2段階認証を設定するアカウントの優先順位

メールアカウント、Apple、Google

メールアカウントとApple Account、Googleアカウントは、他のサービスの復旧先やログイン手段として使われることがあります。

このアカウントを先に保護すると、パスワード再設定の通知や端末のバックアップなどをまとめて守れます。

設定後は、復旧先メールアドレス、電話番号、信頼できる端末に身に覚えがあるか確認します。

銀行、カード、決済

銀行、カード、決済サービスは、ログイン後の操作が送金や支払いにつながるため、メールアカウントの次に確認します。

認証方法や追加認証の有無はサービスごとに異なります。

設定画面で利用できる認証方法を確認し、ログイン通知や取引通知も有効にできる場合は設定します。

パスワードマネージャー、クラウド

パスワードマネージャーには複数のログイン情報が集まり、クラウドには写真や書類などの個人情報が保存されます。

これらを使っている場合は、保存先のアカウント自体に多要素認証を設定します。

パスワードの使い回しを解消する作業は、パスワード使い回しの危険性と対策で扱います。

SNS、ショッピング

SNSは、乗っ取られると本人になりすました投稿やメッセージに使われるおそれがあります。

ショッピングサービスは、登録済みの支払い方法、配送先、注文履歴に不正な変更がないか確認します。

利用頻度が低いサービスでも、支払い方法や個人情報を登録している場合は優先度を上げてください。

パスキー、セキュリティキー

パスキーは、端末やパスワード管理機能に保存した鍵を使ってログインする方式です。

登録したサービスの識別情報と結びつくため、パスワードや確認コードを偽サイトへ入力する方式よりフィッシングに強い設計です。

セキュリティキーは、USBやNFCなどで端末に接続して使う物理的な認証器です。

パスキーやFIDO2対応のセキュリティキーは、対応サービスで利用できる場合に優先候補になります。

紛失時に備えて、予備のキーやサービスが指定する復旧方法を用意してから登録します。

詳しい導入方法は、物理セキュリティキーYubiKeyとはをご確認ください。

認証アプリ

認証アプリは、アプリに表示されるワンタイムコードを入力する方式です。

SMSを受け取れない場所でも使える場合がありますが、コードを偽サイトへ入力すれば盗まれる可能性があります。

機種変更や紛失に備えて、サービスが発行するリカバリーコードや、認証アプリの移行方法を先に確認します。

プッシュ通知

プッシュ通知は、登録済みの端末にログイン承認を表示する方式です。

自分が開始していないログイン通知は承認せず、サービスが提供している場合は画面に表示された番号の照合を使います。

身に覚えのない通知が繰り返される場合は、パスワードを変更してログイン状態を確認します。

SMS

SMSは、ほかの方法に対応していないサービスでも利用できることがあります。

一方で、電話番号の移転やSIMの不正利用によって、SMSを受け取られるリスクがあります。

認証アプリ、パスキー、セキュリティキーを使える場合は、サービスの仕様と復旧条件を比較して選びます。

リカバリーコード

リカバリーコードは、スマートフォンや認証器を使えないときのためにサービスが発行する復旧用のコードです。

発行された場合は、画面の案内に従って保存し、スマートフォンだけに置かないようにします。

紙で保管する方法と、アクセス不能になる可能性を考えた安全な保管先を組み合わせます。

コードを使った後の扱いや再発行条件はサービスごとに異なるため、公式の説明を確認してください。

予備端末、予備キー

予備のスマートフォン、信頼できる別の端末、予備のセキュリティキーを登録できるサービスがあります。

登録できる場合は、主端末を失ったときに使えるかを確認してから、主端末の認証設定を変更します。

予備端末やキーを同じバッグに入れると、同時に失う可能性があります。

保管場所を分け、登録状況と復旧手段を定期的に見直します。