Googleのパスキー設定だけで十分？「高度な保護機能プログラム」に実際に登録してみた

大規模な情報漏えいのニュースが相次いでいます。
私もセキュリティ対策を強化するため、指紋認証リーダーを購入しました。
そして、Googleアカウントのログイン方法も見直しました。

パスキーを設定しても、パスワードでログインできる方法が残っているためです。

Googleパスワードマネージャーを使っている人も多いと思いますが、Googleアカウントが突破されれば、他のサービスに影響が及ぶかもしれないため、今回は、Googleの「高度な保護機能プログラム」をご紹介します。

「パスキーを使用する」と「パスワードだけではログインできない」は違う

パスキーは、指紋認証や顔認証、端末のPINなどを使ってログインできる仕組みです。Googleアカウントでも、パスキーを設定すれば、パスワードを入力せずにログインできるようになります。

ただし、Google公式ヘルプによると、パスキーを追加しても、従来の認証方法が自動的に削除されるわけではありません。

つまり、普段はパスキーでログインしていても、パスワードを使ったログイン方法が残っている場合があります。そこで利用したのが、Googleの高度な保護機能プログラムです。このプログラムでは、ログイン時にパスキーまたはセキュリティキーが必要になります。

ここが、通常のパスキー設定との大きな違いです。

• 通常のパスキー設定：パスキーでログインできるようになりますが、従来の認証方法は自動的には削除されません。

• 高度な保護機能プログラム：ログインにはパスキーまたはセキュリティキーが必要になります。

つまり、高度な保護機能では、パスワードを知られただけではログインできないように、保護が強化されます。

なお、パスワードそのものを無効化するわけではなく、パスワードと物理的なセキュリティキーを組み合わせたログインも利用可能です。

Google 高度な保護機能プログラムの登録手順

高度な保護機能プログラムは無料で利用でき、私の場合は、すでにパスキーを登録していたので、画面の案内に沿って登録できました。

① Googleの高度な保護機能プログラム を開いて、[使ってみる] ボタンをクリック。

② パスキーまたはセキュリティキーが登録されていることと、再設定用の電話番号とメールアドレスを確認します。問題がなければ、[高度な保護機能にご登録ください] ボタンをクリックします。

③ これで登録完了です。

登録完了後に、解除することも可能です。登録前は [高度な保護機能にご登録ください] ボタンでしたが、登録後は [高度な保護機能の登録解除] ボタンになります。これで、Googleアカウントの保護を強化できます。

登録前に知っておきたい注意点

高度な保護機能プログラムは、標的型オンライン攻撃のリスクが高い人向けに、Googleが推奨している機能です。

そのため、保護が強化される一方で、注意点もあります。例えば、一部の外部アプリがGoogleアカウントの情報へアクセスできなくなる場合があります。また、パスキーを利用できる端末を紛失するなどしてログインできなくなった場合、アカウントの復元に数日かかることもあります。

登録前に、再設定用の電話番号やメールアドレスが正しいか、代わりに使えるパスキーがあるかを確認しましょう。

セキュリティ対策は、設定しただけで安心しない

今回、パスキーを設定することと、パスワードだけではログインできないようにすることには違いがあると知りました。

そして、Googleアカウントに重要な情報を預けている以上、ここのセキュリティレベルを上げることが大事です。

高度な保護機能プログラムに登録したからといって、すべてのリスクがなくなるわけではありませんが、これだけ個人情報の漏洩が続いている以上、自己防衛を強化する必要があります。

今後も、簡単にできるセキュリティ強化を発信していきたいと思います。

Windowsパソコンでも指紋認証を使いたい方へ

Googleの高度な保護機能に登録するために、専用の指紋認証リーダーを購入する必要はありません。ただ、Windowsパソコンに指紋認証機能がない場合は、外付けの指紋認証リーダーを使う方法もあります。

私はエレコムのCR-FI01UBKを購入し、Windows Helloや対応サイトでのパスキー認証に活用しています。実際の設定方法や使用感を紹介していますので、興味がある方はご覧ください。