Google アカウントに新しいログイン方法を追加した場合、その方法を使用できるようになるまでに短い待機期間がある場合があります。Google アカウントを安全に保つため、Google は不審なアクティビティがないかログイン方法をモニタリングしています。ユーザーの許可なくログイン方法が追加された疑いがある場合は、そのログイン方法の使用を制限し、アカウントでリスクのある方法としてマークします。ログイン方法は、Google アカウントのセキュリティ設定で管理できます。
不正使用された可能性があるログイン方法を管理する
Google がアカウントで不審なログイン方法を検出した場合、その方法の使用は制限され、メールでセキュリティ通知が届きます。お客様がリスクのあるログイン方法を確認する対応をしなかった場合、Google は 30 日後にそのログイン方法を自動的に削除します。リスクのあるログイン方法が削除される前に、メール通知が届きます。
リスクのあるログイン方法を確認する
リスクがあると報告されたログイン方法を確認して管理するには:
- myaccount.google.com/security にアクセスします。
- [最近のセキュリティ関連のアクティビティ] を選択します。
- 報告されたログイン方法を選択して、詳細を確認します。
- このログイン方法を認識していて、ご自身で追加した場合: [再有効化] を選択し、画面の手順に沿って追加のセキュリティ チェックを完了します。これにより、このログイン方法の削除が回避され、再有効化されて使用できるようになります。
- リスクのあるログイン方法を再度有効にするには、信頼できるパスキーまたはセキュリティ キーが必要です。
- 信頼できるパスキーまたはセキュリティ キーがない場合は、パスキーまたは物理的なセキュリティ キーをアカウントに追加することをおすすめします。信頼できるものとして確認されたら、リスクのあるログイン方法を再度有効にできます。
- このログイン方法を認識していない場合: [削除] を選択して、アカウントから削除します。直ちにパスワードを変更し、不審なアクティビティがないかセキュリティ設定を確認することを強くおすすめします。
- このログイン方法を認識していて、ご自身で追加した場合: [再有効化] を選択し、画面の手順に沿って追加のセキュリティ チェックを完了します。これにより、このログイン方法の削除が回避され、再有効化されて使用できるようになります。
新しいログイン方法を迅速に有効化する
アカウントの認証要素や復元要素を最近変更した場合は、変更が反映されるまで最長で 7 日ほどかかることがあります。この仕様により、他のユーザーがあなたの許可なくアカウントを使おうとした場合に、あなたのアカウントを迅速に保護できます。
信頼できるパスキーまたはセキュリティ キーがすでにある場合は、新しい認証要素または再設定要素を信頼できるものとして Google が確認する時間を短縮できます。パスキーとセキュリティ キーは非常に安全な認証方法であり、ハッキングは非常に困難です。
確認に要する時間を短縮するには:
- myaccount.google.com/security にアクセスします。
- 確認に要する時間を短縮したい認証方法または復元方法を選択します。
- 時間を短縮できる方法は、パスキー、物理的なセキュリティ キー、2 段階認証プロセスの電話番号、再設定用の電話番号、Google 認証システムのみです。
- [承認] を選択します。
- 承認するオプションが表示されない場合は、信頼できるパスキーまたはセキュリティ キーがありません。
- 画面上に表示される手順に沿って、信頼できるパスキーまたはセキュリティ キーで認証します。
重要なアカウントの変更を確認するために信頼できるパスキーまたはセキュリティ キーが必要な理由
Google では、制限されたログイン方法を再度有効にする場合や、新しいログイン方法の有効化にかかる時間を短縮する場合など、アカウントの重要な変更を行う際に、追加のセキュリティ チェックが必要になります。この手順は、本人確認を行い、アカウントへの不正アクセスを防ぐために欠かせません。
これらの機密性の高い操作を行うには、非常に安全で、すでに信頼されているログイン方法を使用する必要があります。これには次のものが含まれます。
- デバイスに保存されている信頼できるパスキー、またはハードウェア セキュリティ キー。
- 信頼できる物理的なセキュリティ キー。
パスキーと物理的なセキュリティ キーは、「フィッシングが不可能」なものとして設計されているため、他の方法よりも高いレベルのセキュリティを提供します。これらは、暗号証明と物理的なやり取りに依存しています。そのため、攻撃者がパスワードを入手したとしても、認証情報を傍受したり、ユーザーをだまして認証情報を漏洩させたりすることが極めて困難になります。
