Gmailアカウントのセキュリティを強化する6つの対策

Gmailは世界中の何百万ものユーザーに利用されている、非常に人気の高いメールサービスです。Googleの他のサービスやサードパーティ製アプリとも密接に連携しているため、Gmailアカウントの安全確保はこれまで以上に重要になっています。この記事では、今日からすぐ実践できる、Gmailアカウントのセキュリティを強化するための6つのヒントを紹介します。

1. ログイン履歴を確認する

Gmailアカウントが不正アクセスされていないか素早く見極める方法の一つが、最近のアクティビティの確認です。受信トレイの右下には「最後のアカウント アクティビティ」というセキュリティ情報が表示され、その横に最終アクセスの時刻が記載されています。

数日間受信トレイにアクセスしていないのに、自分の利用時間と一致しない時刻が表示されている場合は、不正アクセスの兆候かもしれません。詳しく調べるには「詳細」をクリックします。ポップアップが開き、最近のアクティビティ一覧が表示されます。ここでは、ブラウザ、モバイル(アプリ)、許可済みアプリごとにアクセス状況が分類されて確認できます。

2. セキュリティ チェックアップを実行する

Gmailへのログイン情報はGoogleアカウントと共通です。そのため、Googleアカウント全体のセキュリティ チェックアップを行うことが大切です。Googleが提供する「セキュリティ チェックアップ」を利用すれば、アカウント全体の状態をひと目で把握できます。

まず確認したいのは、すべての項目に緑色のチェックマークが付いているかどうかです。潜在的なセキュリティ上の問題が検出された場合、Googleが警告を表示し、適切な対処法を案内してくれます。

特に注目すべきは「あなたのデバイス」の項目です。リストに表示されるすべてのデバイスに見覚えがあるか確認しましょう。心当たりのないデバイスがあれば、デバイス名の横にある3点アイコンをクリックします。「ログアウト」と「このデバイスに見覚えがない」の2つの選択肢が表示されるので、必ずログアウトを選択し、そのデバイスからGmailへアクセスできないようにしてください。

同じ画面には他にもいくつかのオプションが用意されています。その一つに、アカウントへアクセスしているサードパーティ製アプリの一覧があります。アクセスを許可すべきでないアプリや、以前は許可したものの現在は使用していないアプリがあれば、「アクセス権を削除」をクリックして権限を取り消しましょう。

最後に、過去28日間のアカウント アクティビティも確認しておきましょう。セキュリティ侵害が心配な場合、いつ・どこで不正アクセスが発生したのかを特定する有力な手がかりになります。

3. 2段階認証を設定する

アカウントセキュリティの基盤となるのが2段階認証(2FA)です。正しく設定しておけば、仮にパスワードが漏洩しても、第三者がアカウントにアクセスすることはできません。

Googleのセキュリティ チェックアップ画面には、「2段階認証プロセス」という項目が表示されます。

ここでは、認証アプリを使用する方法や、ログインのたびにSMSでコードを受け取る電話番号を登録する方法など、複数の認証手段から選択できます。

さらに、Googleは使い捨てのバックアップコードを7つ発行してくれます。他の2段階認証の手段がすべて使えない事態に陥っても、このコードがあればアカウントにログイン可能です。USBまたはBluetooth接続の物理セキュリティキーの利用もサポートされています。

4. パスワードを変更する

Gmailアカウントのセキュリティが侵害された疑いが少しでもある場合は、直ちにパスワードを変更しましょう。手順は以下のとおりです。Googleの「マイ アカウント」ページにアクセスし、左側の「個人情報」タブを開き、矢印をクリックしてパスワードを変更します。変更時には本人確認のため再ログインが必要です。また、同ページでは前回パスワードを変更した日時も確認できます。

パスワードは推測されにくく、解読が困難であることが何より重要です。強力なパスワードには、大文字と小文字の英字、数字、記号を組み合わせましょう。より安全なパスワードを作成・管理したいなら、パスワードマネージャーの活用がおすすめです。

5. 再設定用メールアドレスを変更する

メールアドレスのいずれかに漏洩の疑いがある場合は、再設定用メールアドレスを見直すのも有効な対策です。Googleアカウントのページに戻り、左側の「セキュリティ」をクリックし、「再設定用メールアドレス」を選択します。

既存のGmailパスワードを入力して本人確認を行ったうえで、新しいメールアドレスに置き換えます。「確認」をクリックすると、再設定用アドレス宛てに6桁のPINコードが送信されるので、そのコードを入力して認証プロセスを完了させてください。

6. メール転送と代理人を確認する

メール転送機能が悪意のある目的で悪用されていないか確認することも重要です。Gmailを開き、右上の歯車アイコン(設定)をクリックして、「転送と POP/IMAP」の項目へ移動します。メール転送はデフォルトで無効になっています。もし有効になっていて、見覚えのないメールアドレスや代理人にメールが転送されている場合は、ただちに無効化し、アカウントのパスワードも速やかに変更してください。

よくある質問

1. Gmailアカウントのセキュリティにはどのブラウザが最適ですか?

結局のところ、セキュリティの強さはブラウザそのものよりも、使う人の行動習慣に大きく左右されます。とはいえ、不要な広告をブロックするBraveや、Googleサービスとの相性が抜群のChromeなどを活用すれば、多少のアドバンテージになるかもしれません。

2. Googleの高度な保護プログラムについては?

Googleの「高度な保護プログラム」は非常に優れたツールですが、すべての人に向いているわけではありません。Googleから別途ハードウェアキーを購入する必要があり、ジャーナリスト、有名人、スポーツ選手、政治家など、ハッカーの標的になりやすい方に特におすすめの機能です。

3. Gmailより安全なメールサービスはありますか?

はい、あります。ProtonMailやTutanotaなどのサービスは、現在もっとも安全性の高いメールプロバイダとして知られています。最大のメリットはエンドツーエンド暗号化にあり、これは端末自体のセキュリティというより、メール本文の盗み見を防ぐことに重点を置いた仕組みです。

まとめ

本記事で紹介したヒントを実践すれば、Gmailアカウントに対して可能な限りの保護策を講じたことになります。あとは、今後Gmailをさらに便利に使いこなすためのコツを身につけるだけです。セキュリティは一度設定して終わりではなく、定期的な見直しを習慣にすることが安心につながります。