Twitterがサードパーティ製2要素認証アプリに対応――アカウントを守る設定方法を解説

2要素認証（2FA）は、大手サービスのアカウント保護においてすでに一般的なセキュリティ対策となっています。Appleはもちろん、Google、Microsoft、Facebook、Amazonも以前から導入しており、ついにTwitterもこの仲間入りを果たしました。

Twitterは、アカウントにさらなるセキュリティ層を追加するため、サードパーティ製の2要素認証アプリへの対応を静かにリリースしました。興味深いことに、この機能自体は数ヶ月前にすでに組み込まれていたにもかかわらず、同社からの公式発表は一切行われませんでした。

関連記事：Twitter、モバイルユーザー向けにデータ通信量を最適化したバージョンを提供開始

意外に思われるかもしれませんが、私たちは現実世界でもすでに2要素認証を利用しています。その仕組みを理解すれば、重要なオンラインサービスで2要素認証を活用すべき理由が自然と納得できるはずです。詳細に入る前に、まず2要素認証とは何か、そしてどのように機能するのかを確認していきましょう。

2要素認証（2FA）とは？

2要素認証（Two Factor Authentication：2FA）とは、アカウントにログインする際に、2〜3種類の異なる種類の情報を組み合わせて本人確認を行うセキュリティ手法です。

主な3つの構成要素は以下の通りです。

1. 知識情報：PINコード、パスワード、ロック解除パターンなど、自分だけが知っている情報
2. 所持情報：ATMカードやスマートフォンなど、自分が所有しているもの
3. 生体情報：指紋や声紋など、本人自身を示す生体認証データ

Twitterで2要素認証を設定する方法

以下の手順に従えば、Twitterアカウントをハッカーの脅威から守ることができます。

• Google AuthenticatorやAuthyなどの2要素認証アプリをスマートフォンにインストールし、アプリ上で自分のアカウントをセットアップします。
• Twitterアカウントにログインし、「設定」画面を開きます。
• 「セキュリティ」項目内の「ログインリクエストを確認」にチェックを入れ、そのページでSMS経由で受信した確認コードを入力します。

• 次に「コードジェネレータアプリを設定」というボタンをクリックすると、手順説明とともにバーコードが表示されます。スマートフォンで2要素認証アプリを起動し、このバーコードをスキャンしてください。
• これで2要素認証アプリに「Twitter」というラベルの付いた6桁のコードが表示されます。次回以降Twitterにログインする際は、数秒ごとに変化するこのコードの入力を求められます。さらに便利なことに、このコードはスマートフォンがオフラインの状態でも問題なく機能します。
• 以上で設定は完了です！

関連記事：FacebookよりもTwitterを選ぶ7つの理由

これであなたのTwitterアカウントは安全になりました。正確に言えば、少なくとも以前よりは格段に安全になったはずです。

強力なパスワードを設定するだけでは、オンライン上のアイデンティティを完全に守ることはできません。視野を広げ、もう一歩先の対策を講じることが大切です。

厄介なハッカーからアカウントを守りたいと願う私たちにとって、導入が遅くなったとしても、やらないよりははるかに良い選択と言えるでしょう。