Claudeの全セッションログアウト手順 — 不審なログインの見分け方
Claudeには、ログイン中の全デバイスを一括ログアウトする機能と、デバイスごとに個別終了できるActive sessionsの2つがあります。乗っ取りが疑われるときの見分け方と対処の手順をまとめます。
Claudeのアカウント設定には、ログイン中のセッションを扱う機能が2つあります。1つは、いまどのデバイス・場所からログインしているかを一覧で確認し、1件ずつ終了できる「Active sessions」。もう1つは、web版・モバイル・デスクトップアプリのすべてを一度にログアウトさせる「Log Out」ボタンです。
共有端末でのログアウト忘れや、不正アクセスが疑われる場面ではどちらも使います。ただし、どちらを先に押すかで残るリスクが変わります。以下では、症状から操作を選ぶ順に説明します。
個別のTerminateと一括Log Outは何が違うか
2つの操作の守備範囲
Active sessionsのTerminate
一覧から見覚えのないセッションだけを選んで終了します。ほかの端末のログインは保たれ、正規の端末は何も変わりません。
「Log Out」ボタン
web・モバイル・デスクトップアプリのすべてから即座にサインアウトします。ただし操作できるのはweb版だけで、iOS・Androidアプリには項目がありません。
どちらの操作でも、対象のデバイスは再ログインしないとアカウントに戻れません。Active sessionsが用意される以前は、自分のアカウントにどのデバイスからログインが残っているかを確認する手段自体がありませんでした。見覚えのないセッションを見つけて個別に遮断できる点が、この機能で新しくできるようになったことです。
一覧で何が分かり、何が分からないか
Active sessionsの各行には、4つの情報が出ます。
- デバイスとブラウザー(例: 「Chrome on macOS」)
- IPアドレスから推定したおおよその接続場所
- Updated: このセッションが最後に使われた、またはポリシー変更で更新された日時
- いま使っている端末だけに付く「Current session」のバッジ
位置情報は推定値のため、VPNやモバイル回線を使っていると実際の所在地とずれることがあります。
見覚えがあるかどうかは、次の手順で当たりを付けます。
- 自分が普段使うOSとブラウザーの組み合わせを書き出し、一覧と突き合わせる
- 組み合わせが合わない行(使わないOS、入れていないブラウザー)を不審候補にする
- 組み合わせが合う行は、場所とUpdatedが自分の行動と矛盾しないかを見る
場所が違うだけで、OSとブラウザーが自分の端末と一致する行は、VPNやモバイル回線で説明できる場合があります。一方、OSとブラウザーの組み合わせ自体に覚えがない行は、場所が近くても不審として扱うほうが安全です。
28日の自動延長とUpdatedの読み方
web版のログインセッションは28日間有効です。claude.aiで何か操作をすると(ページの再読み込みも含む)、その時点から28日後まで、最大で1時間ごとに自動延長されます。
そのため、しばらく前に使った端末が「まだログイン中」に見えても、その端末で最後に操作した時点から28日間セッションが生きているだけ、という場合があります。不正な再ログインが起きたとは限りません。Updatedが自分の最後の利用日と合うなら、延長の結果として説明がつきます。
反対に、自分が使っていない時間帯のUpdatedが付いている行は、不審候補です。ただしUpdatedにはポリシー変更による更新も含まれるため、日時だけで断定せず、デバイスと場所もあわせて見ます。
組織の設定でセッション期間が短い場合
28日は個人アカウントの標準的な挙動です。Enterpriseの管理者とConsole管理者は、組織全体のセッションの最長期間を指定できます。Enterpriseの選択肢は1日・7日・14日・28日、Consoleでは1日・3日・7日です。
設定が有効になると、期間より古いセッションは直ちに失効し、ほかのセッションも期間内に失効します。有効な間は、使い続けていてもその期間で再ログインが求められます。設定を無効に戻した場合、既存のセッションは予定どおりに失効し、新しいセッションは使い続ける限り有効な標準の挙動に戻ります。期間を短く変えたときも同様で、新しい期間より古いセッションの期限は繰り上がります。複数の組織に所属している場合は、1つのセッションを共有するため、最も短い期間が適用されます。たとえば7日制限の組織と28日制限の組織に属していれば、セッションは7日で切れます。
設定の場所は、Enterpriseが「Organization settings > Organization and access」の「Session security」欄です。Consoleは「Settings > Organization and access」にある同じ欄です。「Shortened session length」の「Enable」を押して期間を選び、戻すときは同じ場所の「Disable」を押します。
会社のアカウントで「28日より早く勝手にログアウトされる」と感じるなら、不正ではなくこの管理設定が原因の可能性があります。逆に言えば、組織が期間を絞っていれば、乗っ取られたセッションが生き残る期間も短くなります。
見覚えのない1件だけを終了する
不審なセッションが1件だけなら、それだけを個別に終了できます。
Terminateの手順
- 1
Active sessionsを開く
画面左下の自分のイニシャル(または名前)をクリックし、「Settings」から「Account」を開いて、「Active sessions」欄までスクロールします。
- 2
該当セッションのメニューを開く
終了したい行の「⋮」メニューをクリックします。
- 3
Terminateを選んで確定する
「Terminate」を選び、表示される確認ダイアログで確定します。
終了したデバイスは、次にアクセスするときに再度ログインが必要になります。いま使っている端末そのものからログアウトしたい場合も、同じ画面から操作できます。「Current session」の行で「⋮」から「Log out」を選べば、メインメニューからのログアウトと同じ効果です。
Terminateした端末が自分自身の別端末だった場合も、再ログインを求められるだけです。判断がつかない行は、終了してから様子を見る使い方ができます。
全セッションを一括でログアウトする
複数の見覚えのないセッションがある、またはどれが不審か判断できないときは、一括でのログアウトが確実です。
一括ログアウトの手順(web版のみ)
- 1
claude.aiをブラウザーで開いてサインインする
web版で操作します。
- 2
Settingsの「Account」セクションを開く
画面左下のイニシャルをクリックし、「Settings」から「Account」へ進みます。
- 3
「Log Out」ボタンを押して確認を承諾する
押した時点で、それまでログインしていた全デバイスから即座にサインアウトされます。
再びアクセスするには、Googleログインか、登録メールアドレスに届くログインリンクのどちらかで認証し直します。メールでログインする場合、件名は「Secure link to log in to Claude.ai」で、同じ端末でリンクを開けばそのままログイン状態になります。リンクを別の端末で開いた場合は、リンクを開くと確認コードが表示されます。そのコードを、ログインメールを依頼した元の端末に入力して認証します。
Googleログインでは、「Continue with Google」から開くモーダルにGoogleのメールアドレスとパスワードを入力します。ログアウト直後の再ログインでは、どちらの手段を使うかを先に決めておくと迷いません。
メールが届かないときは、迷惑メールフォルダーの確認、@mail.anthropic.com の許可設定、数分置いてからの再試行が案内されています。
会社や官公庁、大学のメールでは、サーバー側の隔離メールも確認し、必要ならIT部門にメールセキュリティ設定の調整を依頼します。メールは届いたのにリンクやコードで入れないときは、表示されたエラー文を控え、Claudeのステータスページで障害やメンテナンスが出ていないかを確認します。
ログアウトしても残るもの
ここまでの操作が管理するのは、claude.ai(web・モバイル・デスクトップアプリ)側のログインセッションです。残るものを3つに分けて見ます。
一括ログアウトで切れないもの
Claude Codeのトークン
Claude Code(ターミナル)でClaudeアカウントから認証した場合、その認証は別に管理され、「Log Out」では終了しません。「Settings > Claude Code」でトークン横のゴミ箱アイコンを押して外します。
Googleアカウントとメールアカウント
ログイン手段がGoogleログインか登録メールなので、そちらが侵害されたままだと攻撃者はすぐに再ログインできます。Claude側の操作では防げません。
Google側の安全に不安があり、今後はメールのリンクだけで入りたい場合は、連携を外せます。Googleアカウントの「サードパーティ製のアプリとサービスとの接続」(
myaccount.google.com/connections)を開きます。「Claude by Anthropic」を選び、「See details」から「Stop using Sign in with Google」を押します。会話とProjectsのデータ
ログアウトは、会話やProjectsを削除する操作ではありません。ログアウトの後は、心当たりのない会話が増えていないかを確認します。
ローカル側から/logoutを実行する方法や、譲渡・売却前の完全な削除手順はClaude Codeログアウトと認証情報の完全削除ガイドにまとめています。会話の削除・エクスポート・Projectsの整理はClaudeのチャット保存・エクスポート・整理の全手順、アカウントごと使えなくする最終手段はClaudeアカウント削除の手順が扱っています。
症状別に最初の一手を選ぶ
| 状況 | 最初の対処 |
|---|---|
| 見覚えのないセッションが1〜2件ある | 最初の対処該当セッションだけTerminate |
| どれが不審か判断できない、または複数ある | 最初の対処Active sessions全体を確認したうえで一括Log Out |
| ログイン自体ができない状態で乗っ取りが疑われる | 最初の対処サポートチームに問い合わせる |
| Claude Codeのトークンだけ流出した疑いがある | 最初の対処「Settings > Claude Code」でトークンを削除 |
| 会社のアカウントで、28日より早く再ログインを求められる | 最初の対処管理者のセッション期間設定を確認する |
見覚えのない場所やデバイスのセッションを見つけたら、ただちに終了したうえでパスワードの変更も検討するよう案内されています。ただし、Claudeのログインは、パスワードではなくGoogleログインかメールのログインリンクで行います。実質的な防御ラインはそれらの認証手段、とくにメールアカウント自体の安全性です。
不審な行を見つけたとき、Claude側のログアウトと、メール・Googleアカウントのパスワード見直しのどちらを先に行うかは迷いどころです。認証の起点を先に守ってからClaude側を切る順序なら、再侵入の隙が狭まります。
よくあるつまずき
Terminateしたはずのデバイスがまたログインしている。Terminateは、その端末に再ログインを求める操作です。その端末でGoogleログインやメールのリンクから再度認証されれば、再び一覧に現れます。心当たりがなく繰り返すなら、全セッションの一括ログアウトに切り替え、メール側の安全確認も行ってください。
メールのリンクが届かず、Googleログインもできない。前述の迷惑メールや隔離メールの確認、ステータスページの確認を試してください。サインインできない状態でログアウトしたい場合や、心当たりのないアクセスが続く場合は、ヘルプセンターの右下にあるメッセージアイコンからサポートチームに連絡してください。
まとめ
見覚えのない行が少数なら個別のTerminate、判断がつかないなら一括のLog Outが選択肢になります。迷ったら、一覧でOSとブラウザーの組み合わせが自分の端末と合うかを最初に見ます。合わない行が1件でもあれば、その行のTerminateから始められます。