2026年3月31日以降、Gmailの米国ユーザーは、ユーザー名変更ができるようになった。アカウントは維持したままメールアドレスが可変となり、複数アドレスを持つ状態が生まれる。この動きが企業に与える影響は。
「メールアドレスは不変」という前提が崩れ始めている。2026年3月31日以降、米国の一般ユーザーは「@gmail.com」より前のユーザー名の部分を変更できるようになった。変更後も、アカウント本体や受信トレイ、データは保持される。この動きが日本のユーザーに導入される場合に備えて、情報システム部門が把握しておくべき点と対策を整理する。
今回のアップデートの本質は、「メールアドレスが可変になった」点にある。メールアドレスを変更した後も、旧メールアドレスはエイリアス（分かりやすい別名）として残り、同じ受信トレイに届くため、送受信やログインが継続できる。つまり、ユーザーにとっては1つのアカウントだが、外部システムから見ると「複数のメールアドレスを持つ1ユーザー」という状態になる。
企業側で想定できる問題は以下の2場面で発生する可能性がある。
ログイン時に取得したメールアドレスをユーザーIDとして扱っている場合、次のような事象が起きる。
特に「Sign in with Google」（Googleアカウントの認証情報を使い、外部のWebサイトやアプリケーションに登録、ログインできるサービス）を使っている場合、認証プロトコルOAuth（Open Authorization）の状態によって挙動が変わる恐れがある。ユーザーがWebサイトやアプリケーションにログイン済みかつ、OAuthが有効なままであれば、そのままログインできる。ログアウトしたり、OAuthの有効期限が切れたりした場合はログインできなくなる。
メールとパスワードの組み合わせであれば、問題はないように思える。しかし、別の問題が潜んでいる恐れがある。旧メールでならログインできるものの、新メールでSign in with Googleを使ってログインすると別アカウントとして扱われる可能性があるのだ。結果として、「同一人物の二重アカウント」が発生する恐れがある。
Subject IDは、Sign in with GoogleのIDトークンに含まれる固定識別子だ。Google側で付与される不変IDであり、ユーザー名を変更しても影響を受けない。
Googleは旧メールアドレスをエイリアスとして残している。復旧を希望した場合、旧メールアドレスにメールを送信できる。ユーザーが復旧用のメールを旧メールアドレスで受信すれば、Googleは同一アカウントと認識する。
ユーザー側がSign in with GoogleでログインしたいWebサイトやアプリケーションに登録しているメールアドレスを古いものから新しいものに書き換えできるようにしておく。その後、Sign in with Googleに新しいメールアドレスでログインすれば、Googleはユーザーを同一アカウントとして認識する。
この変更が示しているのは、「認証の前提が変わった」という事実だ。メールアドレスは“連絡手段”であって“識別子”ではない。そこで、Googleなど外部のIDと社内で利用しているサービスのIDをひも付けるための設計を見直すことが大切だ。
Copyright © ITmedia, Inc. All Rights Reserved.
瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓
MFA（多要素認証）を入れたから安心という常識が崩れ去っている。フィッシング集団「Tycoon2FA」が摘発されたが、脅威が完全になくなったというわけではない。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
