Gmailアカウントを守るための6つの簡単なセキュリティ対策

Gmailは世界中の何百万人もの人々が利用する、最も人気のある無料メールサービスです。Googleのメールサービスを通じて毎日何十億ものメッセージが送受信されており、その多くには個人情報や機密情報が含まれています。

残念ながら、悪意あるハッキング、フィッシング攻撃、パスワード漏洩といった脅威は年々増加しています。大切なメールが第三者の手に渡るのを防ぐためには、Gmailアカウントのセキュリティ対策が欠かせません。

この記事では、たった6つの簡単なステップでGmailアカウントを安全に保つ方法をご紹介します。

1. Googleアカウント設定を開く

まずGmailにアクセスし、ページ右上にあるプロフィール画像をクリックします。するとGoogleのメニューが開くので、「Googleアカウントを管理」を選択しましょう。Gmailに登録した時点で、Googleはすべてのサービスにアクセスできる統合アカウントを作成しています。これが「Googleアカウント」です。

各サービスにはそれぞれ固有の設定項目がありますが、パスワード、二要素認証、その他の個人情報といった重要な情報は、Googleアカウントで一元管理されています。左側のメニューから「セキュリティ」を選択してください。

2. セキュリティ問題を解決する

アカウントの保護を支援するために、Googleはセキュリティに関する推奨事項を提供しています。未対応の問題がある場合は、アカウントのセキュリティページの上部に表示されます。提案がない場合でも、「セキュリティの問題が見つかりました」セクション下部の「アカウントを保護」ボタンをクリックしておきましょう。

クリックすると、Googleアカウントのセキュリティ状態の概要が表示されます。この画面では信号機方式（緑・黄・赤）で注意が必要な箇所を知らせてくれます。6つのセクションがすべて緑になっていれば、次のステップへ進んで問題ありません。そうでない場合は、各セクションのガイダンスに従ってGmailのセキュリティを強化しましょう。

3. パスワードと二要素認証を更新する

Googleアカウントの「セキュリティ」ページに戻ると、「Googleへのログイン」という概要セクションがあります。ここでは、パスワードを最後に変更した日付や、二要素認証が有効になっているかどうかを確認できます。特にパスワードを使い回している場合は、より強固なパスワードに変更するのが良い習慣です。

二要素認証（2FA）は、ログインプロセスにもう一段階の認証を追加する仕組みです。ユーザー名とパスワードを入力した後、一時的なコードの入力を求められます。これにより、認証情報を持っている他人ではなく、本人がログインしていることを確認できます。すべてのアカウントに2FAを設定する価値は十分にあります。

Googleはこの機能について複数の選択肢を用意しています。認証アプリ（Google AuthenticatorやAuthyなど）を使う方法と、SMSコードを受け取る方法です。Androidデバイスをお使いの場合は、スマートフォンでの認証通知を設定することも可能です。

4. 最近のセキュリティアクティビティを確認する

Googleのセキュリティチェックを完了し、安全なパスワードの設定と二要素認証の有効化が済んだら、アカウントで過去に発生したセキュリティイベントを見直しましょう。メインの「セキュリティ」設定ページを下にスクロールし、「最近のセキュリティに関するアクティビティ」セクションまで移動します。

このエリアには、過去28日間のログインやアクセスイベントが表示されます。各項目には、使用されたデバイスやアプリ、イベントの日付が記録されています。個別のイベントを開くと、IPアドレス、推定位置情報、ブラウザなどの詳細も確認できます。

このセクションは読み取り専用のため、設定の編集や変更はできませんが、アカウントに不審なアクティビティが発生していないかを把握するのに役立ちます。Googleもこのページで、不審な点に気づいた場合はアカウント保護のガイダンスに従うよう促しています。

5. 登録済みデバイスを見直す

最近のセキュリティアクティビティを確認して不審な点がなければ、次はGoogleアカウントにアクセスしているデバイスを見直しましょう。「あなたのデバイス」見出しの下にある「デバイスを管理」を選択すると、現在Gmailアカウントにログインしているすべてのデバイスの一覧が表示されます。

使っていないデバイスや古いデバイスはログアウトさせることができます。ログアウト済みのデバイスは「ログアウトしたデバイス」として別枠で表示されます。ただし、デバイスの特定は少し難しい場合があります。例えばWindows PCからのアクセスの場合、ログには固有の名前ではなく「Windows」としか表示されないことがあります。

判断に迷う場合は、念のためログアウトさせておくのが賢明です。最悪のケースでも、そのデバイスで再度ログインし直すだけで済みます。

6. サードパーティアプリを管理する

デバイスのログアウトが完了したら、「セキュリティ」設定ページから「アカウントにアクセスできるサードパーティアプリ」を確認しましょう。このリストには、GoogleまたはGmailアカウントへのアクセスを許可したすべてのアプリが表示されます。他のセクションと同様に概要形式になっており、各項目を選択すると詳細を展開できます。

アプリの名前を覚えていても、そのまま放置してよいとは限りません。項目を開くことで、そのアプリがどのデータへのアクセス権限を持っているかを確認できます。これは非常に重要なステップです。実際、2018年にGoogleはサードパーティアプリがGmailのメッセージを読み取れることを認めています。

メールアプリであれば、Gmailアカウントへのアクセス権限を持ち、あなたの名義でメールを送信できる可能性があります。しかし、Googleドライブの全コンテンツへのアクセスを明示的に許可した覚えはないかもしれません。

同様に、リスト内のアプリをもう使用していない場合は、アカウントから削除すべきです。心当たりのないアプリがあり、アクセスを許可した覚えがない場合は、「このアプリを報告」リンクを選択してGoogleに通報するオプションもあります。

Gmailアカウントを安全に保つために

これらの機能を有効にすることは重要ですが、Googleでは防ぎきれない脅威についても考慮する必要があります。パスワードを使い回していると、すべてのオンラインアカウントが危険にさらされる可能性があります。ハッカーは流出したアカウント情報を使って「クレデンシャルスタッフィング攻撃」を行うことで知られています。

この攻撃では、盗まれたメールアドレスとパスワードが複数のサイトに入力され、あなたのデータへのアクセスが試みられます。こうした攻撃のリスクを回避するには、信頼性の高いパスワードマネージャーを活用し、アカウントごとに固有のログイン情報を作成・保存することをおすすめします。