最近、サイバー攻撃や個人情報漏洩に関するニュースをよく目にするようになりました。以前は自分には関係ないと思っていましたが、これだけ話題になると少し心配になってきます。
普段からネットショッピングや各種サービスで利用しているGoogleアカウントが不正アクセスされたら大変です。そこで今回は、Googleアカウントのセキュリティ設定を見直し、2段階認証とパスキーを設定してみることにしました。
Googleアカウントのセキュリティ設定を見直そうと思った理由
Googleアカウントには、GmailやGoogleフォトなど、さまざまなサービスが連携しています。もしアカウントを乗っ取られてしまったら、個人情報の流出だけでなく、ほかのサービスにも被害が及ぶ可能性があります。
そこで、まずは自分のアカウントにどのようなセキュリティ対策が設定されているのか確認することにしました。
Googleアカウントのセキュリティ設定画面を開く方法
今回はパソコンから設定を行いました。
まずGoogleアカウントにログインし、画面右上にあるプロフィールアイコンをクリックします。「Googleアカウントを管理」を選択すると管理画面が開くので、左側のメニューから「セキュリティ」を選びます。
直接アクセスする場合は、以下のページからも確認できます。
今回は、この画面にある「Googleへのログイン方法」を中心に見直していきます。
Googleアカウントの2段階認証を設定してみた
最初に設定したのは「2段階認証プロセス」です。
これは、パスワードだけでなく、スマートフォンなどを使った追加の本人確認を行う仕組みです。万が一パスワードが漏れてしまった場合にも、不正ログインのリスクを減らせます。
設定手順は次のとおりです。
- セキュリティ画面の「Googleへのログイン方法」から「2段階認証プロセス」を選択する
- 本人確認のため、パスワードなどを入力する
- 画面の案内に従って認証方法を設定する
- 今回はスマートフォンの電話番号を登録し、SMSで確認コードを受け取る方法を選択
- 届いた確認コードを入力して設定を完了する
操作自体は難しくなく、画面の案内に従って進めるだけで設定できました。
これでパスワードだけではログインできないように、追加の本人確認を設定できました。
なお、GoogleではSMS以外にも、Googleからの通知や認証アプリなど、複数の確認方法が用意されています。SMSは手軽ですが、電話番号を悪用する攻撃への対策も考えると、ほかの認証方法も確認しておくとよいでしょう。
Googleアカウントにパスキーを登録してみた
続いて設定したのが「パスキー」です。
パスキーとは、従来のパスワードに代わるログイン方法です。スマートフォンの指紋認証や顔認証、画面ロックのPINなどを使って本人確認を行います。
設定方法も簡単です。
- Googleアカウントの「セキュリティ」を開く
- 「Googleへのログイン方法」から「パスキー」を選択する
- 「パスキーを作成」を選択する
- 画面の案内に従ってスマートフォンで本人確認する
- 登録が完了したことを確認する
実際に操作してみると、画面の指示に従うだけであっさり完了しました。
パスキーを登録すると、対応する端末ではパスワードを入力せずにログインできます。毎回パスワードを入力する手間が省けるので、使いやすさの面でも便利です。
また、パスキーを使ったログインでは、2段階認証の追加手順が省略されます。パスキー自体が端末の所有者であることを確認する仕組みだからです。
ただし、パスキーを登録しても従来のパスワードが削除されるわけではありません。引き続きパスワードでログインすることもできます。
ひとつ注意したいのは、パスキーを登録する端末です。自分専用のスマートフォンなどに登録し、画面ロックもしっかり管理しておきましょう。端末のロックを解除できる人が、Googleアカウントにアクセスできる可能性があるためです。
Googleアカウントのセキュリティ設定で確認しておきたいこと
2段階認証とパスキーの設定が終わりましたが、もうひとつ気になったのがスマートフォンを紛失した場合です。
普段使っているスマートフォンが故障したり、紛失したりすると、本人確認ができなくなる可能性があります。
そのため、次のような項目も確認しておくと安心です。
| 確認項目 | 内容 |
| バックアップコード | スマートフォンが使えない場合のログイン手段 |
| 再設定用メールアドレス | アカウント復旧時の連絡先 |
| 再設定用電話番号 | 本人確認やアカウント復旧に使用 |
| ログイン中の端末 | 身に覚えのない端末がないか確認 |
特にバックアップコードは、あらかじめ取得して安全な場所に保管しておきたいところです。Googleでは8桁のコードを10個取得でき、1回使用したコードは無効になります。
スマートフォンとは別の安全な場所に保管し、第三者に見られないように注意しましょう。また、バックアップコード以外にも、別の端末や予備の認証方法を用意しておくと安心です。
Googleアカウントのセキュリティ設定を見直した感想
今回、2段階認証とパスキーを設定してみましたが、思っていたよりも簡単に作業を終えることができました。
設定前は少し面倒そうに感じていましたが、実際には画面の案内に従って操作するだけです。普段よく使うGoogleアカウントだからこそ、こうした対策を早めに済ませておいてよかったと思います。
もちろん、これだけであらゆる不正アクセスを防げるわけではありません。パスワードの使い回しを避けたり、不審なメールやリンクに注意したりすることも大切です。
サイバー攻撃や情報漏洩のニュースを見ると不安になりますが、まずは身近なGoogleアカウントのセキュリティ設定を確認してみてはいかがでしょうか。普段使っているアカウントを守るためにも、一度見直しておくことをおすすめします。
コメント