Googleの「オンデバイスの暗号化」とは？画面ロック・パスキーとの関係とPixelへの機種変更時の仕組みを解説

Googleアカウントの設定に表示される「オンデバイスの暗号化」は、Androidスマートフォン本体のストレージ暗号化そのものではなく、主にGoogle パスワード マネージャーに保存したパスワードやパスキーを保護する仕組みです。この点を最初に区別すると、画面ロックを設定していなかった期間や、GalaxyからPixelへ機種変更した場合の動作を理解しやすくなります。

Googleの公式説明では、通常のパスワード暗号化ではGoogleが暗号鍵を安全に管理しますが、オンデバイスの暗号化を設定すると、保存したパスワードなどを解除するための鍵をユーザー側で管理する仕組みに変わります。対応する環境ではGoogleアカウントのパスワードや端末の画面ロックを使って暗号化されたデータへアクセスできます。

重要なのは、画面ロックを設定した瞬間にパスワードデータがGoogleからスマートフォンへ移動し、画面ロックを外すとGoogleへ戻る、という仕組みではないことです。この記事では、オンデバイス暗号化、画面ロック、Googleアカウントの2段階認証、パスキーの関係を整理し、過去に画面ロックなしでAndroidを使っていた場合に確認したいセキュリティ項目まで解説します。

Googleの「オンデバイスの暗号化」は何を暗号化しているのか

Google パスワード マネージャーでは、保存したパスワードやパスキーはもともと暗号化されています。Googleによると、通常の方式では保存したパスワードは通信中とGoogle側への保存時に暗号化され、アクセスに必要な暗号鍵もGoogleアカウント側で安全に管理されます。

一方、オンデバイスの暗号化を設定すると、パスワードやパスキーを解除できる鍵をユーザー側で管理する方式になります。Googleはこれを「貸金庫の中身はGoogleが保管するが、鍵はユーザーが持つ」というイメージで説明しています。

[参照] Google アカウント ヘルプ「オンデバイスの暗号化を利用する」

したがって「オンデバイス」という名称から、保存したパスワードがGoogleサーバーから完全に消えてスマートフォンだけに保存される仕組みだと考えるのは正確ではありません。複数端末でGoogle パスワード マネージャーを利用できるよう、暗号化されたデータを同期しながら、復号に必要な情報をよりユーザー側で保護する仕組みと理解すると分かりやすいでしょう。

画面ロックなしでオンデバイス暗号化を有効にした場合はどうなる？

Googleの公式説明では、オンデバイス暗号化を設定した後、暗号化されたパスワードを利用するための方法としてGoogleアカウントのパスワードと、対応端末では画面ロックが示されています。

つまり、オンデバイス暗号化そのものについては「画面ロックが設定されるまで有効化が保留され、従来方式のままGoogleだけが鍵を持ち続ける」と単純に考える必要はありません。Googleの案内ではWeb上のpasswords.google.comからオンデバイス暗号化を設定する方法も用意されており、画面ロックだけが唯一の解除方法ではありません。

そのため、過去に画面ロックを設定していなかった時期があったとしても、Googleアカウントの画面で現在「オンデバイスの暗号化」が設定済みになっているのであれば、「画面ロックがなかったため暗号化自体が存在していなかった」とは言えません。

暗号化されたパスワードが「宙ぶらりん」になるわけではない

画面ロックを設定していないからといって、保存されたパスワードがGoogle側にも端末側にも属さない「宙ぶらりん」の状態になるわけではありません。

Google パスワード マネージャーのデータは、Googleアカウントへ保存して複数端末から利用できる仕組みです。オンデバイス暗号化を有効にした場合でも、暗号化されたデータの保存・同期と、そのデータを復号するための認証方法は別の問題です。

イメージとしては、「データの保管場所がGoogleかスマートフォンか」という二者択一ではなく、暗号化されたデータをGoogleの仕組みで同期しながら、それを解除できる鍵を誰が管理するかという違いです。

後から画面ロックを設定しても「Googleから端末へ移動」するわけではない

後からPIN、パターン、パスワードなどの画面ロックを設定した場合も、保存済みパスワード一式がGoogleからスマートフォンへ移動するという動作ではありません。

Googleは、対応するAndroid端末では画面ロックを、オンデバイス暗号化されたパスワードへアクセスするための方法として利用できると説明しています。新しい端末へログインした際にも、保存したパスワードを復号するため、以前または対応する端末の画面ロック入力を求められることがあります。

したがって、画面ロックを後から設定した場合は「暗号化データの所在地が切り替わる」のではなく、その端末の画面ロックが暗号化データへのアクセスや復旧に利用できる認証手段として関係するようになると考えるほうが適切です。

画面ロックを付けたり外したりしても暗号化データが往復するわけではない

Androidの画面ロックを一時的に設定し、後から「なし」へ変更したとしても、そのたびにGoogle パスワード マネージャーの保存データが「端末へ移動→Googleへ戻る」と往復するわけではありません。

また、Googleはオンデバイス暗号化について、いったん設定すると解除できないと案内しています。つまり画面ロックを解除したからといって、オンデバイス暗号化が自動的に従来方式へ戻るという説明にはなっていません。

一方で、その端末の画面ロックをオンデバイス暗号化データの解除・復旧手段として利用していた場合、画面ロックを削除することはセキュリティや復旧手段に影響する可能性があります。現在利用中の端末では、PIN・パターン・パスワードなど適切な画面ロックを継続して設定しておくのが安全です。

スマートフォン本体の暗号化とGoogleのオンデバイス暗号化は別物

ここは特に混同しやすい部分です。Androidスマートフォンには端末内の写真、アプリデータなどを保護するストレージ暗号化の仕組みがあります。一方、Google パスワード マネージャーの「オンデバイスの暗号化」は、Googleに保存されたパスワードやパスキーの保護に関する機能です。

したがって、「Google パスワード マネージャーでオンデバイス暗号化が有効」と表示されているからといって、それだけで端末内のすべての写真やアプリデータの暗号化状態を表しているわけではありません。

逆に、Android本体がストレージ暗号化に対応していても、それだけでGoogle パスワード マネージャーのオンデバイス暗号化を有効にしたことにもなりません。同じ「暗号化」という言葉が使われていますが、対象となるデータと仕組みが異なります。

パスキーには画面ロックが重要

パスキーについては事情が少し異なります。GoogleはAndroidでGoogle パスワード マネージャーにパスキーを保存する条件として、Android 9以降であることに加えて画面ロックが有効になっていることを案内しています。

パスキーでログインするときは、指紋認証、顔認証、PIN、パターンなど端末の画面ロック機能を使って本人確認します。生体認証情報そのものがGoogleへ送信されるわけではなく、端末上で本人確認に利用されます。

[参照] Google Chrome ヘルプ「パスキーを管理する」

そのため「オンデバイス暗号化」と「パスキー」を同一の機能として考えないことが重要です。オンデバイス暗号化されたパスワードへのアクセスにはGoogleパスワードも利用できますが、Androidでパスキーを保存・利用するうえでは画面ロックが重要な要件になります。

Googleアカウントにもパスキーを設定した方がよい？

Googleアカウントで2段階認証をすでに利用している場合でも、個人所有で適切な画面ロックを設定している端末なら、Googleアカウントのパスキーを追加することにはセキュリティ上のメリットがあります。

パスキーは、パスワードのように偽サイトへ入力する文字列が存在しないため、一般的なフィッシング攻撃に強い認証方法です。GoogleもGoogleアカウントの保護方法としてパスキーを案内しています。

[参照] Google アカウント ヘルプ「パスワードの代わりにパスキーでログインする」

ただし、パスキーを作成するのは自分だけが管理する端末に限定することが大切です。Googleも、パスキーを設定した端末を解除できる人物は、そのパスキーを利用してGoogleアカウントへアクセスできる可能性があるため、共有端末には作成しないよう注意しています。

パスキーを使うと2段階認証はどうなる？

Googleアカウントで2段階認証を有効にした状態でも、パスキーを追加できます。どちらか一方を完全に捨てる必要はありません。

Googleによると、2段階認証が有効なGoogleアカウントへパスキーでログインした場合、通常は2つ目の認証手順が省略されます。これはパスキー自体が「その端末を持っていること」と「端末を解除できること」を組み合わせた強い認証だからです。

したがって、パスキーを設定すると2段階認証を弱くするというより、パスワード＋確認コードとは異なる、フィッシングに強いログイン方法を追加するものと考えると分かりやすいでしょう。

画面ロックなしで長期間使っていた場合の最大のリスクは端末への物理アクセス

長期間画面ロックを設定していなかった場合、「Googleアカウントがインターネット経由で不正ログインされていた」と直ちに考える必要はありません。画面ロックの有無と、Googleアカウントへの外部からの不正ログインは別の問題です。

むしろ画面ロックなしのスマートフォンで大きいのは、端末を手に取れる第三者がそのままアプリや通知、メールなどを閲覧できた可能性です。端末が常に本人の手元にあり、紛失・盗難・他人への貸与などがなければ、画面ロックがなかったことだけから第三者アクセスがあったとは判断できません。

反対に、過去に端末を紛失した、長時間他人の手元にあった、不審なアプリを入れたなど心当たりがある場合は、Googleアカウントのログイン履歴だけでなく、各サービスのセキュリティ設定まで広げて確認する価値があります。

不正ログイン履歴以外に確認したい6つの項目

現在のセキュリティ状態を確認する場合は、過去のことを推測するより、今アクセスできる端末・認証手段・保存パスワードを整理するのが効果的です。

Googleはアカウントを保護するため、再設定用電話番号・メールアドレスを最新にし、2段階認証を有効にすることも推奨しています。

[参照] Google アカウント ヘルプ「アカウントのセキュリティを強化する」

Google パスワード マネージャーのパスワード チェックアップも確認する

ログイン履歴に問題がなくても、保存しているWebサイトやアプリのパスワードが過去の情報漏洩に含まれていたり、複数サービスで同じパスワードを使い回していたりする可能性があります。

Google パスワード マネージャーには、保存したパスワードの安全性を確認する機能があります。漏洩した可能性のあるパスワード、使い回しているパスワード、脆弱なパスワードなどが表示された場合は、重要なアカウントから変更するとよいでしょう。

[参照] Google アカウント ヘルプ「Google パスワード マネージャーを使ってみる」

特にメール、ネットバンキング、通販、SNSなど重要度の高いサービスでは、サービスごとに異なる長いパスワードを使うか、対応していればパスキーを利用すると安全性を高めやすくなります。

Pixelでは画面ロックに加えて盗難対策機能も確認する

現在使用しているAndroid端末では、PINやパスワードなどの画面ロックを継続して設定することが基本です。Googleも、画面ロックは第三者による端末への不正アクセスを防ぐための重要な対策として案内しています。

[参照] Android ヘルプ「Android デバイスで画面ロックを設定する」

対応するPixelでは、盗難保護や本人確認機能など追加の保護機能も利用できます。端末の設定に該当項目が表示される場合は、内容を確認して有効化を検討するとよいでしょう。

[参照] Android ヘルプ「盗難から個人データを保護する」

6つの疑問を簡潔に整理

過去にオンデバイス暗号化を有効にした日時は分かる？

Googleアカウント側で現在「オンデバイスの暗号化」が有効と確認できても、ユーザー向け画面から設定した正確な日時を簡単に確認できるとは限りません。

そのため、過去にGalaxyを使用していた時期なのか、Pixelへ移行した後なのかを現在の表示だけから断定するのは困難です。Googleはまた、オンデバイス暗号化について、今後すべてのユーザーへ段階的に設定していくセキュリティ対策であるとも説明しています。

重要なのは設定日時を特定することより、現在オンデバイス暗号化が有効になっており、Googleアカウントのパスワード、画面ロック、復旧情報など必要なアクセス手段を失わないように管理することです。

オンデバイス暗号化では復旧手段を失わないことも重要

オンデバイス暗号化にはプライバシーを高めるメリットがありますが、Googleは「鍵を失うと保存したパスワードへアクセスできなくなる可能性がある」と注意しています。

Googleによると、Googleアカウントのパスワードや、登録済みの対応端末の画面ロックなどが復旧手段として利用されます。また、複数端末へパスワードを同期しておけば、それらの端末が復旧手段になる場合もあります。

そのため、Googleアカウントの再設定用電話番号・メールアドレスを最新の状態に保ち、現在利用しているスマートフォンの画面ロック情報を忘れないよう管理することが重要です。

まとめ：オンデバイス暗号化は画面ロックのON・OFFでGoogleと端末を行き来する仕組みではない

Google パスワード マネージャーのオンデバイス暗号化は、保存したパスワードやパスキーをユーザー側の鍵でより強く保護する仕組みです。スマートフォン本体のストレージ暗号化とは別の機能であり、「パスワードをGoogleからスマートフォンだけへ移す機能」でもありません。

画面ロックを後から設定した場合も、暗号化されたパスワードがGoogleから端末へ物理的に移るという考え方ではありません。対応するAndroid端末では、画面ロックが暗号化データへのアクセスや復旧のための認証手段として利用されます。反対に、画面ロックを外したからデータがGoogle管理へ戻るわけでもありません。

一方、パスキーはAndroidで利用する際に画面ロックとの関係がより強く、自分専用の画面ロックされた端末で利用することが重要です。Googleアカウントですでに2段階認証を使用している場合でも、パスキーを追加すればフィッシングに強いログイン方法を利用できます。

長期間画面ロックなしでスマートフォンを使っていた場合は、過去に不正アクセスがあったと決めつける必要はありません。ただし、現在は画面ロックを維持し、Googleアカウントのログイン端末、セキュリティ アクティビティ、復旧情報、2段階認証、パスキー、第三者アプリとの接続、Google パスワード マネージャーのパスワード チェックアップを一度確認しておくと、現在の安全性をより確実にできます。