【セキュリティ強化】Googleアカウント 2段階認証を設定する : Mac・iPhone・iPad を使い倒したい

photo credit: Herp-a-derp via photopin cc

Googleアカウントが乗っ取られないようにするためには、2段階認証の設定が有効です。

ここでは、2段階認証の設定方法と設定後の認証方法を詳しく説明します。

※Googleアカウント 2段階認証の仕組みについては以下記事をご覧ください。

乗っ取りを防ぐ Googleアカウント 2段階認証の仕組み | C-through the Mac

2段階認証プロセスを有効にする

Googleアカウントに 2段階認証を有効にする操作は、IE や Chrome などのブラウザから行います。パソコンからが操作しやすいですが、ウェブページが見れて操作ができれば、スマホや携帯でも OK です。

Googleアカウントのセキュリティ管理ページから設定を行います。

GoogleのホームページGoogleホームページからもたどることができます。右上のアカウントプロフィール写真をクリックし、「アカウント」をクリックしてアカウントの管理ページを開きます。

右中央部にある「セキュリティを管理する」をクリックします。すると、アカウントのセキュリティ管理ページが開きます。

2段階認証が有効になっていなければ、"2 段階認証プロセス" 箇所のステータスが "OFF" となっています。その横の「編集」をクリックします。

※Googleアカウントのログイン画面が表示されたときは、これまで入力してきた通常のパスワードを入力します。

「設定を開始」をクリックします。

【携帯端末を設定する】ページで SMS を受信できる携帯電話のメールアドレスを入力し (@マークの後ろは選択)、「コードを送信」をクリックします。

【補足】
※SMS を受信できない携帯電話の場合、コードを音声通話で受けとることもできます。

すると、以下のような "確認コード" 付きのメールが設定した携帯メールアドレスに届きます。

メールに記載されている "確認コード" を【携帯端末を確認する】ページで入力し、「確認」をクリックします。

【このパソコンを信頼しますか？】ページで、このページを表示して操作しているパソコンあるいはスマフォなどの端末を信頼できるパソコンとして登録するかどうかを決めます。

登録すると、このパソコンでは今までどおり通常のパスワード入力だけでログインできるようになり、2段階認証をパスすることができます。共用ではなく個人用のパソコンを使っている場合は、ここで登録してしまいましょう。あとで登録することもできます。登録する場合は、「このパソコンを信頼できる」にチェックをします。

「次へ」をクリックして進みます。

【確認】ページで「確認」をクリックすると、2段階認証プロセスの設定は完了です。利用している Googleアカウントは 2段階認証が有効になり、今後のログインからは 2段階認証プロセスを通ることになります。

スマホに「Google認証システム」アプリをインストールし、確認コード受け取り端末として登録する

2段階認証で、 2回目の認証となる確認コードを生成するアプリをスマホ (スマートフォン) にインストールします。常に持ち歩くスマホで確認コードを入手できることにより、どんな状況でも 2段階認証に対応できるようになります。

対応しているスマホは Android 端末、iPhone/iPod touch/iPad、BlackBerry 端末です。複数端末を持っていたとしても、登録できるのは 1端末のみです。

Android 端末、iPhone/iPod touch/iPad は以下からインストールしてください。(BlackBerry は良くわからず...)

Google Authenticator (Version 1.1.4.755)

カテゴリ: ユーティリティ
価格: 無料 (記事公開時)

Google認証システム (Version 3.35)

カテゴリ: ツール価格: 無料 (記事公開時)

次に、2段階認証プロセスの編集画面から「Google認証システム」アプリをインストールしたスマホを登録します。

【補足】
2段階認証プロセス編集画面には、アカウントのセキュリティ管理ページから "2 段階認証プロセス" の「編集」をクリックします。

今回は iPhone を登録してみます。"モバイル・アプリケーション" の「iPhone」をクリックします。

すると、"Google 認証システムの設定" というポップアップが表示されます。

iPhone 側で、先ほどインストールした Google認証システムを起動し、「バーコードをスキャン」をタップして表示されたバーコードをスキャンします。

スキャンに成功すると、アプリに 6桁の確認コードが表示され、1分毎に更新されるようになります。

この iPhone に表示された確認コードをポップアップのコードに入力し、「確認して保存」をクリックします。

これで、iPhone の登録は完了です。今後、2段階認証の 2回めの確認コードは、この登録したスマホから入手することになります。

確認コードを使って 2段階認証を行う

それでは、試しに 2段階認証を行ってみましょう。

先ほど 2段階認証を設定した端末は、設定時に【このパソコンを信頼しますか？】ページで「このパソコンを信頼できる」にチェックをしていると 2段階認証はもうされなくなっています。設定をしていないスマホや他のパソコンで試してみましょう。

ブラウザで Googleのホームページを開き、右上の「ログイン」をクリックします。

ログイン画面で、これまで入力してきた通常のユーザーアカウント名とパスワードを入力します。

"2 段階認証プロセス" の確認コード入力画面になります。先ほど登録したスマホの Google認証システムアプリを起動し、確認コードを入手します。

また、「このパソコンでは今後、コード入力ウィンドウを表示しない」にチェックを入れると、チェックを入れた端末 (パソコン、スマホ) の 2段階認証は省略されます。いつも利用する個人用の端末の場合は、チェックをしてしまいましょう。

これが、2段階認証のログインになります。

アプリケーションの固有コードで認証する

ブラウザからのログインではなく、iPhone にインストールされているアプリなどは 2段階認証に対応していないものが多いため、上記のような確認コードを入力しての認証をすることができません。

その場合、アプリケーションごとに "アプリケーションの固有コード" というものを入手してパスワードの箇所に入力します。入力は、一度行えば今後行う必要はありません。

例として、iPhone のメール/連絡先/カレンダーに登録した Gmail アカウントに "アプリケーションの固有コード" を設定してみます。
※Googleアカウントへの 2段階認証設定後、iPhone の標準メールでは「メールを取得できません」というエラーが出て新しいメールを受信できなくなります。

2段階認証プロセス編集画面に移動し、「アプリケーション固有のパスワードの管理」をクリックします。