Googleアカウントのセキュリティ設定のやりかた（オンラインバンキングに紐づくGoogleメールを守ろう！）

なぜメールアカウントを先に守るのか

メールには、買い物の記録だけでなく、各サービスの登録確認、パスワードの再設定案内、不審なログインの通知などが集まります。メールは、ほかのアカウントに戻るための連絡先でもあるのです。

多くのサービスでは、登録したメールや電話番号を使ってパスワードの再設定を行います。この仕組みを踏まえると、メールを他人に使われた場合、再設定の悪用や通知の見落としにつながる可能性があります。ただし、メールを読まれただけで、すべての口座が必ず乗っ取られるわけではありません。必要な認証や手続きはサービスごとに異なります。［出典11］

受信箱だけでなく、復旧先も守る

普段使うGmailの再設定用に別のメールを登録しているなら、そのメールにも強いパスワードと追加の認証を設定しましょう。現在の電話番号・メールアドレスが登録され、実際に受信できるかを確かめます。［出典7］

すでに不正利用が疑われる場合は、知らない端末・連携アプリ、Gmailの自動転送やフィルタなども点検します。パスワード変更だけで確認を終えないことが大切です。［出典8］

最初に 自分専用の端末でパスキーを作る

パスキーは、指紋・顔認証や端末の画面ロックなどで本人確認をして使うログイン方法です。登録先に結び付く仕組みにより、通常のパスワードを偽サイトへ入力させるフィッシングへの対策になります。［出典3］

Googleの設定を開く
Googleアカウントのパスキー設定

1. 端末を準備する。自分専用のPC・スマートフォンで、OSとブラウザを更新し、画面ロックを有効にします。
2. 設定先を確認する。Googleの設定ページで、目的のメールアドレスのアカウントか確認します。
3. パスキーを作成する。「パスキーを作成する」などを選び、保存先を確認して、表示される本人確認を完了します。
4. 登録されたことを確認する。一覧を確認し、どの端末・パスワード管理機能に保存したかを把握します。

パスキーでログインしたときは、追加の確認コードが省略される場合があります。これは、2段階認証が無効になったという意味ではありません。一方、パスキーだけで端末感染やログイン後の不正利用を防げるわけではないため、端末の更新や利用状況の点検も続けます。［出典3］［出典4］［出典8］

パスワードも12文字以上のものに変更する

パスキーを作っても、Googleアカウントの既存のパスワードが自動で削除されるわけではありません。短いもの、推測しやすいもの、ほかのサービスと同じものを使っているなら、強いパスワードへ変更しましょう。［出典3］

文字の種類を増やしても、名前・誕生日・連番を並べただけでは推測されるおそれがあります。長くすること、ランダムにすること、使い回さないことを合わせて考えます。メール、銀行、証券、通販で同じパスワードを使わないようにしてください。

Googleでの変更場所
Googleアカウント → セキュリティとログイン → Googleにログインする方法 → パスワード
Googleアカウントのセキュリティ設定を開く

1. 変更前に備える。再設定用メール・電話番号と、別のログイン方法を確認します。下の紛失対策も先に整えておきます。
2. このアカウント専用のパスワードを用意する。管理機能で生成・保存し、すでに使っているものを再利用しません。
3. 設定画面で変更する。必要な本人確認を行い、新しいパスワードを入力して「パスワードを変更」を選びます。
4. 保存内容と接続状況を確認する。再ログインが必要な端末もあります。変更だけで全端末・全アプリのアクセスが必ず切れるわけではないため、利用端末や連携アプリも点検します。

変更手順とログアウトの例外：［出典2］

パスキーの端末をなくしても困らないようにする

スマートフォン1台だけに頼ると、故障・紛失・機種変更のときに困ることがあります。いつもの端末がなくても使える手段を、使えるうちに用意しておきましょう。

2段階認証と復旧情報も一緒に設定する

• 2段階認証を有効にする。パスワードでログインする際の追加の本人確認を整え、設定画面の有効状態まで確認します。
• 再設定用のメール・電話番号を確認する。自分が受信できる現在の情報にします。再設定用の番号と、2段階認証でSMSを受け取る番号は、それぞれ確認します。
• 主な端末とは別の方法を準備する。別端末のパスキー、登録済みの予備キー、紙のバックアップコードなど、利用できるものを組み合わせます。

［出典4］［出典5］［出典6］［出典7］

バックアップコードは1個につき1回だけ使えます。新しいセットを発行すると古いセットは無効になります。パスワードを使うログインでは、バックアップコードは通常そのあとの本人確認に使うもので、パスワードそのものの代わりではありません。高度な保護機能プログラムでは通常のバックアップコードをダウンロードできないため、利用者は専用の案内を確認してください。［出典5］

実際になくしたときの順番

1. 残っている方法でログインする。「別の方法を試す」などから、別端末のパスキー、登録した予備キー、パスワードとバックアップコードなどを選びます。
2. 紛失端末のアクセスを止める。ログイン後、紛失端末のセッションをログアウトし、その端末に関連するパスキーも削除します。Androidで自動作成されたパスキーは、端末からのログアウト手順も確認します。
3. 不正利用の有無を点検する。知らないログインや復旧情報の変更があれば、Googleの保護手順に従います。盗難・不正利用が疑われる場合は、パスワードの変更も行います。
4. どの方法でも入れなければ公式の復元手順へ。Googleのアカウント復元ページを、普段使う端末や場所から開きます。第三者にパスワードや確認コードを渡さないでください。

紛失時の方法：［出典6］ ／ 復元手順と注意：［出典12］

新しい認証・復旧情報が利用できるまで時間がかかる場合があります。設定した直後の紛失に備えるのではなく、普段から準備します。機種変更では、新端末で使えることを確認してから旧端末を手放します。

メールを守ったら、銀行・証券などの設定を見直す

メールの安全を確かめたら、普段使う銀行・証券会社・カード会社・決済サービスへ進みます。各社の公式アプリや、自分で登録した正しいブックマークから開きましょう。「セキュリティ強化のお知らせ」というメールやSMSのリンクから、慌てて操作を始める必要はありません。［出典9］［出典10］

Googleに作ったパスキーが、そのまますべての金融機関のログインを守るわけではありません。パスキーなどの設定は、銀行や証券会社ごとに行います。各社の提供状況と公式の設定手順に従ってください。

金融庁も、証券会社等が提供するログイン・取引・出金などの認証機能や通知を利用し、パスキー等が提供された場合には設定するよう呼びかけています。銀行側の対策も金融機関によって異なるため、自分の銀行が用意している設定を確認します。［出典9］［出典10］

設定が終わったら、この7項目を確認

• 自分専用の端末にメールアカウントのパスキーを用意した。
• メールのパスワードを、12文字以上の半角英大文字・小文字・数字・記号を含む、使い回していないものにした。
• 2段階認証が有効か、設定画面で確認した。
• 復旧先のメール・電話番号を確認し、実際に受信できる。
• 主な端末がなくても使える方法を用意し、予備の保管場所を決めた。
• 知らない端末・連携アプリ・転送設定などがないか確認した。
• 銀行・証券などでも、各社の認証・通知・登録情報を確認した。

変更の途中で、いま使える端末から一斉にログアウトしたり、古い認証方法をまとめて削除したりする必要はありません。新しい方法が使えるか確かめてから、不要なものを整理します。

よくある質問

メールの保護を先に整え、続いて銀行・証券などの重要なアカウントへ。すべてを一度に変えず、ログインできることを確認しながら、一つずつ進めましょう。図解PDFはこちらから確認できます。