Google Play Console アカウントを保護するため、Google はアカウントを安全に保つのにさまざまなツールやおすすめの方法をご用意しています。
デベロッパー販売 / 配布契約では、デベロッパーはお客様の情報のセキュリティとプライバシーを維持する責任があることを規定しています。
デベロッパー アカウントを保護する方法には次のものがあります。
安全なパスワードを作成
パスワードを作成する際、文字、数字、記号を組み合わせた固有のパスワード（他のサイトで使用しているパスワードとは違うもの）を使用します。また、不正なアクセスを防ぐためにパスワードを定期的に変更してください。
安全なパスワードを設定するおすすめの方法については、Google アカウント ヘルプセンターをご覧ください。
パスワードを共有しない
Google Play Console で使用しているものと同じ Google アカウントを使用して Gmail や Google お支払いセンターを使用する場合、パスワードを共有すると、他のアカウントへのアクセスを他のユーザーに許可することになります。
パスワードを共有すると、Google アカウントに保存されている財務情報や Gmail のメールも他のユーザーに見られてしまい、お客様やビジネスに関する機密情報が漏えいする可能性があります。
他のユーザーが Google Play Console にアクセスする必要がある場合、アカウント所有者はデベロッパー アカウントにユーザーを追加できます。
アカウントのアクセスを管理
アカウントを共有する代わりに、アカウント所有者はデベロッパー アカウントに他のユーザーを追加できます。アカウントに追加されたユーザーは、各自のメールアドレスを使用して Google Play Console にログインできます。
アカウント所有者は Google Play デベロッパー アカウントへのアクセス権を持つユーザーを定期的に確認することをおすすめします。不明なアカウントや信頼できないアカウントに管理者レベルのアクセス権を付与すると、重大なセキュリティ リスクが生じます。デベロッパー アカウントへのアクセス権が不要になったユーザーは、すぐに削除することをチームのポリシーとします。
デベロッパー アカウントに別のアカウントを使用
デベロッパー アカウントが個人的な Google アカウントにリンクされている場合は、デベロッパー アカウントに使用する新しいアカウントを作成することをご検討ください。2 つの異なるアカウントを使用していれば、一方のアカウントが不正使用されても、もう一方のアカウントを守ることができます。
すでに登録している場合、サポートチームが新しいアカウントにアプリを移行できます。別のアカウントにアプリを移行するには、新しいデベロッパー アカウントを登録し、移行の準備をした上でサポートチームにリクエストしてください。
注: 以前のアカウントを閉鎖する場合は、25 ドルの登録料が払い戻しされます。
メールアドレスを最新状態に維持
デベロッパー アカウントの登録に使用している Google アカウントに加え、ユーザーからのアプリに関するお問い合わせ先として別のメールアドレスを用意することをおすすめします。2 つの異なるアカウントを使用することにより、一方のアカウントが不正使用されても、もう一方のアカウントを守ることができます。
アプリの [ストアの掲載情報] ページの [連絡先情報] で、Google Play でユーザーに公開するメールアドレスを更新できます。
Google では必要に応じて、デベロッパー アカウントの登録に使用されたメールアドレスを使用してデベロッパーに連絡します。重要なメッセージを見逃さないように、デベロッパー アカウントのメールを定期的に確認するようにしてください。
フィッシング メールを回避する
フィッシングとは、偽のメール、メッセージ、広告、またはすでに使用しているサイトに似たサイトを使用して、個人情報の不正入手やオンライン アカウントへの不正侵入を試みることです。たとえば、銀行から送信されたメールのように見せかけて、銀行口座に関する個人情報を求めてくることがあります。
フィッシング メールやフィッシング コンテンツには次のようなものがあります。
- 個人情報や財務情報を尋ねる。
- リンクのクリックやソフトウェアのダウンロードを求める。
- 定評のある組織（銀行など）、ユーザーが利用しているソーシャル メディア サイト、ユーザーの勤務先などになりすます。
- 家族、友人、同僚などの知り合いになりすます。
- 信頼できる組織や人物からのメールに見せかける。
フィッシングの見分け方:
- 緊急性や脅迫を感じさせる表現: アカウントが停止された、不正アクセスされた、調査中、規約違反の可能性がある、などと記載されたメールが届くことがあります。Google カスタマー サポートを装い、Google Play Console へのアクセス許可を求めるなど、迅速な対応を迫るケースもあります。
- ログイン情報の要求: Google がパスワードを尋ねたり、不明なユーザーをデベロッパー アカウントに追加するよう求めたり、「緊急の確認」や「コンプライアンス チェック」のためにチャットやメールスレッドを開始するよう促したりすることは絶対にありません。
- 不審なリンクや添付ファイル: フィッシングでは、偽のウェブサイトに誘導するリンクや、不正なソフトウェアをダウンロードさせるリンクが使用されることがあります。送信者やリンク先を確認できない場合は、リンクをクリックしたり、添付ファイルを開いたりしないでください。
Google からの連絡は、末尾が @google.com の公式メールアドレスからのみ行われます。不審なリクエストを受け取った場合は、いかなる対応もしないでください。代わりに、Google Play Console から報告してください。
不審な通知からリンクされているサイトに Google アカウント情報を伝えた場合は、すぐにパスワードを変更することをおすすめします。Google アカウントのパスワードを変更するには、Google アカウント ヘルプセンターの手順に沿って操作してください。
フィッシング メールの回避と報告について詳しくは、Gmail ヘルプセンターをご覧ください。
不正使用されたアカウント
アカウントが不正使用されていると思われる場合は、サポートチームにご連絡いただき、お持ちの情報をご提供ください。サポートチームが、アカウントを確認し不正なアクティビティの証拠があるかどうかをお調べいたします。
調査を行い、アカウントに再びアクセスできるようにするには、Gmail ヘルプセンターの不正使用されたアカウントに関するヘルプをご覧ください。
注: アカウントが不正使用された場合、アカウントの問題の再発を防ぐためにアカウントを保護する必要があります。2 段階認証プロセスを有効にすることで、デベロッパー アカウントとユーザーの安全を維持できます。
ユーザー名とパスワードに関する問題
アカウントにログインできない場合は、Google アカウント復元ページをご利用ください。
Google アカウント復元ページにアクセス追加的なアカウントのセキュリティ
2 段階認証プロセスデベロッパー アカウントを保護するためのもう 1 つの有効な対策は、Google Play Console にアクセスするすべてのアカウントで、2 段階認証プロセスを有効にすることです。
2 段階認証プロセスでは、新しいデバイスからアカウントにログインする際に必要となる確認コードを、モバイル デバイスまたはスマートフォンの電話番号を使用して取得します。複数のデバイスを承認し、バックアップ オプションを設定することができます。
また、Google Apps アカウントを使用している場合は、管理者がデベロッパーのドメインに 2 段階認証プロセスを設定することもできます。詳しくは、Google Apps ヘルプセンターをご覧ください。
アカウントでのアクティビティは、以下のようなさまざまな方法で管理できます。
- Google ダッシュボード: Google サービスの最終使用日時を確認します。
- ダッシュボードの使用方法については、Google アカウント ヘルプセンターをご覧ください。
- 最近のアクティビティ: アカウントでの最近のアクティビティを確認します。
- アカウントで不審なアクティビティが見つかった場合の対応について詳しくは、Google アカウント ヘルプセンターをご覧ください。
- アクティビティ ログ: 不審なアクティビティでデベロッパー アカウントに行われた最近の変更を確認します。
- チームメンバーが行ったアプリやアカウントの変更を確認するには、Google Play Console を開いて [アクティビティ ログ] に移動します。
必ず、Google Play アプリ署名に登録するか、キーストアを安全な場所にバックアップしてください。アプリのすべてのバージョンに常に同じ鍵で署名する必要があるため、キーストアがないとアプリを更新できなくなります。
ヒント: Google アカウントを使用してキーストアをバックアップする（ドライブや Gmail など）場合、デベロッパー アカウントに使用しているものとは別の Google アカウントを使用します。別のアカウントを使用してキーストアをバックアップすると、デベロッパー アカウントが不正使用された場合にキーストアを紛失するリスクを最小限に抑えることができます。
関連コンテンツ
- Google Play デベロッパー アカウントの基本について詳しくは、アプリ アカデミーをご覧ください。