「ソーシャルログインが復活した」――最近、そのような論調を目にすることがあります。しかし私は、少し違う見方をしています。そもそもソーシャルログインは消えていません。むしろ私たちが気づかないうちに、「便利なログイン機能」から「本人認証基盤」へと静かに進化していたのです。
私は以前にも、ソーシャルログインについて「私が20年間見てきた、会員ビジネスが進化した5つの転換点」という記事の中で触れたことがあります。当時の関心は、会員登録を簡単にすること、入力フォームを減らすこと、登録率（コンバージョン率）を向上させることでした。しかし今振り返ると、本質はそこではありませんでした。Googleログインが変えたのは「ログイン体験」ではなく、インターネットにおける「本人確認」のあり方そのものだったのです。
1. 認証は誰が行うべきなのか：サービスから基盤の時代へ
少し視点を変えて考えてみたいと思います。銀行では、銀行が本人確認を行います。口座開設の際には運転免許証などを確認し、その人が本人であることを銀行自身が保証します。行政も同じです。住民票や戸籍、マイナンバーなどを通じて、行政機関が本人確認を行っています。
では、インターネットでは誰が本人確認をするのでしょうか。
かつては、それぞれのサービスが本人確認を担っていました。ECサイトはECサイトが、SNSはSNSが、業務システムは業務システムが本人確認を行う。その結果、私たちはサービスごとにIDとパスワードを作成し、サービスごとに「本人であること」を証明していました。
しかし現在、状況は大きく変わりつつあります。「Googleでログイン」「Appleでサインイン」「Microsoftアカウントでログイン」――多くのサービスは、自ら本人確認を行うのではなく、GoogleやApple、Microsoftが確認した「本人性」を利用するようになりました。
従来：サービスが認証を持つ
現在：認証基盤が認証を持つ
つまり、「サービスが認証を持つ時代」から「認証基盤が認証を持つ時代」へと移行しているのです。私は、この変化こそがGoogleログイン再評価の本質だと考えています。ソーシャルログインが復活したのではありません。認証の責任と信頼の置き場所が、個々のサービスから「専門の認証基盤」へと移ったのです。
2. 黎明期から停滞期、そして現在の「再評価」へ
ここまでの歴史を振り返ると、ソーシャルログインが歩んできた道のりは、単なる利便性の追求ではないことが分かります。
「便利機能」として始まった黎明期
2010年代になると、GoogleやFacebookによるソーシャルログインが登場します。当時の評価軸は明確でした。「会員登録を楽にすること」です。ユーザーはフォーム入力を減らせる。企業は登録率を上げられる。だから広がった。多くの記事もその文脈で語っていましたし、私自身もそうでした。しかし今から見ると、それはソーシャルログインの一側面に過ぎなかったように思います。
なぜ一度停滞したのか
2018年以降になると、状況が変わります。プライバシー問題への関心が高まり、SNSプラットフォームへの依存リスクも議論されるようになりました。「外部サービスに認証を依存して本当に大丈夫なのか」という疑問も生まれます。さらに、世界的な個人情報保護法（GDPRなど）の厳格化に伴い、企業が自社でユーザーの生のパスワードを管理するリスクが跳ね上がった時期でもありました。
一時はメールアドレス認証への回帰も起こり、「ソーシャルログインは終わるかもしれない」と考える人も少なくありませんでした。
消えたのは「ソーシャル」という言葉だった
しかし今起きていることを改めて見ると、面白いことに気づきます。Googleログインは、むしろ以前より重要になっているのです。ChatGPT、Notion、Slack、Zoom、GitHub、Canva――多くの主要サービスが、Googleログインを前提に設計されています。
理由は単純です。もはやGoogleログインは、単なるSNSの「ログイン機能」ではないからです。消えたのはソーシャルログインそのものではなく、それを形容していた「ソーシャル」という言葉だったのです。
3. Googleが提供するのはログインではなく「本人確認」
現在のGoogleは、単にパスワードを照合しているわけではありません。以下のような高度なセキュリティ技術を、多層的に組み合わせています。
- 二段階認証（必須化の拡大）
- リスクベース認証（場所・端末・行動パターンの分析）
- セキュリティキー・パスキー（生体認証によるパスワードレス）
- 端末認証
Googleが判断しているのは、「正しいパスワードを知っているか」ではなく、「本当に本人なのか」です。海外から突然アクセスすれば追加認証を要求し、普段使わない端末なら警告し、不審な行動パターンならログインを止める。ここで行われているのは、もはやログインではなく「高度な本人確認」そのものです。
パスキーが加速させた認証の進化
近年、GoogleやApple、Microsoftが推進している「パスキー（Passkeys）」は、顔認証や指紋認証を利用してパスワード自体を不要にする技術です。ここで重要なのは、パスキーとGoogleログインは競合するものではないということです。
Googleログイン＝アイデンティティ
パスキー＝認証手段
両者は補完関係にあります。つまりGoogleログインは、パスキーという次世代認証技術の信頼性を担保し、社会へ普及させるための強力な「基盤」として機能しているのです。
4. 現代の「デジタル身分証」化と、その裏にある戦略・リスク
Googleアカウントを使ってあらゆるサービスへログインしている私たちは、見方を変えれば、Googleアカウントを「デジタル社会の身分証明書」として使っていることになります。私たちはGoogleでログインしているのではありません。Googleに「本人であること」を証明してもらっているのです。
なぜGoogleは無料で認証を提供するのか
もちろんGoogleも、慈善事業で認証を提供しているわけではありません。認証を握るということは、インターネットの入り口（主導権）を握るということです。Gmail、YouTube、Android、Chrome、Google Drive、Google Workspace――こうした巨大なエコシステムを支える中心にあるのがGoogleアカウントです。認証のインフラ化は、ユーザーをGoogle経済圏に強く結びつける、同社の最重要戦略の一つと言えます。
エンタープライズの覇権を狙う「SAML / OIDC戦略」とSSO需要
ビジネスシーンにおいて、Google Workspaceを基盤として導入する企業がマジョリティとなりました。Slack、Notion、Salesforce、Zoomなど、業務で使う無数のSaaS（クラウドサービス）に対して、社員一人ひとりに個別のIDを発行するのは、情シスの運用コスト的にも、セキュリティ的にも悪夢です。
ここでGoogleが取った強力な戦略が、SAML や OIDC といった国際的な認証プロトコル（規格）の標準化と全方位外交です。
かつて社内認証の絶対王者だったマイクロソフト（Active Directory）の牙城を崩すべく、Googleは「Googleアカウントさえあれば、社内のレガシーなシステム（SAML対応）から、最新のAIツール（OIDC対応）まで、すべて1つの青いボタンで安全に繋ぐ」という、クラウド時代の共通IDP（アイデンティティプロバイダー）のポジションを確立しました。Googleログインは、現代の企業組織における「ゼロトラスト・セキュリティ（すべてを検証する安全網）」の入り口として、不可欠なインフラになっているのです。
認証インフラ化がもたらす新しいリスク
一方で、認証が特定のプラットフォームへ一極集中することには、大きなリスクも孕んでいます。
- 「一蓮托生」のアカウント凍結（BAN）・乗っ取りリスク 万が一、AIの誤判定などでGoogleアカウントが突然停止されたり乗っ取られたりした場合、連携しているChatGPTもNotionも、あらゆる仕事のツールやデータに一瞬でアクセスできなくなる。「デジタル社会からの抹殺」に近い状態が起こり得ます。
- 大規模システム障害時の全社業務停止リスク Googleの認証基盤に世界規模の障害が発生した場合、自社のシステム自体は無事であっても、ログインができないために業務が全停止するドミノ倒しが起こり得ます。
利便性と安全性を得る代わりに、私たちは自らの認証という「主権」を、巨大プラットフォームへ委ねているのです。
5. AI時代、認証はさらに重要になる
そしてこれからの時代、認証の重要性はさらに高まります。これまでは「人間がサービスにログインする」ための仕組みでした。しかし今後は、AIが予約をし、AIが買い物をし、AIが契約を行う時代が到来します。
あなたの指示を受けた「AIエージェント」が、あなたの代わりに複数の旅行サイトを巡り、航空券の比較からホテルの予約、そして決済までを自律的に完了させる。そのとき必要になるのは、「このアクセスしてきたAIは、確かに〇〇さんの正当な代理人である」ということを証明する仕組みです。
これは非人間アイデンティティ（NHI：Non-Human Identity）の管理と呼ばれる領域です。GoogleアカウントやMicrosoftアカウントは、単に人間のログインを助けるものから、人間が信頼して権限を委託した「AIエージェントの身元・権限の証明基盤」へと進化していく可能性を秘めています。
6. まとめ：Googleログインの次に来る世界
認証の歴史を長い目で見ると、一つの綺麗なベクトルが存在します。
- ID・パスワード
- ソーシャルログイン
- パスキー
- ログインレス認証
Googleが究極的に目指しているのは、「より安全なログインボタンを作ること」ではありません。「ログインという行為そのものを意識させない世界（ログインレス）」です。将来的には、顔認証・指紋認証・行動認証・端末認証によってバックグラウンドで常に本人確認が完了し、「Googleでログイン」という青いボタンすら不要になるかもしれません。
社会が複雑になるほど、リアルな世界における本人確認が専門機関（行政や銀行）へ集約されていったように、インターネットの世界でも同じことが起きています。かつては各サービスがそれぞれ本人確認を行っていましたが、現在は巨大な認証基盤がその役割を担い、多くのサービスがその「信頼」を利用する構造へと変わりました。
ソーシャルログインという言葉が聞かれなくなったのは、衰退したからではありません。それが「当たり前のインフラ」になったからです。ソーシャルログインの歴史とは、単なるログイン機能の歴史ではなく、インターネットにおける「信頼の仕組み」がどのように移り変わってきたのかという、ダイナミックな進化の歴史なのです。
企業の複数サイトを安全に利用するシングルサインオン（SSO）とは？
〜SAML認証と、企業が本人確認を担った時代の思想〜
本記事で触れた SAML と OIDC。両者はしばしば「古い規格／新しい規格」と語られますが、本質的な違いは技術仕様ではなく、「誰が本人確認を担うのか」という思想にあります。企業が自らアイデンティティを抱えた時代から、クラウドの共通IDPへ主導権が移るまで――認証の覇権を巡るもう一段深い物語を、続編として執筆中です。
7. よくある質問（FAQ）
いいえ、知られません。Googleログインには「OAuth（オーアース）」という仕組みが使われています。Googleが相手のサービスに渡すのは「この人は本人ですよ」という認証のサイン（トークン）だけであり、あなたのパスワードが相手のサービスに伝わることは絶対にありません。
「身分証」と「鍵」の関係です。Googleログインは「あなたが誰であるか」を証明するデジタル身分証（ID基盤）。パスキーは、その身分証を偽造されないように指紋や顔認証でガッチリ守る最新の安全な「鍵（認証手段）」です。これらが組み合わさることで、最高峰のセキュリティが実現しています。
2つの自己防衛が有効です。万が一のアカウント停止（BAN）や乗っ取りに備え、①Googleアカウント自体のセキュリティ（2段階認証やパスキー登録）を最高レベルにしておくこと、②仕事の最重要ツール（NotionやSlackなど）では「バックアップ用のログイン手段（別メールアドレスなど）」を登録しておくこと、を推奨します。
1997年よりインターネット業界に従事。2007年の創業以来、EC、メディア、SaaS、コミュニティサイトなど数多くの会員ビジネスの立ち上げと成長を支援。
30年近く会員システムの設計・運用に携わる中で、システムは「会員を管理するもの」から「人と人との関係（Relationship）を育てるもの」へ転換すべきだと確信。現在は、AI時代における次世代のシステム設計思想として「Relationship OS」を提唱しています。
また、自身も宿泊施設の運営で現場に立ち続け、『起きている時間はすべて仕事であり、システムへの探求』という圧倒的な熱量で、会員ビジネスの未来に向き合っています。
「人との関係は設計できるのか」という問いに、これからも人生をかけて愚直に向き合い続けていきます。