セキュリティに敏感なはずのテック系メディア読者ですら、「Sign in with Google」を完全には手放せていない——Android Authorityが実施した読者投票から、そんな実態が浮かび上がりました。利便性とセキュリティのトレードオフが繰り返し語られてきたソーシャルログインですが、現実の利用習慣は理屈通りには動いていないようです。
投票結果が示す「Sign in with Google」利用の実態
Android AuthorityのAndy Walker氏は、読者投票の結果として、何らかの形で「Sign in with Google」を利用している読者が一定の割合を占めたと報じています。テック系メディアの読者層は一般にセキュリティ意識が高いと考えられますが、それでも便利さを理由に利用を続けている層が存在することが示された格好です。各選択肢の具体的な得票率については、出典元の記事を参照してください。
単一アカウント依存のリスク
便利さの裏には、Googleアカウントへのアクセスを失った場合に、その認証情報で紐づいた他サイトへもまとめてアクセスできなくなるというリスクがあります。1つのアカウントに複数サービスのログインを集約する構造そのものに、潜在的な脆弱性が伴うという指摘は従来から繰り返されてきました。
読者コメントに見える「重要度で使い分ける」発想
コメント欄には、現実的な使い分けを示唆する声も寄せられています。
「I only use it for situations that I don't deem highly sensitive（高い機密性を求めない場面でのみ使っている）」
このコメントは、すべてに「Sign in with Google」を適用するのではなく、重要度の低いサービスに絞って利用するという立場を示すものです。便利さを完全に拒否するのではなく、リスクの大きさに応じて使い分けるという発想は、現実的な落とし所として参考になります。
重要度で使い分ける——現実的な落とし所
今回の投票結果は「皆が使っているから安全」という話ではなく、むしろ多くのユーザーが利便性を優先してリスクを受け入れている現状を示しています。重要なアカウント（メイン銀行・主要メール・本人確認に直結するサービス）は個別ログイン＋パスワードマネージャー、優先度の低い使い捨てに近いサービスは「Sign in with Google」、といった具合に重要度で使い分けるのが、現実的な落とし所と言えるでしょう。
自分がどのサイトでGoogleログインを使っているかを把握していないなら、Googleアカウントのセキュリティ設定から連携アプリ一覧を一度見直すタイミングかもしれません。
「Sign in with Google」の先にあるパスキー：2025〜2026年の主流化
「Sign in with Google」と並んで、業界全体ではパスワード自体を置き換える動きが加速しています。FIDO Allianceの調査では、ユーザーの69%が少なくとも1つのパスキーを保有していることが示されました。Google側の数字も大きく動いています。
プラットフォーム各社の動き
- Googleは8億アカウントがパスキーを利用し、25億回以上のパスキーサインインを記録しています
- Microsoftは2025年5月、新規アカウントのデフォルトサインイン方法をパスキーに変更し、認証回数が120%増加しました
- Appleは2025年9月のiOS 26で、Credential Exchangeに対応し、パスキーを異なるパスワードマネージャー間で移動できる相互運用性を導入しています
ソーシャルログインを完全には捨てられないという読者の実態は、こうした「パスワード廃止」へ向かう業界の長い移行期に位置しているとも読み取れます。「Sign in with Google」を残しつつパスキーへ徐々に重心を移していくのが、現実的なステップになりそうです。
世代差とGoogle公式の使い分け提案
「Sign in with Google」を使い続ける層がいる一方で、世代によって認証方法の選好が分かれている実態も明らかになっています。GoogleとMorning Consultの共同調査によれば、Gen Zはパスキーや「Sign in with Google」を積極的に採用する傾向がある一方、年配層はパスワードを使い続ける傾向が示されました。
「パスキー、Googleアカウント、Sign in with Googleを組み合わせることで、ユーザーが管理すべきアカウント数を減らせる」
Google自身は「Sign in with Google」を否定するのではなく、パスキーと組み合わせる前提で位置づけています。外部サービスをGoogleアカウントで認証することで、他プラットフォームでデータ漏洩が起きた際の被害を限定できるという整理です。重要度別の使い分けは、こうした公式の指針とも整合的な落とし所と言えます。
Q&A
Q. 「Sign in with Google」を使うのは危険ですか？ 便利な反面、Googleアカウントへのアクセスを失った場合、そのボタンで登録した他サービスにも入れなくなるリスクがあります。重要度の低いサービスに限定して使う、重要なアカウントは独立したログインにする、といった使い分けが現実的です。
Q. 自分がどのサービスで「Sign in with Google」を使っているか確認するには？ Googleアカウントのセキュリティ設定にある「Googleでログインするサードパーティアプリ」または連携アプリ一覧の項目から、これまでGoogleログインで紐づけたサービスを確認できます。不要なものは連携解除しておくと、リスク分散につながります。
Q. 今回の投票はどのメディアが実施したものですか？ Android Authorityが読者を対象に実施した投票で、Andy Walker氏が結果を報じています。詳細な得票率や設問内容については、出典元の記事を参照してください。
出典
- Android Authority — Even security‑minded readers can’t quit this convenient Google log-in feature
- Authsignal — Passwordless authentication in 2025: The year passkeys went mainstream
- Help Net Security — Passwordless adoption moves from hype to habit
