Google Authenticatorに代わるおすすめ2段階認証アプリ8選

Google Authenticator(グーグル認証システム)は、2段階認証コードを生成するアプリとして長らく第一の選択肢とされてきました。しかし、アップデートが限定的で機能面での不足も目立つことから、多くのユーザーが代替アプリを探し始めています。この記事では、オンラインアカウントをしっかり守るために使える、おすすめのGoogle Authenticator代替アプリを8つご紹介します。

1. LastPass Authenticator(Android / iOS)

人気のパスワード管理ツール「LastPass」から提供されている認証アプリで、すでにLastPassを使っている方にとっては特に相性の良い2FA(二要素認証)アプリです。TOTP規格に準拠しているため、Google Authenticatorに対応するすべてのアプリやウェブサイトでそのまま利用できます。AndroidやiPhone/iPadからすべてのサービスをまとめて管理できるので、日常的な操作も非常にスムーズです。

大きな特徴は、プッシュ通知による認証に対応している点です。Amazon、Evernote、Dropbox、Facebookといった主要サービスにすでに対応しています。アプリ自体のダウンロードは無料で、既存のLastPassアカウントでログインするか、新規登録してすぐに始められます。SMSやQRコードにも対応しており、充実した機能セットによってGoogle純正アプリの有力な代替となっています。

2. Authy(Android / iOS)

Google Authenticatorの代替として最も知名度が高いアプリの一つがAuthyです。QRコードをスキャンするか、コードを手動入力するだけでアカウントを追加できます。すべてのコードはクラウドへ安全にバックアップされ、パスワードや顔認証・指紋認証で保護されるため、スマートフォンを紛失してもデータは安全です。複数デバイスをお持ちの方には、マルチデバイス同期機能が嬉しいポイント。タブレットに追加したコードはスマホへ、スマホに追加したコードはタブレットへ自動的に同期されます。

さらに見逃せないのが、オフライン状態でもセキュアなトークンを生成できる点です。機内モード中でも、2FAで保護されたすべてのアカウントに問題なくアクセスできます。また、CoinbaseやBitGoなどの暗号資産サービスのデフォルト2FAプロバイダとして機能し、暗号資産の保護にも活躍します。

3. 2FA Authenticator(Android / iOS)

もう一つの人気無料アプリが2FA Authenticatorです。シンプルで使いやすいインターフェースが特徴で、余計な機能に邪魔されずに済みます。Authyと同様に、QRコードのスキャンまたはシークレットキーの手動入力でアプリを追加します。指紋認証(Touch ID)やFace IDでアプリへのアクセスを保護できるため、スマホを紛失・盗難された場合でも第三者に覗かれる心配がありません。利用を開始するとオンラインアカウントを作成して複数デバイス間で同期でき、タブレットに保存した情報はAndroidやiOSのスマホにも引き継がれます。

すべてのコードは端末内に保存されますが、開発元はiOS向けクラウドソリューションをすでにリリースしており、Android版も準備を進めています。他のアプリのように暗号資産保護などの機能を次々と追加するのではなく、シンプルさと使いやすさを大切にし、オンラインアカウントの保護に特化したい方にぴったりのアプリです。

4. Duo Mobile(Android / iOS)

Cisco社が提供するDuo Mobileは、オンラインアカウントへのログイン要求を簡単に認証できるアプリです。独自機能の「Duo Push」により、スマホでログイン要求を受け取り、ワンタップで認証を完了できます。身に覚えのない要求を受け取った場合は、拒否して不正アクセスとして報告することも可能です。不正としてマークせずに単に拒否することもできます。

DuoはAndroidとiOSの両方で指紋認証による保護に対応しており、パスワード全体をしっかり守れます。オフライン時でも、インターネット接続なしで生成されるパスコードを使ってアカウントを認証可能です。このリストの他のアプリが主に個人向けであるのに対し、Cisco傘下のDuoは企業向けの豊富なセキュリティ機能を備えており、中小企業やエンタープライズレベルのアカウント保護に最適です。

5. Microsoft Authenticator(Android / iOS)

Microsoftのブランド力に支えられたMicrosoft Authenticatorは、Google Authenticatorの強力なライバルとして急速に存在感を高めています。洗練されたデザインのアプリで、ワンタイムパスワードを使ってすべてのオンラインアカウントに素早くアクセスできます。さらに、Microsoftアカウントではパスワード入力自体が不要になり、ユーザー名を入力してスマホでサインインを承認するだけでログインできます。OneDrive、Outlook、OfficeなどのMicrosoftアカウント関連サービスをよく使う方には特に便利です。

加えて、このアプリはパスワードの自動入力機能にも対応しています。アプリ内の「パスワード」タブから、Microsoft Edgeに保存されたパスワードを含む各種パスワードを同期できます。認証とパスワード管理の両方を担える点で、Google Authenticatorの競合の中でも屈指の多機能アプリと言えるでしょう。Duo Mobileと同様に職場や学校の環境にも向いていますが、信頼済みデバイスとして登録するため、組織の管理下に置く必要がある場合があります。

6. Step Two(iOS)

モダンで直感的、かつ手頃な価格のStep Twoは、iPhoneとiPad向けのシンプルな2FAソリューションです。iCloudバックアップに対応しており、Apple Watchを含むすべてのAppleデバイスで2段階認証コードを利用できます。Safari拡張機能も用意されており、iPhoneやiPadのSafariから手間なくサインインできます。

オンラインアカウントが2FA用の時間ベースのワンタイムパスワード(TOTP)に対応していれば、Step Twoは動作します。初期状態ではワンタイムパスワードを最大10個までしか登録できない制限がありますが、9.99ドルの買い切り型アプリ内課金で制限が解除され、Macアプリとの同期も可能になります。

7. Aegis Authenticator(Android)

ほとんどの2FAアプリがAndroidとiOSの両方に対応している中、Aegis AuthenticatorはAndroid専用のアプリです。ただし、クロスプラットフォーム非対応の弱点を、シンプルな機能、無料という価格設定、使いやすいインターフェースで十分に補っています。アプリ起動時のパスワード保護など、多層的なセキュリティ対策が施されています。仮に誰かがパスワードを知っていて、ワンタイムパスワードを保存するボールトファイルにアクセスできたとしても、強力な暗号化によってファイルの中身は守られます。AndroidユーザーはAegis Authenticatorで安心してアカウントを保護できるでしょう。

Aegisのもう一つの魅力は、登録するワンタイムパスワードごとにカスタムアイコンを設定できる点です。コードを探しやすく、視覚的に識別しやすくなる小さな工夫ですが、多くの競合アプリとの差別化につながる実用的な機能です。さらに、自動バックアップにも対応しているため、デバイスを紛失してもデータを失う心配がありません。

8. Apple 二要素認証

iOS 15とmacOS Montereyの登場に合わせて、Appleは独自の二要素認証ソリューションを導入しました。何より嬉しいのは、完全に無料である点です。なお、これはApple IDの2FA設定とは別のもので、Google Authenticatorに近い立ち位置のサービスです。

ご想像の通り、認証プロセスはOSにシームレスに統合されており、すべての機能がSafariに組み込まれています。ただし、Step Twoのような専用アプリと比べると機能面で劣り、デザイン性でも見劣りします。サードパーティ製ブラウザをメインで使う場合には使い勝手が落ちる点には注意が必要です。有効化してウェブサイトのQRコードを読み取れば、認証コードをSMSや自動音声電話で受け取れるようになります。

よくある質問

1. 二要素認証アプリとセキュリティキーの違いは何ですか?

汎用セキュリティキー(YubiKeyやGoogle Titanなど)は物理的なデバイスで、ログイン認証の際にUSBポートに差し込んで使用します。2FAアプリより少し扱いづらい面もありますが、防水・防塵・耐衝撃性能を備えており、さらに重要なことに、ソフトウェアツールよりも高いセキュリティを実現しています。

2. Apple純正の機能はサードパーティ製アプリよりも信頼できますか?

所有しているデバイスがすべてApple製品であれば、Apple純正の2FAツールだけで十分です。一方、クロスプラットフォームでの互換性を重視するなら、本記事で紹介したツール(Apple純正以外)のいずれかがより適しています。どれも同等に優れて安全なので、あとは自分の使い方や好みに合わせて選ぶとよいでしょう。

3. これらのサービスはハッキングに対してどの程度脆弱ですか?

それこそが最大の関心事でしょう。残念ながら、どのサービスも悪意ある攻撃から常に100%安全だと保証することはできません。とはいえ、2FAアプリがハッキングされる事例は決して多くなく、世界中の何百万人ものユーザーが毎日これらのアプリを問題なく利用しています。むしろ、2FAを一切使わないことのほうが、はるかに大きなセキュリティリスクだということを忘れないでください。