Googleアカウントの復旧手順とロックアウトの防ぎ方

Googleアカウントにログインできなくなる理由はさまざまで、取るべき手順はどれに当てはまるかによって変わります。パスワードを忘れた、コードを受け取っていたスマートフォンをなくした、アカウントが乗っ取られて情報を変更された、最近アカウントを削除した、ポリシー違反でアカウントが無効にされた。これらはログイン画面ではどれも似て見えますが、対処の方法はそれぞれ異なります。

仕事用や学校用のアカウントは別扱いです。アドレスが会社や学校独自のドメインで終わっている場合、パスワードの再設定は組織の管理者が管理しているので、一般向けの復旧フローを使うのではなく、社内のIT担当に連絡してください。Family Linkで保護者が管理しているお子さんのアカウントは、保護者の協力のもとで復旧します。

パスワードが違うと表示されるのではなく、アカウントが無効になっていると表示された場合、復旧フローでは解決しません。ログイン画面には通常、判断の再審査をリクエストする方法が用意されており、その申し立てが、公式に用意された復旧の手段です。

ブラウザでGoogleのログインページを開き、メールアドレスまたは電話番号を入力します。アドレスを思い出せない場合は、「メールアドレスを忘れた場合」を選んでください。復旧用の電話番号または復旧用メールアドレスと、アカウントに登録した名前を使って、アドレスを調べられます。

アドレスは分かるのにパスワードが分からない場合は、「パスワードをお忘れの場合」を選びます。Googleは一般に、個人のアカウントを電話やチャットで再設定してくれる窓口を用意していません。Googleのサポートを名乗って連絡してきて確認コードを尋ねる相手は、詐欺です。ログインページにある公式のフローだけが、正規の入り口です。

成功する可能性を高めるには、以前ログインしたことのある端末とブラウザを使い、普段そのアカウントを使っている場所、たとえば自宅のネットワークから試してください。Googleは、操作している人が本当の持ち主かどうかを判断する際に、こうした慣れた環境の情報を重視します。

続いてGoogleは、いくつかの方法で本人であることの証明を求めます。代表的なものは、覚えている最後のパスワードを入力する、ログインしたままのスマートフォンやタブレットに届く確認画面をタップする、復旧用の電話番号や復旧用メールアドレスに届いたコードを入力する、といった方法です。どの方法が表示されるかは、アカウントに何を設定していたかによって決まります。

答えるときは、慎重に、正直に。古いパスワードを覚えているなら、期限が切れていても入力してください。それも証拠のひとつになります。答えが分からない場合は、当てずっぽうに入力せず、「別の方法を試す」を選びましょう。間違った答えを重ねても、状況は良くなりません。

Googleの手順は、昔ながらの秘密の質問よりも、ログイン中の端末や復旧用の連絡先など、持っているものを重視しています。だからこそ、ログインしたままの2台目の端末を残し、復旧用のメールアドレスを最新に保っておくと、手続き全体がずっと楽になります。

Googleがすぐに本人だと確認できない場合は、連絡を受け取るためのメールアドレスを尋ねられ、申請の審査が必要だと案内されることがあります。迷惑メールフォルダーも含めて、そのメールボックスを注意して見ましょう。新しい端末から続けざまに何度も試すのは避けてください。状況がかえって分かりにくくなることがあります。

それでも復旧できなければ、いちばん慣れた端末と場所で、後日もう一度試し、すべての質問にできる限り詳しく答えます。アカウントをおおよそいつ作ったか、そのアカウントでどのGoogleサービスを使っていたかなど、Googleが追加で尋ねる情報は、分かっていれば助けになります。

アカウントを最近削除した場合は、同じ復旧フローで元に戻せることがありますが、それは削除から限られた期間内に限られます。その期間を過ぎると、アカウントとデータは元に戻せません。問題に気づいたら、すぐに手続きを始めてください。

アクセスを取り戻したら、すぐにパスワードを、ほかでは使っていない新しいものに変更します。次に、Googleアカウントの設定でセキュリティ チェックアップを開きましょう。最近のセキュリティ アクティビティ、アカウントにログインしている端末の一覧、アクセス権を持つ外部のアプリを確認し、見覚えのないものはログアウトまたは削除します。

乗っ取りが疑われる場合は、Gmailの設定で、第三者が追加した転送先アドレスやフィルターがないかを調べてください。これらは、メールを黙ってコピーしたり隠したりできます。復旧用の電話番号とメールアドレスが自分のもので、差し替えられていないことを確かめ、YouTubeなどの連携サービスや支払い設定に、身に覚えのない変更がないかも見直します。

最後に、2段階認証プロセスを有効にします。認証アプリ、パスキー、ハードウェアのセキュリティキーは、SMSよりも強力です。SMSは傍受されたり、SIMカードとともに失われたりすることがあります。バックアップコードをダウンロードし、オフラインの安全な場所に保管してください。

復旧用の電話番号と復旧用メールアドレスの両方を追加しましょう。復旧用メールアドレスは、実際に開くことができ、それ自体も強力なパスワードと二要素認証で守られている別のアカウントにしてください。電話番号を変えるときは、古い番号が解約される前に、Googleの登録内容を更新します。

ログインの方法を複数持っておくことも大切です。タブレットや自宅に置いてある古いスマートフォンなど、ログインしたままの2台目の端末、パスキー、印刷したバックアップコードがあれば、メインのスマートフォンをなくしたり壊したりしても、選択肢が残ります。パスワードマネージャーを使えば、固有のパスワードを暗記せずに保管できます。

セキュリティ チェックアップで設定を定期的に見直し、身に覚えのないログインの確認画面が出たら警戒してください。自分が始めていない確認画面が表示されたときは、拒否してパスワードを変更しましょう。他の誰かがパスワードを知っているということだからです。

rStockのように、独立したストアがアカウントを販売するマーケットプレイスでGoogleアカウントを受け取った場合、復旧用の電話番号やメールアドレスは、作成した人のものが残っているかもしれません。自分で管理できない復旧用の情報は、アカウントを失う最大の原因です。注文ページに納品が表示されたらすぐに自分のものへ差し替え、そのうえでパスワードを変更し、2段階認証プロセスを設定してください。

早めに行えば、問題にも気づけます。アカウントが出品内容と違う、あるいはログインできない場合、rStockでは納品後の限られた期間内に取引トラブルを申し立てることができます。最初にストアが回答し、必要に応じてモデレーターを呼び出せます。アカウントは、必ずGoogleの利用規約に沿って使ってください。rStockはGoogleと提携していません。