Googleアカウントの乗っ取り防止のために、簡単になった2段階認証を導入する（Android編）：Tech TIPS（2/2 ページ）

●2つ目の認証をGoogleメッセージ方式に切り替える

　次に、2つ目の認証方式をGoogleメッセージに切り替える。これもWebブラウザで作業できる。

2つ目の認証をGoogleメッセージ方式に切り替える（1/10）
これはAndroidスマートフォンのChromeブラウザでGoogleアカウントの2段階認証の設定ページを開いたところ。Googleアカウントでのログインが求められる。
　 （1）2段階認証を設定したいGoogleアカウントのメールアドレスを入力して、［次へ］ボタンをタップする。

▼

2つ目の認証をGoogleメッセージ方式に切り替える（2/10）
　 （2）パスワードを入力して［ログイン］をタップする。もし、この直後に2段階認証が求められたら、指示に従って確認コードを入力する。

▼

2つ目の認証をGoogleメッセージ方式に切り替える（3/10）
ログインに成功すると、「2段階認証プロセス」という画面が表示される。
　 （3）下にスクロールして「予備手順の2番目を設定」という見出しを見つける。

▼

2つ目の認証をGoogleメッセージ方式に切り替える（4/10）
　 （4）「予備手順の2番目を設定」の下にある「Googleからのメッセージ」という項目を見つけたら、そこにある［電話番号を追加］をタップする。ただし、原則としてこの後に電話番号を入力することはない（本来は「スマートフォンを追加」という意味だと思われる）。

▼

2つ目の認証をGoogleメッセージ方式に切り替える（5/10）
Googleメッセージ方式をセットアップするためのウィザードが始まる。
　 （5）［開始］をタップする。

▼

2つ目の認証をGoogleメッセージ方式に切り替える（6/10）
下にスクロールして「スマートフォンの追加」という見出しを見つける。
　 （6）このAndroid端末に付けてあった名前が表示されていることを確認する。別のスマートフォンの名前が表示されていたら、タップして選択し直すこと。もし「お使いのGoogleアカウントに接続された対応するスマートフォンが見つかりませんでした。」と表示されたら、前述の手順でAndroid OSに追加したGoogleアカウントでこのWebブラウザにログインしていること、およびGoogle Play開発者サービスが前述のバージョン以降に更新されていることを再確認する。
　 （7）セキュリティのため、端末を他人に操作されないように画面ロックを設定した方がよい。詳しくは「Android端末には画面ロックを設定しよう」で説明する。
　 （8）（6）を確認してから［次へ］をタップする。

▼

2つ目の認証をGoogleメッセージ方式に切り替える（7/10）
ここからは実際にGoogleメッセージを受け取って認証できることを確認する。1つ前の画面で［次へ］をタップしてから数秒〜十数秒で、2段階認証のための通知がこの端末に届く。すると、この画面が現れる。
　 （9）［はい］ボタンをタップする。

▼

2つ目の認証をGoogleメッセージ方式に切り替える（8/10）
　 （10）先ほど［はい］ボタンをタップしたことで、2つ目の認証に成功したことを表している。この後、自動的に次の画面が現れる。

▼

2つ目の認証をGoogleメッセージ方式に切り替える（9/10）
この画面が表示されたら、Googleメッセージ方式への切り替えは成功だ。
　 （11）［完了］をタップする。

▼

2つ目の認証をGoogleメッセージ方式に切り替える（10/10）
最初の「2段階認証プロセス」の設定ページが再び表示される。
　 （12）「Googleからのメッセージ」すなわちGoogleメッセージ方式が「デフォルト」であり、通知先としてこのAndroid端末の名前が表示されていることを確認する。

　以上でGoogleメッセージ方式への切り替えは完了だ。

●Googleメッセージで認証してGoogleにログインする

　それでは実際にGoogleメッセージでのログインを試してみよう。

Googleメッセージを有効にした場合のGoogleへのログイン（1/2）
これはWindows PCのWebブラウザからログインする例。他のプラットフォームやアプリでも手順はほぼ同じだ。
　 （1）従来と同じくアカウント名とパスワードを入力していって、［ログイン］ボタンをクリックする。

▼

Googleメッセージを有効にした場合のGoogleへのログイン（2/2）
　 （2）Googleメッセージを有効にしていると、このように通知先のAndroid端末の名前が表示される。
　 （3）このPCで以後、Googleメッセージなしでログインできるようにするには、［このパソコンでは次回から表示しない］にチェックを入れてオンにする（Google Apps for Workの場合、無期限ではなく30日後に再び2つ目の認証が求められる）。

　次に、前述の設定を済ませたAndroid端末の通知を確認する。端末の状態によっては、すぐ下の画面ではなく「Android端末で通知を受け取って認証する（3/3）」の画面が直接現れることもある。

Android端末で通知を受け取って認証する（1/3）
これは通知先のAndroid端末のロック画面。
　 （1）これがGoogleメッセージの通知アイコン。Googleへログインしようとすると、2つ目の認証のためにこのような通知アイコンが表示される。
　 （2）画面上端から下へスワイプして、通知一覧を表示させる。

▼

Android端末で通知を受け取って認証する（2/3）
通知一覧を表示させたところ。
　 （3）Googleメッセージの通知。これをタップする。

▼

Android端末で通知を受け取って認証する（3/3）
　 （4）ログインしようとしているアカウント。
　 （5）ログインを許可するには、［はい］ボタンをタップする。

　上の画面で［はい］ボタンを押してから数秒後、ログインが成功して自動的にGoogleのWebアプリ画面が表示されるはずだ。

　もし、数秒〜数分前にログインしようとした覚えが全くないのに上の画面が表示された場合、何者かが勝手に（4）のアカウントでログインを試みている可能性がある。そんなとき、絶対に［はい］ボタンを押さず、［いいえ］ボタンをタップしてログインを拒否する。さらに、パスワードが漏えいしている可能性があるので、パスワードの変更も検討すること。

●Android端末には画面ロックを設定しよう

　2つ目の認証をセットアップしたAndroid端末は、パスコードあるいは生体認証などで画面をロックできるようにするのが望ましい。もし、そのAndroid端末が悪意のある何者かに操作されると、せっかくセットアップした2段階認証が容易に突破されかねないからだ。

　画面のロックは、設定アプリの「ユーザー設定」−［セキュリティ］−［画面のロック］でセットアップできる。指紋認証など生体認証については、スマートフォン／タブレットの機種によって独自の設定UIが用意されている場合もあるので、詳しくはその機種のマニュアルを参照していただきたい。

「Tech TIPS」