不正ログイン、パスワードの解読時間について

質問

すごく不安なので至急お願い致します。
Twitterのアクセス履歴に身に覚えがないログインの履歴が度々残っており、パスワードも複雑なもので二段階認証もしていましたがバグなのか不正ログインなのかわからず不安で気持ちが悪かったため一度アカウントを削除しました。

暫くしてからアカウントを復活させ、パスワードを更に長く複雑に設定し直したのですが、セッションを確認したところアカウントを復活させてから30分程でwebからログインがあったと表示されていました。
表示されている時間も、その時間は私はログインしていない時間です。ブラウザからツイッターは閲覧しておらず他の端末も使っておらず、本当に身に覚えがありません。

30分足らずで20桁以上の複雑なパスワードを解読して、更に二段階認証の6桁の数字を解読して不正ログインする事は現実的に不可能ですよね…？バグか何かだと思って大丈夫でしょうか？

詳しい方がいらっしゃいましたらご意見をお聞かせいただきたいです。よろしくお願い致します。

回答No.3

saramanda1

＞一旦削除したアカウントを復活させたのですが(一ヶ月以内なら可能なので)、その際もブラウザを通しているものなのでしょうか…？

はい。復活させるためにインターネットにつなげた場合そこはブラウザです。【ツイッター自体がブラウザー上の物】
したがって復活させようとした彼方の履歴が不正ログインの可能性があるかもと通告されたのです。

それが時間差でメールで届いただけです。（復活させてから30分程でwebからログインがあったと表示）

バグではなくツイッターからの確認メールですよ
「復活させたのはアナタご自身か？」という感じなのです。
自分の事ならスルーそうじゃないなら乗っ取りなので
アカウントのパスを変えてくださいってこと

回答No.2

chie65536（@chie65535）

「ツイッターに連携している物」がある場合、自分以外がログインしてくる可能性があります。「連携」された物がアクセスしてきた場合、アクセスにはパスワード不要なので、パスワードを変えても無意味です。

Androidスマホ用の公式twitterアプリの場合は、以下の方法で、怪しい連携を解除（削除）できます。
左上の自分のアイコンをタップ
「設定とサポート」をタップ
「設定とプライバシー」をタップ
「セキュリティとアカウントアクセス」をタップ
「アプリとセッション」を開き、怪しいアプリの連携を削除
同様に
「連携しているアカウント」で、身に覚えのないアカウントの連携を削除

「怪しい連携アプリによるアカウントへのアクセス」の場合、アカウントを削除しても無意味で、アカウントを復活させても「連携は残ったまま」なので「他人がログイン可能な状態」になります。

勝手にログインされるだけなら、まだマシで、悪質な場合、パスワードを勝手に変えられ「アカウントを乗っ取り」される場合があります。

補足

ご回答ありがとうございます！

連携しているアプリは何もありません、記載が足りず申し訳ございません。
何とも連携していない場合、今回の件はどのように解釈すればいいでしょうか…？

回答No.1

saramanda1

①セッションを確認したところアカウントを復活させてから30分程でwebからログインがあったと表示されていました。
Ａ.恐らくアカウンと取得したときのログインが履歴が時間差で届いたものと思われます。
②表示されている時間も、その時間は私はログインしていない時間です。
Ａ.ツイッターの送ってくる時間は日本時間ではないことがあります。
③ブラウザからツイッターは閲覧しておらず他の端末も使っておらず、本当に身に覚えがありません。
Ａ.登録時にブラウザー通さないとそもそも登録できません。

履歴やＩＰをもう一度よく見てみましょう

補足

はじめまして、ご回答誠にありがとうございます！

登録時にブラウザを通さないと登録が出来ないとのことですが、新規登録して新しいアカウントを作ったのではなく、一旦削除したアカウントを復活させたのですが(一ヶ月以内なら可能なので)、その際もブラウザを通しているものなのでしょうか…？