1. Googleのセキュリティチェックアップツールを確認する
Googleは、あなたのアカウントを安全に保つための推奨事項と設定を提供する、内蔵のセキュリティチェックアップツールを提供しています。このツールは、あなたのアカウントに潜在するセキュリティ上の問題をリストアップし、それらを修正するための解決策を提案します。例えば、2ファクタ認証を有効にする、アクティブでないデバイスを削除する、またはパスワードを変更するように要求される場合があります。
セキュリティチェックアップツールは、各セキュリティ設定を手動で確認するのが面倒な方に非常に便利なツールです。このツールを使用するには、次の手順に従います。- Googleアカウントのページを開き、Googleアカウントでログインする。
-
- 左サイドバーの「セキュリティ」タブをクリックします。
3. 上部に「セキュリティに関する推奨事項があります」というパネルが表示されます。アカウントの保護」をクリックすると、Googleアカウントで利用可能な推奨事項が表示されます。このセキュリティのウェブページには、次のリンクからも直接アクセスできます: myaccount.google.com/security-checkup.
セキュリティチェックアップツールを実行する代わりに、Googleが提供するさまざまなセキュリティ設定を手動で確認し、以下の推奨事項を変更することができます。
2. 強力なパスワードの設定
あなたのGoogleのパスワードは、あなたの名前、誕生日、パートナーの名前、住所など、誰でも簡単にわかるものを使っていませんか？それなら、この記事を読むのをやめて、以下に示すように、早急にパスワードを変更してください。
- ブラウザでGoogleアカウントのセキュリティページを開きます。
- 2.下にスクロールして、「Googleへのログイン」パネルの中の「パスワード」をクリックします。
3. 現在のパスワードの入力を求められます。パスワードを入力し、次のページで新しいパスワードを追加してください。
3. 二要素認証(2FA)を利用する
一般的に、Googleアカウントにログインする際には、メールIDとパスワードを入力します。ここでもう一手間加えることをお勧めします。2ファクタ認証を有効にして、アカウントにもう一つのセキュリティ層を追加します。
2FAを有効にすると、新しいデバイスでGoogleアカウントにログインする際に、メールアドレス、パスワード、および本人であることを確認するための追加コードが必要になります。これにより、あなたのメールアドレスとパスワードを知っていても、誰もあなたのGoogleアカウントにログインすることができなくなります。2FA コードは、以下の方法で送信されます。- 音声またはテキストメッセージとして
- 現在サインインしているデバイスにプロンプトとして表示されます。
- 認証アプリ、または
- 物理的なセキュリティキーを購入した場合は、そのキーに。
ログインするときに携帯電話にアクセスできない場合に備えて、オフラインのバックアップコードをダウンロードして印刷することもできます。
2FA を有効にする方法
Google アカウントで 2 段階認証（2FA の一種）を有効にするには、次の手順に従います。
- Google アカウントのセキュリティ ページを開きます。
-
- 下方にスクロールし、「Googleへのログイン」セクションの「2段階認証」をクリックします。
3. 表示された画面で「開始」をクリックし、2FAの設定を開始します。
4. Googleアカウントのパスワードを入力し、本人であることを確認します。
5. Googleは、本人確認の第二段階として、携帯電話を使用することを推奨しています。この方法では、新しいデバイスからログインすると、携帯電話にプロンプトが表示されます。その通知プロンプトをタップして、その端末を許可するだけです。ここでは、プロンプトを受信するように設定されたすべてのデバイスが表示されます。
6. ここで、少し下にスクロールして、“その他のオプションを表示 “をクリックします。“テキストメッセージまたは音声通話 “を選択し、“続行 “をクリックします。電話番号を入力し、通話またはSMSの通信モードを選択し、“次へ “をクリックして次へ進みます。
7. 次の画面で、携帯電話に届いたコードを入力します。
8. 8.コードが正しければ、「オンにする」ボタンが表示されます。このボタンをクリックすると、今後すべてのログインで2FAの使用が開始されます。
テキストは簡単に傍受される可能性があるため、SMSを使用する代わりに、Google Authenticatorなどのアプリやパスワードマネージャを使用して、デバイス上で2FAコードを生成します。
バックアップ方法の追加
2 段階認証がオンになると、他のコード生成方法を表示および有効にすることができます。
- Google アカウントのセキュリティページを開きます。
- 2.2段階認証」をクリックし、Googleアカウントのパスワードを入力する。
3. スクロールダウンして、利用可能な方法の一つをクリックし、2FAコードを生成するためのフォールバックとして設定します。
4. リカバリーメール、電話番号の追加・更新
他のメールの1つを回復用アカウントとしてGoogleに接続することが不可欠です。これにより、パスワードを忘れたり、何か問題が起きたりして、Googleアカウントにログインできない場合に、アクセスを回復することができます。電話番号とメールアドレスの両方を復旧用のオプションとして用意するのが理想的です。片方が使えない場合でも、もう片方のオプションにアクセスすることができます。
回復用の電子メールと電話番号を追加するには- Googleアカウントのセキュリティページを開く。
-
- “Ways that we can verify it’s you”（本人であることを確認する方法）のセクションまでスクロールダウンします。ここに、現在登録されている電話番号とメールアドレスが表示されます。これらの情報にアクセスできるのであれば、次のセキュリティ方法に進むことができます。
3. ただし、電話番号やメールアドレスが古い（または見つからない）場合は、Recovery phoneとRecovery emailを一つずつクリックし、画面の指示に従って情報を更新してください。
5. 使わなくなったサードパーティアプリのリンクを解除する
Google アカウントは、拡張機能、アドオン、アプリ、および同様のサービスなどのサードパーティ製アプリにログインするために使用できます。このようなツールに対して、Google ドキュメントや連絡先など、Google アカウントに関連するデータへのアクセスを許可している場合があります。安全ではありますが、時々これらのアプリのリストに目を通し、不要になったアプリや見覚えのないアプリから許可を取り消すとよいでしょう。
- Googleセキュリティのウェブページで、「アカウントにアクセスできるサードパーティアプリ」のセクションにある「サードパーティアプリを管理」をクリックするか、直接Googleアカウントのアクセス許可ページを開きます。
2. Googleアカウントに接続されているアプリが表示されます。使わないアプリをクリックし、「アクセスを削除」ボタンを押すと、そのアプリがアカウントから切り離されます。使用しない、または認識していないすべてのアプリについて、この手順を繰り返します。
注意: アプリのアクセス権を剥奪しても、サードパーティアプリからお客様のアカウントは削除されません。アプリのアクセス権を取り消すのは、そのアプリのGoogleアカウントへのアクセスを取り消すだけです。
6. 不審なデバイスと非アクティブなデバイスのリンクを解除する
アプリと同様に、Googleアカウントにログインしている端末のリストも確認する必要があります。そして、古い端末や非アクティブな端末、自分のものだと認識できない端末を削除します。
- Googleセキュリティのウェブページで、“あなたのデバイスのセクション “の下にある “デバイスの管理 “をクリックします。すると、あなたのGoogleアカウントにアクセスできる端末のリストが表示されます。
2. 端末を削除するには、端末の3点アイコンをクリックし、ポップアップメニューから「サインアウト」を選択します。
7. 強化されたセーフブラウジングをオンにする
Google は、危険な Web サイト、ダウンロード、拡張機能からユーザーを保護するための別のツールを内蔵しています。ここでは、それを有効にする方法を説明します。
- Google セキュリティページで、下にスクロールして “拡張セーフブラウジングを管理” をクリックします。
2. Enhanced Safe Browsing」のトグルを有効にします。
8. 同期したChromeのデータを暗号化する
アカウントに同期しているChromeデータの神聖さが特に心配な場合は、パスフレーズを有効にしてセキュリティ層を追加しましょう。パスフレーズを有効にすると、新しいデバイスで Chrome の同期を有効にしたときにパスフレーズが必要になります。
- デスクトップでGoogle Chromeを開き、右上の3つの点のアイコンをクリックします。
- 2.ポップアップメニューの「設定」をクリックします。
3. 表示されたページで、左サイドバーの「あなたとGoogle」に移動します。そして、右側の「同期とGoogleサービス」をクリックします。
4. 暗号化のオプションを展開し、「独自の同期パスフレーズで同期データを暗号化」を選択し、画面の指示に従って暗号化を設定します。
よくある質問
今回の変更で、Google アカウントのセキュリティは十分ですか？
まずは、「はい」です。また、モバイルと PC の両方で、ブラウザ、オペレーティング システム、アプリが常に最新バージョンであることを確認することをお勧めします。さらに、使用していないアプリを削除し、Chrome から古い拡張機能をアンインストールしてください。また、Googleの高度な保護プログラムに登録するのも一つの方法です。
誰かが私の受信トレイにアクセスしたかどうかを知るにはどうすればよいですか？
PC のウェブブラウザで Gmail にログインします。右下の「最後のアカウント操作」の下にある「詳細」リンクをクリックします。ポップアップウィンドウが開き、あなたのGmailアカウントにアクセスしたすべてのデバイスとIPアドレスが表示されます。自分のものでないものを探してください。
自分のアカウントに不審な動きがあった場合、どうすればよいですか？
Google アカウントに見慣れない動きがあった場合は、すぐにパスワードを変更する必要があります。ログインできない場合は、Google アカウントの回復ページにアクセスしてください。
画像クレジット: Unsplash
