この「アプリケーション固有のパスワード」は、複数作成することが可能だし、ひとつのパスワードを複数のデバイスやアプリで共有することも可能だ。「ID」＋「アプリケーション固有のパスワード」の組み合わせでログインできるため、設定次第ではひとつのサービスにログインするのに、複数のパスワードを利用しても問題ない。
ひとつの固有パスワードを作成して複数のサービスで使い回すのもいいが、デバイスごとにパスワードを用意しておくメリットもある。もし盗難などでデバイスを紛失してしまった場合、該当するデバイスのパスワードを削除してしまえば、端末からサービスへのログインを防げるので、セキュリティを向上させられる。
具体的なデバイスごとの設定方法は簡単。Googleサービスへのログインで使用していたパスワードを、「アプリケーション固有のパスワード」に変更するだけだ。これでiPhoneやiPadでも、問題なくGmailが受信できる。パソコン用のメールクライアントでも同様だ。
Windows 8の場合、MicrosoftアカウントにGoogleアカウントの情報を登録する形になっているため、「メール」「ピープル」といったGoogleサービスと連携するアプリを起動した状態で、「設定」チャームから「アカウント」を選び、Googleログインのパスワードを「アプリケーション固有のパスワード」に変更すればいい。
認証コード受信用の携帯電話が
使えない場合はどうする？
この2段階認証だが、認証コード受信に設定した携帯電話が故障や盗難で利用できなくなったり、圏外や海外にいるといった理由で利用できないケースも想定される。そこでGoogleでは、オフラインでも認証コードが利用できる方法を用意している。
バックアップ確認コードの利用
2段階認証設定画面で「印刷用バックアップコード」という項目がある。ここで「バックアップコードを表示」のリンクをクリックすると、別ウインドウで8桁の数字が10組表示される。これがバックアップ確認コードで、各コードは「1回だけ」認証コードとして利用できる。
「バックアップ確認コードを表示」をクリックすると(左、赤枠内)、別ウインドウで8桁の数字が10組表示される。あらかじめ印刷やメモをとっておき、認証コードの入力を求められた際に利用しよう
バックアップ確認コードは印刷して財布などに入れておくもよし、写真に撮っておいて残しておくもよし。コードはいつでも生成できるため、使い切ったときや古くなったときなどは、適時新しいものにリフレッシュしておこう。
Google Authenticatorアプリの利用
オフラインでも認証コードを入手できる「Google Authenticator」(画面はiOS版)。画面に出ている数字が、一定時間で変化する使い捨ての認証コード
2段階認証で必要となる認証コードを、オフラインで生成する「Google Authenticator」というアプリもある。現時点ではAndroid版と、iOS版、BlackBerry版の3種類が、それぞれのアプリストアで配信されている。
起動するとアカウント情報の設定を求められる(画面はAndroid版)
設定方法は、アカウント名＋キーワードの入力か、2次元バーコードのスキャンによる
アプリをダウンロード後に実行すると、まずアカウントの設定が要求される。「Googleアカウント名＋(システムに与えられた)キーワードの入力」、または「バーコード(QRコード)の読み取り」で設定が可能だ。バーコードを選択した場合、2段階認証設定画面で表示される2次元バーコードを、携帯電話のカメラを使って読み込ませる。カメラを持たない機種ではキーワード入力を利用する)。
パソコンで2次元バーコードを表示させたところ。設定画面で「モバイルアプリケーション」のリンクをクリックすれば、このウインドウが表示される
設定が完了すると6桁の数字が表示される。時間単位で更新され、複数アカウントを同時処理も可能
すると自動的に設定が完了して、6桁の数字が一定時間ごとに変化する形で表示される。いわゆる「ワンタイムパスワード」と呼ばれるものだ。一定時間で変化するパスワード(トークン)の解析は難しく、2段階認証がセキュリティ的に強力な理由がここにある。完璧ではないものの、単純なID＋パスワードの組み合わせよりは安全なはずだ。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
