アカウントの安全

X(旧Twitter)のフォロー解除チェッカーは安全?連携前に確認すること

フォロー解除チェッカーをX(旧Twitter)に連携するとき、いちばん安全なのは、X公式のページでログインし、ツールが閲覧の権限だけを求める場合です。パスワードやCookieを求めるツールや、ブラウザ拡張機能として動くツールは断ってください。どれを渡しても、ツールはあなたとして操作できてしまいます。

最終更新日:

かんたんに言うと

安全です。ただし、許可する前に2つ確かめてください。ログインページのアドレスがhttps://x.com/またはhttps://api.x.com/で始まること(.comのあとのスラッシュが大事です)。そしてXの権限の画面で、ツールが求めているのが閲覧だけで、あなたの代わりにポストする、フォローする、DMを送るといった項目がないことです。Xのログインを通して連携したアプリは、Xの設定の「アプリとセッション」に並んでいて、そこでアクセスを取り消せます。ブラウザ拡張機能はこの一覧に出てこないので、ブラウザから削除します。

フォロー解除チェッカーは、あなたのアカウントで何ができる?

何を渡すかによります。求められる可能性があるものは6つあり、ここでは危険なものから順に並べています。

渡すものツールにできることXの権限リストで制限される?
Xのパスワードあなたにできることすべて。あなたをアカウントから締め出すこともいいえ
XのCookieまたはログイントークンあなたとしてログインしたままでいるいいえ
ブラウザ拡張機能あなたとしてクリックし、リクエストを送るいいえ
x.comでのログイン、操作の権限あなたの代わりにポスト、フォロー、フォロー解除はい
x.comでのログイン、閲覧の権限権限の画面に書かれたものを読むはい
公開されている@ユーザー名だけXで誰でも見られるものを読む許可するものはない

上の3つでは、ツールが何をできるようになるかをXが見せることはありません。ツールはあなたとして動くからです。x.comでのログインの2行は、サードパーティアプリについてのXのヘルプページがすすめる方法で、ユーザー名もパスワードもツールに渡りません。

何も渡したくないなら、フォロワーリストを手作業で比べることもできます。フォロー解除した人を確認する方法のうち、ツールがいらない方法の1つです。

Xの権限の画面でわかること

2026年10月時点では、Xの新しいログイン方式を使うアプリの場合、この画面には「このアプリが参照できる内容」と「このアプリが実行できる処理」という見出しの2つのリストが出ます。古い方式のアプリが求めるのは、「読み取り」「読み取りと書き込み」「読み取り、書き込み、ダイレクトメッセージ」の3つのレベルのどれかです。

新しいログイン方式を使うアプリに対して、Xが表示する権限の画面。2つ目のリストが、アプリがあなたとして実行できることです。

まず2つ目のリストを読んでください。誰がフォロー解除したかを知らせるだけのツールに、あなたの代わりにポストしたり、フォローやフォロー解除をしたりする理由はありません。その見出しの下に、あなたの代わりにアカウントをフォロー、フォロー解除する項目があれば、そのツールはあなたのフォロー先を変えられます。すでに変えられてしまったなら、知らないアカウントを勝手にフォローしている理由を見てください。

これまでに知られている事例で問題になったのは、操作の権限でした。

時期何が起きたか
2011年4月NBC Newsとセキュリティ専門家のGraham Cluleyが、フォロー解除した人を見せると約束する詐欺アプリを報じた。誰かが許可すると、そのアカウントから同じ約束をツイートした
2012年3月Cluleyが同じようなアプリをさらに報じた
2017年3月PCWorldによると、ポストの権限を持つアナリティクスアプリが侵害され、Forbesやアムネスティ・インターナショナルなどのアカウントからのポストに使われた

足跡(プロフィールを見た人)を見せると約束するアプリも、2009年から同じ方法で広がってきました。

閲覧の権限でも、多くのことが伝わります。アプリが閲覧できるものとしてXが挙げる例には、あなたのフォロワー、あなたが見られる非公開アカウントのポスト、ミュートやブロックしているアカウントが含まれます。アプリがそれをどう保存し、共有するかはアプリしだいなので、許可する前に利用規約とプライバシーポリシーを読んでください。

新しい方式のアプリは、あなたがアクセスを取り消すまで連携したままでいる許可を求めることもできます。何年も前に許可したアプリが、今も連携していることがあるわけです。

フォロー解除チェッカーにXのパスワードやCookieを渡していい?

いいえ。ユーザー名とパスワードを知っている人は、アカウントを完全にコントロールできます。あなたを締め出すことも、アカウントが凍結されるような操作をすることもできます。Xはパスワードをアプリと共有しないので、パスワードを求めるツールは、Xのログインの外で動いています。

ログインページが怪しいと思ったら、自分でx.comを開いて、先にそこでログインしてください。Xを通した本物のログイン(OAuth)なら、もう一度パスワードを求められることはないはずです。

Cookieも同じです。セッションCookieのコピーを持っている人は、パスワードも2要素認証の確認もなしに、あなたとしてログインした状態になります。Xの信頼性に関するポリシーは、悪意のあるアプリやサイトと共有されるとアカウントの乗っ取りにつながるログインデータとして、パスワードと並んでCookieやトークンを挙げています。

ブラウザ拡張機能もここに入ります。フォロー解除の拡張機能はログインを必要としません。すでにログインしているXのタブの中で動き、あなたとしてリクエストを送るからです。

Xの自動化ルールは、Xのウェブサイトを操作するスクリプトを禁止していて、永久凍結につながることがあるとしています。そして、そのスクリプトを動かしているのはあなたのアカウントです。

Xアカウントに連携しているアプリを確認して取り消す方法

  1. 1

    「アプリとセッション」を開く

    Xにログインして設定を開きます。2026年10月時点では、「アプリとセッション」は「セキュリティとアカウントアクセス」の中にあります。

  2. 2

    各アプリの権限を読む

    連携しているアプリが並んでいて、それぞれの名前の下に権限が書かれています。

  3. 3

    使っていないものは取り消す

    見覚えのないものも同じです。アプリを開いて「アプリの許可を取り消す」をクリックします。Xのヘルプページではこのボタンを「アクセス権を取り消す」と呼んでいて、一覧のアプリの横にあることもあるとしています。

  4. 4

    セッションを確認する

    同じセクションに、アカウントがログインしている場所が、位置と時刻とともに表示されます。セッションを1つずつログアウトすることも、ほかのセッションをまとめてログアウトすることもできます。

信用できなくなったツールにパスワードを入力していたなら、アクセスの取り消しとパスワードの変更を両方してください。パスワードを変えただけでは、XのiOSアプリやAndroidアプリからはログアウトされないので、ほかのセッションもログアウトしてください。

連携したアプリのせいでXアカウントが凍結されることはある?

あります。Xの自動化ルールは一括でフォロー解除するアプリを禁止していて、連携したアプリがあなたのアカウントで行ったことの責任はあなたにあるとしています。Xがそれを見つけたときにどうするか、そして多くのアカウントをゆっくりフォロー解除する方法は、凍結されずに一括フォロー解除する方法にまとめています。

UnfollowMonkeyがあなたのアカウントで見るもの、すること、保存するもの

ログインはX公式のページで行うので、パスワードがUnfollowMonkeyに見えることはありません。XのCookieは求めず、ブラウザ拡張機能もありません。ほかのツールと同じように、許可する前にXの権限の画面を読んでください。

ログインで受け取るのは、ユーザー名、表示名、プロフィール画像、Xがアカウントに割り当てているID番号で、これで誰のフォロワーを見守ればいいかがわかります。このログインを通してフォロワーを読み取ることはありません。フォロワーリストは公開データなので、データプロバイダーを通してユーザー名から読み取っています。プロバイダーの名前はプライバシーポリシーに書いてあります。

UnfollowMonkeyがXに書き込むのは、自身のアカウント(@unfollowmonkey)からあなたに送るDMだけです。あなたのアカウントでポスト、いいね、リポスト、フォロー、フォロー解除、ブロック、ミュートをすることはなく、あなたのアカウントからDMを送ることもありません。

UnfollowMonkey

@your_ex にフォロー解除されました 🙈 💔

約3年間フォローしていました。

@moon_signals_88 が凍結されました 😱

XのDMに届く通知の例。

保存するのは、ほとんどがリストです。あなたをフォローしているアカウント、あなたがフォローしているアカウント、離れたアカウント。ログインでメールアドレスを受け取った場合は、それも保存することがあります。

もしデータベースが流出したら、それらが外に出ます。Xのパスワード、ポスト、いいね、ほかの人とのDMは出ません。保存していないからです。

やめるときは:

  1. 1

    UnfollowMonkeyのアカウントを削除する

    「設定」で「アカウントを削除」を押します。サブスクリプションが解約され、アカウントとトラッキングしたデータが削除されます。プライバシーポリシーでは、そのための期間を30日としています。ただし、税務や不正防止など、保存が義務づけられている記録は除きます。

  2. 2

    XでUnfollowMonkeyのアクセスを取り消す

    削除してもXには何も伝わらないので、「アプリとセッション」でもアクセスを取り消してください。

よくある質問

Twitterに連携したアプリは、私のDMを読めますか?

許可した権限にDMが含まれている場合だけです。Xの古いログイン方式では、「読み取り、書き込み、ダイレクトメッセージ」というレベルがそれにあたり、DMの送信、閲覧、削除ができます。UnfollowMonkeyがほかの人とのDMを読むことはありません。読むのは、あなたとUnfollowMonkeyの会話だけです。

Twitterでフォロー解除した人がわかるChrome拡張機能は安全ですか?

x.comでのログインほど安全ではありません。拡張機能ができることを制限する権限の画面はなく、「アプリとセッション」にも表示されません。止めるには、ブラウザから削除します。

「フォロー解除した人がわかる」アプリは、連携しても安全ですか?

名前や星の評価ではわからないので、ログインを始めてみてください。Xのパスワードを求めるページがx.comでなければ、閉じます。Xの権限の画面に、許可したい以上のことが書かれていたら、「キャンセル」を押して断ります。

「X公式パートナー」なら、フォロー解除ツールは安全ですか?

いいえ。2026年10月時点で、Xのパートナーページに載っているのは11社で、Xはこのプログラムを招待制だとしています。フォロー解除ツールは1つも載っていません。

書いていないポストが自分のアカウントから投稿されました。乗っ取られたのでしょうか?

Xによると、乗っ取りとは限りません。連携したアプリの不具合のこともあり、そのアプリの連携を取り消せば止まります。身に覚えのないDM、フォロー、ブロックもあるなら、乗っ取られたアカウントについてのXの手順に従ってください。最初の手順はパスワードの変更です。

なぜ@unfollowmonkey をフォローする必要があるのですか?

フォローしていないと、XがUnfollowMonkeyからのDMを拒否することがあり、無料プランはフォローするまでチェックを始めないからです。「フォロー」を押すのはあなた自身で、X上で行います。

出典

関連ガイド

パスワードを渡さずに連携

ログインはX公式のページで行い、勝手にポストすることはありません。フォロー解除されたらDMでお知らせします。