チャンネル設定を失わずにTwitchの配信キーをリセットする

Twitchの配信キーが他人に知られてしまった場合の対処

配信キーとは、配信ソフトとあなたのTwitchチャンネルを結びつける秘密のコードです。このコードを持っている人は、アカウントのパスワードを知らなくても、チャンネルの名義で配信を開始しようとすることができます。

キーがチャット、公開投稿、スクリーンショット、動画、設定ファイル、プログラムのログなどに現れた時点で、それは漏洩したと考えてください。メッセージやファイルを削除してもキーの安全性は戻りません。事前にコピーされている可能性があるからです。

まず行うべきは、Twitchで古いキーをリセットし、二度と使わないことです。その後、新しいコードを配信に使用しているすべてのプログラムとデバイスで差し替える必要があります。キーの漏洩だけが問題だった場合、チャンネルのデザインを変更したり、チャンネルを作り直したりする必要はありません。

キーの漏洩とアカウントの乗っ取りは区別することが重要です。キーがあれば配信に接続できますが、それ自体ではパスワード、ダイレクトメッセージ、プロフィール設定へのアクセスは得られません。不審なログインやアカウントの変更に気づいた場合は、以下で説明する拡張された保護手順に従ってください。

Twitchで配信キーのリセット画面を開く場所

対象のチャンネルが紐づいているTwitchアカウントにログインしてください。次にクリエイターダッシュボードを開きます。インターフェース上で「設定」→「チャンネル」→「配信キー」という項目を探します。サイトのバージョンによっては、このセクションが「設定」→「配信」という名前になっていたり、コード自体が「プライマリ配信キー」またはPrimary Stream Keyと呼ばれていたりすることがあります。

このセクションを、パスワード、プロフィール、モデレーションの設定と混同しないでください。目的のブロックは配信プログラムの接続に関するものです。通常、この中にキーの表示、コピー、リセットのボタンが表示されます。コードが非表示になっている場合、Twitchが本人確認を再度求めることがあります。

クリックする前に、ダッシュボード上のチャンネル名を確認してください。ブラウザで複数のプロフィールを開いている場合や、最近アカウントを切り替えた場合には特に重要です。リセットするのは、配信を行う予定のチャンネルのキーでなければなりません。

目的の項目が見つからない場合は、ダッシュボード内の検索を使うか、Twitchのウェブ版から設定を開いてください。表示言語の変更やインターフェースの更新によって項目名は変わることがありますが、プライマリ配信キーのセクションが目印になります。

古いキーをリセットして新しいキーを作成する方法

プライマリ配信キーのブロックを開き、「リセット」、「Reset」またはそれに類するボタンをキーの横で押します。Twitchが警告を表示した場合は操作を確定してください。これによりサービスが新しいコードを生成し、古いキーはもう有効でも安全でもないと考えるべきです。

新しいキーはリセットが完了してからコピーしてください。チャット、メール、サポートへの問い合わせ、公開メモ、確認用のメッセージなどに貼り付けないでください。アシスタントにアクセスを渡す必要がある場合は、配信キーそのものではなく、用意されている役割と権限を使用してください。

リセットは自分の配信を開始する前に行うのが望ましいです。チャンネルで既に身に覚えのない配信が行われている場合、キーの差し替えだけを唯一の対策にしてはいけません。ダッシュボードで可能な方法で配信を停止し、直ちにアカウントの安全性を確認してください。すでに確立された接続は別途終了が必要になることがあります。

リセット後、古いキーを作業手順書、スクリーンショット、クラウド上のドキュメント、予備のコンピューターの設定に残してはいけません。後になって古いコードのコピーをもう一つ見つけた場合は、誰がアクセスできたか分からないときを特に、再度リセットすることが賢明な措置です。

OBSやその他のプログラムでキーを差し替える方法

OBSで「設定」を開き、配信のセクションに移動します。プログラムにサービスの選択肢がある場合はTwitchを選び、キーの入力欄を探します。古い値を削除し、新しいコードを貼り付けて設定を保存します。キーにスペース、引用符、改行、説明文を加えないでください。

OBSがアカウント認証を通じてTwitchに接続している場合、配信キーの入力欄が別にないことがあります。このモードではプログラムは連携された接続を使用します。OBSにどのアカウントが指定されているかを確認し、必要に応じて古い認証を解除してTwitch経由で再度ログインしてください。

他の配信プログラムでは、目的の項目がStream Key、ストリームキー、配信キーと呼ばれていたり、サーバー設定の中にあったりすることがあります。原則は同じです。保存されているコードを新しいものに差し替え、正しいチャンネルが選択されていることを確認してください。複数のコンピューターから配信している場合は、それぞれでキーを更新してください。

シーン、ソース、トランジション、画像、マイクフィルター、ホットキー、OBSのプロファイルは配信キーとは別に保存されています。漏洩への対処の際にこれらを削除しないでください。プログラムが設定のバックアップを保存していたり、他のデバイスと同期していたりする場合は、そこに古いコードが残っていないか確認してください。

差し替え後は短い接続テストを行ってください。配信開始前に、画面にダッシュボード、キー、個人向け通知、設定ウィンドウが映っていないことを確認します。接続が確立しない場合は、まず選択されているアカウントと、プログラムの別のプロファイルに古いキーが残っていないかを確認してください。

リセット後に個別の確認が必要になることがあるもの

キーのリセットではチャンネルを再設定する必要はありませんが、一部の接続はTwitchとは独立して動作し、独自のアクセスデータを保持していることがあります。これは配信プログラム、リモートコンピューター、ボット、管理パネル、その他キーを手動で渡したツールに当てはまります。

差し替え後に配信が誤ったタイトル、カテゴリ、言語で開始される場合は、これらの項目を個別に確認してください。これらは配信キーの一部ではなく、プログラム自体、クリエイターダッシュボード、または別の接続を通じて設定されていた可能性があります。

アクティブな配信の一覧、モデレーターの権限、ログイン通知も確認してください。当てずっぽうに設定を変更しないでください。まず、具体的に何が見慣れないものかを記録します。これにより、プログラムの通常のエラーと第三者の行為を区別しやすくなります。

古いキーを外部サービスで使用していた場合は、そのサービスの公式インターフェースを通じてのみ差し替えてください。新しいコードを、業務に別の認証方法で足りる場合に、スタッフ、モデレーター、手順書の作成者へダイレクトメッセージで送らないでください。

漏洩が乗っ取りの一部だった可能性がある場合に確認すること

キーの漏洩に加えて、不審なログイン、プロフィール情報の変更、他人による配信、身に覚えのない操作の通知などが発生した場合は、アカウントの乗っ取りの可能性として扱ってください。キーの再リセットだけで済ませないでください。攻撃者がパスワード、セッションデータ、連携アプリへのアクセスを入手している可能性があります。

まずTwitchのパスワードを変更します。信頼できるデバイスから行い、メール、ソーシャルメディア、その他のサービスで使い回していない新しいパスワードを使用してください。開いたファイルに保存したり、他の人に送ったりしないでください。コンピューターの安全性に疑いがある場合は、まずそれを確認するか、別のデバイスを使用してください。

次にアカウントのセキュリティ設定を開き、不明なセッションを終了します。Twitchがそのような情報を表示する場合は、デバイスの一覧とログイン通知を確認してください。見慣れない位置情報は必ずしも乗っ取りを意味しません。モバイル回線やVPNに関連していることがあるため、時刻や自分の操作と照らし合わせてください。

連携アプリを確認し、使用していないもの、見覚えのないもの、もう信頼していないものを削除します。配信プログラム、ボット、統計サービス、これまでにTwitchへのアクセスを許可したツールを個別に確認してください。許可を取り消した後、必要なアプリは公式の認証画面を通じて再度連携できます。

Twitchの二要素認証を有効にしてください。ログイン時に追加の確認が加わり、パスワード一つだけで再アクセスされるリスクを下げられます。バックアップコードは他人がアクセスできない場所に保存し、確認コードをチャットやダイレクトメッセージで伝えないでください。

Twitchに関連付けられたメールボックスも保護してください。第三者がメールにアクセスした場合、パスワードの復元を試みたり、通知を傍受したりする可能性があります。メールのパスワードを変更し、二要素認証を有効にし、メッセージの転送ルールと不明なセッションを確認してください。

アカウントを保護した後、乗っ取りの際に配信キーが攻撃者の手に渡った可能性があれば、再度リセットしてください。その後、OBSやその他の信頼できるプログラムでキーを更新します。コンピューターをウイルス対策で検査し、疑わしいブラウザ拡張機能を削除し、設定やスクリプトを含む不明なファイルを実行しないでください。

Twitchアカウントにログインできない場合

パスワード、メール、二要素認証のコードが自分の同意なく既に変更されている場合は、Twitchの公式サイトを通じてアカウントの復元を行ってください。「チャンネルを取り戻す」と称して送金を求めたり、パスワードや配信キー全体を送るよう求めたりする人には連絡しないでください。

チャンネルで他人の配信が行われている場合は、その旨をサポートへの問い合わせに記載し、必要な情報のみを添えてください。チャンネル名、問題の説明、発見した時刻、不審な操作に関する通知などです。公式フォームが明示的に要求しない限り、新しいキー全体、パスワード、バックアップコードを問い合わせに含めないでください。

アクセスを取り戻した後は、パスワード、セッション、連携アプリ、二要素認証、配信キーを再度確認してください。ログインの復元は、すでにコピーされた可能性のあるコードを差し替える必要性をなくすものではありません。

まとめ：手順ごとの対処

1. キーが公開された時点で、他人の配信がなくても漏洩したと考えてください。
2. Twitchのクリエイターダッシュボードを開き、「設定」→「チャンネル」→「配信キー」に移動します。
3. プライマリキーの横にある「リセット」を押し、操作を確定します。
4. OBSやその他配信に使用しているプログラムで古いコードを差し替えます。
5. 接続、アカウント、チャンネル、テスト配信のパラメータを確認します。
6. 乗っ取りの兆候がある場合は、パスワードを変更し、不明なセッションを終了し、連携アプリを確認し、二要素認証を有効にします。
7. コンピューターとアカウントを保護した後、乗っ取りの際にキーが漏洩した可能性があれば再度キーを変更します。