AI仕事術

ChatGPT パスワードを忘れても、メールアドレスで登録した人ならログイン画面の「パスワードをお忘れですか？」から再設定できる。 Google、Microsoft、Appleのボタンで登録した人は事情が変わる。 OpenAIの側に、リセットするパスワードが最初から存在しないのである。 久しぶりにパソコンでChatGPTを開き、ログイン画面で手が止まった人がいちばん危ない。 昔のパスワードを打っては弾かれ、再設定メールを待ち続ける。 グーグルで登録した人なら、そのメールが届く日は来ない。 背筋が冷えるのは、鍵を探している本人が鍵の持ち主を知らないからだろう。 では自分はどの入口から入ったのか？ メール登録なら再設定で戻れる ログアウトした状態か、シークレットウィンドウでログイン画面を開く。 メールアドレスか電話番号を入れて「パスワードをお忘れですか？」を選ぶと、登録先にリセットメールが届く。 入口さえ合っていれば数分で片付く話になる。 メールが届かない理由として挙がるのは、迷惑メールフォルダー、登録時に使った別のメールアカウント、アドレスの打ち間違いの三つ。 再送ボタンを連打したくなる気持ちはよくわかる。 届け先の住所が違えば、何十回押しても同じ受信箱には届かない。 ログインできている今なら、設定 → アカウントからパスワードを追加・更新できる。 変更はチャット画面だけで終わらず、同じアカウントで使うAPI Platformにも反映される。 チャット用の鍵を替えたつもりが、仕事用の開発者画面の鍵まで一緒に替わっていた。 両方を同じアカウントで使う人には、ちょっとした事件になるはずだ。 鍵はグーグル側が握っている グーグル、マイクロソフト、アップルで最初に登録したアカウントには、OpenAI側で再設定できるパスワードが無い。 認証は各社の側で管理されている。 無い鍵の合鍵を作りに、毎晩鍵屋へ通うようなものだ。 戻る先は登録した時の元のボタンになる。 パスワードを変えたいなら、グーグルやアップルの側で認証情報を変更する流れである。 ボタン一つで入れる快適さは本物だと思う。 ただ入口の鍵を巨大企業に預けた事実を、ほとんどの人は登録した瞬間に忘れている。 ちなみにメールとパスワードで登録したアカウントは、メールアドレスが一致すれば後からグーグルなどのログインを追加できる。 分かれ目はあくまで最初に押した登録方法。 後から足したボタンの記憶に引っ張られると、また迷子になる。 アップルの別名アドレスに注意 アップルの「メールを非公開」で登録した人は、さらに迷いやすい。 アカウントが紐付くのは自分のメールアドレスではなく、アップルが作ったプライベートリレーアドレスのほう。 この状態で個人のメールアドレスや別のソーシャルログインを使うと、別アカウントが開くことがある。 本人は帰宅したつもりでも、表札の違う隣の部屋へ通される格好になる。 新しく開いた部屋に、過去の会話は一つも無い。 メールを隠す機能は守りとして正しい。 隠した本人まで自分の住所を見失うのは、なかなか皮肉が効いている。 焦ってメールアドレスで新規登録を進めると、空っぽの部屋がもう一つ増えるだけだろう。 守りを固めた人は復旧キー頼み 2026年4月30日に発表された「高度なアカウントセキュリティ」は、さらに一段ややこしい。 有効にすると、パスワードログイン、メールやSMSのサインインコード、メールによるアカウント復旧がまとめて無効になる。 守りを固めた人ほど、再設定メールという救命ボートを自分で外している。 登録には、デバイス間で使える方法を一つ含む安全なサインイン方法を最低2つと、リカバリーキーが要る。 パスキーやFIDO対応のセキュリティキーが入口の中心になる。 対象の個人アカウントへ順次提供されている機能で、設定 > セキュリティに表示が無ければ、そのアカウントではまだ使えない。 パスワードを忘れて困る心配はもう無い。 困るのはリカバリーキーをなくした時である。 リカバリーキーで復旧を始めると、入力から48時間でロックが解除される。 取り戻せはするが、即日返却はしてくれない。 何が消えて何が残るかを運営元がはっきり書いている点は好感が持てる。 「詳細は言えないが安全です」と胸を張るだけの看板とは、誠実さの桁が違う。 ...

ChatGPTにパスキーは設定できる。 ウェブ版にログインしたら、Settings→Security→Passkeys→Add passkeyの順に進めば登録画面に着く。 指紋や顔認証、端末のPINでログインできるようになる。 パスワードを打つ手間がなくなるのは素直にありがたい。 困るのは、仕事の相談や企画の下書きを何か月分もChatGPTに溜めている人だ。 その人が鍵をスマホ1台にだけ作り、そのスマホを駅で落としたらどうなるか？ 同期していないパスキーは端末の中にしか存在しない。 端末へのアクセスを失えば、その鍵は使えなくなるおそれがある。 会話履歴の詰まった部屋の鍵が、落としたスマホと一緒に消える。 想像しただけで背筋が冷える。 押す場所は4段で終わる 手順そのものは拍子抜けするほど短い。 ウェブ版の設定からセキュリティの項目を開き、パスキーの欄で追加を選ぶ。 あとは端末の生体認証かPINで本人確認を通せば登録が終わる。 作ったパスキーはサインインそのものに使われる場合もあれば、多要素認証の本人確認に使われる場合もある。 多要素認証とは、パスワードに加えて別の証拠を求める二重ロックのことである。 追加のパスキーもあとから登録でき、同じパスキーの画面から削除もできる。 鍵を何本も持てる設計はちゃんと親切だと思う。 iPhoneの持ち主なら見慣れた動きだろう。 AppleはパスキーをiCloud Keychainに暗号化して保存し、同じアカウントの端末同士で使えるようにしている。 Googleもアカウントのセキュリティ設定からパスキーを作らせ、フィッシング対策として勧めている。 指紋や顔を鍵にする発想は、もう大手のどこでも共通の作法になっている。 ChatGPTはその輪に後から加わった格好になる。 欄が出ない人がいる 厄介なのは、パスキーの欄そのものが出てこないアカウントがあることだ。 表示はアカウントの作り方、メールアドレスの有無、サインインの方法で変わる。 運営元の案内にあるのは「パスキーを追加する選択肢がまだ見えない場合がある」という趣旨の一文だけ。 誰の画面にいつ出るのか、対象の一覧は公開されていない。 ボタンが無いのに手順だけ配るのは、半分白紙の地図を渡して道案内を名乗るようなものだ。 表示の条件を表一枚で開示すれば、利用者は自分のアカウントを数秒で切り分けられる。 その表を出さずに「見えない場合がある」程度の説明で済ませる態度は、説明責任としてかなり物足りない。 会社や学校で一括管理されるSSOのアカウントは事情が違う。 SSOとは、組織のIDひとつで複数のサービスへまとめて入る仕組みのこと。 組織のサインイン経路がそのまま続き、パスキーは多要素認証として働く場合がある。 国による制限を心配する必要はあまりない。 日本はChatGPTのウェブとモバイルの対応国に入っている。 ただし日本語の画面で全員に同じ欄が出るのか、どのプランが対象なのかは一律の答えが出ていない。 欄が見えないのは、あなたの操作ミスとは限らない。 半年後もこの曖昧な一文のままなら、同じ質問がサポート窓口に積み上がり続けるだろう。 端末を失った日の戻り道 鍵を作ったときの安心感は、端末1台に閉じた鍵だと紛失の日にそのまま不安へ変わる。 同期されたパスキーなら事情が変わる。 iCloud Keychainのように同じアカウントの複数端末で共有される保存先なら、別の端末からでも使える場合がある。 パスキーで入れない時は、サインイン画面の「Try another method」から別の認証方法を選べる。 鍵が回らないドアの横に、通用口がひとつ残っている作りになっている。 ところが通用口の先に何も登録していなければ、扉は開かない。 パスキーひとつで十分という見方もあるだろう。 1本の鍵で暮らせるのは、その鍵を絶対になくさない人だけである。 スマホを一度も落としたことのない人がどれだけいる？ 運営元自身の振る舞いが答えになっている。 2026年4月30日に発表された「高度なアカウント セキュリティ」は、パスワードでのログインを止めてパスキーか物理キーで守る強化版の機能。 安全なサインイン方法を少なくとも2つ求め、そのうち1つは同期パスキーやセキュリティキーのように端末をまたげる方法でなければならない。 いちばん固い守りを設計した側が、入口を2つ以上に増やせと言っている。 この強化版は狙われやすい人向けの重装備で、普段使いのパスキー登録とは別の機能として用意されている。 それでも「鍵は1本では足りない」という考え方だけは、普段使いの人にもそのまま当てはまると思う。 ...