コンピュータにログインする最も安全な方法

お使いのコンピューターがWindows、macOS、Chrome OS のどれを実行しているかに関係なく、ログイン方法にはオプションがあります。また、選択内容は、ラップトップやデスクトップにアクセスする際の利便性に影響するだけでなく、他のユーザーがアクセスしやすくなるかどうかにも影響します。

利用可能なログインオプションはいくつかありますが、それぞれに注意が必要です。慎重に選択してください。最適なオプションは、お使いのコンピューターの設定と、どの程度慎重になりたいかによって異なります。

ウィンドウズ

Windowsのログインオプションは、スタートメニューの歯車アイコンから設定を開き、「アカウントとサインインオプション」を選択すると表示されます。デフォルトでは、コンピューターはMicrosoftアカウントのパスワードで保護されています。パスワードは長く、複雑で、推測不可能なものにしてください。また、アカウントに2要素認証を設定する必要があります。設定は、ここから「セキュリティ」をクリックし、 「その他のセキュリティオプション」をクリックすることで行えます。

表示される代替ログインオプションの一つに、Windows Hello PINがあります。Microsoftは、パスワードの代わりにこれを使用することを推奨しています。これは、デバイス上で非表示にされ、特定のデバイスにのみ適用されるためです（Microsoftの詳細はこちら）。Microsoftのパスワードと同様に、PINは長く、誕生日など、分かりにくいものにする必要があります。

さらにセキュリティを強化するには、Windows Hello FaceまたはWindows Hello Fingerprintに切り替えて、顔認証または指紋認証でログインできます。この種の生体認証は解読が非常に困難ですが、ハードウェアが対応している必要があります。ほとんどの Windows コンピューターは現在これらの機能をサポートしていますが、古いコンピューターをお使いの場合は対応していない可能性があります。

セキュリティキーオプションは、非常に安全なログイン方法です。コンピューターにアクセスするには、パスワードに加えて、特別に設定された物理的なセキュリティキーが必要です。そのため、誰かがパスワードを推測したり解読したりしても、アクセスすることはできません。物理キーは高価ではありませんが、FIDO2規格に準拠している必要があります。Microsoftは、この仕組みとキーの入手方法について、こちらで詳しく説明しています。

最後に、「ピクチャパスワード」オプションがあります。これは基本的に、選択した画像の上に描いたパターンを認証方法として使用します。これは本人にとっては多少便利ですが、ハッキングされやすくなります。例えば、指紋を複製するよりも、パターンを推測したり、総当たり攻撃で解読したり、カフェやオフィスで肩越しに覗き込んだりする方が簡単です。

macOS

Macをお使いの場合は、Appleメニューを開き、 「システム環境設定」から「ユーザとグループ」を選択して、システムに設定されているアカウントを確認し、必要に応じてパスワードを変更できます。これはmacOSへのデフォルトのログイン方法で、Apple IDがMacコンピュータにも関連付けられている場合でも、Apple IDにリンクされているパスワードとは別のパスワードが使用されます。

また、「ログインオプション」をクリックし、 「自動ログイン」が無効になっていることを確認してください。無効になっていると、コンピュータの起動時に毎回パスワードが要求されます。不便かもしれませんが、誰かがコンピュータを再起動して侵入するのを防ぐ唯一の方法です。システム環境設定に戻り、「Apple ID」をクリックし、「パスワードとセキュリティ」をクリックして、実際のAppleアカウントのパスワードを変更し、2ファクタ認証を有効にしてください。これは必ず行うべきです。

Touch BarとTouch IDを搭載したMacBookをお使いの場合は、システム環境設定パネルにTouch IDアイコンが表示されます。これを選択すると、Macへのログインに指紋認証を使用できます。パスワードを使用するよりも安全で便利です。同じ指紋でApple Payでの決済認証も可能です。

macOSにログインするもう一つの方法は、Apple Watchを認証デバイスとして使うことです。Macは、あなたが実際にスマートウォッチを装着しているかどうか、そして非常に近い距離にいるかどうかを認識できるほど賢いので、コンピュータへのアクセスを非常に安全に保護できるだけでなく、利便性も向上します。

macOSでこれを設定するには、 Appleメニューを開き、「システム環境設定」 → 「セキュリティとプライバシー」 → 「一般」を選択します。 「Apple Watchを使ってアプリとMacのロックを解除する」にチェックを入れ、macOSのパスワードでこの設定を確認すると、Apple WatchとMacが近くにあるたびに自動的にログインできるようになります。

Chrome OS

Chromebook を初めてセットアップすると、ユーザーアカウントは Google アカウントに関連付けられたパスワードで保護されます。ログインしたら、時刻、Wi-Fi、バッテリーインジケーター（右下）をクリックし、歯車アイコン、ユーザーアイコンの順にクリックして、ログインオプションを確認できます。名前の下に「セキュリティとサインイン」オプションがあります。

パスワードを入力すると、Chromebook の起動時に Chrome OS にパスワードの入力を求めるオプションが表示されます。このオプションをオンにしてください。また、パスワードに加えて、Chromebook にアクセスするための PIN を設定するオプションもあります。これはセキュリティが強化されるわけではありませんが、利便性が向上します。

Androidスマートフォンを使ってChromeOSにログインすることもできます。同じ設定パネルで「接続済みのデバイス」をクリックします。ここからGoogleアカウントに登録されているAndroidスマートフォンとの接続を設定でき、「スマートロック」オプションをクリックすると、スマートフォンが近くにあるとChromebookのロックが解除されます。

毎回パスワードを入力するよりも安全かどうかはあなた次第ですが、ログインを試行するにはスマートフォンのロックを解除する必要があることに注意してください。スマートフォンがロックされている限り、誰かがスマートフォンを盗んでChromebookに侵入することはできません。

いつものように、パスワードは厳重に管理することが重要です。他のログイン方法を設定していても同様に、Chromebook にログインするためにパスワードが使用される可能性があります。ウェブ上の Google アカウントページで「セキュリティ」を選択し、パスワードを変更したり、新しいデバイスで 2 段階認証が有効になっていることを確認したりできます（必ず有効にしてください）。

WIREDのその他の素晴らしい記事