【海外の反応】携帯を盗まれてGoogleに完全ロックアウト、「人間のサポートは存在しない」
姉妹サイトの新着
他サイトの新着
- 5chまとめMAP映画ちいかわ…146億円で天気の子抜いて歴代21位になるｗｗｗ
- ニュース速報まとめMAP花畑エリアの素敵な飲食スポットの数々 #足立 #飲食 #カフェ
- なんJ傑作まとめアンテナMAP【激怒】活動家グレタさん、人気歌手エド・シーランさんを痛烈批判「被害者はパレスチナの人々しかいない」・・・・・・・・・
- アニメ声優まとめアンテナMAP【画像】トリコの三虎さん、フローゼの服を常時着ている変態だった
- VTuberまとめアンテナMAP【にじさんじ】9/24(木)18:00から、月ノ美兎の誕生日を記念した『誕生日グッズ＆ボイス2026』販売決定！
- だめぽアンテナ【悲報】ヤニ猫のカンサイねこ、人間ち〇ぽに堕ちてしまうｗｗｗｗｗ
- ヌルポあんてな有識者「ガソリンの本当の値段は220円。補助金で無理やり安くしてる状態だがそろそろやばい」
- 2chまとめアプリ+彼女が友達とか言ってSNSの男と頻繁に連絡とってるんだが
- News人【オーバーロード】AFORCE「オーバーロード」トレフィグ【予約開始】他
- ブルーアンテナ【潤うるる･若月もあ】《エロ動画×人妻･寝取り》可愛い顔して中身は獣な甥っ子たちに拘束されて無限潮吹きさせられる美人叔母
- ウマーあんてな藤井風さんの免許証、レベチｗ
- アニメ・漫画アンテナリゼロ最新話、暴食の大罪司教クソ弱くね？
- おまとめアンテナ【おまいう】ロシア外務省「日本は満州事変の歴史を銘記すべき。再軍事化は必ず過ちを繰り返すことになる」
- 憂国あんてな|●|【速報】玉城デニー氏 辺野古転覆事故について「事故の原因は誰にあるのか､捜査中で発言できず､対応に不手際があったように受け取られた」
- リアルな海外の反応アンテナ【PICK UP】【海外のお前ら 海外の反応】海外「日本の田舎での暮らしって実際どんな感じなの？」（海外の反応）
- ライムアンテナ鹿目まどかのえっちな画像を貼りなさい
- とろたまヘッドラインAC長野パルセイロ、松本山雅FCとの対戦を「NAGANO DERBY」と呼称すると発表 「この呼び名に賛否があることも、承知しています」
- うほうほあんてなソフトバンク、９連勝で３連覇ｗｗｗｗｗｗｗｗｗｗｗｗ
- まとめクローラ『ファイアーエムブレム 万紫千紅』発売日の感想スレ まとめ
- アナグロあんてな杉浦友紀アナ 巨乳！！ おとな時間研究所
Hacker Newsで、携帯電話を盗まれたことをきっかけにGoogleアカウントへ完全にログインできなくなったという投稿が反応を集めていた。2段階認証も紐づいていた電話も失われ、Googleが用意する複数の復旧手段がどれも機能しなかったという内容だ。スレでは「Googleに人間のサポートは存在しない」という嘆きに対し、「人間が介在しないことこそがセキュリティ上安全だ」という反論が上がり、銀行窓口のような対面確認の価値や、パスキー・バックアップコード・Bitwardenによる一元管理のリスクなど、日頃の備え方をめぐる議論に発展した。
Ask HN: 携帯を盗まれた後、Googleの認証を取り戻すには？
知っての通り、Googleはシステムの自動化を進めすぎていて、人間のサポートなんて受けられないように感じることがある。こういう状況になったとき、一体どうすればいいんだ？
実は携帯を盗まれてから、Googleに紐づいたアカウントにも、携帯の2段階認証に紐づいたアカウントにも一切ログインできなくなった。携帯の情報はもちろん、銀行、メール、ドライブまで全部アクセスできない。
Googleは「複数の選択肢」を用意していると言うけど、古いメールのパスワードを忘れていたらどれも使えない。結局残る選択肢は、a) 昔使っていた携帯を使う（当然もう手元にない）、b) 今の携帯を使う（それも盗まれた）、の二択だけだ。
知っての通り、Googleはシステムの自動化を進めすぎていて、人間のサポートなんて受けられないように感じることがある。こういう状況になったとき、一体どうすればいいんだ？
実は携帯を盗まれてから、Googleに紐づいたアカウントにも、携帯の2段階認証に紐づいたアカウントにも一切ログインできなくなった。携帯の情報はもちろん、銀行、メール、ドライブまで全部アクセスできない。
Googleは「複数の選択肢」を用意していると言うけど、古いメールのパスワードを忘れていたらどれも使えない。結局残る選択肢は、a) 昔使っていた携帯を使う（当然もう手元にない）、b) 今の携帯を使う（それも盗まれた）、の二択だけだ。
認証アプリのバックアップコードを持っていなくて、クラウド同期もオンにしていなかったなら、もう詰んでいるかもしれない。ただ、SIMの再発行はできるはずだから、新しい携帯に入れれば電話番号での復旧は使えるはずだよ。
>>3
俺も同じ目にあった。SMSと復旧コードは受け取れたのに、Googleはなくした携帯での追加認証をさらに要求してきた（笑）。結局携帯を見つけて復旧できたけど、数日間失敗が続くとGoogleは「第3段階」とでも呼ぶべき追加確認を要求してくるみたいだ。
俺も同じ目にあった。SMSと復旧コードは受け取れたのに、Googleはなくした携帯での追加認証をさらに要求してきた（笑）。結局携帯を見つけて復旧できたけど、数日間失敗が続くとGoogleは「第3段階」とでも呼ぶべき追加確認を要求してくるみたいだ。
>>3
それだよ。電話番号を新しい携帯に移せないの？機種変更のとき、連絡先を移す以外に特別なことをした記憶がないんだけど。
それだよ。電話番号を新しい携帯に移せないの？機種変更のとき、連絡先を移す以外に特別なことをした記憶がないんだけど。
私がGoogleで使っているパスキーは複数端末に同期されるから、それで対応している。それと別の場所に保管したバックアップコードもある。
2段階認証を使っている人全員へのいい教訓だね。携帯が使えなくなったときのために、必ず複数の入り方を用意しておくべきだ。
君が挙げたものに加えて、復旧用メール、バックアップコード、SMSまである。これだけあれば十分すぎるくらいで、これ以上簡単にしたら、本来アクセス権のない人にアカウントを乗っ取られてしまう。
唯一知っている裏技は、影響力のあるSNSアカウントを持っていて、そこで公然と文句を言うことだね。それ以外だと、君の投稿をそのままClaudeにコピペしてみたら、いくつかいいアイデアが出てきたよ。
人間のサポートなんて存在しない。だから自分はGoogle断ちをした。
>>16
人間のサポートがないのはむしろセキュリティ上のプラスだよ。人間こそが認証情報を他人に渡してしまいかねない一番の弱点なんだから。
人間のサポートがないのはむしろセキュリティ上のプラスだよ。人間こそが認証情報を他人に渡してしまいかねない一番の弱点なんだから。
>>35
人間的な要素というのは、地元の支店に自分の顔と身分証を持って行くことだよ。それはボットが大規模にはできないことだ。
人間的な要素というのは、地元の支店に自分の顔と身分証を持って行くことだよ。それはボットが大規模にはできないことだ。
>>35
Meta AIがサポート対応をしているって知ってる？
Meta AIがサポート対応をしているって知ってる？
携帯をなくす前に、復旧用のキーをテキストファイルで保存しておく必要がある。
これを見てみて: https://github.com/muquit/twofa-rescue
パスワードって本当に便利だよな！覚える必要があるのは一つだけで、あとはパスワードマネージャーがランダム生成した残り全部を覚えていてくれる。データベースのバックアップさえ取っておけば、こんな面倒に悩まされることは二度とない。
ブラウザにメールのパスワードは保存されていないの？
今後のために、複数端末で安全に同期できる認証アプリを使うことを勧める。単一障害点をなくせるからね。自分は今Proton Authenticatorを使っている[0]。Authyも昔は同期できたけど、その後改悪されてデスクトップ版が使えなくなった。
[0]: https://proton.me/authenticator
[0]: https://proton.me/authenticator
>>24
Google Authenticatorも複数端末での同期に対応しているよ。
Google Authenticatorも複数端末での同期に対応しているよ。
>>38
それ最近の話？自分はGA非対応だった頃にAuthyへ、そしてAuthyからEnteへ移行したんだけど。
それ最近の話？自分はGA非対応だった頃にAuthyへ、そしてAuthyからEnteへ移行したんだけど。
バックアップコードを保存しておくべきだったね。
正直、だからこそ自分は全部Bitwardenで管理している。2段階認証も全部Bitwarden経由だから、携帯を盗まれてもすべてにアクセスできる。年10ドル払ってBitwardenを使わない人がなぜそんなに多いのか、正直理解できない。
>>26
「2段階認証も全部Bitwarden経由」というのは、そうじゃないといいけど。だってBitwarden自体の2段階認証にBitwardenのTOTPを使う、なんて筋の良い方法を思いつけないから！
「2段階認証も全部Bitwarden経由」というのは、そうじゃないといいけど。だってBitwarden自体の2段階認証にBitwardenのTOTPを使う、なんて筋の良い方法を思いつけないから！
>>26
パスワードと2段階認証を同じサービスにまとめるのはリスクがある。誰かにBitwardenアカウントへアクセスされたら、それだけで全アカウントに完全にアクセスされてしまう。
パスワードと2段階認証を同じサービスにまとめるのはリスクがある。誰かにBitwardenアカウントへアクセスされたら、それだけで全アカウントに完全にアクセスされてしまう。
>>26
Bitwardenにアクセスできなくなったときはどうするつもり？Bitwardenが乗っ取られたときはどうする？
Bitwardenにアクセスできなくなったときはどうするつもり？Bitwardenが乗っ取られたときはどうする？
>>2
まさに今の自分の心境にかなり近い。
まさに今の自分の心境にかなり近い。
>>28
昔気質な人間なので、携帯なしでは使えないサービスにはどうしても抵抗を感じる。自分もほとんど携帯を使わない。電話番号がアカウントに紐づいているだけまだマシだと思ったほうがいい。番号自体を失ったら本当に詰むし、そのうえ古い番号を手に入れた誰かが君のアカウントを全部乗っ取ることになる。
昔気質な人間なので、携帯なしでは使えないサービスにはどうしても抵抗を感じる。自分もほとんど携帯を使わない。電話番号がアカウントに紐づいているだけまだマシだと思ったほうがいい。番号自体を失ったら本当に詰むし、そのうえ古い番号を手に入れた誰かが君のアカウントを全部乗っ取ることになる。
他サイトの新着
>>30
番号を新しい携帯に移すことがどう役に立つんだ？ここで話しているのはTOTPの話で、SMSの「認証」の話じゃないだろう。
番号を新しい携帯に移すことがどう役に立つんだ？ここで話しているのはTOTPの話で、SMSの「認証」の話じゃないだろう。
>>43
Googleって、SMSでのバックアップは提供していないの？他のサービスではよくある復旧フローだけど。（自分はGoogleのサービスを使っていないので、純粋に聞いてます）
Googleって、SMSでのバックアップは提供していないの？他のサービスではよくある復旧フローだけど。（自分はGoogleのサービスを使っていないので、純粋に聞いてます）
>>32
「新しい携帯を買って、それを“メイン”にして、古い携帯は“バックアップ”として残す」か。だからこそ自分は機種変更するのがいつも怖い。移行期間を置かずに済ませるのはどうしてもリスクが高く感じる。
「新しい携帯を買って、それを“メイン”にして、古い携帯は“バックアップ”として残す」か。だからこそ自分は機種変更するのがいつも怖い。移行期間を置かずに済ませるのはどうしてもリスクが高く感じる。
>>33
それはその通りだけど、Googleの中であのフォームを処理できる人の数は、この状況を生んだ製品判断そのものに影響を与えられる人の数の1000倍くらいはいると思うよ。
それはその通りだけど、Googleの中であのフォームを処理できる人の数は、この状況を生んだ製品判断そのものに影響を与えられる人の数の1000倍くらいはいると思うよ。
>>35
「アカウントに永久にロックアウトされて、なす術がない」というのも立派なセキュリティ上の問題だよ。
「アカウントに永久にロックアウトされて、なす術がない」というのも立派なセキュリティ上の問題だよ。
>>47
それは携帯電話会社が悪用されてきた手口でもある。標的の個人情報を少し知っているだけでSIMカードを発行させることができて、そこからSMSの2段階認証を横取りし、さらに機密性の高いアカウントにまでアクセスされてしまう。
それは携帯電話会社が悪用されてきた手口でもある。標的の個人情報を少し知っているだけでSIMカードを発行させることができて、そこからSMSの2段階認証を横取りし、さらに機密性の高いアカウントにまでアクセスされてしまう。
>>48
ログインさえできればね。自分はMeta Verifiedだけど、サポートを受けるためにログインすることすらできない。
ログインさえできればね。自分はMeta Verifiedだけど、サポートを受けるためにログインすることすらできない。
この話題の背景と論点
Googleのアカウント復旧が自動化に頼っているのは、人手を介在させるとなりすまし詐欺のリスクが上がるためで、この点はレス(35)も指摘している。一方でSMSによる本人確認は、電話会社に虚偽の情報でSIMを再発行させる「SIMスワップ」の手口に弱く、TOTP方式の認証アプリの秘密鍵は基本的に端末内にしか保存されないため、電話番号を新しい端末に移しても復旧できるとは限らない(43)。この違いを混同したやり取りがスレ内でも見られた。Google Authenticatorは近年複数端末への同期に対応したとされるが、対応時期についてはスレ内でも認識が割れている。バックアップコードの保管や、複数端末に同期できるパスキー・認証アプリを事前に用意しておくことが、現状では実質的にほぼ唯一の防御策になる。
※本記事は5ch(Hacker News)スレッド「Ask HN: How to recover Google auth after phone stolen?」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。