パスワードが知られても、すぐにログインされない方法は？
問題：ネット通販やメールのアカウントを守るため、パスワード以外にも本人確認を追加する方法はどれでしょう。
- パスワードをメモ帳に書いて保存する
- パスワードに加えて、スマホの確認や確認コードなどを使う
- すべてのサービスで同じパスワードを使う
答えは Bです。この記事では、サービスによって「2段階認証」「2要素認証」「多要素認証」などと呼ばれる追加の本人確認をまとめて扱います。
2段階認証は、ログイン確認を二重にする仕組み
2段階認証は、パスワードだけでなく、本人が持っているスマホやセキュリティキーなどを使って、もう一度本人確認をする仕組みです。パスワードが漏れても、追加の確認を通らなければログインできません。
確認コードは、ログインするための一時的な数字です。誰かに聞かれても教えません。サービスのサポート担当者を名乗る相手でも、確認コードやバックアップコードを伝えないでください。
設定する前に、ログインできなくなった場合の手段を確認する
2段階認証は安全性を高めますが、確認に使うスマホをなくしたり、電話番号を変更したりすると、ログインに困ることがあります。設定画面を閉じる前に、次を確認します。
- 別の信頼できる端末や電話番号を追加できるか
- バックアップコードを作成できるか
- 認証アプリを機種変更後も使えるように移行できるか
- 公式のアカウント復旧方法を確認したか
バックアップコードは、スマホが使えないときの予備のログインコードです。スクリーンショットやメールの受信箱だけに置かず、他人に見られない安全な場所に保管します。
確認方法には、それぞれ使える場面と注意点がある
方法 | どんなものか | 確認すること |
|---|---|---|
ログイン通知 | 登録済みのスマホに「ログインしますか」と表示される | 自分が操作したログインだけを承認する |
認証アプリ | アプリに表示される一時的なコードを入力する | 機種変更前に移行方法と復旧手段を確認する |
SMS・電話番号 | 登録した電話番号へコードが届く | 電話番号変更や紛失時の予備手段を追加する |
セキュリティキー | 専用の物理キーを使って本人確認する | 予備のキーを安全な場所に保管できるか確認する |
利用できる方法はサービスごとに異なります。SMSしか選べない場合もありますが、認証アプリ、パスキー、セキュリティキーなどが選べるなら、公式の説明を読んで自分に合う方法を検討します。
設定画面は「セキュリティ」や「ログイン方法」から探す
多くのサービスでは、アカウントの「セキュリティ」「ログインとセキュリティ」「2段階認証」などの画面から設定します。メールに届いた設定リンクではなく、公式アプリや自分で確認した公式サイトを開いて操作します。
- 公式アプリまたは確認済みの公式サイトを開く。
- アカウント設定の「セキュリティ」または「ログイン方法」を開く。
- 2段階認証を有効にし、画面に表示された方法を選ぶ。
- バックアップコード、別の端末、復旧用連絡先などを確認する。
- 設定後に、登録した電話番号や端末が自分のものか見直す。
Googleでは、2段階認証を有効にした後に予備のログイン手段を追加できます。Apple Accountでは、信頼できるデバイスや電話番号が確認コードの受け取りに使われます。
スマホをなくしたら、別の端末からアカウントを守る
2段階認証に使うスマホをなくした場合は、届いた確認コードを探し続けるより、別の端末から公式の復旧方法を使います。
- 別の端末で公式サイトを開き、バックアップコードや別の確認方法を試す。
- 紛失した端末を「端末を探す」などの公式機能でロックする。
- 携帯電話会社へ、回線停止やSIM再発行を公式窓口から相談する。
- ログインできたら、紛失端末をアカウントからログアウトする。
- 必要に応じてパスワードを変更し、登録済みの端末と電話番号を確認する。
スマホそのものをなくした場合の初動は「スマホをなくしたら最初にすること」も確認してください。
今日できる3つの確認
- よく使うメール、金融、通販、SNSで2段階認証を設定できるか確認する。
- 設定済みのサービスで、バックアップコードや予備の確認方法を確認する。
- ログイン通知が出たとき、自分の操作でなければ承認しない。
2段階認証は設定して終わりではありません。スマホの機種変更や電話番号変更の前に、ログイン手段を更新することが大切です。
この記事の確認に使った公式情報