✓この記事でわかること
- 1Googleの確認コードとパスキーでは、ログイン時に求められる手順が異なる
- 2認証アプリと復旧コードを同じ端末だけに置くと、紛失時に両方を使えなくなる
- 3機種変更は同期・手動移行の条件と、対象サービスへのログイン結果を分けて確認する
二段階認証は、パスワードが盗まれた場合に備えてログイン時の確認を追加する仕組みです。ただし、確認コードを入力する方法とパスキーでは手順が異なります。この記事ではGoogle アカウントを例に、設定する入口、スマートフォンを失ったときに使える経路、機種変更で確かめる内容を分けます。他サービスの画面名や復旧条件は、そのサービスの案内で確認してください。
1. 確認コードとパスキーは同じログイン手順ではない
パスワードに確認コードを追加する
SMSや認証アプリを使う場合は、パスワードとは別にコードを入力します。Google 認証システムは通信できない状態でもコードを作れますが、ログイン先までオフラインで使えるという意味ではありません。コードを他人へ渡したり、偽の入力画面へ入れたりしないことも必要です。
パスキーで端末の所有者を確認する
Googleでは、パスキーを作ると標準設定がパスワードを使わないログインへ切り替わります。画面ロックなどで確認し、パスキーによるログインでは2つ目の手順が省略されます。「パスワード、確認コード、パスキーを毎回すべて入力する」という説明には当てはまりません。
方式を選ぶときは、現在の端末で使えるかに加えて、端末が手元にないときの確認方法も調べます。認証方法を追加したことだけで、偽サイトや端末の不具合など、あらゆる被害を防げるわけではありません。
2. Google アカウントで設定を確認する
以下は公式ヘルプに沿った確認手順です。実アカウントを操作した検証結果ではありません。職場・学校のアカウントは管理者の設定により利用できない場合があります。
- Google アカウントの「セキュリティとログイン」を開き、「Google にログインする方法」から2段階認証プロセスの設定へ進みます。
- 画面の案内に従って方法を設定します。AndroidでGoogle 認証システムを追加する場合は、2段階認証の設定から認証システムの設定を開きます。表示名は端末や画面によって異なることがあります。
- 端末を紛失したときに使う別の確認方法を確認します。Googleのバックアップコードは8桁で、印刷やダウンロードに対応します。ただし、高度な保護機能プログラムの登録者はダウンロードできません。利用できる方法はアカウントの設定で確認します。
- 認証用アプリの保存方法と、復旧用の連絡先へアクセスできるかを確かめます。設定用QRやバックアップコードを、問い合わせ相手を含む他人へ送らないようにします。
3. 同じスマートフォンだけに復旧手段を置かない
次の2例は、保存場所の違いを比較するための架空の例です。認証を回避したり、復旧に成功したりした実験ではありません。
認証アプリとコードの写真が同じ端末だけにある
スマートフォンを紛失すると、認証アプリも端末内の写真も開けません。「コードを保存した」という事実だけでは、紛失時に取り出せるかは分かりません。同じアカウントへのログインが必要な保存先だけに置いた場合も、復旧時に開ける条件を確認します。
端末がなくても取り出せる保管先を用意している
利用できるバックアップコードを別の保管先へ置く場合は、紛失した端末なしで取り出せるか、他人に読まれないかを両方確認します。保管先の鍵やログインに同じ端末が必要なら、その依存関係は残ります。別の確認方法を登録した場合も、登録済みであることと、今使えることを分けます。
4. 機種変更は保存方法とログイン結果を分けて確かめる
Google 認証システムは、Google アカウントへログインしてコードを同期している場合と、アカウントなしで端末に保存している場合で移行方法が異なります。後者は旧端末からの手動移行が必要です。アプリ名が同じだから自動で引き継がれる、と判断せず、現在の保存方法を先に確認します。
- 旧端末が使えるうちに、同期の有無と移行手順を確認します。手動移行に使うQRは認証情報なので、共有用画像として扱いません。
- 新端末に必要なアカウントのコードがあるかを確認し、対象サービスのログインで使えるかを確かめます。コードが通らないときは、対象アカウント、コードの期限、端末の時刻設定を確認します。
- 別の確認方法や復旧用連絡先も新端末から利用できることを確認してから、旧端末の初期化などへ進みます。コードが一覧に見えただけで、すべてのサービスのログインが確認できたとは扱いません。