2要素認証(2FA)でオンラインアカウントを守ろう!主要サービス別の設定方法まとめ

FacebookやInstagramなど、SNSの利用はもはや日常生活に欠かせないものとなっています。しかし、SNSアカウントはオンライン上のなりすましやハッキングの格好の標的になりやすいことをご存じでしょうか。

SNS、ネットショッピング、メール、クラウドサービスといった各種アカウントに多層的なセキュリティ対策を追加することは、不正アクセスの被害を防ぐ「盾」となります。これはデバイスやシステムのセキュリティについても同様です。

ここで紹介する追加のセキュリティ層こそが、「2要素認証(Two-Factor Authentication)」、別名「2段階認証(Two-Step Verification)」、通称2FAと呼ばれるものです。

2要素認証(2FA)とは?

2FAを有効にすると、対象となるサービスやデバイスのパスワードを入力した後、スマートフォンなどに届く確認コードを入力する必要があります。

この仕組みにより、Webサービスは未知のデバイスやシステムからのログイン試行を、アカウント所有者本人への二次的な確認を通じて検証できます。また、定期的に公式な形でセキュリティチェックを実施することにも役立ちます。一般的には電話番号やメールアドレスが使用されます。

多要素認証はハッキングに対する絶対的な防御策ではありませんが、不正ユーザーによるアカウントへのアクセスを防ぐうえで非常に効果的です。

以下では、主要なオンラインサービスで2FAを有効にする手順を詳しく解説します。

Instagram

Instagramの2要素認証は、モバイルアプリからのみ設定可能です。プロフィール画面を開き、右上のメニューから「設定」を選択します。「アカウント」セクション内にある「2要素認証」をタップし、「セキュリティコードを要求」をオンにしましょう。これにより、サインインするたびにアカウントに紐づいた電話番号宛てに、ログインコードが記載されたSMSが届くようになります。

Facebook

2要素認証を有効にするには、まずFacebookアカウントにログインし、ブラウザまたはアプリの画面右上にあるメニューから「設定」>「セキュリティとログイン」を選択して有効化します。

より簡単な方法として、https://www.facebook.com/settings?tab=security に直接アクセスする方法もあります。

アカウントにログインしたら「2要素認証を使用」のセクションを探します。「編集」をクリックすると、電話番号を登録してログイン時に毎回コードを受け取る設定が可能です。

携帯電話回線が使えない環境の場合は、USBやNFC経由でログインできる「セキュリティキー」を設定したり、あらかじめ「復元コード」を生成しておくこともできます。

また、パソコンなど同じデバイスからログインするたびに2FAを求められたくない場合は、「承認済みのログイン」メニューに信頼できるデバイスを追加しましょう。これにより、すでにFacebookアカウントにログイン済みのデバイスでは2FAをスキップできます。

関連記事：フィッシングなどのメール攻撃から受信箱を守る方法

Twitter(X)

Twitterのモバイルアプリまたはブラウザ版で、アバターをクリックして「設定とプライバシー」メニューを開きます。「アカウント」>「セキュリティ」へ進み、「ログイン確認」をオンにすると、ログイン用のコードがSMSで送られてくるようになります。

https://twitter.com/settings/account からアクセスして設定することも可能です。

インターネットや携帯回線が使えない状況に備えて、バックアップコードを生成しておくのもおすすめです。さらに、他のデバイスからログインする際には一時的なアプリパスワードを作成できますが、生成から1時間以内に失効する点には注意が必要です。

Amazon

Amazonのホームページにアクセスしてログインし、アカウント名をクリックして「ログインとセキュリティ」を開きます。「高度なセキュリティ設定」の横にある編集ボタンをクリックしてください。

「開始」をクリックすると、Amazonの案内に沿って電話番号を登録できます。または、QRコードをスキャンして同期することで、お好みの認証アプリを利用することも可能です。

認証が完了すると、信頼できるデバイスを登録して2要素認証をスキップしたり、モバイルアプリ経由でログインするためのコードを生成したりできるようになります。

Google

最も簡単な方法は、Googleアカウントにログインして「アカウント管理」>「ログインとセキュリティ」を選択することです。「2段階認証プロセス」を選んで有効化します。テキストメッセージや電話で確認コードを受け取るには、事前に電話番号を登録しておく必要があります。

https://myaccount.google.com/security から直接設定することもできます。

オフライン環境向けにバックアップコードを生成することも可能です。Googleでは一度に10個のコードが発行され、それぞれ1回限りで使用できます。

Dropbox

ブラウザでDropboxのホームページを開き、プロフィールアバターをクリックして「設定」>「セキュリティ」へ進みます。少しスクロールすると「2段階認証」が見つかるので、これを有効にして電話番号を入力し、認証を完了させましょう。

WhatsApp

WhatsAppを開き、「設定」>「アカウント」>「2段階認証」から有効化します。

PINコードを設定し、認証コードを受け取る代替手段としてメールアドレスを入力します。

WhatsAppアカウントにメールアドレスを関連付けておくと、PINコードを忘れてしまった場合でも再認証が可能になるため、セキュリティが一段と強化されます。なお、WhatsAppでは7日ごとにPINコードの再入力を求められます。

関連記事：約5億6000万件のパスワードが新たに流出！自分のアカウントが漏洩していないか今すぐ確認しよう

PayPal

アカウントにログインし、メインダッシュボードの歯車アイコンをクリックして「プロフィールと設定」を開きます。PayPalではこの機能が明示的に「2要素認証」と呼ばれていないため、「セキュリティキー」という項目を探してください。クリックして電話番号を入力し、SMSコードで認証すれば、あとは通常の手順どおり2段階認証の設定が完了します。

スマートフォンを紛失した場合や電話番号を変更した場合、認証権限を取り消したい場合は、同じ手順で変更を行えます。

iCloud・Apple IDの2要素認証

iOS 10.3以降を利用している方は、「設定」>「パスワードとセキュリティ」からApple IDの2段階認証を有効にできます。ボタンをスライドして2要素認証をオンにすると、ログインするたびに確認コードが記載されたメッセージが届くようになります。

iOS 10.2以前の場合は、「設定」>「iCloud」>「Apple ID」>「パスワードとセキュリティ」から2要素認証を有効にできます。

2要素認証は、iOS、macOS、tvOS、watchOS、そしてAppleのWebサイトに直接組み込まれた比較的新しいサービスです。デバイスを信頼する仕組みや確認コードの配信方法に独自の工夫が施されており、よりシームレスなユーザー体験を提供します。

以上が2段階認証に対応しているアプリやサービスのすべてではありませんが、いずれも特に人気の高いものばかりです。サイバー攻撃のリスクを少しでも減らすために、あなたが知っているその他の2FA対応サービスがあれば、ぜひ教えてください。