「見覚えのないログイン通知が来た」「Gmailから勝手にメールが送られていた」。Googleアカウントの被害は、設定を一度見直すだけで防げるケースが少なくありません。この Google アカウント 防犯設定 一覧では、個人利用はもちろん、仕事用のGmailやGoogleドライブを使う人も確認すべき項目を、優先順位順に整理します。
GoogleアカウントはGmailだけの入口ではありません。ドライブの契約書、フォトの写真、カレンダーの予定、Chromeの保存パスワード、YouTubeや各種サービスのログインまでつながります。つまり、パスワードが漏れたときに守るべき範囲は想像以上に広いものです。まずはアカウント管理画面の「セキュリティ」を開き、ここから紹介する設定を順に確認してください。
Google アカウント 防犯設定 一覧｜最初に確認する8項目
防犯設定は、すべてを同じ強さで設定すればよいわけではありません。最優先は「第三者がログインできない状態」を作ること、次に「ログインされたとしても早く気付いて止められる状態」を作ることです。
1. 固有で長いパスワードに変更する
Googleアカウントのパスワードを、他の通販サイトやSNSと使い回しているなら、最初に変更してください。漏えいした他社サービスのIDとパスワードを使い、Googleへのログインを試す攻撃は珍しくありません。
覚えやすい単語、誕生日、会社名の組み合わせも避けます。パスワードは十分な長さを持たせ、Google以外では使わないものにするのが基本です。複数の複雑なパスワードを暗記する必要はありません。Google パスワード マネージャーなど、信頼できる管理機能で保存・管理するほうが、使い回しより安全です。
2. 2段階認証プロセスを有効にする
パスワードだけでは防犯設定として不十分です。2段階認証プロセスを有効にすると、パスワードが漏れても、本人の確認端末や認証情報がなければログインされにくくなります。
認証方法は、Googleからスマートフォンへ届く確認通知、認証アプリ、セキュリティキーなどがあります。SMS認証だけに頼るより、Googleからの確認通知や認証アプリを主な方法にするほうが実務上は安心です。電話番号の乗っ取りやSMSの受信トラブルが起きる可能性もあるためです。
ただし、スマートフォンの機種変更や紛失時にログインできなくなることがあります。設定後は、予備の認証方法とバックアップコードを必ず用意し、紙に控えるか、本人しか見られない安全な場所に保管してください。バックアップコードをGmailだけに保存するのは、いざというときに開けないためおすすめできません。
3. パスキーを追加する
パスキーは、スマートフォンやパソコンの画面ロックを使って本人確認するログイン方法です。指紋、顔認証、端末のPINなどで使えるため、偽サイトにパスワードを入力させるフィッシング詐欺への対策として特に有効です。
普段使うスマートフォンとパソコンでパスキーを設定しておくと、ログインの手間も減らせます。一方で、共用PCや他人が使える端末にパスキーを登録してはいけません。端末を譲渡・売却・修理に出す前は、登録済みのパスキーとログイン状態を確認する運用が必要です。
4. 復元用の電話番号とメールアドレスを点検する
復元情報は、ログインできなくなったときの命綱です。古い携帯番号、退職者のメールアドレス、すでに使えないプロバイダメールが登録されたままでは、アカウントを取り戻せないおそれがあります。
復元用メールアドレスには、同じGoogleアカウントのGmailを指定しないでください。ログインできないアカウントの復元先としては機能しません。普段使う別のメールアドレスを登録し、そのメール側にも2段階認証を設定しておくのが安全です。
5. ログイン中の端末を確認して不要な端末をログアウトする
セキュリティ画面の「お使いのデバイス」では、ログイン中または最近利用したスマートフォン、PC、タブレットを確認できます。使った記憶がない端末、以前売却した端末、会社を退職した人が使っていた端末があれば、すぐにログアウトしてください。
端末名だけでは判断しにくい場合もあります。利用日時、場所の表示、ブラウザ情報を確認し、自分の利用と合わなければ安全側で対処します。不審な端末を見つけた場合は、ログアウトだけで終わらせず、パスワード変更と2段階認証の確認まで行いましょう。
6. 最近のセキュリティ活動と通知を見逃さない
Googleは新しい端末からのログイン、復元情報の変更などを検知すると、セキュリティ通知を出します。この通知を「自分ではない」と判断したときは、放置せずにアカウントを保護する手順へ進んでください。
通知メール自体を装う詐欺もあります。メール本文のボタンを急いで押すのではなく、ブラウザやGoogleアプリからアカウント管理画面を直接開き、最近のセキュリティ活動を確認する方法が確実です。通知が多すぎるからといって、セキュリティ通知を無効にするのは避けましょう。
7. 外部アプリ・サービスのアクセス権を整理する
「Googleでログイン」を使ったサービスや、Googleドライブ・カレンダーへの連携アプリには、アカウントへのアクセス権が付与されています。もう使っていないサービス、提供元が分からないアプリ、業務で試験導入して放置したツールは削除候補です。
特にドライブ内のファイル閲覧、メールの送信、カレンダー変更などの権限は慎重に見てください。アプリを削除してもGoogleアカウント側の連携が残る場合があるため、アカウントのセキュリティ画面で確認することが大切です。必要なサービスであっても、要求される権限が用途に見合うかを判断します。
8. Gmailの自動転送・フィルタ・委任設定を確認する
不正ログイン後、攻撃者が最初に行うことの一つがGmailの転送設定です。受信メールを外部アドレスへ自動転送されると、パスワード再設定メールや取引先とのやり取りまで読まれる可能性があります。
Gmailの設定で「転送とPOP/IMAP」「フィルタとブロック中のアドレス」「アカウントとインポート」を確認してください。見覚えのない転送先、メールを自動削除・転送するフィルタ、知らないユーザーへのメール委任があれば削除します。これは不正アクセスが疑われるときだけでなく、半年に一度は確認したい項目です。
仕事用GoogleアカウントとWorkspaceでの注意点
会社でGoogle Workspaceを使っている場合、個人で防犯設定を整えるだけでは足りません。管理者は2段階認証の適用状況、退職者アカウントの停止、外部共有のルール、管理者権限を持つアカウント数を確認する必要があります。
特に危険なのは、退職者のアカウントを放置することです。メール転送だけ設定してアカウントを残すと、過去のドライブデータや共有ファイルにアクセスされ続ける可能性があります。データの引き継ぎ後にアカウントを停止し、ライセンスや共有権限も整理する運用を決めてください。
また、全員に同じ制限をかければよいとも限りません。外出の多い営業担当、機密情報を扱う経理、外部企業とファイル共有する制作担当では、必要なアクセスが異なります。部署の業務を止めない範囲で、共有範囲と認証方法を設計することが現実的です。
不審なログインを見つけたときの対処順
身に覚えのないログインがあった場合は、まず安全な端末からGoogleアカウントのパスワードを変更します。続けて、知らない端末をログアウトし、復元用電話番号・メールアドレス、2段階認証の方法、パスキー、外部アプリを確認してください。
その後、Gmailの転送とフィルタを点検し、ドライブで不審な共有変更がないかも確認します。仕事用アカウントなら、本人だけで抱え込まず、Workspace管理者や社内の情報システム担当者へすぐに連絡しましょう。取引先を装ったメール送信など、二次被害を防ぐ判断が必要になるためです。
防犯設定は、一度完了したら終わりではありません。スマートフォンを買い替えたとき、電話番号やメールアドレスが変わったとき、退職や担当変更があったときこそ見直しのタイミングです。まず今日、2段階認証と復元情報だけでも確認しておけば、Googleアカウントを守る土台は確実に強くなります。