二段階認証のやり方｜Google・Apple・LINE・Amazon・Instagram・Microsoft別の手順と機種変更前の備え

01この記事でわかること（3行まとめ）

• 設定の入り口は、たいてい「セキュリティ」か「アカウント」の画面です。Googleは[セキュリティとログイン]、Appleは「サインインとセキュリティ」、Amazonは「ログインとセキュリティ」、Instagramは「パスワードとセキュリティ」です。
• 選べるならSMSより認証アプリかパスキーです。Googleは電話番号あてのコードの弱さを注意し、Instagramは認証アプリを推奨し、MicrosoftはSMSを段階的に廃止しています。
• 設定と同じ日に、締め出されない備えをします。バックアップコードや復旧の手段を紙に残します。機種変更の前に古いスマホを消さないことも大事です。

026サービスの入り口の早見表

まず、どこから入るかだけを一覧にしました。詳しい手順は後の節にあります。

順番に迷ったら、メールのアカウントから始めるのが目安です。パスワードの再設定メールが届く場所なので、ここを取られるとほかのサービスも危なくなります。次に買い物や支払いに使うもの、その次にSNSです。これは図鑑の目安で、各社が定めた順番ではありません。

03認証アプリとSMSの違い

どちらも「パスワードのほかに、もう1つ数字を入れる」方法です。違いは、数字がどこから来るかです。SMSのコードは電話番号あてに届きます。認証アプリのコードは、スマホの中のアプリが作ります。

SMSしか選べないサービスなら、SMSで設定します。Googleのヘルプも、2段階認証プロセスは「どのような形でも」セキュリティを強化できると書いています。選べるなら認証アプリに替える、という順番で十分です。

もう一歩進めるならパスキーです。Googleのヘルプでは、パスキーは指紋、顔認証、画面ロックなどで本人確認し、2段階認証プロセスが有効な場合は2つ目の手順が省略されます。Googleは、そのデバイスのロックを解除できる人がログインできることになるとも説明しています。スマホの画面ロックとセットで考えてください。

04Google：2段階認証プロセスの設定手順

1. Google アカウントを開きます。
2. [セキュリティとログイン] をタップします。
3. [Google にログインする方法] で [2 段階認証プロセスを有効にする] を選びます。
4. 画面の指示に沿って手順を完了します。

職場や学校などのアカウントでは自分で設定できない場合があります。その場合は管理者に問い合わせるようGoogleは案内しています。

認証アプリを追加する

Google 認証システムを使うときは、2段階認証プロセスの設定ページで [認証システムを設定] をタップします（一部のデバイスでは [使ってみる] と表示されます）。Googleのヘルプによると、ログインの選択肢として表示されるまで最長で7日ほどかかる場合があります。設定した直後に出てこなくても、慌てて消さないでください。

共用のパソコンでの注意

「このデバイスでは次回から表示しない」にチェックを入れると、そのデバイスでは次回から2つ目の手順が省略されます。普段使いで他人と共有しないデバイスに限ります。

05Apple：2ファクタ認証の設定手順

Appleのサポートによると、ほとんどのアカウントでは2ファクタ認証がすでにデフォルトです。まず、有効かどうかを見てください。有効になっていなければ、次の手順です。

1. iPhoneまたはiPadで「設定」を開きます（Macは「システム設定」）。
2. 自分の名前を選び、「サインインとセキュリティ」を選びます。
3. 「2ファクタ認証」をタップします。
4. 確認コードの受け取りに使う信頼できる電話番号を入力し、「次へ」をタップします。
5. 電話番号に届いた確認コードを入力します。

Webでは、account.apple.com にサインインし、「アカウントセキュリティをアップグレード」から進みます。2ファクタ認証を新しく有効にした場合は、登録から2週間以内ならセキュリティを低くするオプションを選べます。作成時から2ファクタ認証を使っているアカウントでは解除できません。

信頼できる電話番号を増やす

「2ファクタ認証」の画面で「信頼できる電話番号を追加」をタップします。今の番号が使えなくなったときに役立つとAppleは説明しています。Appleには、ほかのサービスのようなバックアップコードの案内は今回読んだページにありませんでした。この電話番号と、次に説明する復旧キーが備えになります。

06LINE：Webログインの2要素認証と、ログインの絞り方

LINEは、ほかのサービスとつくりが少し違います。今回読んだLINEヘルプセンターの案内には、認証アプリを登録する形の二段階認証はありませんでした。代わりに、次の4つを組み合わせます。

1. パスワードを見直す：[ホーム] ＞ [設定] ＞ [アカウント] ＞ [パスワード]。LINEは、同じ文字や数字を続けず、半角の英大文字、英小文字、数字、記号のうち3種類以上を含む8〜20文字を案内しています。
2. [Webログインの2要素認証] をオンにする：[ホーム] ＞ [設定] ＞ [アカウント] から設定します。LINEアプリではなくブラウザを経由してログインする方法（Webログイン）に関わる設定です。
3. [ログイン許可] を見直す：[ホーム] ＞ [設定] ＞ [アカウント] の [ログイン許可] です。PCやタブレットでLINEを使わないなら、オフにするとLINEは乗っ取り対策に有効だと案内しています。
4. PCやiPadで使うなら生体情報を連携する：[ホーム] ＞ [設定] ＞ [アカウント] の「Face ID ／ Touch ID」から [許可する] をタップします（Androidは「生体情報」の「連携する」から）。メールアドレスやパスワードの入力が要らなくなるので、第三者の不正ログインの防止にもつながるとLINEは説明しています。

[ログイン中の端末] で、知らない端末が入っていないかも見ておきます。LINEの認証番号は、自分で引き継ぎをするとき以外には使いません。聞かれたら詐欺です。すでに乗っ取りが疑われるときはLINE乗っ取りの記事へ進んでください。

07Amazon：2段階認証の設定手順

1. アカウントサービスで「ログインとセキュリティ」を選びます。
2. 「2段階認証 (2SV)の設定」の横にある「編集」を選びます。
3. 画面の指示に従って、ワンタイムパスワードの受け取り方を設定します。

Amazonのヘルプによると、ワンタイムパスワードはテキストメッセージか認証アプリで受け取ります。ログインにはワンタイムパスワードとパスワードの両方が必要です。無効にするときも同じ画面から入り、電話番号に送られたコードか認証アプリのコードを入力します。

Amazonを名乗る偽のメールやSMSは多いので、設定はメールのリンクからではなく、ブックマークや公式アプリから開いてください。偽のメールの見分け方はAmazonの偽メールの記事にあります。

08Instagram：二段階認証の設定手順

1. 左下の「その他」を開き、「設定」を選びます。
2. 「アカウントセンター」を開き、「パスワードとセキュリティ」に進みます。
3. 「二段階認証」を選び、対象のアカウントを選びます。
4. 方法を選びます。認証アプリなら「認証アプリ」を選び、「次へ」に進みます。
5. 認証アプリに表示されたコードを入力して完了です。

Instagramのヘルプで推奨されているのは認証アプリです。Duo MobileやGoogle Authenticatorなどが例に挙がっています。認証アプリの設定ができるのは、Android版・iPhone版のInstagramアプリからです。WhatsAppで受け取るには、先にSMSの方法をオンにします。画面の順番は端末やアプリの更新で変わることがあります。

乗っ取られてログインできないときの手順はインスタ乗っ取りの記事にまとめています。

09Microsoft：2段階認証の設定手順

1. account.microsoft.com/security の [Microsoft アカウント のセキュリティ] タブにサインインします。
2. [サインイン方法の管理] を選びます。
3. [追加のセキュリティ と 2 段階認証] で [有効にする] を選びます。
4. 画面の指示に従います。設定の途中で、デバイスでスキャンするQRコードが表示されます。

大事な注意が2つあります。1つ目は、Microsoftが個人のMicrosoft アカウントで、認証と回復の方法としてSMSの段階的な廃止を始めていることです。SMSだけに頼っているなら、Authenticatorなどの認証アプリやメールも追加します。

2つ目は、締め出されたときの重さです。Microsoftは、連絡方法が使えなくなるとパスワードだけでは戻れず、再びアクセスできるまで30日かかる可能性があり、アクセスできなくなる可能性さえあると説明しています。そのため、3つのセキュリティ情報を関連付けるよう強くすすめています。

通常のセキュリティ コードを使えない一部のアプリや機器では、アプリ パスワードが必要になります。2段階認証を有効にしないと、この項目は表示されません。会社のMicrosoft 365のアカウントは管理者の設定が優先します。会社のアカウントが乗っ取られたときはMicrosoft 365の乗っ取りの記事を見てください。

10バックアップコードと復旧手段の残し方

二段階認証で一番困るのは、攻撃より「自分が入れなくなること」です。スマホの紛失や故障に備えて、設定と同じ日に残しておきます。

LINEとAmazonは、今回読んだヘルプにバックアップコードの案内がありませんでした。LINEは登録情報、Amazonは2段階認証の設定画面の案内を確かめてください。

保管のしかた

• 紙に印刷して、重要な書類と一緒に。Googleはパスポートなどと同じ安全な場所を例に挙げています。Microsoftは、サインインに使うデバイスに保存しないよう案内しています。
• Appleの復旧キーはApple製品の中に置かない。Appleは、パスワードアプリ、iCloud写真、メモ、iCloud Driveに保管しないよう注意しています。Apple Accountに入れなくなると、それらも開けないからです。
• 誰にも教えない。Googleは、ログイン時以外にバックアップコードを求めることはないと説明しています。電話やメールで聞かれたら詐欺です。
• Appleの復旧キーは慎重に。使わなくても構わない機能です。任意で、なくしたときの影響が大きいことを理解してから設定します。

パスワードと一緒にパスワード管理アプリへ入れる方法もありますが、そのアプリに入れなくなったときに取り出せません。この点はパスワード管理の用語ページも参考にしてください。

11機種変更の前にやること

1. 古いスマホを初期化しない、下取りに出さない。新しいスマホで全部ログインできるまで手元に残します。Microsoftも、職場や学校のアカウントを新しいデバイスに登録するまで古いデバイスを使える状態にするよう案内しています。
2. バックアップコードと復旧手段が手元にあるか見る。
3. 電話番号を変えるなら、先に登録を増やす。新しい番号や別の方法を追加してから、古い番号を消します。
4. 認証アプリの中身を移す。次の表のとおり、アプリごとに手順が違います。
5. 新しいスマホで全サービスにログインできるか試す。それから古いスマホを消します。

Microsoft Authenticatorのバックアップには、Androidでは [クラウド バックアップ]、iOSではiCloud Drive、iCloud キーチェーン、iCloud バックアップの有効化が必要です。Microsoftによると、Androidは2027年1月以降、バックアップに個人用Microsoft アカウントを使う必要がなくなり、Google Oneのバックアップから有効にする形に変わります。

Appleでは、信頼できるデバイスをアカウントから削除すると、そのデバイスで確認コードを表示できなくなります。新しいiPhoneの設定が終わるまで、古いiPhoneを削除しないでください。

12スマホをなくした、コードが来ないときの確認

• Google：ログイン済みの別のスマホ、[2 段階認証プロセス] で追加した別の電話番号、保存したバックアップ コード、別のデバイスで作ったパスキーのどれかで本人確認できます。電話番号は、携帯電話会社に頼んで新しいスマホやSIMへ移せます。
• Apple：信頼できるデバイスや電話番号がないときは、Appleのアカウント復旧の案内に進みます。詳しくはApple IDの記事にあります。
• Microsoft：[その他のサインイン方法] から進み、リカバリー コードを入力します。大文字と小文字は区別されず、スペースやダッシュも要りません。
• 覚えのないコードや通知が届いた：誰かがパスワードを試している可能性があります。コードを入れず、そのサービスのパスワードを変えます。突破の仕組みはこちらの記事で説明しています。

Googleアカウントそのものが乗っ取られたかもしれないときは、Googleアカウント乗っ取りの記事を見てください。

13設定した後に確認すること

• 新しいブラウザか、ログアウトした状態で一度ログインして、実際にコードを求められるか試したか。
• 登録した電話番号とメールアドレスは今も使えるものか。
• 知らない端末、知らない電話番号が登録されていないか。
• バックアップコードや復旧の手段を、スマホの外に残したか。
• 同じパスワードをほかで使っていないか。使い回しの危険はパスワードの使い回しの記事にまとめています。
• 家族の分も見たか。親のスマホでは、機種変更の日に一緒に確かめると抜けが減ります。

会社で全員に設定してもらう場合は、案内の前に「紛失したときの連絡先」を決めておきます。乗っ取りへの備えの全体は乗っ取り・不正ログインのページにあります。

14困ったときの相談先

• 各サービスの公式ヘルプ：アカウントの復旧は本人の手続きが基本です。メールやSMSに書かれた連絡先ではなく、公式サイトやアプリから探します。
• IPA 情報セキュリティ安心相談窓口：03-5978-7509（一般の方向けの技術的な相談）。
• 消費者ホットライン：188（契約や請求のトラブル）。
• 警察：お金の被害が出ているときは、最寄りの警察署か、都道府県警察の相談窓口、または #9110 へ。

15よくある質問