2段階認証（多要素認証）の設定と、機種変更でログインできなくならないための準備

多要素認証・2段階認証とは

総務省の「国民のためのサイバーセキュリティサイト」では、多要素認証を、認証の3要素である「知識情報」「所持情報」「生体情報」のうち2つ以上を組み合わせて認証することと説明しています。2つの要素を使うものは「2要素認証」と呼ばれます。

サービスによっては「2段階認証」という名前で提供されています。パスワードを入れたあと、スマホに届くコードを入力する、といった形です。パスワードが漏れても、それだけではログインされにくくなります。

副業やフリーランスの仕事では、メール・クラウドストレージ・会計ソフト・決済サービス・SNS など、乗っ取られると取引先や売上に直接影響するアカウントが多くあります。パスワードの管理と合わせて設定しておきましょう（パスワード管理ツールを使うべき理由と選び方）。

方式の違い：SMS・認証アプリ・パスキー

大阪府警察のサイバーセキュリティ対策通信「多要素認証を設定しよう」では、主な方式の安全性を次のように整理しています。

SMS しか選べないサービスでも、設定しないよりは安全性が上がります。選べるなら強い方式を優先し、使えるところから設定するのが現実的です。

設定するときに必ずやること：予備のログイン手段

多要素認証で一番困るのは、スマホの故障・紛失・機種変更で自分もログインできなくなることです。設定するときに、次のどれかを用意しておきましょう。

• バックアップコード：多くのサービスで、スマホが使えないときのための予備コードを発行できる。たとえば Google のバックアップコードは8桁のコードが10個で1セット、各コードは1回だけ使え、新しいセットを作ると古いセットは無効になる
• 2つ目の認証方式：認証アプリに加えて、予備の電話番号やセキュリティキーなどを登録しておく
• パスキーを複数の端末に：パソコンとスマホの両方に登録しておくと、片方が使えなくてもログインできる

バックアップコードは、印刷するか、ダウンロードしたファイルを安全な場所に保管します。スマホの中だけに保存すると、スマホを失くしたときに一緒に使えなくなります。パスワード管理ツールや、紙で保管するのが一般的です。誰とも共有しないでください。

機種変更の前にやっておくこと

認証アプリのコードは、スマホの中に保存されています。古いスマホを初期化・下取りに出す前に、次の順番で準備しましょう。

1. 認証アプリを使っているサービスを書き出す：アプリの一覧を見て、どのサービスのコードが入っているかを確認する
2. バックアップコードの所在を確認する：見当たらないサービスは、古いスマホでログインできるうちに再発行しておく
3. コードを新しいスマホに移す：アプリの移行機能やアカウント同期を使う（下の Google 認証システムの例を参照）。移行機能がないアプリやサービスは、各サービスの設定画面で新しいスマホを登録し直す
4. 新しいスマホでログインできるか確かめる：主要なサービスで実際にコードを入力してログインを試す
5. 確認が済んでから古いスマホを初期化する

例：Google 認証システムの場合

Google のヘルプでは、Google 認証システム（Google Authenticator）のコードを新しいスマホに移す方法が2つ案内されています。

• Google アカウントと同期している場合：新しいスマホの認証システムで同じ Google アカウントにログインすると、コードが自動で同期される
• 同期していない場合：古いスマホでメニューの「コードを移行」→「コードをエクスポート」を選んで QR コードを表示し、新しいスマホで「コードを移行」→「コードをインポート」から読み取る

ほかの認証アプリでも、バックアップや移行の機能が用意されていることがあります。使っているアプリの公式ヘルプで手順を確認してください。

SMS 認証は電話番号にひもづくため、番号をそのまま引き継ぐ機種変更なら基本的には影響を受けにくい方式です。ただし、電話番号を変える場合は、変える前に各サービスに登録している電話番号を新しいものに変更しておきましょう。

スマホを失くした・壊れたとき

• バックアップコードや予備の方式でログインする：ログインできたら、失くしたスマホの登録を削除し、新しい端末を登録し直す
• Google 認証システムを同期していた場合：Google のヘルプでは、Google アカウントから失くしたデバイスを削除する方法や、リモートでデータを消去する方法が案内されている
• 同期していなかった場合：認証システムを設定したサービスにそれぞれログインし、古い設定を削除してから、新しい端末で設定し直す必要がある
• どれもできない場合：各サービスのアカウント復旧の手続きを行う。本人確認に時間がかかることが多いので、仕事の連絡手段は別に確保しておく

まとめ

• 多要素認証は、知識・所持・生体のうち2つ以上を組み合わせる認証。設定できるサービスでは使う
• 方式は SMS・メール ＜ 認証アプリ ＜ パスキー。選べるなら強いものを優先する
• 設定と同時にバックアップコードを控え、スマホ以外の場所に保管する
• 機種変更では、古いスマホを初期化する前にコードを移行し、新しいスマホでログインできるか確認する

仕事のファイルを守る設定はクラウドストレージの選び方と、仕事のファイル共有の注意点でも解説しています。

この記事は 2026年11月時点の公開情報（総務省「国民のためのサイバーセキュリティサイト」、大阪府警察 サイバーセキュリティ対策通信、Google アカウント ヘルプ）にもとづく一般的な解説です。各サービスの画面や手順は変わることがあるため、実際の操作は各サービスの公式ヘルプでご確認ください。

参考にした情報

• 総務省 国民のためのサイバーセキュリティサイト「安全なパスワードの設定・管理」
• 大阪府警察 サイバーセキュリティ対策通信「多要素認証を設定しよう」
• Google アカウント ヘルプ（Google 認証システム：新しいスマートフォンへの移行）
• Google アカウント ヘルプ（バックアップ コード）