Gmailセキュリティ

Gmail乗っ取りニュースが話題になっているので、乗っ取られないような対策を講じておこう（Gmailのセキュリティ強化策）

2012.12.30
この記事は約3分で読めます。

ログインパスワード Gmailの乗っ取りが年末のニュースになっている。Gmailを認証に使っているアンドロイド携帯利用者はもちろん、パソコンやタブレット利用者もGmail利用者は多い。乗っ取られたらたいへんだ。そこで、Gmailを乗っ取られないように対策を講じておく必要がある。対策は大きく以下の６つである。
「１．メールアドレスをむやみに公開しない」
「２．パスワードを英数＋数字で長めにする」
「３．パスワードを使い回さず別のものにする」
「４．パスワードは他人が想像しにくいものにする」
「５．パスワードは時々変更する」
「６．Gmailは２段階認証にする」
以下、２段階認証について説明する。

Gmailを乗っ取られないようにする

Gmailには「２段階認証プロセス」というセキュリティ強化のしくみがあるので、ぜひ利用しよう。

セキュリティ強化

Gmailは「２段階認証プロセス」でセキュリティ強化する

Gmail「２段階認証プロセス」
２段階認証プロセスとは、パスワードが正しくてもそれだけではログインできないしくみ。自分の携帯電話に送られてくる「確認コード」を正しく入力しなければログインできないのだ。他人が、アカウント（Gmailアドレス）とパスワードを知ったとしても、ログインしようとするたびに自分の携帯電話に連絡がきて、その確認コードがわからない限りログインができないため、かなり安全性が高い。

Gmailにログインして「セキュリティを管理する」をクリックする

Gmailにログインして、画面右上にあるアイコン右の▼をクリックして「アカウント」をクリックする。すると画面が変わり、右側の中程にある「パスワード」の下のあたりに「セキュリティを管理する」があるのでクリックする。すると以下のように画面が変わるはずである。
パスワードを変更する場合は、パスワードの管理の右横にある「パスワードを変更」をクリックして設定を進めればよい。
「セキュリティを管理する」をクリック
ここでは２段階認証プロセスの説明をする。２段階認証プロセスの右横は「ステータス：OFF」になっているはずである。そこで、その右にある「編集」をクリックして２段階認証の設定をはじめる。

２段階認証プロセスでは携帯電話番号か携帯メールを設定する

携帯電話番号か携帯メールを設定
２段階認証プロセスでは携帯電話番号か携帯メール（SMS）のどちらかを選ばなければならない。
ここでは携帯電話番号を選択して設定した。なので、Gmailにログインしようとするたびに携帯電話の人工音声で６桁の「確認コード」を知らせてくる。この「確認コード」を、ログインしようとする端末に入力する。初回の設定では、設定を進めているパソコンでこの「確認コード（数字６桁）」を入力する。

Gmailの「２段階認証プロセス」が完了した画面

「２段階認証プロセス」が完了した画面
「２段階認証プロセス」が完了すると、上記のような画面になる。

２段階認証ではバックアップ確認コードを記録しておくと便利

２段階認証になると他の端末でログインしようとするたびに携帯電話がかかるようになる。出先のビジネスホテルや会社のパソコンなどでログインするたびに電話がかかってくるのは面倒だという場合に、いくつかの対処方法がある。
バックアップ確認コードを記録しておくと便利だ。
バックアップ確認コード

スマフォでGmailを使う場合の設定

普段使うスマフォでGmailを使う場合、ログインの都度に確認コードを入れるのは面倒である。アンドロイドやアイフォーン用のアプリも用意されているが、ちょっと設定が面倒。

そこで、「アプリケーション固有のパスワード」を使うのがおすすめ。

アプリケーション固有のパスワードを使用してログインする
2 段階認証プロセスで取得するコードは、すべてのアプリケーションで使用できるわけではありません。Google アカウントの情報を利用する一部のアプリケーション（携帯端末にインストールした Gmail アプリや、Outlook など）では、別の種類のコードが必要です。それらのコードは「アプリケーション固有のパスワード」と呼ばれます。

 

アイポッドタッチのGmailではこちらのほうで設定した。