アカウント乗っ取り騒動が相次いでいるGoogleアカウント。乗っ取りから身を守る「2段階認証」を使ってみよう
ここ最近、「Googleアカウントが乗っ取られてスパム送信の踏み台にされた！」といった報告が各所で相次いでいる。実際に筆者の比較的身近でも、同様の報告があった。これまでどおりの運用を続けて「まさか自分が……」という事態に陥らないためにも、セキュリティ強化のための対策として「2段階認証」(2-Step Verification)導入の検討をお勧めしたい。この記事では2段階認証の仕組みと、実際の設定方法について、わかりやすく解説してみた。
そもそも「2段階認証」とはなんぞや？
Gmailなどのサービスを利用する場合、通常はGoogleアカウントのログイン時に「アカウント名」(ID)と「パスワード」を入力し、これで認証を行なう。ただし、Googleに接続できるオンライン環境であれば、どこからでもサービスにアクセスできるため、IDとパスワードのセットが盗まれたり、あるいはIDのみを入手した悪意ある第三者が、「ブルートフォース」(辞書攻撃)のようなパスワード解析手法を使って強引にログインすることで、セキュリティが破られてしまう危険性がある。
そこで従来のID＋パスワードという組み合わせに加えて、「認証コード」と呼ばれる6桁の数字の入力を追加で求めることにより、セキュリティを強化するのが2段階認証の狙いとなる。この認証コードは一定ではなく、時間経過やログインのたびに変化するため、突破するのはかなり困難だ。
「パスワードをかなり複雑なものにしていたのに、Googleアカウントが乗っ取られた」という報告もあるなど、ID＋パスワードの組み合わせは必ずしも安全なものではない。もし一連のGoogleアカウント乗っ取りに不安を覚えるようなら、ぜひ2段階認証の仕組みを理解して、転ばぬ先の杖として利用してみてほしい。
2段階認証の仕組みと設定方法
2段階認証の設定は、まずGmailなどGoogleのサービスにウェブブラウザーからログインした状態で、画面右上にある「アカウント名」または「アカウントアイコン」をクリックし、「アカウント」のリンクを選択する。再認証後、アカウントの設定画面が開くので、「セキュリティ」の項目にある「2段階認証プロセス」の「設定ボタン」を押す。これで2段階認証の設定が開始する。
2段階認証を導入する場合、Googleのサービスにウェブブラウザーからログインした状態で、画面右上にあるアカウント名またはアイコンをクリックして「アカウント」(赤枠内)を選択
アカウントメニューから「セキュリティ」の項目を選択し、「2段階認証プロセス」の「編集」(赤枠内)をクリック
2段階認証の手順のイメージ図。パソコン以外にコードを受信する携帯電話が必要
イメージ図にあるように、通常のID＋パスワードによるログイン動作を行なったあとで、2段階目の認証プロセスとなる「認証コードの入力」を行なうのがこの認証システムの特徴だ。そして認証コードは、携帯電話へと送信される。つまり2段階認証を使うには、認証コードを受け取るための携帯電話が必要となる(タブレットでも可の場合あり)。
2段階認証を設定する際は、「どの携帯端末で認証コードを受け取るか」を指定する。通常は受け取りに使う携帯電話の電話番号を指定すると、SMSによるメール送信、または音声通話でのボイスガイドのいずれかで、通知を受け取ることを選択する。
筆者の場合、ロケーションが米国になっているので、アカウントに紐付けられている携帯電話の電話番号が表示され、SMSか音声通話のいずれかで認証コードを送信するかを確認してくる(左)。国を米国から「日本」に変更すると、認証コード受け取りの方法がSMSではなくキャリアメールになる
日本ではSMSがほとんど利用されていないため、設定画面で「携帯キャリアのメールアドレス」を指定することも可能だ。なお、音声通話は聞き取りづらいといった問題もあり、SMSまたはキャリアメールでの受け取りをお勧めする。このあとは、いくつかの設問に答えると設定は終了だ。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
