※本ページにはプロモーション(広告)が含まれています
「Googleアカウントが不正ログインされた」「セキュリティを強化したいけど何から始めればいい?」そんな不安を感じている方は多いはずです。Googleアカウントには個人情報・メール・写真・クレジットカード情報など、膨大な大切なデータが紐づいています。2段階認証(2FA)を設定するだけで、不正アクセスのリスクを劇的に減らせます。この記事では、2段階認証の設定手順から、各認証方法の比較、セキュリティをさらに高める方法まで徹底解説します。
この記事でわかること
- Googleアカウントの2段階認証(2FA)とは何か
- 2段階認証の設定手順(スマートフォン・PC両方)
- 認証方法の種類と安全性の比較
- バックアップコードの保存方法
- セキュリティをさらに高める追加設定
2段階認証とは?なぜ必要なのか
2段階認証(Two-Factor Authentication:2FA)とは、ログイン時にパスワードに加えてもう一つの認証を行うセキュリティ機能です。パスワードが流出しても、2つ目の認証がなければログインできないため、不正アクセスを防げます。
2段階認証が必要な理由
| リスク | 2FAなし | 2FAあり |
|---|---|---|
| パスワード流出 | 即アカウント乗っ取り | 2つ目の認証がなければ不可 |
| フィッシング詐欺 | パスワード入力で被害 | 被害を大幅に限定できる |
| パスワード総当たり攻撃 | 解析されると突破される | 認証器がなければ無効 |
2段階認証の設定手順(スマートフォン)

Androidスマートフォンでの設定方法
- 「設定」アプリを開く
- 「Google」→「Googleアカウントを管理」をタップ
- 上部のタブから「セキュリティ」を選択
- 「Googleへのログイン方法」→「2段階認証プロセス」をタップ
- 「使ってみる」をタップ
- 認証方法を選択して設定を完了する
iPhoneでの設定方法
- Gmailアプリまたはブラウザでhttps://myaccount.google.comを開く
- 「セキュリティ」をタップ
- 「Googleへのログイン方法」→「2段階認証プロセス」をタップ
- Googleアカウントのパスワードを入力
- 認証方法を選択して手順に従い設定する
2段階認証の設定手順(PC・ブラウザ)
- ブラウザでhttps://myaccount.google.comにアクセス
- 左メニューまたは上部の「セキュリティ」をクリック
- 「Googleへのログイン方法」セクションの「2段階認証プロセス」をクリック
- 「使ってみる」をクリック
- Googleパスワードを再入力(セキュリティ確認)
- 認証方法を選んで設定を完了する
認証方法の種類と選び方
各認証方法の比較
| 認証方法 | 安全性 | 利便性 | おすすめ対象 |
|---|---|---|---|
| Googleプロンプト(スマホ通知) | 高 | 高 | Androidユーザー全般 |
| 認証アプリ(Google Authenticator等) | 非常に高 | 中 | セキュリティ重視の方 |
| 物理セキュリティキー | 最高 | 低 | 高度なセキュリティが必要な方 |
| SMS(テキストメッセージ) | 中 | 高 | 手軽に始めたい方 |
| 音声通話 | 中 | 中 | SMSが使えない環境の方 |
| バックアップコード | 中 | 低 | 緊急時のバックアップ用 |
方法1: Googleプロンプト(推奨・最も手軽)
Androidスマートフォンまたはログイン済みのiPhoneに通知が届き、「はい」タップで認証完了します。設定が最も簡単で、Googleが推奨する方法です。
設定手順:
- 2段階認証の設定画面で「Googleプロンプト」を選択
- スマートフォンでGoogleアカウントにログイン済みであることを確認
- 「続行」をクリックして設定完了
- 次回のログイン時に、スマートフォンに確認通知が届く
方法2: 認証アプリ(高セキュリティ推奨)
Google Authenticatorや1Password、Authyなどの認証アプリを使って、30秒ごとに更新される6桁のコードで認証します。オフラインでも使えるのが大きな利点です。
設定手順(Google Authenticatorの場合):
- App StoreまたはGoogle PlayでGoogle Authenticatorをインストール
- Googleアカウントの2段階認証設定画面で「認証システムアプリ」を選択
- 表示されたQRコードを認証アプリでスキャン
- アプリに表示される6桁のコードを入力して確認
- 設定完了
方法3: SMS認証(手軽だが注意が必要)
登録した電話番号にSMSで6桁のコードが届きます。手軽ですが、SIMスワップ詐欺などの攻撃に弱い点があります。他の方法が使えない場合の選択肢として考えてください。
- 2段階認証設定画面で「テキストメッセージ」を選択
- SMS受信可能な電話番号を入力
- 届いたコードを入力して確認
- 設定完了
方法4: 物理セキュリティキー(最高レベル)
YubiKeyなどの物理的なUSBキーを使う認証方法です。フィッシング詐欺にも完全に対応できる最高レベルのセキュリティを提供しますが、キーを持ち歩く必要があります。

バックアップコードの保存(必須)
スマートフォンを紛失した場合や認証方法が使えない緊急時のために、バックアップコードを必ず保存してください。
バックアップコードの取得方法
- myaccount.google.comにアクセス
- 「セキュリティ」→「2段階認証プロセス」→「バックアップコード」をクリック
- 10個のバックアップコードが表示される
- 「ダウンロード」または「印刷」で保存する
バックアップコードの保管方法
| 保管方法 | メリット | デメリット |
|---|---|---|
| 印刷して保管 | デジタル障害に強い | 紛失・盗難リスク |
| パスワードマネージャーに保存 | 安全かつアクセス簡単 | マネージャーのアカウントが必要 |
| 別のメール/ストレージに保存 | 簡単 | そのアカウントのセキュリティ依存 |
| 暗号化ファイルとして保存 | 高セキュリティ | 設定の手間 |
バックアップコードは1つ使うと無効になります。残りが少なくなったら、新しいコードセットを生成してください。
セキュリティをさらに高める追加設定
1. パスキーの設定(最新のセキュリティ)
パスキーはパスワードレス認証の新技術で、生体認証(指紋・顔認識)や画面ロックを使ってGoogleアカウントにログインできます。フィッシング詐欺に強く、パスワードを覚える必要もありません。
- myaccount.google.com → 「セキュリティ」→「パスキー」をクリック
- 「パスキーを作成する」をクリック
- デバイスの生体認証または画面ロックで確認
- 設定完了
2. 最近のアクティビティを確認する
定期的にログイン履歴を確認することで、不審なアクセスを早期発見できます。myaccount.google.com → 「セキュリティ」→「最近のセキュリティ上の重要な問題」で確認できます。
3. デバイスのアクセス管理
古いデバイスや使わなくなったデバイスのアクセス権限を削除しましょう。myaccount.google.com → 「セキュリティ」→「デバイス」で、現在ログイン中のデバイス一覧を確認・削除できます。
4. サードパーティアプリのアクセス見直し
Googleアカウントと連携しているサードパーティアプリを定期的に確認し、不要なものはアクセスを取り消します。myaccount.google.com → 「データとプライバシー」→「サードパーティのアプリとサービス」で管理できます。
5. Googleセキュリティ診断を活用
Googleが提供する「セキュリティ診断」を定期的に実施することをおすすめします。myaccount.google.com → 「セキュリティ診断を実施する」でアカウントのセキュリティ状態をチェックし、改善点のアドバイスを受けられます。

よくある質問(FAQ)
Q1. 2段階認証を設定するとどのタイミングで認証が求められる?
A. 新しいデバイスや新しいブラウザからログインする際に2段階認証が求められます。普段使っているデバイスでは「このデバイスは信頼済み」として設定でき、毎回の認証を省略できます。
Q2. スマートフォンを機種変更した場合はどうなる?
A. 機種変更前に新しいデバイスで認証アプリのアカウントを移行しておくか、バックアップコードを使ってログインし、新しいデバイスで認証方法を再設定してください。機種変更前にバックアップコードを必ず保存しておくことが大切です。
Q3. 海外旅行中にSMSが受け取れない場合は?
A. 渡航前に認証アプリ(Google Authenticator等)を設定しておくか、バックアップコードを準備しておくことをおすすめします。認証アプリはオフラインでも使えるため、海外でも問題なく認証できます。
Q4. 2段階認証を無効にする方法は?
A. myaccount.google.com → 「セキュリティ」→「2段階認証プロセス」をクリックし、ページ上部の「オフにする」をクリックします。ただし、セキュリティが大幅に低下するため、無効化は推奨しません。
Q5. 不審なログイン通知が届いた場合はどうすればいい?
A. 通知で「いいえ」を選択し、すぐにパスワードを変更してください。次に、myaccount.google.comの「セキュリティ」で最近のアクティビティを確認し、知らないデバイスがあればアクセスを削除してください。
Q6. 法人のGoogleアカウントでも同じ設定方法で使える?
A. Google Workspaceの法人アカウントでも2段階認証を設定できますが、管理者が2FAポリシーを設定している場合は管理者の設定に従う必要があります。個人アカウントと基本的な手順は同じです。
Q7. 認証アプリを使った場合、アプリが消えたらどうなる?
A. バックアップコードでログインできます。その後、認証方法を再設定してください。Google AuthenticatorはGoogleアカウントでのバックアップ機能があるため、同じアカウントでサインイン後にコードを復元できます。
Q8. 複数のGoogleアカウントがある場合、それぞれ設定が必要?
A. はい、Googleアカウントごとに個別に2段階認証を設定する必要があります。複数アカウントのコードを管理する場合、Google Authenticatorは複数アカウントのコードをまとめて管理できます。
まとめ
Googleアカウントのセキュリティ強化は、2段階認証の設定から始まります。主なポイントをおさらいします。
- 設定場所:myaccount.google.com → セキュリティ → 2段階認証プロセス
- おすすめの認証方法:Googleプロンプトまたは認証アプリ(SMS認証より安全)
- 必ず行うべき:バックアップコードの保存(スマホ紛失時の備え)
- さらなる強化:パスキーの設定、定期的なセキュリティ診断の実施
- 日常的な習慣:ログイン履歴の確認、不要なアプリ連携の削除
2段階認証はわずか5分程度で設定できます。今すぐmyaccount.google.comにアクセスして、大切なGoogleアカウントを守りましょう。
minto.tech スマホ(Android/iPhone)・PC(Mac/Windows)の便利情報をお届け! 月間アクセス160万PV!スマートフォン、タブレット、パソコン、地デジに関する素朴な疑問や、困ったこと、ノウハウ、コツなどが満載のお助け記事サイトはこちら!