# アカウントとデータを安全に保つ

個人情報を保護するには、アカウントの GitHub と関連するデータの両方をセキュリティで保護する必要があります。

## Links

* [GitHubへの認証について](/ja/authentication/keeping-your-account-and-data-secure/about-authentication-to-github)

  認証場所に応じて異なる資格情報を使用して、 GitHubに認証することで、アカウントのリソースに安全にアクセスできます。

* [強力なパスワードの作成](/ja/authentication/keeping-your-account-and-data-secure/creating-a-strong-password)

  パスワード マネージャーを使用して、強力で一意のパスワードで GitHub でアカウントをセキュリティで保護します。

* [アカウント間の切り替え](/ja/authentication/keeping-your-account-and-data-secure/switching-between-accounts)

  複数の  アカウント  を切り替える方法について説明します。

* [サインイン時に新しいデバイスを確認する](/ja/authentication/keeping-your-account-and-data-secure/verifying-new-devices-when-signing-in)

  2 要素認証が有効になっていない新しいデバイスまたは認識されないデバイスから初めてサインインする場合、 GitHub は自分であることを確認するために追加の検証を求められる場合があります。

* [GitHub アクセス資格情報の更新](/ja/authentication/keeping-your-account-and-data-secure/updating-your-github-access-credentials)

  GitHub 資格情報には、パスワード、アクセス トークン、SSH キー、および GitHubとの通信に使用されるアプリケーション API トークンが含まれます。 これらのアクセス認証情報はすべて自分でリセットできます。

* [個人用アクセス トークンを管理する](/ja/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens)

  コマンドラインまたは API を使用して personal access token に認証を行う際、パスワードの代わりに GitHub を使用できます。

* [SSH キーをレビューする](/ja/authentication/keeping-your-account-and-data-secure/reviewing-your-ssh-keys)

  認証情報を安全に保つには、定期的に SSH キー、デプロイ キーを監査し、アカウントへのアクセスを認可されたアプリケーションを確認する必要があります。

* [デプロイ キーをレビューする](/ja/authentication/keeping-your-account-and-data-secure/reviewing-your-deploy-keys)

  デプロイ キーをレビューして、許可されていない (あるいは侵害された可能性のある) キーがないことを確認してください。 有効な既存のデプロイ キーを承認することもできます。

* [トークンの有効期限と取り消し](/ja/authentication/keeping-your-account-and-data-secure/token-expiration-and-revocation)

  トークンは期限切れになる可能性があり、ユーザー、承認したアプリケーション、および GitHub 自体によって取り消すこともできます。

* [資格情報の取り消し](/ja/authentication/keeping-your-account-and-data-secure/revoking-your-credentials)

  アカウントの資格情報が侵害される可能性があると思われる場合は、アクセス権を持つ企業を保護するために、すべての承認を取り消すことができます。
  マネージド ユーザーを含む Enterpriseのメンバーである場合は、すべての資格情報を削除することもできます。

* [セキュリティ ログをレビューする](/ja/authentication/keeping-your-account-and-data-secure/reviewing-your-security-log)

  個人アカウントのセキュリティ ログを確認して、自分が実行したアクションと、他のユーザーが実行したアクションについて詳しく知ることができます。

* [セキュリティ ログのイベント](/ja/authentication/keeping-your-account-and-data-secure/security-log-events)

  個人アカウントに記録されているセキュリティ ログ イベントについて学習します。

* [リポジトリからの機微なデータの削除](/ja/authentication/keeping-your-account-and-data-secure/removing-sensitive-data-from-a-repository)

  機密データをリポジトリの履歴から削除できるのは、あなたがクローンを行った全員と慎重に調整することができて、副作用を管理する意思がある "場合のみ" です。\_\_

* [匿名化された URL について](/ja/authentication/keeping-your-account-and-data-secure/about-anonymized-urls)

  画像または動画を GitHub にアップロードすると、あなたの情報が追跡されないように、その画像または動画の URL は変更されます。

* [GitHubの IP アドレスについて](/ja/authentication/keeping-your-account-and-data-secure/about-githubs-ip-addresses)

  GitHub は、API を使用して使用できる複数の IP アドレス範囲のアプリケーションを提供します。

* [GitHubの SSH キーフィンガープリント](/ja/authentication/keeping-your-account-and-data-secure/githubs-ssh-key-fingerprints)

  パブリックキーフィンガープリントを使用して、リモートサーバへの接続を有効にすることができます。

* [Sudo モード](/ja/authentication/keeping-your-account-and-data-secure/sudo-mode)

  機密性の高い可能性があるアクションを実行する前にアカウントへのアクセスを確認するために、GitHub.com は認証を求めます。

* [許可されていないアクセスを防止する](/ja/authentication/keeping-your-account-and-data-secure/preventing-unauthorized-access)

  Heartbleed バグの検出など、メディアのセキュリティ インシデントに対して警告が表示されたり、GitHubにサインインしている間にコンピューターが盗まれたりする可能性があります。 そのような場合でも、パスワードを変更すれば、アカウントやプロジェクトにこれ以上不正にアクセスされるのを防ぐことができます。

* [セッションの表示と管理](/ja/authentication/keeping-your-account-and-data-secure/viewing-and-managing-your-sessions)

  設定でアクティブなセッションを表示および取り消すことができます。