Xの凍結とは？画面で見分ける状態と解除までの全手順

ある朝Xを開いたら「アカウントは凍結されています」と表示された、という経験は想像するだけでも冷や汗が出ますよね。しかも凍結まわりの情報は、ロックや機能制限と混ざって語られることが多く、自分が今どの状態にいるのかすら分からないまま時間だけが過ぎていきます。ここでは、画面に出ている文言から現在地を特定するところから始めて、解除までの手順、出した後の管理、そして二度目を起こさないための設定までを順番に整理します。

結論から書くと、やることは3つです。①今の状態を切り分ける、②原因を特定して証拠を消さずに整える、③異議申し立てを1通だけ出して静かに待つ。この順番を崩して焦って連投すると、解除までの時間はむしろ延びます。以下、実務で詰まりやすい順に解説します。

Xの凍結とはどういう状態なの？

凍結とは、Xがそのアカウントのルール違反またはセキュリティ上のリスクを検知して、利用の一部または全部を止めている状態を指します。日本語の「凍結」という言葉が一人歩きしていますが、実際には段階があり、段階ごとに復旧のしやすさがまったく違います。まずはここを正確に把握してください。

重要なのは、凍結は「削除」ではないという点です。アカウントのデータそのものはXのサーバーに残っていて、解除されればフォロワーも投稿も原則そのまま戻ります。だからこそ、焦ってアカウントを作り直すより、今あるアカウントを正規の手順で戻すほうが早くて確実です。

凍結・ロック・機能制限・シャドウバンは何が違うの？

この4つは原因も解除方法も別物です。混同したまま異議申し立てを出すと、まったく見当違いの窓口に送ることになり、返事が来ないまま数週間を失います。まず下の表で、自分の症状がどこに当たるかを確認してください。

見分けの決め手は「画面に文言が出ているかどうか」です。何かしらのバナーや赤い帯が出ているなら凍結・ロック・機能制限のどれか、何も出ていないのに反応だけ激減しているならシャドウバンを疑います。シャドウバンは異議申し立ての対象外なので、投稿頻度と内容を整えて数日から数週間様子を見るのが唯一の対処になります。

一時的な凍結と永久凍結はどう分かれるの？

一時的な凍結は、違反の程度が軽いか初回である場合に適用されます。典型的なのは「該当の投稿を削除すれば12時間後に機能が戻る」という読み取り専用期間で、12時間・24時間・72時間・7日間といった段階で設定されるのが一般的です。この間はタイムラインを見ることはできても、投稿・リポスト・いいね・フォローができません。

一方で永久凍結は、重大な違反、違反の繰り返し、あるいは凍結回避のための別アカウント作成が検知された場合に適用されます。プロフィールを開くと「アカウントは凍結されています」とだけ表示され、投稿は外部から一切見えません。永久凍結から戻す道は異議申し立て1本だけで、時間経過では解除されないため、放置するほど状況は悪くなります。

Xが凍結に踏み切るのはどんなとき？

Xが公表している凍結理由は大きく3つに整理されています。スパム行為、アカウントのセキュリティ侵害（乗っ取りの疑い）、そして攻撃的な行為やルール違反です。日本のユーザーに多いのは1つ目と2つ目で、本人に違反の自覚がないまま自動検知に引っかかるパターンが圧倒的多数を占めます。

自動検知は「短時間に同じ操作が集中したか」「他ユーザーからの通報やブロックが急増したか」「普段と違う環境からのアクセスがあったか」という信号を組み合わせて判断します。つまり、投稿の内容そのものより行動のパターンで判定される場面が多いということです。だからこそ、後述する1日の操作上限と連携アプリの管理が、凍結対策の中心になります。

凍結祭りと呼ばれる大規模凍結はなぜ起きるの？

特定の日に大量のアカウントが同時に凍結される現象は、ネット上で「凍結祭り」と呼ばれています。2025年11月には、多数の一般ユーザーが一斉に凍結される事態が発生し、非公式クライアントアプリやブラウザ拡張機能の利用が引き金になったと複数のメディアで指摘されました。Xが自動化・不正アクセス検知のしきい値を一括で変更したタイミングで、従来は見逃されていた挙動がまとめて違反判定されるというのが基本構造です。

大規模凍結の特徴は、個別の投稿に起因しないため心当たりが見つからないことです。同じ日に周囲でも凍結報告が相次いでいるなら、まずは自分が使っている連携アプリと拡張機能を全部洗い出してください。異議申し立ての文面にも「非公式クライアントの利用を停止し、連携アプリを解除した」と書けるかどうかで、審査の通りやすさが変わります。

自分が凍結されているかは画面のどこを見ればいいの？

「凍結かもしれないけど確信が持てない」という状態が一番危険です。確認せずに異議申し立てを出すと、ロックなら数分で終わる話に数週間かかることになります。ここでは、本人側の画面・他人側の見え方・メールの3方向から確実に切り分ける手順を示します。

確認は必ずこの順番で行ってください。①アプリまたはブラウザでログインしてバナーを読む、②ログアウト状態で自分のプロフィールURLを開く、③登録メールの受信箱と迷惑メールフォルダを確認する。3つが揃えば、現在地はほぼ確定します。

ログイン後に出るバナーと文言で見分けるには？

ログインできた時点で、永久凍結でも「ログイン自体は可能」というケースがあるため、ログインの可否だけでは判断できません。見るべきは画面上部に出る帯と、投稿ボタンを押したときのエラー文です。「アカウントは凍結されています」なら凍結、「アカウントがロックされています」「ご本人確認のため」ならロック、「この操作は一時的にご利用いただけません」なら機能制限です。

加えて、解除までの残り時間が書かれているかどうかも重要な手がかりになります。「あと◯時間で制限が解除されます」と表示されていれば一時的な措置なので、何もせず待つのが正解です。残り時間の表示がなく、異議申し立てへのリンクだけが出ている場合は、人の手による審査が必要な段階に入っています。

プロフィールが他人からどう見えるか確かめるには？

自分の画面と他人の画面は別物です。シークレットウィンドウ（プライベートブラウズ）を開き、ログアウトした状態で「x.com/自分のユーザー名」にアクセスしてください。ここで「アカウントは凍結されています」と表示されれば、外部からも凍結が見えている状態で確定です。

プロフィールが普通に表示され、投稿も並んで見えるなら、凍結ではなく機能制限かシャドウバンの線が濃くなります。なお、非公開設定にしている場合はログアウト状態で中身が見えないため、この判定は使えません。鍵アカウントの見え方の仕組みはXの鍵垢の完全ガイドで整理しているので、公開・非公開の切り替えと合わせて確認してください。

メールと通知に届く案内はどこを読めばいいの？

凍結・ロックが発生すると、登録メールアドレス宛にXから通知が届きます。確認すべきは送信元ドメインで、x.comまたはtwitter.comのドメインから届いているかを必ず見てください。この時期を狙った「アカウントが凍結されました」という件名のフィッシングメールが大量に出回っており、偽のログインページに誘導されると本当の乗っ取りに発展します。

安全な読み方はシンプルで、メール内のリンクは踏まず、X公式サイトやアプリに自分でアクセスして同じ案内が出ているかを突き合わせることです。アプリ側に何の表示もないのにメールだけが届いているなら、ほぼ偽物と判断して削除してください。迷惑メールフォルダに本物が落ちていることもあるので、検索窓で「x.com」と入れて一覧を確認するのが確実です。

ロックや読み取り専用との切り分けはどうすればいいの？

ロックの見分け方は明快で、画面に「電話番号を入力してください」「認証コードを送信しました」といった本人確認の導線が出ます。これは違反の罰則というより安全確認なので、指示どおり認証すれば数分で復旧します。電話番号を登録していない場合はメール認証やCAPTCHA（画像パズル）が求められます。

読み取り専用（一時凍結）の場合は、本人確認の導線が出ず、代わりに「ルールに違反した投稿」と「削除する」ボタンが提示されます。ここで削除に同意すると期間のカウントが始まり、同意しないまま放置すると制限が続きます。削除に納得できない場合でも、まず制限を解いてから異議申し立てを出すほうが実務的に早い場面が多いことは覚えておいてください。

凍結中のアカウントでは何が起きているの？

凍結されると、本人の画面と他人の画面で起きることがまったく違います。この差を知らないと、「フォロワーが全員消えた」「DMが届かないと言われた」と二重にパニックになります。ここは意外とどの記事にも書かれていない部分なので、落ち着いて読んでください。

フォロワー数・フォロー数・投稿はどう扱われるの？

凍結中のアカウントは、他ユーザーのフォロワー・フォロー数のカウント対象から外れます。つまりあなたがフォローしていた相手の画面では、フォロワーが1人減ったように見えます。これがいわゆる「凍結による数字の減少」で、相手がフォローを外したわけではありません。

解除されれば、フォロー関係も投稿も原則そのまま復活します。ただし、凍結期間が長引くと相手側が手動でフォローを外すことは当然あるため、実数としての目減りは発生します。フォロー関係の増減の仕組みそのものはTwitterでフォロー解除や通知の仕組みを徹底解説で詳しく整理しているので、復旧後の数字の読み方として押さえておくと混乱が減ります。

DMや返信は相手にどう見えるの？

凍結中はDMの新規送信ができません。相手側のスレッドには過去のやり取りが残りますが、こちらの名前欄に凍結表示が出て、返信しても届かない状態になります。取引先や顧客とDMでやり取りしていた場合、相手は「既読もつかず返事もない」状態に置かれるため、別の連絡手段で一報を入れるのが最優先です。

返信（リプライ）については、既存の返信が会話ツリーから非表示になります。自分が立てたスレッドに他人が返信していた場合、そのツリー自体がたどれなくなるケースもあります。DMの受信設定やリクエストの扱いは平常時に整えておくべき部分なので、Twitterダイレクトメッセージのリクエスト機能とはを参考に、重要な連絡がDM一本に依存していないかを見直してください。

プレミアムや広告アカウントの支払いはどうなるの？

ここが一番見落とされます。凍結されてもプレミアム（有料プラン）の課金は自動では止まりません。Webで契約していればX側の決済、iOSならApp Store、AndroidならGoogle Playの定期購入が走り続けます。機能は使えないのに請求だけ続く状態になるため、長期化しそうだと判断した時点で各ストアの定期購入画面から停止してください。

広告アカウントについては、凍結と同時に配信が停止され、審査中のキャンペーンも止まります。未消化の予算は請求されませんが、進行中のキャンペーンは再開時にスケジュールが崩れます。企業運用なら、凍結発生から24時間以内に広告の停止確認と代理店への連絡をセットで行うフローを決めておくべきです。

連携アプリやログイン連携はどうなるの？

凍結されると、そのアカウントで発行していたAPIトークンが無効化されます。分析ツール、予約投稿ツール、Xログインを使っている外部サービスはすべて認証エラーになり、解除後に再認可が必要です。ここを忘れると、復旧したのに予約投稿だけが止まったまま、という事故が起きます。

さらに重要なのが、「Xでログイン」を使って登録した外部サービスです。凍結が長引くとそれらのサービスにもログインできなくなるため、主要なサービスはメールアドレス＋パスワードのログイン方法を併設しておいてください。これは凍結の有無にかかわらず、今日やっておくべき作業です。

凍結される原因にはどんなものがあるの？

原因を特定しないまま異議申し立てを出しても、「心当たりがありません」としか書けず、審査側に判断材料を渡せません。逆に、原因を言語化して再発防止まで書けていれば、通る確率は目に見えて上がります。ここでは実務で遭遇する原因を、頻度の高い順に並べます。

自分のケースを特定するコツは、凍結の直前24時間に何をしたかを時系列で書き出すことです。新しいツールを入れた、フォローを一気に増やした、同じ文面を複数回投稿した、公共Wi-Fiからログインした。この4つのどれかに該当することがほとんどです。

スパム判定される操作のパターンは？

最も多いのが短時間の大量フォローと大量アンフォローです。相互フォロー企画に参加して数十人を一気にフォローする、フォローバックされなかった相手を翌日まとめて外す、という動きはXの自動検知が最も強く反応するパターンで、フォロー解除とフォローを繰り返すこと自体がルール違反として明記されています。

次に多いのが、同一または類似文面の連投と、リンクだけの投稿の繰り返しです。複数アカウントで同じ内容を同時に投稿する行為も明確な違反に当たります。すでにフォロー操作にエラーが出ている段階なら制限が始まっているサインなので、Twitterでフォローができない時の原因と対処方法を先に確認して、操作を止めてください。

なりすまし・攻撃的な投稿・センシティブな内容の線引きは？

なりすましで凍結されるのは、他者の名前・アイコン・プロフィールを組み合わせて本人や公式と誤認させる状態を作った場合です。ファンアカウントやパロディ自体は禁止されていませんが、プロフィール名と自己紹介の両方に「非公式」「ファン」「パロディ」と明記するという条件を満たす必要があります。片方だけでは不十分と判断されます。

攻撃的な行為は、特定の個人への繰り返しの嫌がらせ、暴力の予告、差別的表現が対象です。センシティブなメディアについては、投稿自体が即凍結になるのではなく、設定で「センシティブな内容を含む」とマークしていない状態での繰り返し投稿が問題になります。引用やスクリーンショットでの転載も、元の投稿者が特定される形で晒す使い方をすると嫌がらせ判定に寄っていきます。

乗っ取りの疑いで凍結されるのはどんなとき？

普段と違う国やIPアドレスからのログイン、短期間での複数端末からのアクセス、他サービスから流出したパスワードの使い回しが検知されると、Xは保護のためにアカウントを止めます。この場合に出るのはロックであることが多く、電話番号認証とパスワード変更で解除できます。

注意したいのは、乗っ取り疑いのロックを放置すると凍結に進む点です。認証を求められているのに数日無視すると、不審なアクセスが継続していると見なされます。海外からVPN経由でアクセスしている運用者は、接続先の国を頻繁に切り替えないことと、2要素認証を有効にしておくことで誤検知をかなり減らせます。

年齢設定やプロフィールの記載で凍結されることはあるの？

あります。Xの利用規約は13歳以上が対象のため、生年月日を13歳未満になる日付に設定するとアカウントが止まります。本来の誕生日を入れたつもりが西暦を間違えた、ネタで生年を変更した、というケースで実際に凍結が発生しています。この場合は年齢を証明する書類の提出で復旧できます。

プロフィールの記載では、他人の電話番号やメールアドレスを掲載する、外部の違法サイトへ誘導する、本人と無関係な企業の公式ロゴを使う、といった要素が引っかかります。自己紹介欄の文言は変更しても検知のタイミングまでタイムラグがあるため、「数か月前に書いた一文」が原因になることもあると考えて、復旧後は全文を読み直してください。

何もしていないのに凍結されたときに疑うことは？

本当に心当たりがない場合、疑う順番は決まっています。①直近でインストールした非公式クライアントやブラウザ拡張、②自動化ツールの設定、③同一IP・同一端末で運用している他アカウントの違反、④短期間に集中した他ユーザーからの通報、⑤携帯電話番号の再利用（前の契約者が違反していた番号を引き継いだケース）です。

特に④は、特定の話題で投稿が伸びた直後に起きやすい現象です。意図的な通報が集中すると自動検知のしきい値を超え、人の確認を待たずに先に止まります。この場合は異議申し立てが通りやすい類型なので、どの投稿が伸びた結果として通報が集中したかを具体的に書いて提出してください。

凍結を解除するにはどの手順で進めればいいの？

ここからが実作業です。段階ごとにやることが違うので、前章で特定した現在地に対応する項目だけを実行してください。全部をいっぺんにやろうとすると、やらなくていい異議申し立てまで出してしまい、処理が遅れます。

どの段階でも共通する鉄則が2つあります。アカウントを削除しない、新しいアカウントを作らない。凍結回避目的の新規アカウント作成はそれ自体が違反で、作った瞬間に新アカウントも凍結され、元アカウントの復旧も絶望的になります。

警告段階で投稿の削除を求められたらどうすればいいの？

画面に「ルールに違反した投稿」と削除ボタンが出ている状態は、最も軽い段階です。表示されている投稿を確認し、納得できるなら削除に同意してください。同意すると読み取り専用の期間がカウント開始され、12時間なり24時間なりの経過で自動的に機能が戻ります。

削除に同意しないという選択もできますが、その場合は異議申し立てが決着するまで制限が続きます。実務上はまず削除して制限を解き、その後に異議申し立てで判定の見直しを求めるのが合理的です。削除前にスクリーンショットを撮っておけば、異議申し立ての材料として使えます。

ロックを本人確認で解除するには？

ロックの解除は、画面の指示に従って電話番号を入力し、SMSで届いた6桁のコードを入力するだけです。電話番号が使えない場合はメールアドレス宛の認証コード、それも難しければCAPTCHAによる確認が用意されます。所要時間は通常5分以内です。

解除できたら、その場でパスワードの変更と2要素認証の有効化まで済ませてください。ロックは不審なアクセスの検知で起きることが多く、原因を潰さないと数日後に同じロックが再発します。また、同じ電話番号を複数アカウントに使い回していると認証が通らないことがあるため、本命アカウントに紐づく番号を1つ決めておくのが安全です。

異議申し立てフォームには何を書けばいいの？

異議申し立ては、X公式のヘルプセンターにある「凍結されたアカウントについて」のフォームから送ります。凍結された画面に表示される申し立てリンクからでも同じフォームに進めます。送信するときは、凍結されたアカウントに登録しているメールアドレスを使ってください。別のメールから送ると本人確認が取れず、そこで止まります。

記載すべき項目は決まっています。下の表の内容を漏れなく埋めてから送信してください。

異議申し立てが通りやすい文面と通りにくい文面の違いは？

通る文面は、事実・原因の推定・再発防止の3点が短く揃っています。たとえば「◯月◯日◯時頃、アカウントが凍結されました。直前に外部の予約投稿ツールを連携しましたが、現在はアクセス権を取り消しています。ルールを確認し、自動化に該当する操作は行いません。確認をお願いします」で十分です。400字前後に収めてください。

通りにくいのは、長文の抗議、他ユーザーへの非難、金銭的損害の主張、同じ文面の連投です。審査は内容が整理されているかどうかを見ており、感情の強さは判断材料になりません。また、心当たりがないと書くだけで終わると「調査のしようがない」と扱われるため、原因が分からない場合でも「利用環境」「使っていたアプリ」「直前の操作」の3つだけは必ず書き添えてください。

異議申し立てを出したあとは何をすればいいの？

ここが最も情報が少なく、多くの人が失敗するフェーズです。送った直後は不安で何度も確認したくなりますが、送った後の行動が解除のスピードを左右します。やるべきことは「待つ」と「記録する」の2つだけです。

記録というのは、送信日時・チケット番号・文面のコピーをメモに残すことです。再申請のときに同じ内容を繰り返さないための材料になりますし、複数回のやり取りになったときに経緯を説明できます。

Xからの返信メールはどう見分ければいいの？

申し立てを送ると、まず自動返信が届きます。件名にチケット番号（ケース番号）が入っているのが特徴で、この時点ではまだ審査は始まっていません。その後、人による確認が終わると「アカウントの凍結を解除しました」または「審査の結果、措置を維持します」という本審査の結果メールが届きます。

注意すべきは、この時期に偽の「凍結解除のお知らせ」メールが急増することです。本物は必ずx.comまたはtwitter.comのドメインから届き、パスワードやクレジットカード情報の入力を求めません。返信メールに対して追加情報を求められた場合は、同じスレッドに返信する形で送るのが正しい手順です。

返事が来ないときはどれくらい待てばいいの？

一般的な目安として、ロック解除や軽微な制限は当日から数日、永久凍結の異議申し立ては数日から2〜3週間かかります。混雑期や大規模凍結の直後は1か月近くかかることもあります。最初の2週間は何もせず待つのが正解です。

待っている間にやるべきことは、連携アプリの解除、パスワードの変更、他の連絡手段での告知の3つです。アカウントを削除したり、同じ文面を再送したりすると、チケットが重複して処理順が後ろに回ります。待ち時間の管理は次の式で考えてください。

この14日という区切りを決めておくと、毎日気にして無駄な操作をする時間がなくなります。業務アカウントの場合は、この14日を代替チャネルでの発信期間として割り切るのが現実的です。

再申請はどんな間隔で出せばいいの？

再申請は14日以上空けて、かつ前回と違う情報を足した場合にだけ出してください。同じ文面をコピーして送り直す行為は、審査側のシステム上では新規の問い合わせとしてキューの最後尾に積まれるため、結果として自分の順番を遅らせます。これが「連投は逆効果」の正体です。

足すべき情報の例は、連携アプリをすべて解除した事実、使っていた非公式アプリの名称と削除日、本人確認書類の提出可否、企業アカウントであれば法人の実在を示す情報です。3回目以降も同じ結果が返ってくる場合は、判定が固まっていると考えて次の選択肢に移ります。

永久凍結が確定したら何ができるの？

複数回の異議申し立てで措置が維持された場合、そのアカウントの復旧は現実的ではありません。ここで最もやってはいけないのが、同じ名前・同じ目的で新しいアカウントを作ることです。凍結回避の新規作成として検知され、新アカウントも即座に止まります。

現実的な再スタートの方法は、別の目的・別の運用方針で、別のメールアドレスと電話番号を使って正規に作り直すことです。ただしこれも凍結回避と見なされるリスクがあるため、企業であれば法人として別部署・別ブランドの公式アカウントを立てる形を取るのが安全です。同時に、Xに依存しない発信基盤（自社サイト、メールリスト、他SNS）の構築を本気で進める段階に入ったと受け止めてください。

連携アプリと自動化ツールはどこまで使っていいの？

「ツールを使うと凍結される」と一括りにされがちですが、これは正確ではありません。Xは自動化そのものを禁止しておらず、公式APIを通じた予約投稿や分析は明確に認められています。禁止されているのは、人間の操作を装った一括処理とスパム的な大量送信です。

線引きを知らずに全部避けるのは運用上の損失ですし、逆に知らずに使って止まるのは最悪です。ここで許可と禁止をはっきりさせておきます。

連携アプリとブラウザ拡張を棚卸しする手順は？

手順はこうです。Xの設定から「セキュリティとアカウントアクセス」→「アプリとセッション」→「連携しているアプリ」を開き、一覧を表示します。心当たりのないもの、1年以上使っていないもの、提供元が不明なものは、その場で「アプリの権限を取り消す」を実行してください。権限は後からいつでも再付与できるので、迷ったら外すのが正解です。

同じ画面の「ログインしているセッション」で、見覚えのない端末や地域があれば全セッションからログアウトします。ブラウザ拡張は、Chromeなら拡張機能の管理画面を開き、「x.com上のデータの読み取りと変更」権限を持つ拡張を洗い出して、フォロワー分析系・一括操作系・非公式UI変更系は削除してください。2025年11月の大規模凍結では、ここが決定的な分かれ目になりました。

Xの自動化ルールで認められている操作と禁止されている操作は？

下の表が実務上の線引きです。グレーに見える操作も、「同じ内容を」「大量に」「短時間で」「無差別に」のどれかに当てはまったら禁止側だと判断してください。

キーワード監視のように、認められている自動化は運用の武器になります。通知系の使い方はtwitterのキーワードをリアルタイムで通知できるツール6選にまとめてあるので、禁止側の機能を持たないツールを選ぶ参考にしてください。

フォロー・投稿・DMの1日の上限はどれくらいなの？

Xが公開している上限と、運用現場で安全とされる水準には差があります。公式の上限ぎりぎりまで使うと自動検知のしきい値に触れるため、実務では公式上限の半分以下に抑えるのが基本です。一般に知られている水準は、フォローが1日400件程度、投稿が1日2,400件程度、DMが1日500件程度です。

ただし、これはアカウントの年齢とフォロワー数によって実質的に変わります。作成から数日のアカウントが1日100人をフォローすれば、上限内でも確実に止まります。1時間あたりの操作数は次の式で設計してください。

たとえば1日のフォローを50件に抑え、稼働を10時間に分散するなら、1時間あたり5件が上限になります。新規アカウントは1日20件程度から始め、2週間ごとに増やしていくと安全圏に収まります。

ツールを使うときに凍結を避ける設定のコツは？

実務で効く設定は4つです。①投稿間隔をランダム化して毎時00分に揃えない、②同一文面を使い回さず末尾の一文だけでも変える、③1つのアカウントに複数の自動化ツールを同時接続しない、④公式API経由で動作するツールだけを使い、ログイン情報（ID・パスワード）を直接入力させるツールは避ける。④を守るだけで、大規模凍結に巻き込まれる確率は大きく下がります。

分析や投稿管理のように自動化ルールの許可範囲で完結する用途なら、公式APIで動くツールを1つに絞るのが安全です。日本語環境で運用データを見ながら投稿を整える用途ではKAMITTERのような分析ツールが使えますが、重要なのはツール名より「一括フォロー機能を持たないものを選ぶ」という基準のほうです。一括操作機能が売りのツールは、使わなくても連携しているだけで検知対象になります。

凍結されないために普段から何をしておけばいいの？

凍結対策は、起きてから動くより前に仕込んでおくほうが圧倒的に安上がりです。ここで挙げる4つは、どれも30分以内に終わる作業なので、今日中に済ませてください。特に企業アカウントは、担当者が変わっても運用が止まらない形にしておくことが重要です。

優先順位をつけるなら、2要素認証 → データのアーカイブ → 連絡体制 → 代替チャネルの順です。上の2つだけでも、被害の大きさは半分以下になります。

アカウントのセキュリティ設定はどこを見直せばいいの？

最優先は2要素認証の有効化です。設定の「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」から、認証アプリまたはセキュリティキーを選んでください。SMSによる2要素認証は有料プラン向けの機能になっているため、認証アプリ（Google AuthenticatorやAuthy）を使うのが現実的です。

次に、パスワードを他サービスと使い回していないかを確認します。流出パスワードの再利用は乗っ取り検知による凍結の主要因なので、最低12文字でX専用のものに変更してください。あわせて、登録メールアドレスが今も受信できるアドレスかを確認します。退職者の個人アドレスのままになっている企業アカウントは、凍結時に完全に手が出せなくなります。

投稿データのバックアップはどう取っておけばいいの？

Xには全データをダウンロードする機能があります。設定の「アカウント」→「データのアーカイブをダウンロード」からリクエストすると、パスワード確認と本人認証のあと、準備が整った時点で通知が届きます。ファイルには投稿、DM、画像、フォロワー一覧などが含まれます。

凍結されてからではこの機能は使えないため、四半期に1回のリクエストを定例業務に組み込むのが正解です。あわせて、投稿に使った画像・動画の元ファイルは社内の共有ドライブに別保管してください。GIFや動画は再取得が面倒なので、GIF動画の保存・投稿方法で扱った手順を参考に、素材ごと手元に残しておくと復旧後の再投稿が速くなります。

企業アカウントは凍結に備えて何を決めておけばいいの？

決めておくべきは4点です。①凍結を検知した人が誰に何分以内に連絡するか、②異議申し立てを誰が書くか（文面のテンプレートを事前に用意）、③広告・キャンペーンを止める担当は誰か、④顧客への告知をどのチャネルで出すか。これを1枚のドキュメントにして、関係者が全員アクセスできる場所に置いてください。

加えて、アカウントの管理権限を個人の端末や個人のパスワードに依存させないことが重要です。パスワード管理ツールで共有し、2要素認証のバックアップコードも金庫役の管理者が保管します。担当者が1人で抱えている状態は、その人が休んだ日に凍結が起きた時点で詰みます。

凍結されたときの連絡手段はどう用意しておけばいいの？

Xが止まった瞬間に顧客との接点がゼロになる設計は危険です。最低限、自社サイトのお知らせ欄、メールマガジン、もう1つのSNSのいずれかを常時稼働させておき、フォロワーに「X以外でもここで発信しています」と平常時から伝えておいてください。プロフィールや固定投稿に導線を置いておくのが最も手軽です。

固定投稿は復旧後の告知にもそのまま使えるので、運用に組み込んでおく価値があります。設定方法と活用の考え方はTwitterの固定ツイートとはで整理しています。凍結は誰にでも起こり得る事故です。起きたときに慌てないための準備は、アカウントが元気なうちにしかできません。