最強のGoogleアカウント保護機能「Advanced Protection Program」が不正アクセスを防ぐ3つの仕組み

Googleはアカウントのセキュリティシステムに「Advanced Protection Program」を追加した。ユーザーは不正行為に対する守りをどう強化できるのか。専門家が解説する。

公開 2018年01月26日 09時00分

著者

Matthew Pascucci

[TechTarget]

印刷する

Googleアカウントのセキュリティ強化「Advanced Protection Program」《クリックで拡大》

　Googleは、Googleアカウント関連のセキュリティ強化を図る新しい対策として「Advanced Protection Program」を導入した。同プログラムはどのような機能を提供し、どのような脅威に対応するのか。

　GoogleがAdvanced Protection Programを創設したのは、特定の人物が悪質な行為の標的にされていると判明したことを受けた措置だった。

　Advanced Protection Programは、ユーザーが自分のアカウントに対するアクセス制限を強化して、不正アクセスの発生を阻止する目的で設計された。Googleはこうした多要素認証の手段を活用することにより、他人がアクセスできる能力を制限し、アカウント復旧のためのより厳格な方式を追加して、どんなことをしてでも自分のアカウントを守らなければならないユーザーのセキュリティを強化している。これは特に、ジャーナリストのようにセンシティブなデータを扱っていて標的にされるユーザーや、利便性よりもセキュリティを重視するユーザーにとって役に立つ。

併せて読みたいお薦め記事

“パスワードがない世界”は本当に実現できるのか

生体認証の可能性

　まず第1にGoogleはセキュリティキーを使って、アクセスを要求しているのがユーザー本人かどうかを確認する、新しい多要素認証の手段を導入した。このキーは標準規格のFIDO（Fast IDentity Online）を使って該当のデバイスでユーザーを認証する方式でなければならない。例えばYubicoのデスクトップ向け多要素認証デバイス「YubiKey」や、Feitian Technologiesのモバイル端末向けツール「MultiPass FIDO Bluetooth」などだ。この二要素認証なら、テキストメッセージや認証用アプリなどを使わなくても、デバイスに対してユーザーを認証できる。このキーは、FIDO利用の登録を済ませたアカウントにしか通用せず、他のWebサイトでは適切なキーが設定されていないことから、フィッシング詐欺を低減できる。

　第2に、Advanced Protection Programを使ってセットアップしたアカウントは、サードパーティーアプリ経由でGoogleアカウントにアクセスすることができない。つまり、お気に入りのサードパーティー製メールアプリやカレンダーアプリは、携帯電話でもデスクトップでも使えなくなる。Advanced Protection Programは全般的に、Googleが開発したアプリケーション以外は信頼しないというアプローチを採っている。これは「Chrome」以外のWebブラウザにも当てはまる。もしGoogleアカウントにアクセスしているアプリケーションが、Googleによってネイティブに開発されたものでなければ、Googleのプラットフォーム上で自分のアカウントにアクセスすることはできない。Googleはアカウントセキュリティアクセスの照準を、自社で管理・保護できるソフトウェアに合わせているからだ。

　最後に、Googleはキーを紛失した場合のアカウント復旧にも追加的な制限を設けた。アカウントへのアクセスはすぐに復旧することはできず、復旧するまでには数日を要する。この機能は、自分のアカウントが不正アクセスの標的にされているかもしれないユーザーの助けになる。日数がかかるおかげで正規のユーザーは、自分のアカウントに対して攻撃者が不正アクセスを試みていることを察知できる時間的余裕を持つことができる。

　Googleはこのサービスの開発において素晴らしい仕事をしており、Googleアカウントの利便性よりもセキュリティを重視したいユーザーは検討する必要がある。ただし同サービスは、悪質な攻撃者によって積極的に不正侵入の標的にされているアカウントのユーザーを想定しており、どんなユーザーにも適しているわけではない。

　一般的なGoogleアカウントユーザーにとっては、恐らく二要素認証の方が適しているだろう。だが、Googleアカウントを利用する際のアクセスしやすさが減ってでも、保護手段を追加したいというユーザーにとって、Advanced Protection Programは優れた選択肢だ。

印刷する