Gmailセキュリティ機能「最終アカウント アクティビティ」で不正アクセスをチェックする方法

知識の欠如は恐怖を生みます。メールを利用している人の多くは、必ずしもコンピュータに精通しているわけではありません。そのため、「自分のメールを自動的に守ってくれる究極の方法はないか」と、不釣り合いなほど多くの時間・お金・労力を費やして探し続けています。そして、多くのユーザーが一度は抱く疑問がこれです――「誰かが私のメールを盗み見ているのではないか?」

それを確かめるには、ハッカーになるか、あれこれ監視するセキュリティツールを導入し、怪しいアクセスへの罠を仕掛ける必要がありそうです。しかし、Gmailを使っているなら話は別です。プライバシーやセキュリティに関して、ユーザーに難しい設定を任せる代わりに、Googleのエンジニアたちがとてもシンプルな解決策を用意してくれています。それは、こうした情報をGoogle側が代わりに管理してくれるという仕組みです。なかなか賢い発想ですね。

その機能の名前は「最終アカウント アクティビティ(Last account activity)」。サーバーサイドだけで動作する点がポイントです。つまり処理はすべてGoogleのサーバー上で行われるため、第三者がこの情報を改ざんすることはできません。アカウントのメール活動に関する、正確で中立性のある信頼できるレポートを得られるのです。「昨年知り合った人とのやり取りを、誰かに読まれていないだろうか…」と不安になったこともあるなら、ぜひ確認しておきましょう。

Gmailアカウントにログインし、ページ下部を確認する

Gmailにログインすると、画面の一番下に一見地味な項目「最終アカウント アクティビティ」が表示されているのに気づきます。ここには、アカウントへの最終ログインの日時と、その際に使用されたIPアドレスが記録されています。右側にある「詳細」リンクをクリックすると、さらに詳しいレポートを展開して確認できます。

アクティビティ情報で何が分かるのか

「詳細」をクリックすると、「アクティビティ情報」というウィンドウが開きます。これは非常にシンプルで使いやすいアカウント活動レポートであり、不審なログインや不整合がないかをチェックできます。誰かがあなたのアカウントを不正利用している可能性があるのは、例えば次のようなケースです。

• 推測されやすい単純で弱いパスワードを設定している
• 自分のPCがマルウェアに感染している
• 家族や友人など他人とアカウントを共有している

レポートの表には、直近10件のログイン履歴が詳細に表示されます。内容は以下の通りです。

• アクセス方式(ブラウザ、メールクライアント、モバイルなど)
• 接続元のIPアドレス
• ログイン元の場所(国)
• 現地タイムゾーンでの日時

このリストを目視でチェックし、「その日時に絶対に滞在していないはずの国からのログイン」や「心当たりのないIPアドレス」など、疑わしい兆候がないかを見極めましょう。

さらに便利なのが、「他のセッションをすべてログアウト」ボタンです。これをクリックすれば、開いている全セッションから強制的にログアウトさせられます。万が一アカウントが不正アクセスされていた場合でも、即座に主導権を取り戻すための有効な手段になります。

アラート設定の変更も可能

加えて、アカウントに異常なアクティビティが発生した際のGmailからの通知方法も変更できます。「アクティビティ情報」ウィンドウの下部にある「変更」をクリックすると、詳細情報が表示され、設定を調整できます。

疑わしいアクティビティを検知したときに通知するかどうかを設定できます。デフォルトは「通知あり」になっており、Googleのアルゴリズムがアカウントの不正使用を検知した場合、ITに詳しくないユーザーでも確実に知らせてもらえる仕組みです。

まとめ:サーバーサイド監視こそ実用的なセキュリティ対策

個人的には、この機能は市販のアンチスパムやアンチマルウェアといったクライアントサイドのソフトウェアよりも、はるかに重要だと感じています。Googleがセキュリティを真剣に捉え、自社の資産(そしてユーザーの資産)が悪用されるのを防ごうとしていることが伝わってきます。ユーザーとしては、真面目で強固なセキュリティソリューションの恩恵を受けられるわけです。事後対応型の仕組みではありますが、自分のPC上で動かすどんなツールよりも優れており、侵害が発生した場合の被害の最小化と封じ込めに大きく役立つでしょう。

Gmailには添付ファイルポリシーをはじめ、ほかにも多くのセキュリティ機能が備わっていますが、それらについては改めて取り上げます。少なくとも今回紹介した機能があれば、仮にアカウントがハッキングされても、素早く復旧するチャンスがあると安心できます。

以前、Hotmailが巨大ファイル添付機能でGoogleに対抗しようとした取り組みについて書いたことがありますが、それよりも私は迷わずアカウント アクティビティ レポートを選びます。今日はここまで。それでは、また。