世界を動かす技術を、日本語で。

Gmailの登録にはQRコードのスキャンとテキストメッセージの送信が必要になりました

概要

  • Googleアカウント登録 時の QRコード利用不可 問題
  • スマートフォンでの登録 時に SMS認証 が必須化
  • SMSpool などの SMS受信サービス利用不可
  • セキュリティ強化 が理由
  • 今後のアカウント登録方法 についての議論

Googleアカウント登録におけるQRコードとSMS認証の現状

  • QRコード経由の登録不可 となった現状
  • スマートフォンでQRコードを利用 すると、端末からGoogleへ SMSが自動送信 される仕様
  • 電話番号の正当性確認 が目的
  • セキュリティ向上 のため、 本人確認手順 が強化
  • SMSpool などの SMS受信サービス を利用した登録が ブロック
  • 使い捨て番号や仮想番号 による登録が困難化

今後のGoogleアカウント登録対応策

  • 正規の電話番号利用 が基本方針
  • 家族や知人の協力 による電話番号借用
  • 格安SIMやプリペイドSIM の利用検討
  • 既存アカウントの再利用複数管理 の工夫
  • 法人・教育機関向けアカウント作成 の活用
  • 規約違反リスク を理解した上での行動要検討

セキュリティ強化の背景と今後の見通し

  • 不正登録やスパム防止 が主目的
  • SMS認証の厳格化 による アカウント管理の厳重化
  • Googleサービス全体の信頼性向上
  • 今後も認証手段の強化新規制導入 の可能性
  • 最新情報の定期確認柔軟な対応策準備 の重要性

Hackerたちの意見

最近、小さなビジネスのためにGoogle Workspaceのアカウントを設定する手伝いをしたんだけど、登録中に壁にぶつかっちゃった。オーナーたちには、もしGoogleがサインアップの時点でこんなに手間取るなら、後でクライアントの仕事が絡んできた時にロックアウトされたらどうなるか想像してみてって言ったんだ。Googleのロックアウトに関するいくつかの恐ろしい話を引き合いに出して、ポイントを強調したよ。結局、別のワークスペースソリューションを選んだみたい。

どのワークスペースソリューションに決まったの?

登録中に壁にぶつかっちゃった。これはどういう意味?この記事のQRコードをスキャンしてテキストメッセージを送信することを指してるの、それとも別のこと?

みんなMicrosoftを嫌ってるけど、彼らのプラットフォームはGoogleより50倍いいよ。個人的には、今の時代、会社のワークスペースを作るならProtonを考えるかな。

ビジネススタンダードからビジネスプラスプランにアップグレードしようとすると、Googleはワークスペースのストレージを2TB/ユーザーから0バイトに減らすんだって。これがサポートからの実際の引用だよ:> 確認したところ、ストレージが0バイトになっているのは、ビジネススタンダードからビジネスプラスへのアップグレードによるものです。心配しないで、これは非常に普通のことです。 > あなたの懸念は理解していますし、ビジネスの要件に応じてストレージが更新されることがどれほど重要かも分かります。 > > 何が起こっているのかを完全に透明にするために:ワークスペースのサブスクリプションがアップグレードされると、バックエンドシステムが最初に以前のビジネススタンダードのストレージ割り当てを解除してから、新しいビジネスプラスの制限を設定する必要があります。この移行期間中、クォータは一時的にゼロにデフォルトされます。 > さて、ユーザーストレージ制限や共有ドライブのストレージ制限をONにしてください。一度ONにしたら、5分待ってからOFFにしてください。^ あの最後の試みは、ストレージのクォータを早くリセットしようとしたけど、うまくいかなかったよ。結局、数時間かかった。

だから、管理してるドメインのためにGmailから移行する計画を立て始めたんだ。Gmailは実際には製品として良くならないし、ただ不要なものを押し売りしてくるからイライラする。年々ちょっとずつクソになってる気がする。Gmailの規模が大きすぎて、サービスにお金払ってるのにサポートを受けるチャンスがゼロなんだよね。リスクが大きすぎて受け入れられない。

Gmailの人、教えてほしいんだけど、なんでGmailはGoogleのサービスを使ったフィッシングメールを許容してるの?(例: https://storage.googleapis.com/savelinge/...)詳しくはここに: https://news.ycombinator.com/item?id=46665414

スパムフィルタリングが難しい理由と同じだね。誤検知を増やさずにサービスの悪用をすべてキャッチするのは不可能なんだ。

最近、スパムがひどくなってる。いろんな新しい手法があって、例えば: - 正規のサイトを使ってフィルターを回避する、正規の請求書作成サイトを通じて請求書を送ってくる - 自分が注文したものの追跡サービスを装って、数日間にわたって荷物が道中で紛失したふりをして、'購入した'金額の割引コードを提供してくる、そしてそのフィッシングサイトで使うことを期待してる。Gmailはスパムの分類に失敗してるだけじゃなくて、こういうメッセージを重要だと分類して、優先通知や要約でうるさくしてくるんだよね。

物理的なジャンクメールと同じ論理だよ。物理的な郵便受けにジャンクメールが来るのは受け入れて、ただ捨てるだけ。

あ!それについては答えがないけど、同じクソみたいな「コストコ」のスパムが@ gmail.comのアドレスから何度も受信トレイに現れる理由について、今は理論を持てて嬉しいよ。まるでヴァージルのようにね。

Googleのサービスなら何でもオッケーだよね。*.bc.googleusercontent.comを完全にブロックしたんだけど、これはもう何年もスパムファームとして使われてるからさ。でもGoogleは全然気にしてないみたいで、計算エンジンのユーザーにちょっとでも不便をかけるのが面倒くさいみたい。

Hacker Newsで議論の続きを見る