Gmailをメインの登録先や連絡手段として使っているユーザーは多いかと思いますが、ちょっと設定を加えるだけでさらに便利になります。ライターの島徹さんが日常生活でも役立つGmailのTipsをご紹介。
今回はGmailやGoogleアカウントへの不正アクセスを防ぐ「2段階認証」についてご紹介します。
Gmail、Googleアカウントの2段階認証を有効にすると、PCでGoogleアカウントにログインする際、パスワードの認証に加えて、手持ちのスマホに届くログイン通知の許可を求められます。
2段階認証を設定すると、ふだん利用していないPCやスマホからのログインがあると、手持ちのスマホでの認証を要求される。不正アクセスへの対応に有効な手段だ
2段階認証の利点は、他人がGoogleアカウントにアクセスした、または推測したパスワードで最初のログインに成功しても、本人のスマホが手元にないと2段階目のログインを通り抜けられなくなることです。
また、パスワードでのログインに成功した時点で本人のスマホに通知が届くので、不正アクセスに対してすぐにパスワード変更といった対策をとることができます。
Googleアカウントで2段階認証を有効にするには、下記のサイトから「使ってみる」をクリックしましょう。このWebサイトでは2段階認証の仕組みの解説なども掲載されています。
このほかの方法として、PCならGmailなどの右上に表示されているサービス一覧アイコンから「Googleアカウント」を選び、「ログインとセキュリティ」→「Googleへのログイン」からも設定できます。
【Google 2段階認証プロセス】https://www.google.co.jp/intl/ja/landing/2step/
Googleの2段階認証プロセスのサイトでは、2段階認証の仕組みや機能についての説明も確認できる
「使ってみる」をクリックすると、2段階認証の設定が始まります。案内に従ってGoogleアカウントのパスワードを再度入力します。
2段階認証プロセスの画面では、2段階認証の通知メッセージを受信できるスマートフォンが表示されます。同じGoogleアカウント利用しているAndroid機器と、Gmailアプリで同じGoogleアカウントを利用しているiPhoneが表示されます。
「今すぐ送信」をクリックすると、実際の2段階認証と同じくログインを確認するメッセージが届くので「はい」をタップします。
2段階認証の設定を進めると、2段階認証の認証メッセージが送信される端末の確認画面が表示される。もし端末を削除したい場合は、その端末からGoogleアカウントを消去するか、セット後にGoogleアカウントの管理サイトから「Googleへのログイン」→「2段階認証プロセス」の画面から削除する
最後に、2段階認証が利用できない場合の緊急時の対応方法として、SMSを使った認証方法の設定を求められます。手持ちのスマートフォンなどの電話番号を入力して、SMSに届いたコードを入力しましょう。
緊急時のために、SMSを使った認証方法も設定する
これ以降、ふだん利用していないPCやスマートフォンからGoogleアカウントにログインがあった場合は、手持ちのスマホなどにログインを許可するかの通知メッセージが届くようになります。
Googleの2段階認証は、手持ちのスマホがオフラインだったり、スマホを持ち込めない場所でも認証できる方法を用意しています。これらは基本的に法人向けの機能ですが、データセンターや海外、離島などで求められた時のためにチェックしておきましょう。
2段階認証の詳細な設定は、PCの場合Gmailなどの右上にあるービス一覧アイコンから「Googleアカウント」を選んで「ログインとセキュリティ」から設定できます。
【Googleアカウント ログインとセキュリティ】https://myaccount.google.com/security
オフライン環境で2段階認証が必要になるユーザーは、事前にオフラインでの認証方法を追加登録しておこう
オフライン時の2段階認証の方法としては以下の3つの方法と、セキュリティコードを利用できます。セキュリティコード以外は事前に利用登録が必要なので、必要な場合は設定を済ませておきましょう。
●バックアップコード事前に1回だけ利用できるバックアップコードを発行して、印刷などの方法で持ち歩きます。
●認証システムアプリGoogleが用意するAndroid、iPhone用の「Google 認証システム アプリ」などで発行できるワンタイムパスワードを利用します。利用にはアプリをダウンロードしたうえで、2段階認証の利用登録をします。
●セキュリティキー別途、FIDO Universal 2nd Factor（U2F）に対応したセキュリティキーが必要です。機器とキーを登録したうえで、USBやNFC、Bluetoothといった接続可能な方法で認証します。
●セキュリティコードAndroid機器の場合は多くで発行できます。多くの機器の場合、「設定」→「Google」→「Googleアカウント」→「セキュリティ」→「セキュリティコード」から発行可能です。