5分でできる!Gmailのセキュリティを高める5つの方法

メールのセキュリティは、どれだけ意識していても足りないと言われるほど重要です。フィッシング詐欺や不正アクセスの手口は今も後を絶たず、メールアカウントが悪用されるリスクは至る所に潜んでいます。

「今は大丈夫」と感じていても、実は誰もが一つのミスからハッキングされる可能性を抱えています。セキュリティとは確率との戦いであり、その目的は「起こしうるミスの数をいかに減らすか」にあります。

Gmailを使っているなら、以下のポイントをできるだけ早く実践しましょう。将来の大きなトラブルやストレスを未然に防ぐことにつながります。

1. メールを暗号化する

セキュリティを強化したいとき、まず検討すべきなのが暗号化です。暗号化されていれば、たとえ通信を盗み見られても、盗聴者はデータの中身を読み解くことができません。

Web上では、通常の通信はHTTP、暗号化された通信はHTTPSで行われます。すべてのサイトがHTTPSに対応しているわけではありませんが、幸いGmailは対応しており、Google自身が暗号化を非常に重視しているため、HTTPSが強制的に有効になっています。

さらにGoogleは、暗号化されていない接続経由で届いたメールに対して警告を表示する機能も導入しています。そうしたメールは、途中で傍受・改ざんされる恐れがあるためです。

ワンポイント:HTTPSとは何か、なぜ重要なのかを理解しておくと、セキュリティ全体への理解がさらに深まります。

ただし、HTTPSはあくまでメールセキュリティの「基本ライン」です。本当に情報を守るには、追加の対策が必要です。例えば、通信路だけでなくメール本文そのものを暗号化するのも有効な手段です。

Mailvelopeはそのような用途で人気のツールです。Chrome拡張機能としてGmail(GMX、Outlook、Yahoo!メールなどにも)に組み込まれ、メールの暗号化・復号化作業を簡単に行えます。

2. 2段階認証を有効にする

見逃せないもう一つの必須機能が、2段階認証(二要素認証/2FAとも呼ばれます)です。手間はほとんどかからないのに、メールアカウントのセキュリティを一気に2倍、3倍に高められるシンプルな仕組みです。

2段階認証とは、ログイン時に2種類の確認手段を要求する仕組みのことです。1つ目は通常のアカウントパスワード、2つ目は携帯電話に送られる確認コードです。

つまり、他人があなたのアカウントに侵入するには、パスワードとあなたの携帯電話の両方が必要になります。これは現実的にほぼ不可能な条件です。二要素認証も完璧ではありませんが、それでも無視できないほど強力な防御策であることは間違いありません。

2段階認証を有効にする手順:

• Gmail画面右上のプロフィールアイコンをクリックし、「Googleアカウントを管理」を選択します。
• 「セキュリティ」セクションから「Googleへのログイン」を開きます。
• 「2段階認証プロセス」を選択します。
• 電話番号を入力し、希望する認証方式(SMS、音声通話など)を選びます。

3. シークレットモードでサインインする

現在はスマートフォンで外出先からメールをチェックするのが主流ですが、共用パソコンを利用する場面は依然としてあります。図書館、ネットカフェ、友人のノートPCを借りるときなどがその例です。

うっかりログインしたままにしてしまうと、その共用端末からアカウントを覗き見たり悪用したりする危険にさらされます。友人なら大目に見てくれるかもしれませんが、図書館の見知らぬ人なら話は別です。

だからこそ、共用パソコンでGmailにログインするときは、必ずシークレットモードを使いましょう。Chrome以外のブラウザでは「プライベートブラウジングモード」などの名称で呼ばれています。

プライベートモードには複数のメリットがありますが、最も重要なのは、プライベートウィンドウを閉じると自動的にすべてのログイン状態が解除される点です。ただし、キーロガー(入力記録ソフト)が仕込まれている場合は防げないため、過信は禁物です。

4. 良いパスワード習慣を身につける

ハッカーが最もよく使うパスワード解読手法をご存知ですか?実は、一般ユーザーのパスワードの多くは驚くほど簡単に破られており、あなたのパスワードも思っているより脆弱である可能性が高いのです。

破られにくいパスワードにはいくつかの要素がありますが、特に押さえるべきポイントは次の3つです。

• 長いほど強い。毎秒1,200回の総当たり攻撃を受けた場合、8文字のパスワードは約5年半で破られる一方、9文字なら約36万年以上かかります。文字数が1つ増えるごとに、防御力は指数関数的に高まります。
• 特殊文字を使う。英字が最もよく使われ、数字がそれに続きます。ハッカーはこの傾向を熟知しているため、英数字のみのパスワードは比較的破られやすくなります。他の条件が同じなら、特殊文字(!、#、%など)を含むパスワードの方が安全です。
• 使い回さず、定期的に変更する。すべてのアカウントで同じパスワードを使っていると、1つの漏洩が全アカウントの崩壊につながります。重要なアカウントには必ず固有のパスワードを使い、少なくとも半年に1度は変更しましょう。

複雑なパスワードを多数管理するのは大変ですが、だからこそパスワード管理ツールの活用を強くおすすめします。安全性を保ちながら、管理の手間やストレスも大幅に軽減できます。

面倒だと感じて飛ばしたくなるかもしれませんが、セキュリティ習慣の差こそが、「ハッキングされる人」と「されない人」を分ける分水嶺となります。

5. アカウントアクティビティ履歴を確認する

GmailのWeb版画面の一番下には、「最終のアカウント アクティビティ」という小さな表示があり、アカウントが最後に操作された時刻を知ることができます。ちょっと興味深い情報ではありますが、これだけではあまり役に立ちませんよね。

そこで「詳細」リンクをクリックしてみてください。ポップアップウィンドウが開き、直近10件分のアクセス元IPアドレスの一覧が表示されます。

このセッション履歴を週に1度程度チェックすれば、不審なアクティビティにいち早く気づけます。ほとんどの記録は自分自身のIPアドレスで、たまに許可済みのサードパーティアプリのIPアドレスが表示される程度ですが、まったく見覚えのないものがあれば、アカウントが侵害されている可能性があります。

画面下部では、Googleが異常なアクティビティと判断した際に警告を表示する設定も有効化できます。また上部の「他のウェブ セッションをログアウト」をクリックすれば、自分以外のすべてのセッションを強制ログアウトさせることができます。

その他のおすすめGmailセキュリティ対策はありますか?

最大限のセキュリティを求めるなら、他のメールセキュリティ対策も併せて実践すべきですが、普段使いのGmailユーザーであれば、ここで紹介した5つの対策だけで十分と言えます。最低限でも、2段階認証の有効化と固有パスワードの設定を行い、メール添付ファイルには注意を払いましょう。

ただし、最高レベルの安全性がどうしても必要な場合は、Gmailが最適解ではないこともあります。その場合は、本格的な暗号化に対応したセキュアメールサービスを検討するとよいでしょう。

あなたはGmailのセキュリティのためにどんな対策をしていますか?ここで紹介しきれていないコツがあれば、ぜひコメント欄で教えてください!