宅 Shoomy 朱美

PHP問題の余波が止まらん・・。三菱UFJ銀行までネットサービスを一部停止。そんな今こそ、Googleアカウントの守りを見直したい。知ってた？実はGoogle、無料で「最高レベルの保護」まで使える。パスキーだけじゃない今すぐできる5つの設定、操作手順まで全部まとめた。↓ まず今回のニュース。 10月22日、三菱UFJ銀行は一部ネットサービスを一時停止。投資信託の口座開設、NISAの利用申し込み、住宅ローンの事前審査などが対象となった。 原因とみられているのが、世界中のWebサイトで使われる「PHP」の重大な脆弱性。静岡銀行、大和証券、海外の政府系サイトなどでも一時停止が相次いでいる。 ただし、三菱UFJのオンライン送金などは通常どおり利用できる。サービスの停止と、不正アクセスや情報漏えいが発生したことは別の話。 そして、ここからが僕らのGoogleアカウントを守る話。 実は10月16日、三菱UFJモルガン・スタンレー証券は、GoogleやAppleのアカウント情報を盗まれ、保存されたパスキーなどが悪用される可能性についても注意喚起している。 こちらはPHPとは別の問題。 でも、証券口座や銀行の認証に使うメール、パスワード、パスキーを管理するGoogleアカウントが乗っ取られたら、かなり厄介。 だから今こそ、その大元を守りたい。 そしてGoogleには、無料で使える強力な機能がいくつもある。 【① パスキー＋2段階認証を確認する】 まずGmailアプリを開く。 右上のプロフィールアイコン →「Googleアカウントを管理」→「セキュリティとログイン」。そこから「Googleにログインする方法」→「2段階認証プロセス」。 未設定なら、画面の案内に従って有効にしよう。 そして同じ画面の「パスキーとセキュリティキー」も確認。 「パスキーを作成」を選び、スマホの顔認証・指紋認証・画面ロックなどで登録できる。 パスキーは偽サイトに認証情報を渡してしまうフィッシング攻撃に強い。 ちなみにパスキーでログインすると、それ自体で本人確認ができるため、追加の認証を求められない場合がある。 パスキー設定済みの人は、次へ。 【② 知らない端末をログアウトさせる】 これ、ぜひ見てほしい。 Googleアカウント →「セキュリティとログイン」→「お使いのデバイス」→「すべてのデバイスを管理」。 すると、Googleアカウントにログインしている端末や、最近ログインした端末が表示される。 昔のスマホ、パソコン、見覚えのない端末。 確認して、不要な端末やセッションは「ログアウト」。 ただし、同じ端末でも複数のログイン履歴が表示されることはある。全部を不正アクセスと決めつけず、機種や利用日時も確認しよう。 本当に身に覚えのないアクセスがあったら、Googleのセキュリティ診断からアカウント保護の手続きを進めてほしい。 【③ 再設定用の電話番号とメールを確認】 これも重要。 Googleアカウント →「セキュリティとログイン」→「Googleにログインする方法」。 ここで「再設定用の電話番号」「再設定用のメールアドレス」を確認する。 古い電話番号になってない？ もう使っていないメールアドレスじゃない？ ここが使えないと、スマホの紛失や機種変更でログインできなくなった際、アカウントを取り戻すのが難しくなる。 さらに、不正な変更をされていないかの確認にもなる。 再設定用メールは、普段のGoogleアカウントとは別の、自分が確実に受信できるアドレスにしておこう。 【④ Googleに接続している外部アプリを整理する】 実は、これも無料でできる。 Googleアカウントの「サードパーティとの接続」を開く。 ここには、Googleアカウントでログインするサービスや、Googleの情報へのアクセスを許可したアプリが並ぶ。 例えば、以前使ったアプリにGoogleドライブやGmailへのアクセスを許可したままになっていることも。 使わなくなったアプリを選択 →「詳細を表示」→ 不要なら「アクセス権を削除」。 ただし、必要なサービスの接続まで消すと機能が使えなくなるので、内容を確認してから。 これで、使わない外部アプリにGoogleの情報を渡し続けるリスクを減らせる。 【⑤ 最後がウルトラC。「高度な保護機能プログラム」】 これ、知ってた？ Googleには、通常の2段階認証よりさらに強力な「高度な保護機能プログラム」がある。 しかも無料。 Google自身が「最も強力なアカウントセキュリティ」と説明している。 何が変わるかというと、 ・ログインにはパスキーや物理セキュリティキーを使用 ・不審なファイルのダウンロードをより厳しくチェック ・Googleデータにアクセスできる外部アプリを制限 ・アカウント復旧時の本人確認も強化 つまり、パスワードだけでなく、ログイン後のデータ利用や復旧経路まで守りを厚くする。しかも、以前は専用の物理セキュリティキーが必要だったけど、今はスマホやパソコンのパスキーでも登録できる。 登録方法は、Googleアカウント →「セキュリティとログイン」→「高度な保護機能プログラム」。 見つからなければ、Google公式の「高度な保護機能プログラム」のページから「登録」を選ぶ。あとはパスキー、またはセキュリティキーを選び、画面の案内に従って登録する。 ただし、ここは全員が何も考えずONにする設定ではない。 一部の外部アプリがGoogleのデータを使えなくなる場合がある。また、ログインできなくなった際には復旧に時間がかかることもある。 だから先に③の再設定用メール・電話番号を確認。できれば予備のパスキーやセキュリティキーも準備しておきたい。 GmailやGoogleドライブに重要な情報を保存している人、YouTubeを運営している人などには、特に検討する価値があると思う。 そしてもう一つ。 Chromeを使う人は、セーフブラウジングも確認してほしい。 Chrome → 右上「︙」→「設定」→「プライバシーとセキュリティ」→「セキュリティ」。 ここで「保護強化機能」を選べる。危険なサイトやダウンロードなどをより積極的にチェックする機能で、こちらも無料。 ただし、保護強化のためにGoogleへ送信される情報も増えるので、プライバシーとの兼ね合いを確認して選ぼう。 どうだろう。 Google、無料でもここまで守れるんかい・・笑 今回のPHPの欠陥そのものは、サイト運営者が修正する問題。これらのGoogle設定で銀行側のPHPを修正できるわけではない。 でも、僕らが自分のアカウントを守るためにできることは、思っている以上に多い。 パスキーを使う。知らない端末を閉じる。復旧経路を守る。不要なアプリの接続を切る。そして必要な人は高度な保護機能まで使う。 全部を一気に設定しなくてもいい。 まずはGoogleの「セキュリティ診断」を開いて、自分がまだ確認していないところを見てほしい。 銀行や証券会社のお金を守るためにも、その認証や連絡先を管理するGoogleアカウントを大事にしたい。守るべきは、証券口座の入口だけじゃない。その鍵を管理している、もっと上流のアカウント、つまりGoogleアカウントもだ。