アプリを使っていると、「Googleカレンダーと連携しますか？」「このアプリにアクセスを許可しますか？」と表示されることがあります。

でも、少し不思議ではないでしょうか。
パスワードを相手のアプリに渡していないのに、なぜ予定やデータを使えるのでしょうか。

その仕組みを理解するカギが、アクセストークンです。

アクセストークンは「期限付きの通行証」

アクセストークンは、ざっくり言うと「期限付きの通行証」のようなものです。

アプリ連携では、多くの場合、パスワードそのものを連携先のアプリに渡しているわけではありません。
代わりに、「この範囲だけ使っていいですよ」という許可証のような情報を渡しています。

たとえば、予定調整アプリにカレンダーを連携する場面を考えてみます。

このとき、予定調整アプリがあなたのGoogleアカウントのパスワードを受け取っているわけではありません。
「カレンダーの予定を見ることを許可する」という通行証を受け取っているイメージです。

大事なのは「期限」と「権限」

アクセストークンで特に大事なのは、期限と権限です。

期限とは、その通行証がいつまで使えるか。
権限とは、何ができるかです。

たとえば同じカレンダー連携でも、権限には違いがあります。

• 予定を見るだけ
• 予定を作成できる
• 予定を編集できる
• カレンダー全体を管理できる

「予定を見るだけ」のつもりだったのに、「編集もできる」権限まで許可していたら、少し不安になりますよね。

だからアプリ連携の画面では、アプリ名だけで判断せず、「何を許可するのか」を見ることが大切です。

アクセストークンはパスワードと同じではない

よくある誤解が、「トークンはパスワードと同じもの」という考え方です。

厳密には同じではありません。
パスワードは本人確認のための大事な鍵です。
一方、アクセストークンは、特定の範囲で使える通行証のようなものです。

ただし、通行証だからといって雑に扱っていいわけではありません。
もし他の人に渡ってしまうと、その通行証で許可された範囲の操作ができてしまう可能性があります。

つまり、アクセストークンはパスワードそのものではないけれど、大切に扱うべき情報です。

アプリ連携で見るべきポイント

アプリ連携をするときは、次の3つを確認すると安心です。

• どのアプリに許可するのか
• 何を見る、または操作できるのか
• 不要になった連携を解除できるか

特に初心者のうちは、「許可する内容」を読むだけでも十分です。
難しい専門用語を全部理解しようとしなくても、「見るだけなのか」「編集できるのか」を確認するだけで、リスクに気づきやすくなります。

まとめ

アクセストークンは、アプリ連携で使われる「期限付きの通行証」のようなものです。

パスワードそのものを渡しているわけではありませんが、許可された範囲ではデータを見たり操作したりできます。

次にアプリ連携の画面が出たら、すぐに許可を押す前に「何を許可しているのか」を一度だけ見てみてください。
それだけでも、安心してアプリを使いやすくなります。