ロリポップの不正ログイン対策と本人確認の設定方法

※本記事はアフィリエイト広告を含む記事へのリンクを含みます。

サーバーの管理画面に、第三者が勝手にログインしてしまったらと考えると、不安になりますよね。ロリポップのユーザー専用ページには、サイトのデータをすべて操作できる権限があるので、ログインの守りを固めておくことはとても大切です。

この記事では、ロリポップの不正ログイン対策（本人確認）の設定方法を、公式マニュアルをもとに初心者向けに解説します。仕組みと設定の手順を知っておけば、管理画面への不正なログインを防ぎやすくなります。

あわせて読みたい

ロリポップの評判は本当？初心者ブログで実際に使ってみた正直レビュー 本記事はアフィリエイト広告を含みます。 「ロリポップって安くて始めやすそうだけど、本当に使えるサーバーなの？」と気になっていませんか。 この記事では実際にロリ...

ロリポップの不正ログイン対策とは

ロリポップの不正ログイン対策は、普段と異なる環境から管理画面にログインしたときに、メールで本人確認をする仕組みです。パスワードが万が一知られてしまっても、メールを受け取れる本人しかログインできないので、不正ログインを防ぎやすくなります。

複数のサーバーを運営してきた筆者は、パスワードの使い回しから、管理画面に不審なログインを受けたことがあります。パスワードだけに頼らず、もう一段の守りを用意しておくと、安心感がまったく違いますよ。

普段と異なる環境からのログインを検知する

公式マニュアルでは、設定を有効にすると、普段と異なる環境（IPアドレス）からログインした場合に、登録メールアドレスへ本人確認のメールが送られると案内されています。認証済みの端末からは、異なるIPアドレスでもメールは送られません。

「イメージ認証」「二段階認証」という名前の機能は見当たらない

検索では「イメージ認証ログイン」や「二段階認証」という言葉も見かけますが、レンタルサーバーの管理画面には、その名前の機能は見当たりません。実際にあるのは、このメールによる本人確認の機能です。

設定の前に確認しておきたいこと

この設定は、手軽に有効にできますが、前提となる条件があります。特に、すでに契約している方は、設定が自動では有効になっていないことがあるので、状態を確認しておきましょう。

筆者は以前、メールアドレスが古いままで、本人確認の案内を受け取れなくなりかけた経験があります。設定の前に、登録情報を見直しておくと、いざというときに困りません。

新規アカウントは最初から有効になっている

公式のお知らせによると、2020年12月23日以降に新規作成されたアカウントでは、本人確認が最初から有効です。それ以前のアカウントは、ロリポップ側で自動的に有効にはしないため、自分で設定する必要があります。

登録メールアドレスを受け取れる状態にしておく

本人確認のメールは、ロリポップに登録しているメールアドレスに届きます。使わなくなったアドレスのままだと、自分でもログインできなくなるので、普段確認しているアドレスになっているかを確かめましょう。

本人確認メールが届かないときと併せて行いたい対策

本人確認を有効にしたあと、自分がログインしようとして、肝心のメールが届かないというトラブルは意外とあります。慌てずに原因を切り分ければ解決できるので、よくあるパターンと、あわせて整えたい対策を知っておきましょう。

複数のサーバーでログインの設定を重ねてきた筆者は、メールの受信設定が原因で、認証が進まなかった経験があります。ログインの守りは、本人確認だけでなく、いくつかの対策を組み合わせると、いっそう安心です。

届かないときは受信設定と登録アドレスを確認する

本人確認のメールは、ロリポップに登録しているメールアドレスへ届きます。まず、迷惑メールフォルダや受信拒否の設定を確認し、登録しているアドレスが、いま使っているものと合っているかも見直しましょう。

登録アドレスの管理者が複数いる場合は連絡を取り合う

公式サポートによると、登録メールアドレスの管理者が複数人いる場合は、必要に応じて当事者間で連絡を取り合うよう案内されています。話し合いで解決しにくいときは、書類による本人確認を行ったうえで対応してもらえます。

無効にするのは最後の手段にする

ログインが面倒だからと、本人確認を無効にするのはおすすめできません。公式でも「無効にする（推奨しません）」と表示され、セキュリティのリスクが生じると注意されています。どうしても必要なときだけにしましょう。

パスワードの強化やほかの機能と組み合わせる

ログインの守りは、パスワードを使い回さないことが基本です。そのうえで、ロリポップのWAFや、FTPアクセス制限（接続元IPアドレスで制限）、サイトの状態を診断するネットde診断も、公式メニューに用意されています。

あわせて読みたい

ロリポップvsエックスサーバー｜初心者におすすめはどっち？ 本記事はアフィリエイト広告を含みます。 「ロリポップとエックスサーバー、初心者にはどっちが向いているの？」と迷っていませんか。料金差が大きい2サービスだからこ...

よくある質問

本人確認のメールが届きません

まず迷惑メールフォルダと受信設定を確認しましょう。公式サポートにも、ログイン認証URLのメールが届かない場合の案内ページが用意されています。

ログインのたびにメールが届きますか？

いいえ、認証済みの端末から再度ログインした場合は、異なるIPアドレスでも認証メールは送られません。

本人確認の設定を無効にしたいときは？

「アカウントのセキュリティ」で「無効にする（推奨しません）」を選びます。ログインできない場合は、公式サポートの案内に従いましょう。

認証アプリを使った二段階認証はできますか？

レンタルサーバーの管理画面には、認証アプリ式の二段階認証は見当たりません。別サービスの固定IPアクセスには、認証コード式の二要素認証があります。

まとめ

ロリポップのユーザー専用ページには、普段と異なる環境（IPアドレス）からログインしたときに、メールで本人確認を行う機能があります。「ユーザー設定」の「アカウントのセキュリティ」から有効にでき、2020年12月23日以降の新規アカウントは最初から有効です。「イメージ認証」や認証アプリ式の二段階認証という名前の機能は、レンタルサーバーの管理画面には見当たりません。

複数のサーバーを運営してきた筆者の実感として、ログインの守りで大切なのは登録メールアドレスを常に受け取れる状態にしておくことでした。有効にしたままにして、パスワードの使い回しをやめ、WAFなどの機能も組み合わせれば、より安心です。まずはアカウントのセキュリティ画面で、本人確認が有効かを確認してみてください。

あわせて読みたい

ブログ初心者におすすめのレンタルサーバー3選｜失敗しない選び方を解説 本記事はアフィリエイト広告を含みます。 「ブログを始めたいけど、サーバーって何を選べばいいの？」と迷っていませんか。サーバー選びは最初にしか変えにくい重要な決...

おすすめ記事