1. 二段階認証とは

二段階認証(2FA / Two-Factor Authentication)とは、ログイン時に「パスワード」に加えて「もう一つの確認」を要求する仕組みです。

パスワードだけでは、流出した場合に誰でもログインできてしまいます。二段階認証を設定しておけば、パスワードが盗まれても、手元のスマートフォンがなければログインできません。

⚠️ 特に設定すべきサービス

  • Googleアカウント(Gmail・Googleドライブなど多数が紐づく)
  • Apple ID(iPhone・iCloudのデータが紐づく)
  • Amazon(クレジットカード・住所が登録済み)
  • LINE(乗っ取りによるなりすまし詐欺が多発)
  • 銀行・証券・PayPay などの金融サービス

2. 認証アプリ vs SMS:どちらを使うべきか

方式安全性使いやすさ推奨
認証アプリ(Google Authenticator・Authy) 高い アプリ起動が必要 ◎ おすすめ
SMS(ショートメッセージ) 中程度 手軽 ○ SMS非対応時の代替
ハードウェアキー(YubiKey) 最高 専用デバイスが必要 △ 上級者向け

SMSはSIMスワップ攻撃(電話番号を乗っ取る手口)に弱いため、できれば認証アプリの使用を推奨します。無料で使える「Google Authenticator」または「Authy」をスマホにインストールしておきます。

3. Google アカウントの設定

  1. myaccount.google.com を開く
  2. 左メニュー「セキュリティ」をクリック
  3. 「Googleへのログイン方法」→「2段階認証プロセス」をクリック
  4. 「使ってみる」→画面の指示に従って設定

おすすめの設定:「Google 認証システム」(認証アプリ)を選ぶと、電波がなくてもオフラインでコードを生成できます。

💡 Googleアカウントは「パスキー」にも対応しています。スマートフォンの顔認証・指紋認証でログインできる次世代の認証方式で、フィッシング耐性も高いためさらにおすすめです。

4. Apple ID の設定

iPhone / iPad から設定する場合

  1. 設定アプリ → 一番上の自分の名前をタップ
  2. 「サインインとセキュリティ」→「2ファクタ認証」
  3. 「続ける」→ 信頼できる電話番号を登録

Mac から設定する場合

  1. アップルメニュー → システム設定 → 自分の名前
  2. 「サインインとセキュリティ」→「2ファクタ認証を有効にする」

Appleの2ファクタ認証は、信頼済みデバイス(自分のiPhone・Mac)に6桁のコードを送信する方式です。一度設定すると原則オフにできないため、信頼する電話番号を慎重に設定してください。

5. Amazon の設定

  1. amazon.co.jp にログインし、右上「アカウント&リスト」→「アカウントサービス」
  2. 「ログインとセキュリティ」をクリック
  3. 「2段階認証(2SV)の設定」→「開始する」
  4. 認証アプリまたはSMSを選択して設定

Amazonはクレジットカード情報が登録されているため、二段階認証の設定は特に重要です。認証アプリ方式を選ぶと、Authenticatorでコードを生成するだけでログインできます。

6. LINE の設定

  1. LINEアプリを開く → 右下「ホーム」→ 右上の歯車アイコン(設定)
  2. 「アカウント」→「2ステップ認証」
  3. 「2ステップ認証を設定する」→ PINコード(6桁)を設定

LINEの乗っ取り被害は「友人のふりをした詐欺」につながることが多く、日常的に使うサービスだからこそ設定しておくことをおすすめします。

あわせて「ログイン許可」の設定も確認します。設定 → アカウント → ログイン許可 をオフにすると、他のデバイスからのログインを禁止できます。

7. バックアップコードの保存を忘れずに

二段階認証を設定したとき、多くのサービスで「バックアップコード」が発行されます。スマートフォンを紛失・故障した場合でもこのコードでログインできます。

  • バックアップコードは紙に印刷して安全な場所に保管する
  • クラウドではなくオフラインで保存する(クラウドにアクセスできなくなる可能性があるため)
  • コードは使い捨て。使ったら新しいコードを再生成する

💡 認証アプリを機種変更するときは?

新しいスマートフォンへの移行前に、各サービスで認証アプリの再登録を行うか、バックアップコードを手元に準備しておきます。移行を忘れると新しい端末でログインできなくなります。

まとめ

  • 二段階認証はパスワード漏洩後の最後の防衛線
  • SMSより認証アプリの方がフィッシング・SIMスワップに強い
  • Google・Apple・Amazon・LINEは今すぐ設定する
  • バックアップコードは紙で保管する