二段階認証は、パスワードに加えて、もう1つの確認（SMSのコード、認証アプリの数字、セキュリティキー、パスキーなど）を求める仕組みです。パスワードが漏れても、すぐにはログインされません。まず、メールとGoogleやAppleなどの主要アカウントから設定し、バックアップコードを保存しましょう。SMSより認証アプリ、さらにパスキーのほうが、偽サイトに強い方法です。
二段階認証でできること、できないこと
二段階認証は、パスワードの使い回しや漏えいによる乗っ取りを大きく減らします。ただし万能ではありません。偽のログイン画面にパスワードと認証コードを入力してしまうと、攻撃者にそのまま使われます。メッセージ内のリンクからはログインせず、公式アプリや自分で入力したアドレスから入ってください。
認証方法の比較
| 方法 | 手軽さ | 安全性 | 注意点 |
|---|---|---|---|
| SMSのコード | 高い | 中 | SIMスワップや偽サイトに弱い |
| 認証アプリ（Authenticatorなど） | 中 | 高い | 機種変更で移行が必要 |
| パスキー | 高い | 高い | 端末のロック解除が前提 |
| セキュリティキー | 中 | 非常に高い | 持ち運び・紛失に注意 |
まず設定する順番
- メールアカウント（Gmailなど）：パスワード再設定の入口なので最優先です。
- Googleアカウント／Apple Account：端末の同期や決済に関わります。
- ネットバンキング、証券、決済アプリ：近年はフィッシングによる不正アクセスの被害が各社から注意喚起されています。
- SNS、ショッピングサイト、クラウド：Amazon、X（旧ツイッター）、Instagram、LINEなど。
Googleアカウントの二段階認証
Googleアカウントの管理画面で「セキュリティ」を開き、「2段階認証プロセス」をオンにします。画面の案内に従い、電話番号や認証方法を選びます。バックアップコードを発行して安全な場所に保管してください。パスキーを登録すれば、パスワードの代わりに端末のロック解除でサインインできます。
Apple Accountの二段階認証
iPhoneでは、「設定」でユーザー名をタップし、「サインインとセキュリティ」から確認・設定できます。Appleは、信頼できる電話番号と信頼できるデバイスで認証コードを受け取る仕組みを案内しています。信頼できる電話番号は、機種変更や番号変更のときに更新を忘れないようにします。
Amazon、X、LINE、Instagramの二段階認証
- Amazon：アカウントサービスから「ログインとセキュリティ」を開き、2段階認証の設定を行います。
- X（旧ツイッター）：設定とプライバシーのセキュリティ項目から、二要素認証を選びます。
- Instagram：アカウントセンターの「パスワードとセキュリティ」から二要素認証を設定します。認証アプリの利用がおすすめです。
- LINE：LINEは、アカウントの引き継ぎや端末の認証に電話番号とパスワードが関わります。パスワードを登録し、他人に認証番号を教えないことが重要です。
メニュー名は更新で変わります。各サービスの公式ヘルプで最新の画面を確認してください。
バックアップコードと機種変更の注意
認証アプリは、機種変更のときに別の端末へ移さないと、ログインできなくなります。次の準備をします。
- 各サービスで、バックアップコード（使い捨てのコード）を発行して紙などに保管する。
- 機種変更の前に、認証アプリの移行機能を使う、または新しい端末で再設定する。
- 新しい端末で確認できるまで、古い端末を初期化しない。詳しくは機種変更のデータ移行ガイドを参照してください。
認証コードを人に教えてはいけない
認証コードは、本人だけが使うものです。「間違えて送った」「本人確認のため」と言って、コードを聞き出す手口があります。サポート担当や知人を名乗っても、コードを教えないでください。もし教えてしまったら、すぐにパスワードを変更し、サービスの公式窓口に連絡します。乗っ取られた場合の対処はインスタ乗っ取りの対処法に具体例があります。
手順やメニュー名は、機種・OSのバージョン・契約先によって異なります。最新の表示は各社の公式ヘルプでご確認ください。
この記事は一般的な情報提供を目的としています。金融・法律・個別の被害については、金融機関・警察・公的な相談窓口にご相談ください。
よくある質問
二段階認証とは何ですか？
パスワードのほかに、SMSのコード、認証アプリ、セキュリティキー、パスキーなどの確認を求める仕組みです。パスワードが漏れても、すぐにはログインされません。
SMSと認証アプリではどちらが安全ですか？
一般に認証アプリのほうが安全です。SMSは便利ですが、SIMスワップや偽サイトの影響を受けやすい面があります。パスキーやセキュリティキーはさらに強い方法です。
機種変更のときに気をつけることは？
バックアップコードを保管し、認証アプリを新しい端末に移すか再設定します。新しい端末でログインできるまで、古い端末を初期化しないでください。
二段階認証をしていれば詐欺は防げますか？
完全には防げません。偽サイトにパスワードとコードを入力すると奪われます。リンクからではなく、公式アプリや自分で入力したアドレスからログインしてください。
参考情報: CISA（英語）：多要素認証 · Googleアカウントヘルプ：2段階認証プロセスを有効にする · Googleアカウントヘルプ：パスキーでログインする · Googleアカウントヘルプ：バックアップコードでログインする · Appleサポート：Apple Accountの2ファクタ認証 · Appleサポート：信頼できる電話番号 · FIDO Alliance（英語）：パスキー · LINEヘルプセンター · IPA（情報処理推進機構）
