Googleアカウントがこっそり不正アクセスされていないか確認する方法：Tech TIPS
重要かつプライベートな情報が保存されるGoogleアカウント。何者かがこっそり不正にアクセスしていないか、確認する方法を幾つか紹介する。
この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。
対象：Googleアカウント（Google Workspaceを含む）
■記事内目次
Googleアカウントに限らず、オンラインサービスのアカウントには重要かつプライベートな情報が保存されることがよくある。それにこっそり何者かがアクセスして情報を抜き出している、という事態は誰しも避けたいところだ。
本Tech TIPSではGoogleが提供しているセキュリティ対策機能を利用して、何者かが自分のGoogleアカウントにアクセスしていないか、その痕跡をエンドユーザーでも洗い出せる方法を紹介する。絶対に確実とはいえないが、調べないで放置しておくよりはるかに安全だろう。小まめにチェックしていれば、不正アクセスの「前兆」に気付く対策としても役立つはずだ。
まずはWebブラウザを開いて、対象のアカウントでGoogleにログインしておく。特記しない限り、Webブラウザを使うマシンはWindows／Mac／LinuxなどのPCでも、Android／iPhoneといったモバイルデバイスでも、どちらでもよい（画面のレイアウトが多少変わるだけの違いだ）。
最近Googleアカウントにアクセスした端末を確認する
まずは、最近Googleアカウントにアクセスした端末（PCやスマートフォンなどのデバイス）を確認しよう。それには、次のGoogleアカウントのページを開く。
- 「お使いのデバイス（https://myaccount.google.com/device-activity）」
＊「Googleアカウント」−「セキュリティ」−「お使いのデバイス」−「デバイスを管理」でも表示できる
すると、Googleにログインしている端末と、過去28日間にログアウトした端末がリストアップされる。身に覚えのない（普段と異なる）端末、あるいはログインの時間が記録されていないか、確認する。
各端末のところをクリックすると、もう少し細かい端末の情報が表示される。以下はWindows PCの例だ。
PCでもスマートフォンでも、ログインが確認できた直近の日時や最初にログインした日時、アクセス元のIPアドレス、ログイン中のWebブラウザの種類はたいてい確認できる。一方で、端末の存在位置はIPアドレスから導き出された国名と都道府県ぐらいしか分からないので、アクセス元を特定するには心許ない。それでも、海外にいる犯人からのアクセスを識別するには役立つだろう。
Windows PCやMacからのアクセスの場合、コンピュータ名が確認できることがよくある。分かりやすいコンピュータ名を付けている場合は、ここで自分のPCかどうかの判断が可能だ。Windows PCがデフォルトで設定するコンピュータ名のままの場合、すぐに自分のPCからアクセスしているかどうかの判断が難しい。また、PCの機種名は表示されない点にも注意してほしい。
スマートフォンやタブレットといったモバイル端末だと、詳細情報は以下のように表示される。
モバイル端末では多くの場合、機種名も確認できる。iPhone／iPad／iPod touch（iOS端末）なら、［設定］アプリの［一般］−［情報］−［名前］に設定されている名称まで確認可能だ。
もっとも、この名称がデフォルトのままだと、「iPhone」「Apple iPad」などと表示されてしまい、端末の特定には結びつかない。その場合、もし自分で使っている「正しい」端末と同じ機種で犯人がアクセスすると、上記画面に記載の情報で正規のアクセスと区別するための材料は、残念ながら最初にログインした日時とアクセス元の国／都道府県ぐらいしかない。
そこで、［デバイスを探す］をクリックして、Apple iCloudの「iPhoneを探す」やGoogleの「Googleデバイスを探す」といったサービスで現在の端末の在りかを探すことで判別する、という方法もある。対象の端末に電話をかけたりログアウトさせたりすることも可能だ。
犯人が不正アクセスの後にログアウトしていた場合、その端末の情報は上記の「ログインしているデバイス」一覧には表示されない。代わりに「ログアウトしたデバイス」一覧を確認する必要がある。
もし身に覚えのない端末やWebブラウザ、場所からのアクセスが見つかったら、以後の不正アクセスを防ぐため、ログイン中の端末については［ログアウト］ボタンをクリックして、その端末からログアウトする。さらにGoogleアカウントのパスワードを変更する（その手順は後述）。
セキュリティ設定が勝手に変更されていないか確認する
Googleアカウントへの侵入に成功した犯人は、活動しやすくするために、そのセキュリティを緩める恐れがある。こうしたセキュリティ設定の意図せぬ変更が過去になかったか、次のページで確認しよう。
- 「最近のセキュリティ関連のアクティビティ（https://myaccount.google.com/notifications）」
＊「Googleアカウント」−「セキュリティ」−「最近のセキュリティ関連のアクティビティ」−「セキュリティイベントを確認」でも表示できる
表示されたセキュリティ関連の変更点をそれぞれクリックすると、より詳しい情報が表示される。
●再設定用のメールアドレスについて記録された場合
次の画面は、Googleにログインできなくなった際、その設定をやり直すのに利用されるメールアドレスが削除された、というものだ。
このメールアドレスはGoogleが不正アクセスを検知した際、それを通報（通知）するのにも利用される。もしそれが勝手に削除されたのなら、不正アクセスを疑った方がよい。
もし、この再設定用メールアドレスが未設定なら、別のメールアドレスを用意して、以下のページでそれを指定しておこう。
- 「再設定用のメールアドレス（https://myaccount.google.com/recovery/email）」
＊「Googleアカウント」−「セキュリティ」−「Googleによる本人確認の方法」−「再設定用のメールアドレス」でも表示できる
さらに、そのメールアドレス宛にGoogleからメールが届いたら、普段使っている端末に通知が届くようにしておくと、不正アクセス発生時に素早く対処しやすくなるだろう。
●2段階認証について記録された場合
次の画面は、パスワードの次にSMSやスマートフォンのアプリなどでもう1回認証する「2段階認証」が無効化されたというものだ。
この状態だと、アカウント名とパスワードが知られると、未知の端末から簡単にログインできてしまう恐れがある。これも身に覚えがなければ、不正アクセスの疑いがある。
［設定の管理］ボタンをクリックすると、現在の2段階認証の設定内容を確認できる。
もし、2段階認証が未設定なら、以下のページで設定することをお勧めする。
- 「2段階認証プロセス（https://myaccount.google.com/signinoptions/two-step-verification）」
＊「Googleアカウント」−「セキュリティ」−「Googleへのログイン」−「2段階認証プロセス」でも表示できる
2段階認証が有効になっていると、未知の端末からの不正アクセスを防ぎやすくなる。
●新たなログインが記録された場合
次の画面は、いままでログインしたことのない端末から新規のログインが行われ、成功したという通知である。
これも身に覚えがなければ、不正アクセスの疑いがある。
●不正アクセスが疑われる場合は？
以上のように不審な記録を見つけたら、パスワードを変更しつつ、変更された設定も元に戻しておこう。さらに、前述の「お使いのデバイス」ページで、ログイン中の端末からログアウトすることが望ましい。
不審なアプリやサイトからの接続が許可されていないか確認する
Googleアカウントには、アプリやサイト（Webアプリ）、サービスからもアクセスされることがある。これらについても不審なものがないか、次のページで確認しよう。
- 「アカウントにアクセスできるアプリ（https://myaccount.google.com/permissions）」
＊「Googleアカウント」−「セキュリティ」−「他のサイトへのログイン」−「Googleでログイン」でも表示できる
各項目をクリックすると詳細が表示される。
全く覚えのないアプリであれば、削除することを検討した方がよい。ただ、以前に許可したことを忘れていたり、アプリの名称から実体を連想しにくかったりすることもあるので注意しよう。
また、このアプリに許可されている各種操作（情報の表示や追加、削除など）も確認した方がよい。もし、そのアプリの機能とは明らかに合致しないアクセス許可が与えられていたら、不正アクセスを疑ってみるとよいだろう。
上記画面の［アクセス権を削除］ボタンをクリックすると、以後のアクセスを禁止できる。もし対象のアプリをインストールした覚えがなければ、安全のため、パスワードの変更とログイン中の端末のログアウトも実行しておこう。
メールの転送設定を確認する
不正アクセスの目的がメールの盗み見であれば、その犯人所有のメールアドレスに新着メールが転送される設定が仕込まれている危険性がある。そこでメール転送の設定も確認しておいた方がよいだろう。
それにはまず、Windows PC／Mac／Linuxなどのデスクトップ版WebブラウザでPC向けGmailを開き、そのトップ画面右上にある歯車のアイコンをクリックし、メニューから［すべての設定を表示］をクリックする。
設定画面が表示されたら、まず［メール転送と POP/IMAP］タブの「転送」欄に不審な転送先メールアドレスが登録されていないか、確認する。
メール転送が設定された場合、それから7日間はGmailの画面上端にその旨の警告メッセージが表示され続ける（上記のスクリーンショット参照）。逆にいえば、その7日間のうちに気付かなければ、知らずにメール転送が続く危険性も高くなるので要注意だ。
次に［フィルタとブロック中のアドレス］タブの「すべての受信メールに次のフィルタが適用されます」欄に注目し、不審なメールアドレスに転送するようなフィルター設定が登録されていないか、確認しよう。
上記のスクリーンショットのように「処理: ＜メールアドレス＞ に転送」というフィルターがあったら要注意だ。
いずれの場合も、身に覚えがない転送設定がなされていたら、その設定を削除しつつ、安全のためにパスワードの変更とログイン中の端末のログアウトも実行しておくこと。
不審なアクセスや設定が見つかったらパスワードを変更する
以上の確認作業で、もし身に覚えのないアクセスあるいは設定が見つかったら、必ず次のページでGoogleアカウントのパスワードを変更すること。
- 「パスワード（https://myaccount.google.com/signinoptions/password）」
＊「アカウント設定」−「セキュリティ」−「Googleへのログイン」−「パスワード」でも表示できる
ただしパスワードを変更すると、普段使っている全ての端末やアプリなどでも、新たなパスワードでログインし直す必要がある。とても面倒だが、1つずつ作業するしかない。
さて、前述のページを開こうとすると、まず本人確認のためのパスワード認証が求められるので、現在（変更前）のパスワードを入力する。
［次へ］ボタンをクリックして認証に成功すると、パスワード変更画面が現れる。
新たなパスワードは、上記画面で［パスワードの安全度］が「低」あるいは「中」「短すぎます」と表示されてしまうものは避けるべきだ。「良好」となるまで、パスワードを複雑かつ長くしよう。
また、家族やペットの名前、誕生日などの個人情報は身近に知られている場合があるので、そのままパスワードに使うのは避けること。
ただし忘れてしまうと意味がないので、（他人に類推されにくいけど）覚えやすい文字列に数字や記号を混ぜて長くするとよい。
以上のような条件を満たすパスワードを作るのはなかなか面倒なので、他のサイトやアプリなどで使っているパスワードを使い回したくなるだろう。だが、万一漏えいした場合に被害が大きくなるので、使い回しは避けた方が安全だ。
■更新履歴
【2021/02/24】最新の情報を反映しました。
【2017/09/11】スクリーンショットを追加／更新しました。
【2016/06/17】Googleの最新のWeb UIを反映しました。
【2015/02/04】初版公開。
■この記事と関連性の高い別の記事
Copyright© Digital Advantage Corp. All Rights Reserved.
注目のテーマ
ITmediaはアイティメディア株式会社の登録商標です。