Google Authenticator（Google認証システム）を新しいスマホに移行する完全ガイド

Google Authenticator（Google認証システム）は、最も人気のある二要素認証（2FA）アプリのひとつです。しかし、新しいスマートフォンに機種変更する際、Google Authenticatorを移行するのは決して簡単な作業ではありません。

この記事では、Google Authenticatorを新しいスマホに切り替える具体的な手順を詳しく解説します。

Google Authenticatorを新しいスマホに切り替える方法

重要な注意点： Google Authenticatorの移行は、必ず古いスマホがまだ手元にあるうちに完了してください。アプリの移行前にスマホを紛失・売却・処分してしまうと、一部のアカウントに二度とアクセスできなくなる可能性が非常に高いです。Google Authenticatorには、失われた2FAコードを復元する機能は一切ありません。

注意点がわかったところで、古い端末を手放す前に2FAコードを移行する手順を見ていきましょう。

1. 新しいスマホにiOS版またはAndroid版のGoogle Authenticatorアプリをインストールします。
2. ブラウザでGoogle Authenticatorのページを開きます。Googleアカウントでのログインを求められます。
3. Authenticatorアプリが一覧に表示されるので、「携帯電話を変更」をクリックします。
4. ポップアップウィンドウが表示されたら、新しいスマホの種類（AndroidまたはiPhone）を選択し、「次へ」をクリックします。
5. 新しいスマホでGoogle Authenticatorアプリを開き、「設定を開始」→「バーコードをスキャン」をタップします。
6. ブラウザに表示されたバーコードを新しいスマホで読み取ったら、Webページで「次へ」を選択します。スマホ画面に表示されている認証コードの入力を求められます。
7. 「確認」をクリックして完了です。

ここからが時間のかかる作業です。他のサービスでもGoogle Authenticatorを使用している場合は、それぞれのサイトに個別にログインし、古いアプリの登録を解除して、新しいスマホをQRコードのスキャンにより登録し直す必要があります。

すべてのアカウントの更新が完了したら、古いスマホに戻りましょう。「編集」ボタン（鉛筆アイコン）をタップして、個々の2FAコードを順番に削除していきます。すべてのコードを削除したら、古い端末からGoogle Authenticatorアプリをアンインストールして完了です。

Googleバックアップコードとは？

Googleバックアップコードとは、2FAを使わずにGoogleアカウントへアクセスできる一意のセキュリティコードのセットです。スマホを紛失したり、何らかの理由でGoogle Authenticatorにアクセスできなくなった場合でも、バックアップコードを使えば二要素認証をスキップしてGoogleアカウントにログインできます。

ご注意： この方法が使えるのはGmail、Googleドライブ、YouTubeなど、Googleアカウントに関連するサービスのみです。他のサービスでも2FAの回避手順を用意している場合がありますが、各サービスに個別に問い合わせて対応する必要があります。

Googleバックアップコードは事前に安全な場所へコピーしておけば、いざというときにすぐ活用できます。以下の手順で作成しましょう。

1. Googleアカウントの「2段階認証プロセス」設定ページを開きます。
2. 下にスクロールして「バックアップコード」を見つけ、「設定」を選択します。
3. コードのコピーを作成します。「ダウンロード」を選択してテキストファイルとして保存するか、「印刷」を選択して紙に印刷しておきましょう。

Googleバックアップコードはいつでも新しく作成できます。ただし、新しいセットを作成すると、以前のセットは使用できなくなるので注意してください。

代替アプリで2FAコードとアカウントを同期する

セキュリティを強化するためには、誰もが二要素認証アプリを使うべきです。Google Authenticatorはその役目を十分に果たしてくれます。しかし、その利点の一方で、2FAコードを失うとアカウント自体も失うリスクがあるのは大きな弱点です。

スマホを紛失・破損した場合のリスクを考えると、代替となる2FAアプリの導入を検討する価値は十分にあります。以下のアプリが気に入らない場合は、他の二要素認証の方法も調べてみてください。

1. Authy

AuthyはGoogle Authenticatorの代替アプリの中でも際立った特徴を持っています。複数デバイス間で2FAコードを同期でき、アカウントをバックアップして、どの新しいデバイスでも簡単に復元できるのです。つまり、新しいスマホを購入するたびに面倒な移行作業を繰り返す必要がありません。さらに、Authyはバックアップ時に2FAコードを暗号化し、パスフレーズでアカウントをロックすることも可能です。

AuthyはiOSとAndroidの両方に対応しており、Google Authenticatorと同じサイトすべてで利用できます。

2. LastPass Authenticator

もうひとつの優れた代替アプリがLastPass Authenticatorです。ご存知の方も多いでしょうが、LastPassは定評のあるパスワード管理ツールで、LastPass Authenticatorはアカウントを2FAで保護できる拡張機能です。

LastPass AuthenticatorはLastPassアカウントに自動的にバックアップされます。そのため、スマホを紛失・破損したり、買い替えたりしても、2FAアカウントは安全に保たれます。

また、LastPass AuthenticatorはブラウザのLastPass拡張機能とも連携します。一部のサイトやサービスでは自動ログインが利用でき、2FAコードを手動で入力する手間が省けます。セキュリティレベルは維持しつつ、ログイン時の数秒を節約できるのです（そもそも2FAの入力に大した時間はかかりませんが！）。

3. andOTP

大手2FAアプリと比べると、andOTPはやや無名の存在ですが、セキュリティ製品として求められる条件を数多く満たしています。

例えば、andOTPは完全なオープンソースであり、アプリの動作に必要な最小限の権限のみを要求します。Androidアプリとして、ミニマルなマテリアルデザインを採用した使いやすいUIを備え、3種類のテーマから好みのものを選択できます。

andOTPは複数のバックアップオプションにも対応しています。2FAコードを平文で保存することも可能ですが（これは推奨されません）、パスワードを使用するか、OpenPGP暗号化を利用するのが安全です。

すべてのアカウントに2FAは必要？

オンラインアカウントを保護したいと思うのは当然のことです。強力で一意なパスワードでアカウントを守る努力をしているなら、さらに一歩進んで2FAアプリを活用してみてはいかがでしょうか。上記のアプリはすべて無料で比較的使いやすく、追加の保護層によって、メールやSNSアカウントへの不正アクセスによる深刻な被害を防げる可能性があります。

2FAコードのバックアップは非常に便利な機能です。ただし、そのバックアップを2FAアプリに預けることを信頼しなければなりません。多くのユーザーにとって、2FAコードをサードパーティに預けることはセキュリティ上避けるべき行為とされています。しかし、ほとんどの人にとっては、安全なバックアップという追加機能はむしろ理想的です。しかもバックアップは暗号化できるため、心配はほとんど要りません。

最後に残る疑問は、SMSによる二要素認証を使うべきかどうかです。