電話番号なしの非アクティブ アカウントに対する Google アカウント削除ポリシー

電話番号認証がない非アクティブ アカウントを Google が削除中

Google は、約 1 年間非アクティブで、かつ電話番号が紐付いていないアカウントを削除対象とするポリシーを実施しました。ユーザーには「緊急: アカウントを保持したい場合はサインインしてください」というメッセージが通知されますが、標準的な認証手段だけではアカウント喪失を防げないことが判明しています。

正しい認証情報でも認証に失敗

正しいユーザー名とパスワードを入力し、リカバリーメールで PIN を受け取っても、これらのアカウントを維持できないと報告されています。該当アカウントの復元を試みると、次のエラーメッセージが表示されます: 「現在このアカウントを復元できません。Google がこのアカウントがあなたのものであると確信できる情報が十分ではありません。」

ユーザー報告によると、削除を防止したりアクセスを取り戻す唯一の方法は、アカウントに電話番号を追加することです。電話番号が紐付いていない限り、アカウントは復元対象外となり、削除が予定されています。

セキュリティとプライバシーへの影響

電話番号を主要な認証手段とすることは、セキュリティとプライバシーに関して大きな議論を呼んでいます。

• SIM スワッピングのリスク: 批判者は、電話番号に依存したアカウント復元は SIM スワッピング攻撃への脆弱性を高めると指摘しています。ユーザーは、電話番号との紐付けを避けることがこのような脆弱性から身を守る重要な手段であると述べています。
• 2FA のベストプラクティス: セキュリティ志向のユーザーは、業界のベストプラクティスとして SMS コードではなく認証アプリや物理的なセキュリティキーの使用を推奨しています。
• ボット対策: 一方で、電話番号の要件は人間ユーザーとボットを区別するために必要であり、1 つの電話番号が複数の Google アカウントに紐付くことが多いという指摘もあります。

ユーザーの視点と代替案

ユーザーは、パスワードを知っていても古い Blogger アカウントなどのレガシーサービスへのアクセスを失ったと報告しています。一部のユーザーは、これを「ダークパターン」と見なし、広告目的でより多くの個人データ提供を強制するものと捉えています。別のユーザーは、プライバシー重視のメールプロバイダーへの移行を提案しています。

「ユーザー体験を重視するなら、Google より ProtonMail や Tuta Mail を使う理由はありません。Google のカスタマーサポートはほぼ存在せず、Proton と Tuta は問題があれば実際の人間が対応し、責任を持ってくれます。」

他のユーザーは、この経験を Steam など他プラットフォームの制限的なリカバリープロセスと比較しています。Steam では、2FA が成功しても追加の独自情報がなければ所有権を証明できないことがあります。