ソーシャルログインとは？仕組み・メリットとデメリット・危険性・導入方法を解説

ソーシャルログインとは

ソーシャルログインとは、利用者が普段使っているSNSなどのアカウントで、Webサイトやアプリに会員登録・ログインできる仕組みです。「LINEでログイン」「Googleでログイン」といったボタンがその例です。

本人確認はSNSに任せ、パスワードは受け取らない

SNSのパスワードを入力するのはSNSの画面だけで、サイトが受け取るのは本人確認の結果と、利用者が許可した情報（氏名やメールアドレスなど）です。

従来の会員登録との違い

ソーシャルログインの仕組み

ソーシャルログインは、OAuth 2.0とOpenID Connectという規格の上で、次の順に進みます。

1. 利用者が「LINEでログイン」などのボタンを押します。
2. 開いたSNSの画面でログインし、渡す情報を確認して許可します。
3. SNSは利用者をサイトへ戻し、一時的な「認可コード」を渡します。
4. サイトのサーバーが認可コードをSNSに送り、本人であることの証明と許可された情報を、サーバー同士のやり取りで受け取ります。
5. SNSが発行した固有のIDで会員を探し、見つかればログイン、なければ新規登録として扱います。

メールアドレスは利用者が変更でき、取得できないSNSもあるため、照合には使わないのが一般的です。実装で守るべき点はソーシャルログインの仕組みとセキュリティで解説しています。

OAuth 2.0 と OpenID Connect の違い

OAuth 2.0は、情報へのアクセスを許可する「認可」の仕組みです。ログインには、その上に載って「この人は誰か」を伝えるOpenID Connectを使います。詳しくはソーシャルログインの仕組み（OAuth 2.0とOpenID Connect）で解説しています。

主要な6つのサービスと選び方

載せるSNSは、自社の利用者が持っているアカウントを基準に選びましょう。

載せすぎると、前回どれで登録したかを忘れた利用者が別の会員IDを作ってしまうため、2〜4つに絞りましょう。組み合わせ方は6サービスの比較と組み合わせ方、SNSごとの実装はLINEログインの実装手順・Googleログインの実装方法・Yahoo!のソーシャルログイン（Yahoo! ID連携）の導入方法・Xログインの導入方法をご覧ください。

ソーシャルログインのメリット

利用者のメリット

IDとパスワードを作らずに登録でき、次回からはボタンを押すだけでログインできます。

事業者のメリット

• 入力と確認メールがなくなり、会員登録の途中離脱が減る
• 「パスワードを忘れた」による離脱と、再設定の問い合わせが減る
• パスワードを保管しないので、自社から漏えいしない
• ログインと同時にLINE公式アカウントの友だち追加を案内できる

Login Plusの導入企業では、次のような変化が出ています（いずれも自社顧客実績）。

• 登録フローの改善で、登録率が30%向上
• フォームアシスト機能（SNSから受け取った情報をフォームへ自動入力）で、フォームの離脱率が40%改善
• 自動友だち追加機能で、LINEの友だちが4倍に増加（LINE公式アカウントの認定代理店を通じた申請が別途必要）

ソーシャルログインのデメリットと危険性

導入前に知っておきたい負担とリスクは、次の5つです。

利用者の側で気をつけたいこと

利用者は、SNSに多要素認証（2段階認証）を設定し、同意画面で渡す情報を確認してから許可しましょう。

対策の詳細はソーシャルログインの危険性と対策、導入を判断する順序はメリット・デメリットと導入前に確認すべき7点で解説しています。

取得できる情報はSNSによって違う

固有IDはどのSNSでも取れますが、ほかの項目はSNSごとに差があります。

取得できない項目は、購入や予約など使う場面でフォームから聞きましょう。サービス別の一覧はソーシャルログインで取得できる情報にまとめています。

パスキーはソーシャルログインと併用する

パスキーは、端末の生体認証やPINでログインする、パスワードを使わない認証方式です（FIDO2 / WebAuthn）。ソーシャルログインが省くのはアカウントを作る手間で、パスキーが置き換えるのはパスワードそのものです。

新規登録にはソーシャルログイン、自社のアカウントを持つ会員にはパスキーを案内しましょう。詳しくはパスキーとはとパスキー導入の進め方をご覧ください。

SSO・IDaaSとの違い

違いと使い分けはソーシャルログインとSSO・IDaaSの違いで解説しています。

ソーシャルログインが向いているサービス

効果が出やすいのは、利用の前に会員登録やログインを求めるサービスです。

ECでの効果はECサイトのソーシャルログイン導入で解説しています。

導入方法と費用の考え方

比べるときは、実装・申請・保守も含めた総額で見ましょう。費用の内訳はソーシャルログインの導入費用、比較の項目はソーシャルログインサービスの選び方で解説しています。

導入には各SNSへの申請と設定、実装、テストが必要で、時間がかかるのは実装より申請です。要件が決まったら、先に申請を始めましょう。Login Plusの導入企業は、最短3週間、平均約2か月でリリースしています（ソーシャルログインの導入手順と期間）。

ECサイトの場合は、ECカート別のソーシャルログインの導入方法とShopifyにソーシャルログインを導入する方法もご覧ください。

導入前に確認すべきこと

導入を決める前に、社内で次の点を確認しておきましょう。

1. 載せるSNSを、利用者が持つアカウントから2〜4つに絞ったか
2. 取得できない項目を、どのフォームで補うか決めたか
3. 会員をSNSの固有IDで識別する設計か
4. 既存会員と紐づける導線があるか（アカウント統合の設計）
5. SNSが使えなくなった利用者が、別の方法でログインできるか
6. 取得した情報の利用目的をプライバシーポリシーに記載したか（内容は自社の法務・管理部門に確認してください）
7. SNSの仕様変更に追随する担当を決めたか

よくある質問

ソーシャルログインの例には何がありますか？

「LINEでログイン」「Googleでログイン」「Appleでサインイン」などです。

ソーシャルログインはどうやって使いますか？

ボタンを押し、開いたSNSの画面で渡す情報を確認して許可します。2回目以降は同じボタンでログインできます。

ソーシャルログインはどれがいいですか？

国内のBtoCならLINE、BtoBならGoogle、iOSアプリがあるならAppleが基本です。

利用料はいくらですか？

各SNSのログイン機能は多くが無料ですが、「Appleでサインイン」には有料の開発者登録が必要です。Login Plusは利用ID数1,000人までで月額30,000円からです（料金ページ）。

ソーシャルログインは安全ですか？

SNSのパスワードはサイトに渡りません。ただしSNSが乗っ取られると連携先にも不正にログインされるので、SNS側で多要素認証を設定しておきましょう。

サイトにはどんな情報が渡りますか？

同意画面に表示された項目だけで、パスワードは渡りません（取得できる情報はSNSによって違う）。

ソーシャルログインを使わない人がいるのはなぜですか？

「SNSの情報がサイトに渡るのが不安」「SNSに投稿されるのでは」という心配が主な理由です。ログインの連携でSNSに投稿されることは通常ありません。

ソーシャルログインとSNSログイン・ID連携は違うものですか？

同じ仕組みで、サイト側では「ソーシャルログイン」、SNS側では「ID連携」と呼ぶことが多いだけです。

SNS側で連携を解除するとどうなりますか？

多くの場合、次回のログイン時に許可の画面が再び表示されます。連携の解除は退会とは別の操作です。

SSOとの違いは何ですか？

SSOは1回の認証で複数のシステムを使えるようにする仕組みです（SSO・IDaaSとの違い）。

Login Plus について

Login Plusは、6つのソーシャルログインとパスキーに、1つの実装で対応できるサービスです。

• 各SNSの仕様変更にはLogin Plus側で対応
• フォームアシスト機能とGoogle One Tapに対応
• LINEの自動友だち追加に対応（認定代理店を通じた申請が別途必要）
• 各SNSへの申請手順書を無償で提供
• 利用ID数・ログイン数・利用SNSの分布をダッシュボードで確認
• 他サービスからの移行は、CSVまたはBulkAPIでIDを一括発行

導入のご相談は、資料請求またはお問い合わせからどうぞ。