Google Smart Lock のススメ 〜 Googleアカウントを不正アクセスから保護する方法 〜

あらためてフィッシングとは？

フィッシングの怖いところは、IDやパスワードを入力している本人は間違っていることに気づいていない、利用者が気を付ける以外の保護する術が不十分。気づいた時は流出（悪用された）後というのが課題と考えております。

IDとパスワードだけで認証を通してしまうような場合は、守りの部分が脆弱でこのようなリスクが高いですが2段階認証を設定している場合であれば万一入力してしまったとしても、この後にもう1回確認が入るため悪意を持ったユーザからの不正アクセスを食い止めることができる可能性があります。

Googleアカウントで提供されている2段階認証の方式

Google アカウントで提供されている2段階認証の方式は以下が選択肢となります。それぞれのメリット、デメリットを主観ではありますが以下にまとめました。

Google Smart Lockのススメ

上記表の1〜5の順がセキュリティ強度（フィッシング耐性の強い）順となります。ですので一番理想的なのは #1 のTitanセキュリティキーなど物理キーを併用することですが、実運用としては難しいのではと思っています。いきなりセキュリティキーを展開しようとしても利用者側からすると「セキュリティ強度が上がるのは理解するが、荷物が増える、無くしそう」とネガティブな反応になりがちです。

そこで純粋な物理キーではなく #2 案であるモバイルデバイス＋Google Smart Lockでので代用をご提案です。

管理者視点では、モバイルデバイスが実質の物理キーとなるので、Titan等に近いレベルのフィッシング対策が可能になります。会社で対応端末を支給されている場合はそのまま使うことができます。

利用者側視点では、支給されているモバイルデバイスをそのまま使うので新たに荷物も増えません。デバイスに届いた応答リクエストに応えるだけですので、難しい操作も発生致しません。

導入の第一歩としてはハードルは低いのでは無いでしょうか？

以下用途別まとめです。

Google Smart Lockを適用するとどうなるのか？

キーとなるモバイルデバイスとBluetooth接続できる範囲内にログイン元のデバイスがあれば認証が通ります。

しかしながらモバイルデバイスとBluetooth通信ができない場合はID/パスワードがあっていたとしてもログインができません。

以下、実際の画面の動きです。
（ Google Smart Lockの設定が完了していることが前提です）

設定方法は　スマートフォンの組み込みのセキュリティ キーを使用する　の手順に沿って実施してください。

設定が正しく完了すると、下図のような画面が表示されアカウントにモバイルデバイスが物理キーとして関連づけられます。

以下、導入後の動作イメージになります。

1.ログイン画面でID/パスワードを入力します。認証が通るとスマートデバイスを確認するようなポップアップが出現します。

2.セキュリティキーとして設定したiPhoneへ通知が届き、承認するとスマートデバイスがログインをしようとしている端末（PC等）にBluetoothを使用して接続を試みます。

※接続元PCはモバイルデバイスがBluetooth通信で検出できる範囲内にいる必要があります

3. 接続が成功すると認証が通り、接続元PC側の画面が切り替わります。

参考）端末が手元にない/遠隔地にある場合（不正アクセス or Bluetooth通信ができない時）

万が一悪意を持ったユーザにパスワードを入力されてしまい、さらに誤ってGoogle Smart Lockで承認してしまっても悪意を持ったユーザ側のPCとモバイルデバイスの通信ができなければ最終的にはタイムアウトとなり認証が通りません。

下図は悪意を持ったユーザ側の画面のイメージです

まとめ

Googleアカウントのフィッシング対策とGoogle Smart Lockアプリを使用した認証強化の紹介をしました。

モバイルデバイスを物理キーとして使うことで不正アクセスに対するセキュリティ強化と、一方で物理キーを持ち歩くことの面倒さを同時に、しかも無料で解決する素晴らしい機能です。

ぜひ活用していただきたく、今回、紹介しました。

Google WorkspaceユーザだけではなくCloudIdentity アカウントや個人用Googleアカウントでも使用可能な機能となりますので、フィッシング耐性を高めるためのセキュリティ強化対策としてお試しいただけると嬉しいです。

最後まで読んでいただきありがとうございました。

明日は、ソフトバンク Advent Calendar 2022 の 24日目です。加藤さん、結城さんよろしくお願いします。