認証アプリの設定ガイド（Google / Microsoft）

2段階認証とは何か

2段階認証（2FA: Two-Factor Authentication）とは、ログイン時にパスワード（知識）＋もう1つの要素（所有 or 生体）の2つを組み合わせて本人確認する仕組みである。

たとえパスワードがフィッシング詐欺で盗まれても、2段階目の認証を突破しなければアカウントにログインできない。つまり、パスワード漏洩の被害を最小限に食い止める「安全ネット」である。

認証の3つの要素

知識要素：本人だけが知っている情報。パスワード、PINコード、秘密の質問など。

所有要素：本人だけが持っているもの。スマートフォン、セキュリティキー、認証アプリなど。

生体要素：本人の身体的特徴。指紋、顔認証、虹彩認証など。

2段階認証は、これらの異なる要素を2つ組み合わせることでセキュリティを高める。「パスワード＋認証アプリ」は「知識＋所有」の組み合わせだ。

SMS認証より認証アプリを推奨する理由

2段階認証の方法として「SMS（ショートメッセージ）で届くコード」を使っている人も多いだろう。しかし、SMS認証は認証アプリより安全性が低い。

認証アプリはインターネット接続なしでもコードを生成でき、SIMスワップ攻撃も無効化できる。可能な限り認証アプリを使うべきである。

Google Authenticator vs Microsoft Authenticator

設定手順：Googleアカウントに認証アプリを設定する

設定手順：Instagram / X / Discordに認証アプリを設定する

認証アプリはGoogle・Microsoftアカウント以外のサービスにも使える。高校生がよく使うサービスの設定場所を一覧にした。

いずれのサービスも手順は同じで、QRコードを認証アプリでスキャン → 表示された6桁コードを入力で完了する。

機種変更・紛失時の対策

認証アプリの最大の落とし穴は、スマホを紛失・故障・機種変更したときにコードが生成できなくなることである。事前に以下の対策をしておこう。