どうもあかめ（@mk_mizuho）です❦ 他人事で捉えていたらGmail乗っ取られた。2段階認証を終え、2段階認証にしたら使えなくなったiPhoneでのGmailも無事に使えるように設定したので備忘録。

気づいたきっかけ

私の乗っ取られ方は私のGmailに登録されているアドレス全員に「URLだけ」を記載したメールを送信するというもの。不幸中の幸いというのか、私が登録しているメンバーの中に送信不可の人がいた。なので送信エラーが届いた。それで気づいた。

どうやら私はアメリカ合衆国にいるようだ。行ったことがないのに…

以下、知識のない私が必死に頑張ってやってみたことをつらつらと書いてみる。メール動かないとか私だけの現象かもしれないけど誰かの参考になれば嬉しい。

乗っ取られていないかチェックする方法

既に乗っ取られていないかを確認する方法がある。Gmailにログイン後、一番右下に「アカウント アクティビティの詳細」というのがある。

どこからアクセスしたのかがわかるので怪しいところからログインされていたら、送信boxなどを確認した方が良さそう。

詳しくは以下のサイトを参照ください。

私がやったこと

乗っ取られてしまった以上放置は出来ない。自分だけなら良いが周りにも迷惑をかけてしまう。早急に対応。

謝罪を送信

自分のGmail内にアドレス登録している人へスパムメールが一斉に送信される。そのため周りの方への謝罪。

2段階認証を実施

本当に丁寧に書いてある参考にした記事。これを読めば設定可能。

Googleアカウントのセキュリティ向上！二段階認証の有効化手順を解説 | 羽根帽子の太公望

私のツイートにいち早く反応してくれたムチャさん（@mutoj_rdm821）ありがとうございました。助かりました。

2段階認証のしくみや設定の仕方

2段階認証に関する簡単な動画もある。端的に見やすい動画。（音声あり）

固有パスワード

iPhoneでメールを受信している私。今回の件でGmailのパスワードも変更した。新しいパスワードを入力。

パスワードは絶対に間違ってないのに認証エラーが出る。2段階認証に変更したせいだとなんとなく察した。

2段階認証が設定されると、一部のアプリケーションは通常のパスワードでは利用できなくなる
らしい。

利用できない場合は固有パスワードを設定すれば利用可能。

固有パスワードを取得する

メールが受信出来ないのは致命的。ということで固有パスワードをまずは取得する。

Gmailにログイン後、「設定」をクリック。

左側の「セキュリティ」を選択。

アプリケーションとサイトの認証を「編集」する。

ログインが求められるので普通にログイン。

そしてこの枠内にわかりやすい名前を付ける。

このようにパスワードが生成される。

そしてあとはこのパスワードをメールのパスワードに入力。

無事に認証され、使えるようになりました。

今まで使っていたアプリも再度ログイン求められる

2段階認証を設定したために今まで使用していたGoogleアカウント絡みのもの設定が再度必要になる。

ログインすると次にこれ。

2段階認証が有効になっている証拠でもある。ここに入力するのは2段階認証を設定する際に登録したメールアドレス（設定を変更してたら別のもの）に送られてくるパスワード。

私はGoogleアカウントとの連携アプリは数え切れないほどある。今後どのような影響が出てくるかは使っていくうちにわかるのかな。ちなみにGoogleアナリティクスは今のところ普通に使えています。

さいごに

乗っ取りって本当にあるんだな。まさか自分がなるとは思ってもみなかった。自分だけなら良いのですが放っておくと相手にも迷惑をかけてしまう。2段階認証で必ずしも乗っ取りの対策が出来るとは限りませんが、気になる方はぜひ設定してみてください。今回の乗っ取りの件で本当に本当にたくさんの方にツイッターでアドバイス頂きました。かなり心強かったです。ありがとうございました。ではでは今後ともあかめ（@mk_mizuho）をよろしくお願いします。

2段階認証プロセスについて詳しく書かれたページ

アプリケーション固有のパスワード作成ページ

参考にしたページ

＼ この情報を周りの人にも教える ／