二段階認証の設定と使い方｜知っておきたいアカウントの守り方

「二段階認証を有効にしてください」という案内は見かけるものの、後回しにしている人は少なくありません。手間が増える印象がありますが、実際の運用は思ったより軽く、パスワードが漏れたときの被害を止められる数少ない手段です。仕組みと設定の流れを整理します。

パスワードだけでは止められない理由

流出したIDとパスワードの組み合わせは、まとめて売買され、他のサービスへの総当たりに使われます。どれだけ複雑な文字列にしても、サービス側から漏れれば無関係です。二段階認証は「知っているもの（パスワード）」に「持っているもの（手元の端末）」を足すことで、この経路をふさぎます。

認証コードの受け取り方には、SMS・認証アプリ・専用キーがあります。SMSは手軽ですが、詐欺SMS・スミッシングの見分け方のように番号を狙った手口もあり、電話番号を乗っ取られると突破されます。可能なら認証アプリを選んでください。時計と連動して30秒ごとに数字が変わる方式で、通信圏外でも使えます。

各サービスの「アカウント」または「セキュリティ」から二段階認証を選び、表示されたQRコードを認証アプリで読み取り、出てきた6桁を入力する。基本はどこも同じで、慣れれば1件3分ほどです。まずはメールとネット銀行、続いて偽の通販サイトを見分ける方法で使うショッピングサイトから始めるとよいでしょう。

ここが最重要です。設定時に表示される復旧用コードを保存せずに端末を紛失すると、自分のアカウントに入れなくなります。印刷して自宅の書類と一緒に保管する、あるいはパスワード管理ソフトに入れておく。スマホの中だけに置くのは避けてください。

認証アプリのデータは、単純なデータ移行では引き継げない場合があります。旧端末を手放す前に、移行機能を使うか、主要サービスの二段階認証を一度解除して新端末で再設定するのが安全です。アプリの権限・位置情報の設定の管理と同じで、権限まわりは機種変更のタイミングで見直すと整理しやすくなります。

全部のサービスに設定する必要はありません。メール・ネット銀行・決済・SNSの4つだけでも、被害の大きい部分はほぼ守れます。認証アプリを入れ、バックアップコードを紙で残す。この週末に30分だけ確保すれば終わる作業です。