ウェブサイトやアプリへのログインを大幅に簡略化する「Sign in with Google」。便利さの裏側にあるセキュリティリスクは以前から指摘されてきましたが、実際のところユーザーはどれくらい使っているのでしょうか。Android Authorityが実施した1万1,000票超の読者投票では、セキュリティ意識の高い読者層であっても、この機能から離れられない実態が浮かび上がりました。

1.1万票超の投票で見えた「Sign in with Google」の依存度

Android Authorityは、「Sign in with Google」に関する読者投票を実施しました。集まった票は1万1,000票を超え、結果は次のように分かれています。

回答割合
どこでも使っている（everywhere）42.5%
単独ログインと併用して時々使う（sometimes）39.5%
一度使ったが、すべて単独ログインに切り替えた6.9%
過去に使ったことがなく、今後も使う予定はない11.1%

「どこでも使う」と「時々使う」を合計すると82%に達し、投票した読者の5人に4人以上が、少なくとも1つのログインで「Sign in with Google」を利用している計算になります。テック系メディアの読者層は一般的にセキュリティ意識が高いと見られるなかで、この比率は注目に値します。

便利さがセキュリティ意識を上回る現実

一方で、「すべてのデジタルの卵をGoogleというカゴに入れる」リスクは依然として残ります。Googleアカウントへのアクセスを失えば、紐づいた他サービスにも一斉にアクセスできなくなる可能性があるためです。Walker氏は、重要度の低いアカウントに限定して「Sign in with Google」を使うのが現実的な落としどころだと書いています。

利便性とセキュリティのバランスを巡る読者心理が、今回の投票結果には端的に表れていると言えるでしょう。

読者コメントに表れた「機微性で使い分ける」という視点

投票記事のコメント欄には、「高度に機微とは見なさない状況に限って利用している」（"I only use it for situations that I don't deem highly sensitive"）という趣旨の読者コメントが寄せられています。重要度の低いサービスに用途を絞って「Sign in with Google」を使うという、いわば割り切った運用スタイルがコメントからもうかがえます。

これは投票結果で「時々使う」（39.5%）が一定の比率を占めていることとも整合する姿勢で、すべてを単一のIDに集約するのではなく、機微性に応じて使い分ける考え方が読者の間にあると読み取れます。

「使う／使わない」の二択ではなく、用途で使い分ける時代へ

今回の投票で目を引くのは、「どこでも使う」（42.5%）よりも「単独ログインと併用して時々使う」（39.5%）の比率が肉薄している点です。Walker氏自身がそうであるように、「重要度の低いアカウントだけGoogleに任せ、メインのサービスは独立した認証情報で管理する」というハイブリッド運用が、現実的な落としどころとして広く採用されつつあると読めます。

「Sign in with Google」を使うかどうかは、最終的には「自分のGoogleアカウントをどれだけ強固に守れているか」と「失った場合にどこまで影響範囲を許容できるか」のバランス次第です。2段階認証・パスキー・回復用連絡先の整備ができている前提なら、重要度の低いサービスにこの機能を活用するのは合理的な選択肢になります。逆に、Googleアカウントの保護が手薄なまま全方位で使い回すのは、リスクが大きいと判断するのが妥当でしょう。

World Password Day 2026でGoogleが示した5つの守りの組み合わせ

Sign in with Googleの利便性を活かすには、土台となるGoogleアカウント自体の保護が前提となります。Googleは2026年5月7日のWorld Password Dayに合わせ、Google Identity and EngagementのSriram Karra氏とClaire Forszt氏による投稿をThe Keywordで公開し、Googleアカウントとサードパーティアプリを守るための5つのセキュリティツールを整理しています。

その5つは以下の通りです。

  • パスキー: 端末の画面ロックで認証する方式です
  • 2段階認証: パスキー利用時でも併用が推奨されます
  • Recovery Contacts: 信頼できる人物を選び、本人確認を補助できる仕組みです
  • Sign in with Google: 外部サイトやアプリでGoogleアカウントを使って認証でき、他プラットフォームのデータ侵害時の露出も限定できると説明されています
  • Google Password Manager: パスワード/パスキーを生成・保存し、端末間同期とオートフィルを提供します

Sign in with Googleが「Googleアカウントを単一障害点にする」と懸念される一方、Googleは他のツールと組み合わせることでその弱点を補える設計だと位置づけています。

パスキー普及で変わる「Sign in with Google」の立ち位置

Sign in with Googleと並走する形で、Googleアカウント自体の認証手段も大きく変わりつつあります。Googleは8億アカウントにわたって累計25億回のパスキーサインインを報告しています。企業側でも87%がパスキーを展開済みまたは展開中で、世界トップ100サイトの約半数が対応する段階に来ています。

指標2026年時点の数値
Googleのパスキーサインイン累計25億回
パスキー対応のGoogleアカウント数8億
パスキーを展開済み/展開中の企業比率87%
世界トップ100サイトの対応率約50%

制度面でも追い風が吹いています。NISTは同期型パスキーをAAL2準拠の認証手段として正式に分類しました。これは、同期型パスキーが政府水準の強い認証として公式に認められたことを意味します。パスキーは登録済みのサイトやアプリ上でしか動作しないため、偽サイトに誘導されても認証情報を渡してしまう余地がありません。Sign in with Googleの「便利だがGoogleアカウントが単一障害点になる」という構造的な弱点を、Googleアカウント側のパスキー化で補強する流れが2026年に本格化したと言えます。

Q&A

Q. 「Sign in with Google」は安全に使えますか？ Googleアカウント自体を2段階認証やパスキーで強固に保護していれば、利便性は高い一方で、アカウントへのアクセスを失った場合に紐づくサービスにもログインできなくなるリスクがあります。重要度の低いアカウントに限定して使う運用が、今回の投票でも実際に多く選ばれていました。

Q. シングルサインオン全般のリスクはどう考えるべきですか？ シングルサインオンに依存する以上、その本人確認手段（Googleアカウント等）の保護が最重要となります。事業者を分散しても、ID集約に伴う構造的なリスクは残るため、2段階認証・パスキー・回復手段の整備を前提に、機微性の低いサービスから使うのが現実的です。

出典