windows 10・Windows 11にはWindowsセキュリティがあり、Microsoft Defender Antivirusを利用できます。偽警告が表示されたあとで不安が残る場合は、Windowsセキュリティを開き、「ウイルスと脅威の防止」からスキャンを実行します。

通常のクイックスキャンで不安が残る場合や、実際に不審なファイルを実行してしまった場合は、利用できるスキャンオプションも確認します。Microsoft Defenderを無効にしたり、警告画面が勧める正体不明の「ウイルス除去ソフト」を追加したりする必要はありません。

また、ブラウザの拡張機能一覧も確認し、自分で入れた覚えのないものが追加されていれば注意します。ただし、名前だけで安全・危険を即断せず、提供元やインストール時期を確認してください。

詐欺画面でパスワードを入力した場合は設定修復より先に変更する

もし偽のウイルス警告画面や、そこから案内されたWebサイト・遠隔操作画面などでパスワードを入力してしまった場合は、ログイン状態を戻す作業よりアカウント保護を優先します。

別の信頼できる端末または安全を確認した環境から、該当アカウントの公式サイトを自分で開き、パスワードを変更します。同じパスワードを複数サービスで使い回していた場合は、それらも別々のパスワードへ変更します。利用可能なら二段階認証やパスキーも設定します。

クレジットカード番号を伝えた・入力した場合はカード会社へ、遠隔操作ソフトをインストールした場合はそのソフトを削除したうえで端末の安全確認を行います。警告画面に書かれた電話番号へ再度連絡する必要はありません。

ログイン状態を戻すためのおすすめ確認順序

複数のWebサイトで毎回ログインを求められるようになった場合は、原因を切り分けるため次の順番で確認すると分かりやすくなります。

  1. 通常のEdge・Chromeを使っており、InPrivate・シークレットモードではないことを確認する
  2. ブラウザを閉じるたびCookie・サイトデータを削除する設定がオンになっていないか確認する
  3. Cookieやサイトデータが保存できる状態か確認する
  4. 一つのサイトへログインし、ブラウザを閉じて開き直してログイン状態が維持されるかテストする
  5. パスワード自動入力まで消えている場合はブラウザの保存済みパスワードと同期状態を確認する
  6. ウイルス警告時に知らないコマンド・ファイル・遠隔操作ソフトを実行していないか思い出す
  7. Windowsセキュリティでスキャンする
  8. 詐欺画面などへパスワードを入力した場合は公式サイトからパスワードを変更する

設定を直したあとも、すでに削除されたCookieが自動的に元へ戻るわけではありません。そのため、一度は各サイトへ正常にログインし直す必要があります。その後ブラウザを終了して再度開き、ログイン状態が維持されるようになったか確認します。

ブラウザの初期化や再インストールは最初にしない

ログイン状態が保存されないからといって、すぐにEdgeやChromeを初期化したり、ユーザープロファイルを削除したりするのはおすすめできません。お気に入り、保存済みパスワード、拡張機能、サイト設定など別のデータまで影響を受ける可能性があるためです。

特に今回のように「ある操作をした直後から複数サイトでログアウトする」という場合は、Cookieの終了時削除など、一つの設定変更だけで説明できることがあります。まず影響範囲の小さい設定から確認します。

それでも原因が分からない場合は、使用しているブラウザがEdgeなのかChromeなのか、Windows 10か11か、ブラウザを閉じた瞬間にログアウトするのか、PCを再起動した場合だけログアウトするのかを整理すると、さらに原因を絞り込めます。

まとめ:毎回ログインになるならCookieの終了時削除を最初に確認

以前はパスワードを入力せずWebサイトを利用できたのに、突然すべてのサイトで毎回ログインが必要になった場合、まず疑うべきなのはCookieなどのログイン状態を保持するサイトデータが残らなくなったことです。特にEdgeにはブラウザ終了時にCookieを自動削除する設定があり、これが有効だと多くのサイトから毎回サインアウトします。

ChromeでもCookieやサイトデータの設定を確認し、InPrivate・シークレットモードを常用していないかも確認します。パスワード欄の自動入力まで消えた場合は、Cookieとは別にブラウザの保存済みパスワードや同期状態も調べます。

一方、直前に表示された「ウイルス感染」警告については、表示されただけで本当の感染とは断定できません。ただし、警告の指示に従って知らないコマンドを実行した、ソフトをインストールした、電話して遠隔操作を許可した、パスワードやカード情報を入力した場合はセキュリティ確認を優先してください。

「Cookie設定を確認する」「Windowsセキュリティで安全確認する」という2つを分けて進めるのがポイントです。Cookieの保存設定を正常に戻したあと各サイトへ一度ログインし直し、ブラウザを終了・再起動してもログイン状態が残れば、以前に近い使い方へ戻せます。

コメント

タイトルとURLをコピーしました