「ログイン通知を受信する」とは何をしているのか
まずイメージからいきましょう。
「ログイン通知」とは、
誰かがあなたの WordPress アカウントにログインしたときに、メールなどで知らせてもらう仕組み
です。
多くの場合、こんな情報が一緒に届きます。
ログインしたユーザー名
ログインした日時
アクセス元IPアドレス
だいたいの地域情報（国・都市レベル）
使用ブラウザ・OS など
これによって、
「今のログインは自分の操作か？」
「見覚えのない場所・時間からログインされていないか？」
を、リアルタイムに近い形で気づけるようになります。
なぜログイン通知がセキュリティ的に重要なのか
「侵入されたことに早く気づける」ことが一番の価値
セキュリティで本当に怖いのは、
侵入されたことに気づかないまま
長期間、サイトを乗っ取られ続ける
という状態です。
攻撃者は、必ずしも派手な改ざんをするとは限りません。
管理者としてログインして
バックドア用のユーザーを追加する
怪しいプラグインを入れる
テーマのどこかに数行だけ悪意あるコードを仕込む
といった「静かな侵入」を好みます。
ログイン通知があると、
「今ログインしましたか？」
「この時間、この場所からログインした覚えはありますか？」
という問いを、毎回メールで突きつけられることになります。
これが、
「おかしなログインに“早く”気づくためのセンサー」
として機能します。
「自分の行動パターン」とのズレが見える
人にはそれぞれ、
ログインする時間帯
よく使う端末・ブラウザ
よく使うネットワーク（自宅・会社・モバイル）
といった“パターン”があります。
ログイン通知を見続けていると、
深夜3時に海外IPからログイン
普段使わないブラウザからのログイン
自分が移動していないのに、急に遠い地域からのログイン
といった「違和感」が浮き上がってきます。
この“違和感”に気づけるかどうかが、
被害を最小限に抑えられるかどうかの分かれ目になります。
どんな情報が通知されると「役に立つ」のか
最低限ほしい情報
ログイン通知として、最低限押さえておきたいのは次のような情報です。
どのユーザーがログインしたか（ユーザー名）
いつログインしたか（日時）
どこからログインしたか（IPアドレス＋地域情報）
これだけでも、
「自分のアカウントか？」
「自分の行動パターンと合っているか？」
を判断する材料になります。
あると便利な追加情報
さらにあると嬉しいのが、
使用ブラウザ（Chrome / Safari / Edge など）
使用OS（Windows / macOS / iOS / Android など）
ログイン成功か失敗か
といった情報です。
例えば、
自分はいつも iPhone の Safari からログインしている
なのに、ある日「Windows / Chrome / 海外IP」からのログイン通知が来た
となれば、かなり強い異常サインになります。
例題：ログイン通知が“役に立つ瞬間”をイメージする
例1：自分が寝ている時間にログイン通知が来た
あなたは普段、夜は0時までに寝て、
深夜にサイトを触ることはほとんどないとします。
ある日、朝起きたら、こんなメールが来ていました。
「ユーザー admin が 03:14 にログインしました
IP: 203.0.113.45（海外のどこか）
ブラウザ: Windows / Chrome」
このとき、あなたはこう考えるはずです。
「その時間、私は寝ていた。
PCも触っていない。
このログインは自分じゃない。」
ここで初めて、
パスワードが漏れているかもしれない
すでに何か仕込まれているかもしれない
という危機感を持てます。
そこから、
すぐにパスワードを変更する
二要素認証を有効化する
ユーザー一覧・プラグイン一覧・テーマファイルを確認する
といった“次のアクション”に進めます。
例2：パスワードを変えた直後に、古いパスワードでのログイン試行が続く
ログイン通知を「成功だけでなく失敗も」記録するタイプの仕組みだと、
こんなことも見えてきます。
あなたがパスワードを変更した直後から、
同じIPから、古いパスワードでのログイン失敗が連続している
というログが見えたとします。
これは、
攻撃者が古いパスワードを握っていて
自動ツールでログインを試み続けている
可能性を示唆します。
この場合、
そのIPをブロックする
ログイン試行回数制限を強化する
他のサービスでも同じパスワードを使っていないか確認する
といった対策を検討できます。
「ログイン通知」は単体ではなく“他の対策と組み合わせて”活きる
通知は「防御」ではなく「検知」の仕組み
ここがとても大事なポイントです。
ログイン通知は、
攻撃そのものを止める仕組みではありません。
（ログインをブロックしたり、パスワードを強くしたりはしない）
代わりに、
「何か起きたときに、いち早く気づくためのアラーム」
として機能します。
セキュリティの世界では、
防御（予防）
検知
対応
の3つがよく語られますが、
ログイン通知はこのうち 「検知」 の役割を担います。
ログイン防御とセットで考えると強い
例えば、次のような組み合わせはとても相性が良いです。
ログイン試行回数制限（一定回数失敗したらロック）
二要素認証（パスワード＋ワンタイムコード）
ログイン通知（成功・失敗の記録と通知）
これにより、
攻撃の成功率を下げる（防御）
それでも突破されたときに気づける（検知）
という二段構えになります。
プログラミングの感覚で捉える「ログイン通知」
これは「ログインイベントのログを、人間が読める形で受け取る仕組み」
アプリケーション開発では、
ログイン成功・失敗
パスワード変更
権限変更
といったイベントをログに残しますよね。
ログイン通知は、
その中の「ログインイベント」を
メールなどで“プッシュ通知”として受け取る
イメージです。
ログファイルを後から眺めるのではなく、
「怪しい動きがあった瞬間に、こちらに飛んでくるログ」
だと考えると分かりやすいです。
「自分のアカウントの挙動を監査する」という発想
ログイン通知をちゃんと見ていると、
自分のログインパターン
他の管理者アカウントのログインパターン
が、だんだん感覚として掴めてきます。
これは、
「自分のアカウントの挙動を、自分で監査している」
状態に近いです。
エンジニアとしては、
コードレビューだけでなく
本番環境のログも見る
のと同じで、
「アカウントを持つ責任」として、
自分のログイン履歴に目を通す習慣を持つ——
そのためのツールがログイン通知だ、と捉えるとしっくりきます。
まとめ：ログイン通知は「侵入に気づくための、あなた専用のアラーム」
「ログイン通知を受信」というテーマの本質は、
誰かがあなたのアカウントにログインしたとき
いつ・どこから・どんな環境でログインされたかを
あなた自身がすぐに知れるようにする
ということです。
押さえておきたいポイントは、
ログイン通知は“防御”ではなく“検知”の仕組み
自分の行動パターンと違うログインに、早く気づけることが最大の価値
ログイン試行制限や二要素認証と組み合わせると、セキュリティレベルが一段上がる
という三つです。
一度、自分に問いかけてみてください。
「もし今この瞬間、誰かが自分の管理者アカウントでログインしても、自分は気づけるだろうか？」
その答えが「いいえ」なら、ログイン通知は、真っ先に導入する価値がある仕組みです。
