【重要】セキュリティ強化とアカウント保護機能のご案内

いつも、TEKKANをご利用いただきありがとうございます。

昨今、様々なウェブサービスなどで第三者による不正アクセスなどの重大な事案が多数報じられています。

TEKKANは皆様の大切な記録や出欠情報をお預かりしており、安全にシステムを運用することが必要不可欠であると考えております。
これまでもTEKKANでは情報セキュリティ基本方針を定め、安全な運営に努めてまいりましたが、この度、システムの安全性をさらに高めるための改修を実施いたします。あわせて、お客様ご自身でより強固にアカウントを守れる機能について改めてご案内申し上げます。

本件は皆様に安心してご利用いただくための事前対策であり、現時点でのセキュリティインシデントは発生しておりませんので、どうかご安心ください。

1. システム側で自動適用されるセキュリティ強化

今回の改修により、すべてのユーザー様を対象に以下の対策が順次適用されます。
なお、作業については順次実施予定のため、適用時期について個別のご案内はいたしかねます。

日本国外からのアクセス制限、一部IPアドレスレンジからのアクセス制限

TEKKANは主に日本国内からの利用を想定しております。

海外を経由した不正なアクセスを未然に防ぐため、海外の一部地域からのアクセスを制限します。また、悪用が疑われるVPNサービスや特定のIPネットワークからのアクセスについても、事前の予告なくブロックさせていただく場合がございます。

通信時にエラーが発生する場合は、VPN（iCloudプライベートリレーを含みます）やTorネットワークを利用して接続していないことをご確認ください。

短時間での連続アクセス・ログインの自動ブロック

短時間に大量のパスワード入力を試すような不審なアクセスを検知した場合、自動的に通信を遮断する従来の仕組みを、より厳格な基準へと強化いたします。

※ これまでも本機能がございましたが、基準を変更いたします。

自動プログラム対策の強化

悪意のある自動プログラムによる不正操作のリスクを軽減するため、ログイン時などの各種画面において「人間によるアクセスであること」を確認する認証ステップや確認手順を増やします。

※ これまでも本機能がございましたが、表示基準や表示対象の操作を変更いたします。

アカウントの保護機能（ロックアウト）の強化

パスワードの入力を一定回数連続して間違えた場合に、アカウントへのログインを一時的に制限し、第三者の侵入を防ぐ機能の基準をより厳しくいたします。

※ これまでも本機能がございましたが、基準や表示対象の操作を変更いたします。

推測されやすいパスワードの登録制限

「myTEKKAN」において、射手IDのパスワードルールを厳格化いたします。過去に他サービスで漏洩した履歴のある文字列や、短すぎる文字列など、推測されやすいパスワードは新たに設定できなくなります。詳細は別途ご案内いたします。

※本対応はmyTEKKANのウェブ版から先行して導入し、TEKKANアプリへも順次反映いたします。変更に際して古いバージョンのTEKKANアプリをお使いの場合、パスワードの設定時などに「ネットワークエラー」が発生する場合がございます。

※現在お使いのパスワードの変更は必須ではありません。ただし、他のサービスとパスワードを使い回されている方や、強度の弱いパスワードをお使いの方は、変更を推奨いたします。

夜間帯に臨時でメンテナンスを実施することがあります

各種アップデートの対応などで、突発的に夜間帯に臨時でメンテナンスを実施させて頂く場合がございます。
TEKKANでは、皆様への影響を極力減らせるようなシステム構成としておりますが、瞬間的に動作が不安定となったり、数秒～数分程度アプリが利用できなくなるケースがございます。

各種メンテナンスの実施に際して、概ね5~10分程度の停止をあらかじめ見込む場合は、事前にご案内をいたします。

2. お客様ご自身で設定できる「アカウント保護機能」

TEKKANでは、皆様のアカウントをより強固に守るための機能をすでに提供しております。ご自身の大切なデータを守るため、「myTEKKAN」より以下の機能の活用を強くお勧めいたします。

▼ myTEKKAN（ログインと設定はこちら）
https://my.tekkan.jp/

推測されにくいパスワードへの変更【推奨】

現在、他サービスと同じパスワードを使い回している方や、推測されやすい短いパスワードをご利用中のお客様は、強度の高いパスワードへの変更を推奨いたします。

2要素認証の有効化

パスワードに加え、スマホの認証アプリ（Google Authenticator等）で発行される「ワンタイムパスワード」を組み合わせることで、万が一パスワードが知られても不正ログインを防ぐことができます。

パスキーの有効化

パスワードを使わず、お使いのスマホの生体認証（指紋や顔認証など）で安全かつ簡単にログインできる仕組みです。

その他の安全なログイン方法

Google、Apple、LINEのアカウントと連携してログインすることも可能です。また、登録したメールアドレスへ一時的な暗証番号を送るログイン方法（OTPログイン）もご利用いただけます。

万が一、TEKKANにて情報漏洩が発生した場合でも、外部アカウント側が即座に乗っ取られないよう、安全な連携の仕組みを導入しております。

3. さらに強固なセキュリティをお求めの方へ

ご希望のお客様には、TEKKAN運営チームまでご依頼いただくことで、以下の設定も可能です。
ご希望の場合はお問い合わせフォームよりご連絡ください。

パスワードログイン自体の無効化

パスワードを使ったログインを一切できない状態にします。（※設定後は、パスキーやGoogle・Apple・LINE連携でのみログイン可能となります）

なお、変更後にパスワードログインを再度利用される場合は、myTEKKAN上の設定画面からパスワードを設定いただけます。

今後も皆様に安心して日々の稽古や部活動の記録をおとりいただけるよう、さらなるセキュリティの向上に努めてまいります。
ご不明な点がございましたら、TEKKAN運営チームまでお気軽にご連絡ください。
今後ともTEKKANをよろしくお願い申し上げます。

▼ お問い合わせフォーム
https://tekkan.jp/contact