ﾋﾋﾞﾉﾀﾂｷ🔥🐿再出発アカ

【Googleアカウントのセキュリティ設定について】 アカウントのセキュリティ対策をする方が先という声もあったので、整理しました まだ設定していない人は必見 これから追加で設定する人も、設定はしたけどちゃんとできてるか正直自信がない人も、このポストに書いてる9個を順番にやってください（もしくはできてるかチェック） 前の投稿で「同期を切るより、Googleアカウントのセキュリティを頑丈にする方が先」と書いたので、その具体的な設定方法です 設定は全部「セキュリティとログイン」の中にあります （GmailアプリかGoogleアプリの右上の自分のアイコン → 「Googleアカウントを管理」→ 上の「セキュリティとログイン」タブ） 画面の名前や場所は機種や更新で多少変わるので、もし違っていたら近い名前を探してください 先に理由だけ Gmailは他のサービスの「パスワードを忘れた」を押した時の再設定用メールが全部届く場所です Google認証システムを同期している人は、2段階認証のコードもここです なのでGoogleアカウントを乗っ取られると、他のサービスも芋づる式に乗っ取られます ということで、設定の話に入ります まずは全員この4つから設定してください （10分～20分くらいでできる） 1. パスキーを作る セキュリティとログイン → パスキーとセキュリティキー → パスキーを作成 これをやると、ログインがFace IDか指紋認証になって、パスワードを打つ場面がほぼ無くなります 普段パスワードを打たなくなるので、偽サイトでいきなりパスワードを聞かれた時点で「おかしい」と気付けます iPhoneの人は、パスキーの保存先になるiCloudキーチェーンをオンにしておいてください 2. 2段階認証プロセスをオンにする 方法は「パスキー」「Googleプロンプト（スマホに出る『はい』のやつ）」「認証アプリ」のどれか SMS（ショートメッセージで届くやつ）は一番弱いので、上のどれかを登録してからSMSを外してください 先にSMSを外すとログイン手段が減るだけです ここで外すのは2段階認証の方法としてのSMSで、3で入れる再設定用の電話番号とは別の設定です 3. 再設定用の電話番号とメールアドレスを入れる 締め出された時と、乗っ取られた時に取り戻すための連絡先（電話番号と予備のメールアドレス）です 再設定用のメールは、別のアドレスにしてください アカウントと同じGmailを入れても意味がありません （自分の緊急連絡先に自分の携帯番号書くのと同じ） 4. セキュリティ診断を一回実行する 同じ画面の上の方に出る「アカウントを保護」から 出ていなければ、管理画面の一番上の検索欄に「セキュリティ診断」と入れると出ます 今ログインしている端末、Gmailを読める外部アプリ、保存したパスワード、最近のログイン、Gmailの設定が一覧で出てきます 知らない端末があればログアウト、使っていないアプリは解除 設定済みの人も、ここを一回実行すると「やったつもりでもやってなかった」という部分が大体出てきます 余裕があれば追加でこの4つ 5. 2段階認証のバックアップコードを出して、紙に書いておく（またはプリンターで印刷） スマホを失くしても入れる最後の鍵です 10個出てきて、1個の番号につき1回使えて、使った番号はもう使えなくなります 減ってきたら再作成（多分10個も使うこと無いけど） 6. Gmailの「転送」と「フィルタ」を見る PCのブラウザ版Gmailで（スマホならブラウザで開く） 設定 → すべての設定を表示 → 「メール転送とPOP/IMAP」と「フィルタとブロック中のアドレス」 乗っ取った人が最初に仕込むのがここです 知らない転送先が入っていたら消してください 7. パスワードマネージャーの「オンデバイス暗号化」をオンにする Chromeの設定 → 自動入力とパスワード → Googleパスワードマネージャー → 設定 → オンデバイス暗号化 Chromeに保存したパスワードを、Googleにも読めない形にします ただし一回オンにすると戻せません 鍵はGoogleアカウントのパスワード（もしくは対応端末の画面ロック）で、これを忘れて復旧でリセットすると、保存したパスワードが消えることがあります 3の再設定用の連絡先を入れて、PCなど2台目にもパスワードを同期してからやってください パスワードに自信がない人は後回しでいいです 8. 使っていないサードパーティアプリの連携を切る セキュリティとログイン → サードパーティ製のアプリとサービス 昔入れた診断アプリやゲームが、今もGmailを読める権限を持ったままだったりします 本気でアカウントを守りたい人は最後の9個目をすべし 9. 高度な保護機能プログラムに入る 同じセキュリティとログインの画面の一番下「高度な保護機能プログラム」から Googleが用意している中で一番厳しい設定です パスキー（もしくはセキュリティキー）でしかログインできなくなって、Gmailやドライブを読める外部アプリもかなり制限されます その代わり、自分がアカウントを取り戻す時も数日かかります 2024年7月からは物理のセキュリティキーが無くても、スマホのパスキーだけで登録できるようになってます 締め出されないように、2つ目のパスキーか予備のセキュリティキーは必ず登録しておいてください 経営者の人、発信している人、口座にそれなりに資産がある人は、入っておいて損はないかなと思います あと一つだけ パスキーの鍵は、結局はスマホのロック（Face IDとパスコード）です ロック番号は、電車や店で打つ所を見られれば分かってしまいます その番号を知った人にスマホが渡ると、パスキーもそのまま使われます ロック番号は4桁ではなく6桁以上にして、人前ではできるだけ打たないようにしてください なので、iPhoneは「盗難デバイスの保護」、Androidは「盗難防止」を一緒にオンにしておいてください ここまでやっておけば、引用元の「同期を切るか」の話は、切らなくても大丈夫な状態にはなります