Googleアカウントには、Gmail、Googleドライブ、Googleフォト、YouTubeなど、さまざまなサービスの情報が保存されています。
もしアカウントが乗っ取られると、メールを読まれたり、保存したデータへアクセスされたりするおそれがあります。
Googleアカウントを守るために、まず確認したいのが次の4点です。
・Googleセキュリティ診断を実行する
・再設定用の電話番号とメールアドレスを確認する
・2段階認証またはパスキーを設定する
・使い回しているパスワードを変更する
この記事では、Googleが提供している公式機能を使って、アカウントの安全性を確認・改善する方法をわかりやすく解説します。
Googleセキュリティ診断で状態を確認する
最初に、Googleが提供している「セキュリティ診断」を実行しましょう。
セキュリティ診断では、次のような項目を確認できます。
・最近のセキュリティ関連のアクティビティ
・ログインしている端末
・再設定用の電話番号とメールアドレス
・2段階認証の設定状況
・Googleアカウントへアクセスできるアプリやサービス
【Googleセキュリティ診断】
https://myaccount.google.com/security-checkup
見覚えのない端末やログイン履歴が表示された場合は、画面の案内に従ってアカウントを保護し、パスワードを変更してください。
保存しているパスワードの漏えい・使い回し・安全性を確認したい場合は、「Googleパスワード マネージャー」のパスワード チェックアップを利用します。
【Googleパスワード マネージャー】
https://passwords.google.com/
再設定用の連絡先と、ログインできない場合の備えを確認する
パスワードを忘れた場合や、不正アクセスが疑われる場合に備えて、再設定用の電話番号とメールアドレスを確認しましょう。
Googleアカウントの「セキュリティとログイン」から、再設定用の連絡先を確認できます。古い電話番号や、使えなくなったメールアドレスが残っていたら更新してください。
再設定用のメールアドレスには、保護したいGoogleアカウントのログイン用アドレスとは別の、普段利用できるメールアドレスを設定します。
2段階認証を利用する場合は、スマートフォンの紛失や故障にも備えましょう。「2段階認証プロセス」の設定からバックアップコードを取得し、印刷するなどして安全な場所に保管できます。コードは他人に教えず、紛失する可能性のあるスマートフォンだけに保存しないことが大切です。
2段階認証とパスキーでログインを守る
パスワードだけに頼らず、2段階認証やパスキーを利用して、ログイン時の安全性を高めましょう。
2段階認証は、パスワードに加えて、スマートフォンへの確認通知や認証アプリなどで本人確認を行う仕組みです。パスキーは、パスワードの代わりに、端末の指紋認証・顔認証・画面ロックなどを使ってログインする方法です。
Googleアカウントでは、主に次の方法を利用できます。利用できる方法は、端末やアカウントの設定によって異なります。
Googleからの確認通知
Googleアカウントにログインしている対応スマートフォンへ、本人確認の通知が届きます。Androidスマートフォンのほか、対応するGoogleアプリにログインしているiPhoneでも利用できます。
表示された端末名や場所を確認し、自分の操作である場合だけ承認してください。身に覚えのない通知は承認してはいけません。
Google Authenticator
スマートフォンの認証アプリに、一定時間だけ有効な確認コードが表示されます。
インターネットへ接続できない環境でもコードを確認できます。
パスキー
パスキーは、端末の指紋認証、顔認証、PIN、画面ロックなどを使ってログインする仕組みです。
偽サイトでは原則として利用できないため、パスワードだけのログインよりもフィッシング詐欺に強いという特徴があります。
ただし、共有パソコンや他人が操作できる端末にはパスキーを作成しないでください。
【Googleアカウントのパスキー設定】
https://g.co/passkeys
物理セキュリティキー
USBやNFCなどで接続する専用のセキュリティキーを使用する方法です。
フィッシング詐欺に強く、仕事用アカウントや特に重要なアカウントを保護したい場合に適しています。
【Googleの2段階認証プロセス】
https://www.google.com/intl/ja/landing/2step/
パスワードを安全に管理する
パスワードを作成・管理するときは、次の点を意識してください。
・サービスごとに異なるパスワードを設定する
・名前や誕生日など、推測されやすい言葉を避ける
・長く、第三者に推測されにくいパスワードを使用する
・パスワードをメールやメモアプリで無防備に共有しない
・パスワードマネージャーを利用する
自分ですべてのパスワードを覚える必要はありません。Googleパスワード マネージャーなどを利用すると、強力なパスワードの作成や保存、漏えいの確認ができます。
パスワードを変更したほうがよいケース
次のような場合は、できるだけ早くパスワードを変更してください。
・パスワードの漏えいが通知された
・自分の操作ではないログイン成功や、セキュリティ設定の変更が確認された
・ほかのサービスと同じパスワードを使っている
・第三者へパスワードを教えたことがある
・不審なサイトへパスワードを入力した
身に覚えのないアプリがGoogleアカウントへ接続されている場合は、接続内容とアクセス権を確認し、不審なアプリのアクセス権を削除してください。パスワードも知られた可能性がある場合や、不正ログインが疑われる場合は、あわせてパスワードを変更しましょう。
Googleを装ったフィッシング詐欺に注意
Googleからのセキュリティ通知を装い、パスワードや確認コードを入力させる偽メール・SMSが届くことがあります。
次のようなメッセージには注意してください。
・「今すぐ確認しないとアカウントを停止する」と強く急がせる
・メールやSMSのリンクから、パスワードや確認コードを入力させようとする
・確認コードを返信したり、電話で伝えたりするよう求める
・自分で始めていないログインの確認通知を承認するよう求める
・サポートを装って遠隔操作アプリを入れさせる
ただし、不審なログインを知らせる通知は、Googleから正規に届くこともあります。通知の内容だけで偽物と決めつけず、メールやSMSのリンクを使わずに、Googleアカウントから状況を確認してください。
【最近のセキュリティ アクティビティ】
https://myaccount.google.com/notifications
送信者名やメールアドレスがGoogleらしく見えても、それだけで本物とは判断できません。Googleアカウント内に同じ通知が表示されているかを直接確認する方法が安全です。
Windowsユーザーや家族にも関係する対策
Googleアカウントの保護は、Androidスマートフォンを使っている人だけの問題ではありません。
WindowsパソコンでGmail、Googleドライブ、Googleフォト、YouTubeなどを利用している場合も、Googleアカウントが乗っ取られると、メールや保存データへ不正にアクセスされる可能性があります。
Chromeの同期を有効にしている場合は、設定内容に応じて、ブックマーク、履歴、パスワードなどもGoogleアカウントと同期されています。
家族や高齢の方がGoogleアカウントを利用している場合は、次の項目を一緒に確認しておくと安心です。
・再設定用の電話番号とメールアドレス
・ログインしている端末
・2段階認証またはパスキー
・パスワードの使い回し
・不審なメールが届いたときの確認方法
「セキュリティ診断を一緒に確認しよう」と声をかけることから始めてみましょう。
よくある質問
Q. Googleセキュリティ診断は無料ですか？
A. 無料で利用できるGoogleの公式機能です。Googleアカウントにログインすると、使用中の端末、最近のセキュリティ関連のアクティビティ、再設定用の連絡先などを確認できます。
Q. 2段階認証とパスキーは両方設定できますか？
A. はい、両方設定できます。パスキーを追加しても、現在設定されているパスワードや本人確認・復元の方法が自動的に削除されるわけではありません。なお、パスキーでログインする場合は、それ自体で本人確認が行われるため、2段階認証の追加手順は省略されます。
Q. 知らない端末が表示されたらどうすればいいですか？
A. Googleアカウントの「セキュリティとログイン」→「お使いのデバイス」→「すべてのデバイスを管理」から詳細を確認してください。同じ端末でも、ブラウザやアプリごとに複数のセッションが表示されることがあります。
自分が使用したものか分からない端末やセッションからはログアウトしましょう。不審な端末名で複数のセッションが表示されている場合は、該当するすべてのセッションからログアウトしてください。不正アクセスが疑われる場合は、パスワードの変更と、再設定用の連絡先・ログイン方法の確認も行います。
Q. パスキーを設定すればパスワードは不要になりますか？
A. パスキーを追加しても、Googleアカウントのパスワードが自動的に削除されるわけではありません。端末やログイン方法によってパスワードが必要になる場合もあるため、引き続き安全に管理しておきましょう。
Q. Googleを名乗るセキュリティメールが届いたらどうしますか？
A. メール内のリンクやボタンは使わず、ブラウザのアドレスバーに https://myaccount.google.com/notifications と直接入力して、最近のセキュリティアクティビティを確認してください。複数のGoogleアカウントを使っている場合は、通知の対象と、確認しているアカウントが同じかも確かめましょう。
同じ通知が見当たらなくても、それだけでメールの真偽は断定しないでください。不審なメールからは操作せず、Googleアカウントのセキュリティ画面から確認を進めましょう。
まとめ：まずGoogleセキュリティ診断を確認しよう
Googleアカウントを守るために、特別な有料ソフトを用意する必要はありません。
まずはGoogleセキュリティ診断を開き、ログインしている端末、再設定用の連絡先、2段階認証などを確認してください。
・セキュリティ診断で不審な履歴がないか確認する
・サービスごとに異なるパスワードを使用する
・2段階認証またはパスキーを設定する
・不審なメールのリンクからログインしない
・身に覚えのないログインがあれば、すぐにアカウントを保護する
数か月に一度という決まった時期だけでなく、新しい端末へ買い替えたとき、不審な通知が届いたとき、パスワードの漏えいが判明したときにも確認しましょう。
まずはGoogleセキュリティ診断を開き、現在の設定に問題がないか確認してみてください。
