パスワードに、確認を一つ加えるイメージ

パスワードは、本人の合言葉です。その合言葉だけで入れるサービスでは、知られたときに他人が本人のふりをするおそれがあります。

そこで、スマホへの通知を承認したり、その時だけの番号を入れたりして、本人かを追加で確かめます。Googleの案内でも、パスワードが盗まれた場合への保護として二段階認証が説明されています。

「二要素認証」という呼び方もあります。詳しい仕組みや名称は異なるため、自分のサービスが用意している確認方法を見ましょう。

参考:Google:2段階認証プロセスを有効にする ↗

どんな方法がある?

  • スマホに届いた通知で、自分のログインか確認する
  • メールや短いメッセージで届く、確認の番号を使う
  • 専用のアプリなどに表示される番号を使う
  • 指紋や顔などを使う、サービスが対応した仕組みを利用する

上記は方法の例です。すべてのサービスで選べるわけではありません。パスキーという仕組みが用意されている場合もありますが、従来の番号入力と同じ画面になるとは限りません。

難しい名前の暗記より、自分が普段使える方法と公式の説明を確かめることが大切です。

参考:Google:2段階認証プロセスを有効にする ↗ / 警察庁:フィッシング対策 ↗

設定前に、復旧の準備をする

サービスで登録している電話番号や連絡先が、いま使えるものかを確認します。古い番号のままだと、必要な確認ができない場合があります。

予備の確認方法や、復旧用のコードが用意されている場合は、公式案内に従って備えます。復旧用のコードも本人のための大切な情報なので、共有の掲示板などへ載せないでください。

機種変更する前に、古いスマホがなくても入れるか、移行に何が必要かを提供会社へ確認しましょう。

参考:Google:2段階認証プロセスを有効にする ↗ / Apple:売却・譲渡・下取りの前にすること ↗

設定は、普段使う正式なサービスから

いつものアプリや、確認済みの公式サイトからアカウントの設定を開き、「セキュリティ」「本人確認」などの案内を探します。届いた不審なメールのボタンから設定しないでください。

Googleでは、アカウントのログインに関する設定から、二段階認証の案内へ進む例が示されています。ほかのサービスには、そのサービスの手順を使います。

家族が手伝う場合も、どの番号や端末が本人のものかを確認し、知らない相手の指示だけで登録先を変えないようにします。

参考:Google:2段階認証プロセスを有効にする ↗ / 警察庁:フィッシング対策 ↗

設定した後も、番号を教えない

相手から「いま届いた番号を教えて」「承認を押して」と言われても、自分が始めた手続きかを確認します。覚えのないログインの通知を承認してはいけません。

二段階認証があっても、番号を偽の画面へ入力するなどの危険がなくなるわけではありません。普段のパスワード管理と、正式な入口からの操作も続けます。

設定の途中でわからなくなった場合は、無理に進めず提供会社の正式な窓口へ相談してください。

参考:警察庁:フィッシング対策 ↗

よくある質問

二段階認証を使えば、パスワードの使い回しは大丈夫ですか?

使い回しを安全にするものではありません。サービスごとに違うパスワードを使う対策も続けます。

スマホをなくしたら、必ず入れなくなりますか?

備えた復旧方法やサービスによります。なくす前に予備の方法を確認し、なくした場合は正式な復旧窓口を使います。

参考にした公式情報

この記事は個人向けの一般的な案内です。例文・確認の順番・家庭の工夫は、読者が行動しやすいようメディア実務が構成しています。個別の手続きや条件は、提供会社や正式な相談窓口で確認してください。