Google 高度な保護機能（Advanced Protection Program）とは
Google 高度な保護機能（Advanced Protection Program、以下APP）は、Googleが特にサイバー攻撃のリスクにさらされやすいユーザーを対象に設計した、Googleアカウント向けの最高レベルのセキュリティプログラムです。ジャーナリスト、政治関係者、企業幹部、活動家など、標的型攻撃の対象になりやすい人を守ることを主な目的としています。
通常の2段階認証との最大の違いは、物理的なセキュリティキー（YubiKeyなど）の使用が必須になる点です。SMS認証コードやGoogle認証アプリなどはすべて使えなくなり、フィッシング攻撃やアカウント乗っ取りに対して格段に強固な防御を実現します。GoogleとYubicoはFIDO U2F規格の共同策定以来、長年のパートナーシップのもとでこのプログラムを構築してきました。
Advanced Protection Program が提供する3つの保護
1. フィッシング攻撃への最強の防御
APPでは、ログインに物理的なセキュリティキーの使用が必須になります。SMS認証やGoogle認証アプリなど、フィッシング攻撃で盗まれる可能性のある認証方法はすべて無効化されます。セキュリティキーはFIDO規格に基づいて動作するため、本物のGoogleサイト以外ではキーが反応せず、精巧な偽サイトへのログインが根本的に不可能になります。
2. 信頼できるアプリのみデータアクセスを許可
APPを有効にすると、GmailやGoogleドライブなどの重要なデータへのアクセスは、Google公式アプリおよびGoogleが承認した特定のアプリのみに制限されます。悪意のあるアプリや未承認のサービスが、メールやドキュメントに勝手にアクセスすることを防ぎます。
3. アカウント不正回復の防止
アカウントへのアクセスを失った場合の回復プロセスにも、追加の本人確認が加わります。攻撃者がアカウント回復を装って不正に乗っ取ろうとする手口を防ぐため、通常よりも厳格な確認プロセスが適用されます。
誰が使うべきか
Google 高度な保護機能は、特に以下のような方に適しています。
- ジャーナリスト・報道関係者：機密情報源や未公開取材データを守る必要がある方
- 政治家・選挙関係者：活動中のアカウント、連絡先、戦略情報を狙われやすい方
- 企業幹部・経営者：機密ビジネス情報や取引データが攻撃対象になりやすい方
- 弁護士・医療従事者：クライアントや患者の機密情報を扱う方
- 活動家・人権擁護者：標的型攻撃を受けるリスクが高い方
- セキュリティ意識の高い一般ユーザー：Googleアカウントに最高水準のセキュリティを求める方
情報漏えいのリスクが大きい方、あるいは「絶対にアカウントを乗っ取られたくない」と感じる方にとって、高度な保護機能は最も確実な選択肢です。
高度な保護機能に必要なもの
APPを有効にするには、FIDO規格対応のセキュリティキーが2本必要です。1本はメインキー、もう1本はバックアップキーとして登録します。万が一メインキーを紛失しても、バックアップキーでアカウントへのアクセスを回復できます。
必要なYubiKeyの条件：
- FIDO2 / U2F対応（YubiKey 5シリーズ、Security Keyシリーズいずれも対応）
- スマートフォンでも使用する場合はNFC対応モデル（YubiKey 5 NFC、YubiKey 5C NFCなど）
- iPhoneとMacの両方で使う場合はYubiKey 5Ci（USB-C + Lightning）
YubiKeyで高度な保護機能を設定する手順
- YubiKeyをPCのUSBポートに接続するか、スマートフォンにかざす準備をする
- g.co/advancedprotection にアクセスし、「保護を開始」をクリック
- 画面の指示に従い、メインのYubiKeyを登録（YubiKeyのボタンをタッチ）
- 続けてバックアップ用の2本目のYubiKeyを登録
- 確認後、高度な保護機能が有効になります
設定完了後、Googleアカウントへのログイン時は毎回YubiKeyが必要になります。スマートフォンからのアクセスにはNFC対応モデルをかざして認証してください。
有効にする前に知っておくこと
高度な保護機能にはいくつかの制限事項があります。
- サードパーティアプリの制限：GmailやGoogleドライブと連携するサードパーティアプリの多くが使えなくなります。iOSの標準メールアプリなど、一部のアプリはGmailへのアクセスができなくなります
- アカウント回復に時間がかかる：両方のYubiKeyを紛失した場合、アカウント回復には数日かかることがあります
- 新しいデバイスでは毎回認証が必要：新しいデバイスでのログイン時は都度YubiKeyが必要です
これらの制限を踏まえてもなお、標的型攻撃のリスクが高い方には、APPが提供するセキュリティ上のメリットが大きく上回ります。
なぜYubiKeyが最適なのか
Google 高度な保護機能はFIDO規格対応のセキュリティキーを必要としますが、YubicoはGoogleとともにFIDO U2F規格を共同で策定した企業です。YubiKeyはこのプログラムが設計された当初から、最も緊密に統合されたセキュリティキーとして機能してきました。
YubiKeyはUSB-A・USB-C・NFC・Lightningに対応した複数のモデルを提供しており、PC・Mac・iPhone・Androidのいずれでも使用できます。IP68防水・バッテリーレス設計のため、鍵と一緒に毎日持ち歩いても問題ありません。
お使いの環境に合ったモデルはYubiKey選び方ガイド、全モデルの仕様は製品一覧からご確認ください。
よくある質問
- Google 高度な保護機能とは何ですか？
標的型攻撃のリスクが高いユーザー向けにGoogleが提供する、Googleアカウントの最高レベルのセキュリティプログラムです。ログインに物理的なセキュリティキーが必須になり、SMSや認証アプリは使えなくなります。
- セキュリティキーは何本必要ですか？
FIDO規格に対応したセキュリティキーが2本必要です。1本をメイン、もう1本をバックアップとして登録します。YubiKey 5シリーズとSecurity Keyシリーズはどちらも対応しています。
- 有効にする前に注意することはありますか？
GmailやGoogleドライブと連携する一部のサードパーティアプリが使えなくなります。また、キーを2本とも紛失した場合、アカウントの回復に数日かかることがあります。
