先日、Gmailのメールアドレスとパスワードが500万件の情報が流出したというニュースが流れました。
Google社の調査結果、流出したメールアドレスとパスワードのうちサービスにログインできる有効なものは、およそ２％、１０万件以下だったそうです。
Googleは２年前から二段階認証を導入しています。
二段階認証があれば不正アクセスを回避する事が出来ますが、漏洩したパスワードを他のSNSで利用していると、そのSNSに不正アクセスされる可能性があります。
最低限やっておく事はSNSやオンラインショッピングといったウェブ・サービスで共通のパスワードを使わない事です。
少なくとも数パターンは用意し、オンラインショッピングの様な金銭に関わるサービスとそれ以外は分けて下さい。
パスワードには英語と数字（可能なら－や＿等の記号）を組み合わせましょう。
Androidをお使いの方はパスワードの管理に”備忘録”を使って頂けると嬉しいです。
【Gmailの乗っ取りに遭ってないかの確認】
Gmailをお使いの方は、まずは乗っ取られていないか確認しましょう。
↑のGmailの画面の右下の赤枠部分にあるアカウント アクティビティの詳細をクリックしましょう。
クリックすると↓の画面が表示されます。
これを見れば、最近どこからGmailを利用したかが判りますので、あり得ない地域からログインされていたら既に乗っ取られている事になります。
【Gmailの二段階認証の設定】
２段階認証とは、ログインの際、登録したパスワードに加えて１回限り有効な「ワンタイムパスワード（確認コード）」を要求する認証方式のことです。
これだと、仮にパスワードが盗まれたとしてもワンタイムパスワードが判らないので乗っ取る事が出来なくなります。
手順は次の通りです。
尚、この設定には携帯電話を利用します。
１．アカウントの設定を開く
Gmailの画面右上にあるアイコンをクリックすると↑の画面が表示されるので赤枠部分のアカウントをクリックします。
２．セキュリティの編集
画面左側の①の赤枠部分のセキュリティをクリック、画面が変わったら②の赤枠部分の編集をクリックします。
３．携帯端末の設定
ログイン画面が表示されるのでパスワードを入力すると↓の画面が表示されるので設定を開始をクリックします。
設定を開始をクリックすると↓の画面が表示されますので用意した携帯電話のメール・アドレスを設定し、画面下の”コードの送信”をクリックして下さい。
コードの送信には、テキストメッセージと音声通話の２択があります。
テキストメッセージを選んだ場合、携帯側のメールの受信を制限しているとメッセージが届きません。
“noreply@gmail.com”または”gmail.com”からのメールを許可する様に変更してください。
４．６桁の数字を入力
noreply@google.comから６桁の数字が書かれたメールが届くので↑の画面に入力します。
５．信頼出来るパソコンを指定
設定が終わると↑の画面が表示されます。
ここで”このパソコンを信頼出来るパソコンとして登録する”のチェックを入れましょう。
これをしておけば、このパソコンからGmailを利用する場合は今まで通りで利用出来ます。
これで２段階認証の設定は終了しました。
この設定をした後、スマホでgmailを利用する際、再度ログインの要求が来ます。
この場合もメールで認証コードが送られてきますので、指示に従って登録して下さい。
少々面倒ですが、これを１回やっておけば乗っ取られる心配がありませんのでオススメします。