Patreonクリエイターのアカウント乗っ取りとフィッシングへの対策

作品が流出していても、Patreonのアカウントを乗っ取られたとは限りません。会員はクリエイターのアカウントに侵入しなくても特典をコピーできます。一方で、クリエイターのアカウントが侵害されると、1つのダウンロード以外にも影響します。アカウントと配布の問題を分けて確認します。

どのアカウントやリンクを確認するか整理する

表は左右にスクロールして、すべての列を確認できます。

確認できた状況から最初の確認先を選びます
状況	最初に確認するもの	それだけでは判断できないこと
作品が転載された	どの作品とURLが公開されたか。	クリエイターのアカウントが侵害されたか。
操作していないログイン通知	Patreonを直接開き、公式のアカウント案内を確認。	場所の表示だけから、誰が操作したか。
投稿や設定が意図せず変わった	実際のアカウントを確認し、必要なら公式窓口へ相談。	会員が関係しているか、誰であるか。
TierKeyの転送失敗	そのアクセスの失敗理由。	アカウント乗っ取りや攻撃者の身元。

Patreon専用のパスワードと、復旧用メール専用の別のパスワードを使います。共有する制作メモではなく、パスワード管理ソフトなどで保管します。
Patreonの公式サイトから2段階認証を設定します。端末を失ったときにも使えるよう、復旧コードを安全に保管します。問い合わせの画面写真に含めないでください。
GoogleやAppleなどでログインする場合は、そのアカウントも保護します。1つのサービスのパスワード変更で、連携先すべてのアクセスが取り消されるとは限りません。
ブラウザーとOSを更新します。使わなくなった拡張機能や外部ツールを見直し、削除や権限取り消しの方法は公式案内で確認します。

自分で保存したブックマークか、知っているPatreonのアドレスから開きます。「流出を直す」「支払いを確認する」と急がせるメッセージのリンクではなく、自分で開いたサイトで確認します。サポートを名乗る相手に、パスワード、認証コード、復旧コード、ブラウザーのセッション情報を渡さないでください。

自分で始めていない端末確認は承認しません。直接開いたサイトからPatreonの公式案内に従います。秘密のコードを転送せず、通知の時刻や設定の変化を相談用に控えます。ログインできない場合は公式の復旧と問い合わせの窓口を使います。

最近の投稿、プレビュー文、配布の案内に意図しない変更がないか確認します。保管先の共有も別に見直します。アカウントを復旧しても、公開された共有は自動では元に戻りません。
状況に応じて配布先を差し替え、古い入口と新しい入口を試します。ダウンロードが止まった場合は、正規会員へ現在のリンクの場所を知らせます。
TierKeyの履歴では、リンク経由のアクセスを確認します。Patreonのログインセッションや、誰が投稿を変更したかは表示しません。不審なリンク利用が見つからなくても、アカウントの安全を証明するものではありません。

画像は英語版の操作例です。番号と説明を見比べてください。画像を押すと拡大できます。名前・URL・会員情報は説明用のサンプルです。

TierKeyの入口からPatreonの連携許可の画面へ進むことを説明します。入力前にブラウザーのドメインを確認し、対象の会員資格があるPatreonアカウントを使ってもらいます。不具合の調査でも、パスワードや認証コードの送信は求めません。

TierKeyは転送前の会員確認を行います。パスワードの保管、アカウント復旧、フィッシング対策の保証は行いません。Proの再ログイン要求は次のTierKey利用時の操作であり、Patreonのパスワードやセキュリティ設定をリセットするものではありません。