Googleアカウントを使ったソーシャルログインは、メールアドレスやパスワードを新しく入力せずにサービスへ登録・ログインできる便利な仕組みです。しかし、初めて利用するサイトで「Googleアカウントへのアクセスを許可しますか？」と表示されると、どの情報が渡るのか、本当に安全なのか不安になることがあります。この記事では、Googleソーシャルログインで許可した場合にサイトやアプリが取得できる情報、できること、確認すべきポイントについて詳しく解説します。
Googleソーシャルログインとはどのような仕組みなのか
Googleソーシャルログインとは、Googleアカウントの認証機能を利用して、外部サイトやアプリへログインする仕組みです。利用者は新しくIDやパスワードを作成する必要がなく、Google側で本人確認を行うことでサービスを利用できます。
例えば、新しいショッピングサイトを利用するときに「Googleでログイン」というボタンを押すと、Googleの認証画面が表示されます。その後、利用者が許可すると、Googleが認証情報をサイト側へ渡し、アカウント作成やログインが完了します。
この仕組みでは、サイト側が利用者のGoogleパスワードを知ることはありません。認証はGoogle側で行われるため、パスワード漏えいのリスクを減らせるメリットがあります。
Googleソーシャルログインでサイト側に伝わる主な情報
Googleログインで許可する情報は、サービスによって異なります。一般的には、以下のような基本的なプロフィール情報が利用されます。
- Googleアカウントに登録している名前
- メールアドレス
- プロフィール画像
- Googleアカウントの識別情報
例えば、サービス側が「ログイン機能だけ」を利用する場合、メールアドレスとアカウント識別情報だけで十分なことがあります。一方で、プロフィール表示機能があるサービスでは名前や画像へのアクセスを求める場合があります。
重要なのは、許可画面に表示されている内容が実際に共有される情報であるという点です。表示されていない情報が勝手に渡されるわけではありません。
許可したサイトやアプリができること
Googleソーシャルログインで許可すると、サイトやアプリは許可された範囲内でGoogleアカウントの情報を利用できます。
代表的には以下のような処理が可能になります。
- Googleアカウントを利用した本人確認
- ユーザーアカウントの作成
- ログイン状態の維持
- プロフィール情報の表示
- サービス内でユーザーを識別する処理
例えば動画編集アプリでGoogleログインを許可した場合、そのアプリは「誰のアカウントで利用しているか」を判断するためにメールアドレスなどを利用します。しかし、通常のログイン許可だけでGmailの内容を読んだり、Googleドライブのファイルを閲覧したりすることはできません。
GoogleドライブやGmailなどへのアクセス許可には注意が必要
Googleログインの中には、単純な認証だけではなく、Googleの各サービスへのアクセス権限を求めるものがあります。
例えば「Googleドライブのファイルを表示する」「Gmailのメールを読む」といった権限が表示される場合、そのサービスは許可した範囲で対象データへアクセスできます。
そのため、ログイン時に表示される許可内容は必ず確認することが大切です。「メールアドレスを見る」程度であれば一般的なログイン処理ですが、「すべてのメールを読む」「すべてのファイルを見る」などの権限を要求する場合は慎重に判断しましょう。
許可したアプリやサイトを後から確認・解除する方法
一度Googleログインを許可したサイトやアプリでも、後からアクセス権限を確認したり解除したりできます。
Googleアカウントの管理画面では、現在アクセスを許可している第三者サービスを確認できます。不要になったサービスや、利用していないアプリについてはアクセス権を削除することで、今後の情報利用を停止できます。
例えば、以前登録したゲームアプリやキャンペーンサイトを使わなくなった場合は、定期的に連携サービスを見直すことでアカウントを安全に管理できます。
Googleソーシャルログインを安全に利用するためのポイント
Googleソーシャルログイン自体は安全性を考慮された仕組みですが、利用するサービスの信頼性を確認することは重要です。
安全に利用するためには、以下の点を意識しましょう。
- 聞いたことのないサイトで安易に許可しない
- 要求される権限を確認する
- 不要になった連携は解除する
- Googleアカウントに二段階認証を設定する
例えば、ログインするだけなのに「連絡先全体へのアクセス」や「大量の個人情報へのアクセス」を求めるサービスは注意が必要です。サービスの目的と要求される権限が一致しているか確認しましょう。
まとめ
Googleソーシャルログインで許可した場合、サイトやアプリには許可した範囲の情報だけが渡ります。一般的なログイン利用では、名前やメールアドレスなどの基本情報が使われ、Googleのパスワード自体が共有されることはありません。
ただし、サービスによってはGmailやGoogleドライブなどへの追加権限を求める場合があります。そのため、許可画面の内容を確認し、必要以上のアクセス権を与えないことが安全に利用するポイントです。
便利なGoogleログイン機能だからこそ、どの情報を渡すのかを理解したうえで利用することで、安心してさまざまなサービスを活用できます。
コメント