Google アカウントはメール、広告、クラウド、開発者向け機能など多くの業務に関わります。本記事では、復旧手段の事前準備、ログイン環境の安定化、権限の見直し、本人確認が発生した際の対応順序を整理します。
1 つの Google アカウントには、検索、メール、広告、クラウドサービス、開発者コンソール、アプリストアなどが結び付いています。問題が起きたときに止まるのは 1 つのツールだけではなく、複数の業務が同時に止まる可能性があり、しかも対応が必要なタイミングほど影響が大きくなりがちです。
難しいのは登録時の数回のクリックではありません。その後の数か月にわたって同じ使い方を保ち、いつでもアカウントを取り戻せる手段を手元に残しておくことです。
復旧手段は平常時に設定しておく
登録が終わったら、まず 4 つを記録します。アカウントのパスワード、予備のメールアドレス、登録済みの電話番号、そして復旧コードです。最初の 3 つは設定していても、復旧コードは見落とされやすい項目です。スマートフォンを紛失した、番号が使えなくなった、SMS を受信できないといった場合、復旧コードが最後の手段になることがあります。記録した情報は、そのアカウント自身のクラウドにだけ保存しないでください。印刷して保管するか、別のパスワードマネージャーに保存します。
予備メールには、別の事業者で長期間使い続ける予定のアドレスを選ぶのが適しています。電話番号も長く利用できるものにします。後の本人確認やセキュリティ通知で必要になる可能性があるためです。番号を変更した場合は、アカウント側の情報も更新します。
ログイン環境を頻繁に変えない
Google はログイン環境が安定しているかを見ています。登録した当日やその後の数日間は、言語、地域、タイムゾーンを気軽に変更しない方が安全です。
スマートフォンで登録する場合は、通常、言語と地域を対象市場に合わせ、タイムゾーンも整合させたうえで、安定したネットワーク接続を使います。設定後は、特に登録当日はその状態を維持します。ブラウザでは一貫性がさらに重要で、IP、言語、タイムゾーンの組み合わせが合っている必要があります。端末確認のためのコード読み取りを求められたり、特定の番号を確認に使えないと表示されたりする場合、番号そのものではなく、環境が通常と異なると判断されている可能性があります。
後で端末を変更するときも同じです。できるだけ同じ環境パラメーターを維持します。今日は環境 A、明日は環境 B という使い方は、どちらの環境が単独では問題なくても、変化そのものが不自然なシグナルになり得ます。
権限とログイン履歴を定期的に確認する
一定期間ごとにセキュリティ設定を開き、ログイン済み端末の一覧に見覚えのないものがないか確認します。サードパーティーアプリの権限は必要なものだけ残し、使っていないものは解除します。アカウントの問題が、ずっと前に許可して忘れていた連携から始まることは珍しくありません。
復旧情報も確認します。予備メールにまだログインできるか、電話番号は今も使っているかを見直してください。2 段階認証も有効にします。SMS は便利ですが電話番号が使えることに依存します。認証アプリは電話番号に依存せず、より高い安全性を確保できます。可能であればセキュリティキーも追加します。
アプリストアの地域と支払いプロファイルにも注意が必要です。支払い情報を追加した後、画面では失敗と表示されても実際にはプロファイルが作成済みの場合があり、何度も送信すると複数の記録が残るだけです。地域変更は通常、数時間から 48 時間ほどで反映されますが、さらに時間がかかるアカウントもあります。別地域の支払いプロファイルを登録したことがある、支払い履歴がある、ファミリーグループの記録があるといった古いアカウントは、地域変更がかなり難しくなります。その場合は、無理に切り替えるより新しいアカウントを登録した方が早いこともあります。
本人確認が発生したときの対応順序
本人確認を求められたり、ログインできなくなったりした場合は、テクニックより対応の順序が重要です。
まず、短時間に何度も試し続けないでください。失敗の繰り返し自体がリスクシグナルになります。次に、普段使っている環境から操作し、最初から端末やネットワークを変えないようにします。そのうえで、画面の案内に沿って本人確認を進めます。うまくいかなければ復旧手続きを使います。この段階で、事前に保存しておいた復旧コードや予備メールが役立ちます。最後に、複数の設定を同時に変更せず、1 つずつ対応します。
よくある失敗は、本人確認が表示された直後に環境を変更することです。環境の変化自体が確認のきっかけになり得るため、かえって問題が複雑になることがあります。
複数アカウントではアカウントごとに環境を固定する
異なる業務のために複数のアカウントを登録する場合は、それぞれに独立した一定の環境を割り当てるのが適しています。同じブラウザ環境で複数のアカウントを順番に使うと、相互に関連付けられやすくなり、その影響がクラウドリソースや広告アカウントを含む各種サービスに及ぶ可能性があります。
PurpleMark のようなフィンガープリントブラウザでは、アカウントごとに独立したブラウザ環境を固定でき、実際のネットワークを露出させる可能性がある WebRTC リークのような問題にも対応できます。アカウントと環境を 1 対 1 で対応させると、日々の運用も混乱しにくくなります。
まとめ
Google アカウントを長く安定して使えるかどうかは、目立ちにくい 2 つの点に左右されます。登録時に環境と情報を正しく整えること、そしてその後も安定した使い方を続けながら復旧手段を失わないことです。どれも難しい作業ではありませんが、事前に準備しておく必要があります。本人確認が表示されてから用意を始めるのでは遅すぎます。
