2 段階認証プロセス(2 要素認証プロセスとも呼ばれます)は、パスワードが盗まれた場合に備えてアカウントのセキュリティを強化するものです。2 段階認証プロセスを設定すると、アカウントへのログインは、次のものを使って行うことになります。
- パスワード
- スマートフォン
2 段階認証プロセスの許可
- Google アカウントを開きます。
- ナビゲーション パネルで [セキュリティ] を選択します。
- [Google にログインする方法] で [2 段階認証プロセス] [使ってみる] を選択します。
- 画面上の指示に沿って手順を完了します。
ヒント: 職場、学校、その他のグループのアカウントを利用している場合は、この手順で 2 段階認証プロセスを設定できないことがあります。設定できない場合は、管理者にお問い合わせください。
2 つ目の手順で本人確認を行う
2 段階認証プロセスを有効にした後は、ログインの際に 2 つ目の手順で本人確認を行うことが必要となります。このように、設定した 2 つ目の手順を完了することがログインに必要となるため、お使いのアカウントの保護を強化できます。
Google からのメッセージを使用する
Google では、Google からのメッセージを使ってログインすることをおすすめしています。このメッセージは、確認コードよりも簡単に使え、SIM スワップのような電話番号を利用したハッキングを防ぐこともできます。
Google からのメッセージは、Smart Lock アプリ 、Gmail アプリ 、Google フォト アプリ 、YouTube アプリ 、Google アプリ で Google アカウントにログインしている iPhone で表示されるプッシュ通知です。別の対応スマートフォンにログインしていると、ログアウトするまで自動的にそのデバイスに Google からのメッセージが表示されます。
このプッシュ通知内のデバイス情報や位置情報を確認したうえで、次のいずれかを選ぶことができます。
- [はい] をタップしてログインを許可する
- [いいえ] をタップしてログインをブロックする
他の確認方法を使用する
次のような場合に備えて、他の確認方法を設定できます。
- フィッシングに対する保護を強化したい
- Google からのログイン メッセージが表示されない
- スマートフォンを紛失した
物理的なセキュリティ キーとは、ログインの際に本人であることを確認するための小型のデバイス(別途購入が必要)です。ログインしているのが本人であることを確認する必要がある場合に、セキュリティ キーをスマートフォンやタブレット、パソコンに接続します。セキュリティ キーの注文については、こちらの記事をご覧ください。
ヒント: ハッカーがフィッシング攻撃を通じてユーザーのパスワードなどの個人情報をだまし取ろうとしたときに、セキュリティ キーを使用することで Google アカウントを保護できます。詳しくは、フィッシング攻撃についてのブログ記事をご覧ください。
インターネット接続やモバイル サービスを利用していない場合は、Google 認証システム、または 1 回限りの確認コードを作成する別のアプリを設定できます。
この確認コードをログイン画面で入力して、本人確認を行うことができます。