急増中のGoogleアカウントの乗っ取り対策！絶対にやるべき3つの設定

2026年10月29日

全世界的に増えているハッキング、自衛対策は必ず実施した方がいいですが、最近SNSなどで目にするのがGoogleアカウントの乗っ取り…これをやられると詰みます。

Gmailだけでなく、パスワードの再設定、Googleフォト、連絡先、スマホのバックアップ、色々なアプリ・サイトのログインなどで利用しているので乗っ取られると、ほかのサービスにまで被害が広がる可能性大、というかGoogleが乗っ取られれば取返しがつかない。

今回は、設定を片っ端から変えるのではなく、効果と手間を考えて3段階に分けてみました、絶対に①だけはやっておきましょう。

① ぜったい確認・設定した方がいい事

乗っ取り被害の大部分は、使い回したパスワードの漏洩や、単純なログイン設定が原因です。以下の3点は必ず確認・設定しておきましょう。

①2段階認証プロセスの有効化

万が一パスワードが外部に漏れても、自身のスマートフォンによる認証手順がなければ他者はログインできません。

②再設定用メールアドレス・電話番号の最新化

不正アクセスの検知時やログイン不能時にアカウントを復元する唯一の手段です。これが今使ってない古い携帯番号のまま放置していると完全に詰みます、必ず見直しましょう

③パスワードの使い回しをやめる（他サービスと分離）

Googleと他のサイトのパスワードを同一にしている場合、他社のパスワードが漏れた場合詰みます。必ず違うパスワードにしましょう。

基本設定に加え、利便性を高めつつフィッシング詐欺被害を大幅に減らす設定です、ここまでやっておくとほぼ安心

①「パスキー（Passkey）」の導入

パスワードの代わりにスマホの指紋認証や顔認証（Face IDなど）を使ってログインする最新機能です。入力の手間が省けるだけでなく、偽のログイン画面（フィッシングサイト）に誘導されても認証情報を盗まれる心配がありません。

設定: Googleアカウント ＞ セキュリティ ＞ パスキーとセキュリティキー

②定期的な「セキュリティ診断」とログイン端末の整理

現在ログイン中のデバイス一覧を確認し、使わなくなった古いスマホや身に覚えのない端末を「ログアウト」させます、ここで不正にログインされている事に気が付く報告あり、必ず一度はやってみましょう

設定: Googleアカウント ＞ セキュリティ ＞ お使いのデバイス

③サードパーティ製アプリ連携の整理

「Googleでログイン」を利用して過去に連携した外部アプリやWebサービスのうち、使っていないもののアクセス権限を取り消し

FX・株・暗号資産や重要情報、ビジネスでGoogleアカウントを活用しており、絶対に流出・乗っ取りを許せない場合は以下までやっておきましょう。

①物理セキュリティキー（Titan セキュリティキーやYubiKeyなど）の利用

USBやNFCで接続する物理的な鍵端末を2段階認証の鍵として登録します。ネットワーク経由の攻撃を物理的にシャットアウトできます。

導入は物理キーが必要です、安いものだと６０００円ほどです。

②Googleアカウントに登録する　「セキュリティ」 ＞「2段階認証プロセス」から設定

②「高度な保護機能プログラム（Advanced Protection Program）」の有効化

Googleが提供する最も強力なセキュリティ対策、物理キーの使用が必須です。ただしサードパーティ製アプリのアクセス制限が厳格化されます。

最高レベルの安全性が確保される一方、一部のサードパーティ製アプリが使えなくなるなどの制約もあります。

以上になります、転ばぬ先の杖で最低でも①だけはやっておきましょう、僕は②までやってます。

お得情報や最新MNP情報はTwitterでも配信してます、フォローをよろしくお願いします

Posted by いけ