「インスタの2段階認証を設定したいけれど、認証アプリとSMSのどちらを選べばいい？」「コードが届かない、機種変更したらログインできなくならない？」と不安に感じていませんか。2段階認証は、パスワードに加えて認証コードで本人確認を行い、不正ログインや乗っ取りのリスクを減らすための重要なセキュリティ対策です。
この記事では、認証アプリ・SMS・WhatsAppを使った設定方法から、ログイン時の流れ、コードが届かない場合の対処法、機種変更時の引き継ぎ、バックアップコードの管理方法まで分かりやすく解説します。初めて設定する方でも、安全に2段階認証を使うためのポイントが分かります。
目次
- 1. インスタの2段階認証とは？仕組みと設定するメリット
- 2. インスタの2段階認証は3種類｜認証アプリ・SMS・WhatsAppの違い
- 3. インスタで2段階認証を設定する前に準備しておくこと
- 4. インスタで認証アプリを使った2段階認証を設定する方法
- 5. SMS・WhatsAppでインスタの2段階認証を設定する方法
- 6. 2段階認証を設定したインスタへログインするときの流れ
- 7. インスタの2段階認証コードが届かない・通らないときの対処法
- 8. 機種変更・スマホ紛失・認証アプリ削除時の2段階認証の引き継ぎ方法
- 9. インスタのバックアップコードとは？確認・保存・再発行の方法
- 10. 複数アカウント・複数端末・複数人運用で2段階認証を使う方法
- 11. インスタの2段階認証を解除・変更する方法と乗っ取り時の対応
- 12. インスタの2段階認証でよくある質問
1. インスタの2段階認証とは？仕組みと設定するメリット
Instagramの2段階認証は、アカウントにログインするときの確認を1段増やし、他人が勝手に入るのを防ぎやすくする仕組みです。 ふだんのログインでは、ユーザーネームやメールアドレスとパスワードを入力しますが、2段階認証を有効にすると、それだけではログインが完了しません。 さらに認証アプリやSMSなどで受け取る認証コードを入力して、本人であることをもう一度確かめます。 イメージとしては、家の玄関に「普通の鍵」と「もう1つの鍵」を付けるようなものです。 最初の鍵にあたるパスワードが知られてしまっても、2つ目の鍵にあたる認証コードがなければ、第三者はその先へ進みにくくなります。
特にInstagramは、写真や動画を投稿するだけの場所ではありません。 ストーリーズ、DM、フォロワーとの交流、商品やサービスの紹介など、個人の思い出から仕事上の信用まで、いろいろな情報が1つのアカウントにつながっています。 だからこそ、アカウントを守ることは「自分だけを守る」ことではなく、フォロワーやお客さまを守ることにもつながります。 少し手間が増えるように見えても、2段階認証には、その手間をかけるだけの大きな意味があります。
1-1. 2段階認証は「パスワード＋認証コード」で本人確認を強化する仕組み
2段階認証のポイントは、「知っている情報」と「その場でしか確認できない情報」の2つを使うことです。 1つ目はパスワードです。 2つ目は認証コードです。 認証アプリを使う場合は、Google AuthenticatorやMicrosoft Authenticatorなどのアプリに、そのときだけ使うワンタイムパスコードが表示されます。 Instagramで新しい端末やブラウザからログインするときは、まずパスワードを入力し、そのあと認証アプリに表示された6桁前後の数字を入力する、という流れになります。
ここで大切なのは、認証コードがずっと同じではないことです。 認証アプリでは、一定時間ごとにコードが変わっていくため、たとえ誰かが以前のコードを見たとしても、その数字をいつまでも使い続けることはできません。 つまり、パスワードだけのログインよりも、確認の壁をもう1枚増やせるわけです。 「パスワードが漏れたら、その瞬間に終わり」という状態を避けやすくなるのが、2段階認証の大きなメリットです。
認証方法には、認証アプリのほかにSMSやWhatsAppなどが表示される場合もあります。 なかでも認証アプリは、スマートフォン内でコードを確認できるため、SMSが届きにくい場面でも使いやすいことがあります。 また、電話番号を悪用する攻撃への備えという点でも、認証アプリを選ぶ意味があります。 iPhoneでもAndroidでも利用できる代表的な認証アプリがあるので、スマートフォンの種類が違っても導入しやすいでしょう。
設定後に忘れてはいけないのが、バックアップコードです。 スマートフォンを紛失したり、認証アプリを削除したりすると、いつもの認証コードを確認できなくなることがあります。 そんなときのために、バックアップコードはスマートフォンの中だけに置かず、PCのパスワード管理ツールや紙など、別の安全な場所にも保管しておくと安心です。 2段階認証は「設定したら終わり」ではなく、もしものときに自分がログインできるよう準備しておくところまでがセットだと考えてください。
1-2. アカウントが乗っ取られると不正投稿・詐欺DM・信用低下につながる
「自分のアカウントには大した情報がないから、狙われないはず」と思っている人もいるかもしれません。 しかし、第三者から見ると、Instagramアカウントそのものに利用価値がある場合があります。 たとえば、乗っ取ったアカウントから怪しいWebサイトのURLを投稿したり、ストーリーズで不審なリンクを広めたり、フォロワーへ詐欺的なDMを送ったりする使い方です。 受け取った側は、知らない人ではなく「いつも見ている知人やお店のアカウント」から届いたメッセージだと思うため、警戒心が弱くなることがあります。
ここが乗っ取りの怖いところです。 被害は、ログインできなくなることだけでは終わりません。 あなたの名前やプロフィール画像を使って不正な投稿が行われると、フォロワーは「本人が発信している」と受け取ってしまうかもしれません。 あとから事情を説明しても、「このアカウントから届くDMは大丈夫なのかな」と不安を持たれる可能性があります。 つまり、失うおそれがあるのはアカウントだけではなく、時間をかけて積み重ねた信用も含まれます。
ビジネスアカウントでは、影響がさらに広がりやすくなります。 商品紹介、予約案内、キャンペーン告知、問い合わせ対応などにInstagramを使っている場合、アカウントが正常に使えなくなるだけで、お客さまとの連絡が止まることがあります。 さらに、偽のキャンペーンURLや詐欺的なDMが送られれば、ブランドイメージや売上にも悪影響が及びかねません。 「会社のアカウントだから担当者が気を付ければ大丈夫」ではなく、仕組みとして不正ログインを防ぎやすくしておくことが大切です。
もし見覚えのない端末や地域からのログインに気付いたら、早めにパスワードを変更し、ログイン中の端末を確認することも重要です。 Instagramにはログイン状況を確認するための機能があるので、2段階認証とあわせて定期的にチェックすると、異変に気付きやすくなります。 「侵入されてから考える」のではなく、「侵入されにくいように先に備える」という考え方が、アカウントを守るうえで役立ちます。
1-3. パスワードの使い回しや推測しやすい文字列だけでは不正ログインを防ぎにくい
パスワードを設定しているから安全、と言い切れない理由の1つが「使い回し」です。 たとえば、Instagramと別のWebサービスで同じメールアドレスとパスワードを使っていたとします。 もし別サービスからログイン情報が流出すると、その組み合わせをInstagramでも試される可能性があります。 Instagramそのものから情報が漏れていなくても、別の場所で漏れた情報が入口になることがあるのです。
もう1つ注意したいのが、誕生日、名前、電話番号の一部、単純な数字の並びなど、推測しやすいパスワードです。 本人にとって覚えやすい文字列は、攻撃する側にとっても候補を絞りやすい場合があります。 大文字・小文字・数字・記号を混ぜるなどして複雑にすることや、他サービスと同じパスワードを使わないことは基本ですが、それでも「パスワードだけ」にすべてを任せるのは心もとないでしょう。
そこで2段階認証が役立ちます。 パスワードが正しくても、さらに認証コードが必要になるため、不正ログインのハードルを上げられます。 たとえるなら、宝箱の暗証番号を知られてしまっても、もう1本の鍵がなければ開けられないようにするイメージです。 強いパスワードと2段階認証は、どちらか片方を選ぶものではなく、組み合わせて使うことで守りを厚くできます。
また、2段階認証を解除すると、パスワードさえ分かればログインできる状態に戻ります。 機種変更などで認証アプリの移行が面倒に感じても、安易に解除するのではなく、古い端末から新しい端末へ認証アプリを移行したり、バックアップコードを使って再設定したりする方法を考えましょう。 どうしても認証アプリを使えない場合でも、利用可能な別の2段階認証手段を残すほうが、安全性を保ちやすくなります。
1-4. 個人・クリエイター・ビジネスアカウントで2段階認証が重要な理由
2段階認証の必要性は、フォロワー数の多い有名人や大企業だけに関係する話ではありません。 個人アカウントなら、家族や友だちとの写真、過去の投稿、DMでのやり取りなど、自分にとって大切な情報がたくさんあります。 乗っ取られれば、思い出を守れなくなるだけでなく、知り合いへ不審なDMが送られる可能性もあります。 フォロワーが少なくても、「知っている人との信頼」があるからこそ、そのアカウントが悪用されると困るのです。
クリエイターにとっては、アカウントそのものが作品発表の場所であり、ファンとの接点でもあります。 投稿、リール、ストーリーズを積み重ねて育てたアカウントが使えなくなると、これまで築いてきた活動の土台が揺らいでしまいます。 さらに、本人になりすましたDMがフォロワーへ送られると、クリエイター本人の信用まで傷つくおそれがあります。 作品を守るのと同じように、ログイン環境を守る意識も欠かせません。
ビジネスアカウントでは、Instagramが「お店の入口」や「問い合わせ窓口」の役割を持つことがあります。 新商品の紹介、来店予約、キャンペーン情報、採用情報などを発信しているなら、アカウント停止や乗っ取りは業務への影響につながります。 担当者が複数いる場合は、どの認証コードがどのアカウントに対応しているのか分かるように整理し、バックアップコードの保管方法も決めておくとよいでしょう。 認証アプリ内でアカウント名やラベルを分かりやすくしておけば、複数アカウントを扱うときの間違いも減らしやすくなります。
個人、クリエイター、ビジネスのどれであっても共通するのは、Instagramのアカウントが「自分だけのものではない」という点です。 投稿を見る人、DMを受け取る人、商品を買う人など、周りの人とのつながりがあるからこそ、セキュリティ対策には意味があります。 2段階認証を設定すると、ログイン時に1ステップ増えますが、その1ステップが大切なアカウントと周囲の人を守る壁になります。 認証アプリを使う場合は、コードの確認、バックアップコードの保管、不審なログインのチェックまで含めて運用すると、より安心してInstagramを使い続けやすくなるでしょう。
2. インスタの2段階認証は3種類｜認証アプリ・SMS・WhatsAppの違い
Instagramの2段階認証では、パスワードに加えてもう1つの確認方法を使い、本人以外がアカウントへ入りにくい状態を作ります。 たとえば、誰かにパスワードを知られてしまっても、2段階認証を設定していれば、さらにログインコードなどの確認が必要になります。 つまり、玄関の鍵を1つだけではなく、もう1つ付けておくようなイメージです。
Instagramで表示される主な認証方法は、認証アプリ、SMS、WhatsAppの3種類です。 ただし、利用しているアカウントや環境によって、表示される選択肢が異なる場合があります。 設定画面は、Instagramアプリのプロフィール画面右上にあるメニューから「アカウントセンター」へ進み、「パスワードとセキュリティ」→「二段階認証」とたどるのが基本です。 アップデートによって項目名や配置が少し変わることもあるため、完全に同じ表示でなくても慌てる必要はありません。
3種類のいちばん大きな違いは、ログインするときに必要なコードを、どこで確認するかです。 認証アプリではGoogle AuthenticatorやMicrosoft Authenticatorなどのアプリがコードを作り、SMSでは登録した電話番号にコードが届き、WhatsAppではWhatsAppを通じてコードを確認します。 どれを選んでも「パスワードだけでログインさせない」という役割は同じですが、使いやすさや、スマートフォンを紛失したときの困り方は少しずつ異なります。 それぞれの特徴を順番に見ていきましょう。
2-1. 認証アプリ｜Google Authenticator・Microsoft Authenticatorなどでコードを生成する
認証アプリは、Instagramへのログイン時に使うワンタイムパスコードを自動で生成するアプリです。 代表的なものにはGoogle AuthenticatorやMicrosoft Authenticatorがあり、iPhoneでもAndroidでも利用できます。 認証アプリを使う場合は、まずInstagramでユーザー名やメールアドレスとパスワードを入力し、そのあと認証アプリを開きます。 アプリに表示された6桁程度の数字をInstagram側へ入力できれば、本人確認が完了するという流れです。
設定するときは、Instagramの「二段階認証」で「認証アプリ」を選び、画面に表示されたQRコードを認証アプリで読み取ります。 QRコードを使えないときは、Instagram側に表示される「キー」をコピーし、認証アプリへ手動で登録する方法もあります。 その後、認証アプリに出てきたコードをInstagramへ入力すれば連携は完了です。 新しいスマートフォンや、いつもと違うブラウザからログインするときには、このコードの入力を求められるようになります。
認証アプリの良いところは、電話番号に届くメッセージだけに頼らずに本人確認できることです。 パスワードが外部に漏れてしまっても、認証アプリのコードが分からなければログインを進めにくくなります。 また、SMSを使う方法と比べ、SIMカードや電話番号を悪用した攻撃への対策にもつながります。 複数のInstagramアカウントを認証アプリへ登録する場合は、仕事用、個人用などが分かるようにアカウント名やラベルを整理しておくと、別のコードを間違えて入力する失敗も減らせます。
一方で、認証アプリを入れたスマートフォンをなくしたり、アプリを誤って削除したりすると、コードを確認できなくなる可能性があります。 そこで大切なのがバックアップコードです。 二段階認証を設定したら、表示されたバックアップコードを保存し、スマートフォンの中だけではなく、PCのパスワード管理ツールや紙などにも分散して保管しておくと安心です。 機種変更するときも、古い端末から新しい端末へ認証環境を移すか、必要に応じてバックアップコードを使ってログインし、改めて設定できる状態を作っておきましょう。
2-2. SMS｜登録した電話番号でログインコードを受け取る
SMSによる2段階認証は、Instagramに登録した電話番号へログインコードを送ってもらい、その数字を入力して本人確認をする方法です。 認証専用アプリを新しく使い始める必要がないため、「アプリを増やしたくない」「届いた数字をそのまま入力する方法のほうが分かりやすい」という人には扱いやすい方法です。 普段からSMSを使っている人なら、ログイン時にメッセージを開き、届いたコードを確認して入力するだけなので、仕組みも想像しやすいでしょう。
ただし、SMSは登録した電話番号を利用できることが前提です。 電話番号を変更したのにInstagram側の登録情報を更新していなかったり、SIMカードに関するトラブルが起きたりすると、必要なときにコードを受け取りにくくなる場合があります。 認証アプリには、電話番号を悪用した攻撃への対策になるという利点があるため、セキュリティをより意識するなら、SMSだけに頼らず認証アプリも使える状態にしておくと安心です。
また、「機種変更したから二段階認証が面倒」と感じても、すぐに2段階認証そのものを解除するのはおすすめできません。 二段階認証を無効にすると、パスワードさえ分かればログインできる状態へ戻り、追加の防御がなくなるためです。 どうしても認証アプリを一時的に使えない場合でも、SMSなど別の認証手段を残しておけば、アカウントへ入れなくなるリスクを減らせます。
2-3. WhatsApp｜WhatsApp経由でログインコードを受け取る
Instagramの二段階認証の設定画面では、環境によってWhatsAppが認証方法として表示されることがあります。 WhatsAppを選べる場合は、SMSと同じように、ログイン時に必要なコードをメッセージ経由で確認する方法として使えます。 日ごろからWhatsAppを連絡手段として使っている人なら、普段使いのアプリでコードを確認できるため、操作の流れを覚えやすいでしょう。
ただし、すべての人の画面で必ずWhatsAppが表示されるとは限りません。 Instagramではアップデートによって設定画面の文言や選択肢が変わることがあるため、「友だちの画面にはWhatsAppがあるのに、自分にはない」という場合でも、すぐに不具合だと決めつけないことが大切です。 まずは「アカウントセンター」→「パスワードとセキュリティ」→「二段階認証」と進み、自分のアカウントで現在選べる方法を確認しましょう。
WhatsAppを使う場合も、1つの方法だけに頼り切らない考え方が重要です。 スマートフォンの紛失やアプリの利用トラブルが重なると、ログインコードを確認できず困る可能性があります。 そのため、利用できるなら認証アプリやSMSも設定し、さらにバックアップコードを別の場所へ保管しておくと、いざというときの逃げ道を増やせます。
2-4. 認証アプリとSMSはどちらが使いやすい？メリット・注意点を比較
使いやすさだけで考えると、SMSはとても分かりやすい方法です。 電話番号を登録しておけば、コードがメッセージで届くため、認証アプリを別に開いて管理する必要がありません。 初めて2段階認証を使う人でも、「届いた数字を入力する」と考えれば理解しやすいでしょう。
一方、セキュリティ面まで含めて考えると、認証アプリには大きなメリットがあります。 認証アプリは一定時間ごとに変わるワンタイムパスコードを生成し、電話番号そのものに依存しないため、SMSよりも安定してコードを確認できる場合があります。 さらに、SIMカードの乗っ取りなど、電話番号を悪用した攻撃への対策にもつながります。 安全性を重視するなら認証アプリ、手軽さを重視するならSMSが理解しやすいと整理すると、違いをつかみやすいでしょう。
ただし、認証アプリにも注意点があります。 スマートフォンをなくしたときや認証アプリを削除したときに備え、バックアップコードを必ず保存しておく必要があります。 反対にSMSも、電話番号を変更したときにInstagram側の登録情報を見直しておかないと、必要なコードを受け取れない可能性があります。 どちらを選ぶ場合でも、「今は使えるから大丈夫」で終わらせず、機種変更や紛失まで考えて準備しておくことが大切です。
2-5. 複数の認証方法を設定してログイン手段を失うリスクに備える
2段階認証で意外と困りやすいのは、不正ログインではなく、自分自身が認証コードを確認できなくなることです。 たとえば、認証アプリだけを設定した状態でスマートフォンをなくすと、いつものコードが見られません。 SMSだけに頼っている場合も、電話番号を変更したりSIMカードに問題が起きたりすると、コードを受け取れないことがあります。 だからこそ、利用できる認証方法を複数用意しておく考え方が大切です。
おすすめの備え方は、認証アプリを中心に使いながら、利用できる場合はSMSなど別の方法も残し、さらにバックアップコードを安全な場所へ保管することです。 バックアップコードは、スマートフォンのメモだけに置くのではなく、PCのパスワード管理ツールや紙など、別の場所にも分散しておくと安心です。 スマートフォンと一緒にすべての情報を失う状態を避けることがポイントです。
また、二段階認証を設定したあとは、不審なログインがないかも確認しましょう。 見慣れない端末や国からのログインに気付いた場合は、早めにパスワードを変更し、ログイン中の端末をすべてログアウトするなどの対応が必要です。 同じパスワードを複数のWebサイトで使い回したり、誕生日など推測しやすい文字列を使ったりすることも避けましょう。
Instagramは、写真や動画を楽しむ個人アカウントだけでなく、商品やサービスを紹介するビジネスアカウントとして使われることもあります。 もし乗っ取られると、怪しいURLを勝手に投稿されたり、フォロワーへ不審なDMを送られたりするおそれがあります。 ビジネス利用なら、売上やブランドイメージへ影響する可能性もあります。 2段階認証は少しだけ手順が増えますが、その1ステップが大切な防御になります。 認証アプリ、SMS、WhatsApp、バックアップコードを「どれか1つ」ではなく、「使えるものを組み合わせる」という考え方で、ログインできないトラブルと不正ログインの両方に備えておきましょう。
3. インスタで2段階認証を設定する前に準備しておくこと
Instagramの2段階認証は、パスワードだけに頼らず、もう1つの確認方法を加えてアカウントを守るための仕組みです。 たとえば、だれかにパスワードを知られてしまったとしても、認証アプリなどで発行されるコードが分からなければ、簡単にはログインできなくなります。 つまり、おうちの玄関に「もう1つ鍵を付ける」ようなイメージですね。
とくにInstagramでは、アカウントを乗っ取られると、知らないうちに怪しいURLを投稿されたり、フォロワーへ不審なDMを送られたりする可能性があります。 お店や会社で使っているビジネスアカウントなら、お客さまからの信用やブランドイメージにまで影響するかもしれません。 同じパスワードを複数のWebサービスで使い回している人や、誕生日など推測しやすい文字列をパスワードにしている人ほど、2段階認証を設定しておく重要性は高いと考えておきましょう。
ただし、2段階認証は、設定画面を開いてすぐに始めればよいというものではありません。 Instagramのログイン情報が分からなかったり、認証コードを受け取るための準備ができていなかったりすると、途中で作業を止めることになります。 さらに、スマホをなくしたときのことまで考えずに設定すると、あとになって自分自身がInstagramへログインできなくなるケースもあります。
そこで、設定を始める前に「ユーザーネームとパスワード」「メールアドレスと電話番号」「認証アプリ」「バックアップコードの保管場所」「Instagramアプリの状態」の5つを順番に確認しておきましょう。 最初に準備しておけば、むずかしく見える2段階認証も、画面の案内を1つずつ進めやすくなります。
3-1. Instagramのユーザーネーム・パスワードを確認する
まず確認しておきたいのが、Instagramへログインするときに使うユーザーネームとパスワードです。 普段はスマホのInstagramアプリを開くだけでログインできているため、「そういえばパスワードを覚えていない」という人も珍しくありません。 しかし、2段階認証の設定や端末の変更、再ログインが必要になったときには、ログイン情報を求められることがあります。
とくに気を付けたいのが、「たぶんこのパスワードだったはず」と、うろ覚えの状態で作業を始めることです。 途中で正しいパスワードが分からないと、パスワードの再設定から始めることになり、2段階認証の設定まで一度に終わらせにくくなります。 設定を始める前に、自分が現在使っているInstagramアカウントのユーザーネームとパスワードを確認しておくことが大切です。
また、パスワードを確認するタイミングで、ほかのWebサービスと同じものを使っていないかも見直してみましょう。 たとえば、Instagram、ネット通販、別のSNSでまったく同じパスワードを使っていると、どこか1つのサービスから情報が漏れた場合に、そのパスワードをInstagramへの不正ログインに試される可能性があります。 誕生日や「123456」のような推測しやすい文字列も避けたほうが安心です。
2段階認証はとても強い味方ですが、「パスワードは適当でよい」という意味ではありません。 しっかりしたパスワードに、さらに2段階認証という追加の鍵を組み合わせることで、アカウントを守りやすくなります。
3-2. 登録済みのメールアドレス・電話番号が現在も使えるか確認する
次に、Instagramへ登録しているメールアドレスと電話番号を確認しておきましょう。 「昔使っていたメールアドレスのまま」「機種変更する前の電話番号が登録されている」という状態では、ログインやアカウントの復旧が必要になったときに困りやすくなります。
たとえば、スマホをなくして新しい端末からInstagramへログインしようとした場面を想像してみてください。 パスワードだけでなく追加の確認が必要になったとき、登録情報が古いままだと、自分のアカウントなのに確認を進めにくくなる可能性があります。 2段階認証を設定する前だからこそ、「今このメールアドレスを開けるか」「今この電話番号を使えるか」まで実際に確認することがポイントです。
認証方法として認証アプリを選ぶ場合でも、メールアドレスや電話番号の確認を後回しにするのはおすすめできません。 Instagramでは認証アプリのほか、SMSなどの認証方法が表示されることがあります。 また、将来スマホを紛失したり認証アプリを削除してしまったりした場合まで考えると、アカウントに登録されている連絡先を最新の状態にしておくことは大切です。
仕事用と個人用など複数のInstagramアカウントを持っている場合は、どのアカウントにどのメールアドレスや電話番号を登録しているのかも整理しておきましょう。 アカウントが増えるほど、「どの情報がどのアカウントのものか分からない」ということが起こりやすいためです。
3-3. Google Authenticatorなど利用する認証アプリをインストールする
認証アプリを使って2段階認証を設定するなら、Instagram側の設定を始める前に、利用する認証アプリをスマホへインストールしておきましょう。 代表的なアプリにはGoogle AuthenticatorやMicrosoft Authenticatorなどがあり、iPhoneとAndroidの両方で利用できます。
認証アプリは、Instagramへログインするときに必要となるワンタイムパスコードを生成する役割を持っています。 設定後に新しいスマホやブラウザからInstagramへログインすると、通常のユーザーネームとパスワードに加えて、認証アプリに表示される数字の入力を求められる仕組みです。 認証コードは一定時間ごとに変化するため、パスワードだけを知られた場合と比べて、不正ログインへの備えを強化できます。
実際の設定では、Instagramの画面に表示されたQRコードを認証アプリで読み取ったり、表示された「キー」を認証アプリへ手動で登録したりして連携を進めます。 その後、認証アプリに表示されたコードをInstagram側へ入力し、正しく確認されると2段階認証が有効になります。 ですから、設定画面まで進んでからアプリストアを開くよりも、先に認証アプリを用意しておくほうがスムーズです。
複数のInstagramアカウントを認証アプリへ登録する場合は、「個人用Instagram」「店舗Instagram」のように、どのコードがどのアカウントのものか分かるよう整理しておくと便利です。 認証コードがいくつも並んだときに、間違ったコードを入力するのを防ぎやすくなります。
また、SMSによる2段階認証は電話番号を利用する方法ですが、認証アプリならアプリ上でコードを確認できます。 Instagramのセキュリティをしっかり強化したい人にとって、認証アプリは知っておきたい選択肢の1つです。
3-4. バックアップコードをスマホ以外にも保管できる場所を決める
2段階認証を設定するときに忘れてはいけないのが、バックアップコードの扱いです。 バックアップコードは、いつも使っている認証方法を利用できなくなった場合に、Instagramへログインするための助けになる重要なコードです。 スマホを紛失した、認証アプリを削除してしまった、機種変更後に認証アプリをうまく移行できなかったといったトラブルが起きたときのために大切に保管します。
ここで気を付けたいのは、バックアップコードをスマホの中だけに保存しないことです。 たとえば、バックアップコードのスクリーンショットを撮り、その画像を同じスマホにしか保存していなければ、スマホを紛失したときにコードも一緒に確認できなくなってしまいます。 これでは、せっかくバックアップを用意しても役に立ちません。
そのため、設定を始める前に「バックアップコードが表示されたら、どこへ保管するか」を決めておきましょう。 たとえば、PCで利用している信頼できるパスワード管理ツールへ保存する方法や、紙に控えて自宅の安全な場所へ保管する方法などがあります。 スマホ以外でも確認できる場所を用意し、1つの端末だけに頼らないことがポイントです。
とくに仕事でInstagramを運用している場合は、スマホが壊れただけで公式アカウントへ入れなくなると、投稿や問い合わせ対応などにも影響する可能性があります。 バックアップコードは、普段は出番が少ないものの、いざというときにはとても重要です。 「あとで保存すればいいや」と考えず、表示されたタイミングで確実に保管するようにしましょう。
なお、バックアップコードはアカウントへ入るための大切な情報なので、人に見える場所へ置いたり、だれでもアクセスできる場所へ保存したりするのは避けてください。 必要なときには自分が確認でき、第三者からは簡単に見られない場所を選ぶことが大切です。
3-5. Instagramアプリを最新版にして「アカウントセンター」を確認する
最後に、Instagramアプリの状態を確認しましょう。 Instagramはアップデートによって設定画面の名前や配置が変わることがあります。 インターネットで見つけた手順と自分のスマホに表示される画面が少し違う場合もあるため、まずはApp StoreやGoogle PlayでInstagramアプリを確認し、更新できる場合は最新版にしておくと進めやすくなります。
現在のInstagramアプリでは、2段階認証に関する設定を「アカウントセンター」から「パスワードとセキュリティ」へ進み、「二段階認証」を開く流れで探せる場合があります。 まずInstagramを開き、プロフィール画面右上にある「≡」のメニューをタップして、アカウントセンターが表示されるか確認してみましょう。
二段階認証の画面まで進むと、認証方法として「認証アプリ」のほか、SMSなどが表示される場合があります。 認証アプリを利用するときは該当する項目を選び、Instagramの案内に沿ってQRコードの読み取りやキーの登録を進めます。 認証アプリで生成されたコードをInstagramへ入力し、認証が完了すれば、今後は新しい端末などからログインするときに追加の確認が行われるようになります。
ただし、画面に表示される名称や順番はInstagramアプリのアップデートによって変わる可能性があります。 「説明とまったく同じ文字がない」と慌てる必要はありません。 「アカウントセンター」「パスワードとセキュリティ」「二段階認証」といった、セキュリティに関係する項目を順番に探すのがコツです。
ここまで準備できれば、2段階認証を始める前の土台はほぼ完成です。 ログイン情報を確認する、使える連絡先へ更新する、認証アプリを用意する、バックアップコードの保存先を決める、Instagramアプリとアカウントセンターを確認するという5つを済ませてから設定へ進みましょう。 少しだけ準備に時間を使っておくことで、設定途中で困る可能性を減らし、スマホの紛失や機種変更といった将来のトラブルにも備えやすくなります。
4. インスタで認証アプリを使った2段階認証を設定する方法
Instagramの2段階認証で認証アプリを使うと、パスワードに加えて、認証アプリが発行する6桁のログインコードでも本人確認を行えるようになります。 たとえば、誰かにInstagramのパスワードを知られてしまっても、手元の認証アプリで生成されるコードがなければ、そのままログインされにくくなります。 個人アカウントはもちろん、店舗や企業の公式アカウント、クリエイターアカウントなど、乗っ取られると投稿やDM、フォロワーとの関係に影響が出るアカウントでは、ぜひ設定しておきたい機能です。
認証アプリには、Google AuthenticatorやMicrosoft Authenticatorなどがあります。 iPhoneでもAndroidでも利用でき、SMSのようにメッセージの受信を待つ必要がないのが特徴です。 設定を始める前に認証アプリをスマートフォンへインストールし、Instagramのユーザーネームとパスワードも確認しておきましょう。 また、最後に表示されるバックアップコードをどこへ保存するかも先に決めておくと、途中で慌てずに進められます。
Instagramはアップデートによってボタン名や画面の配置が少し変わることがありますが、基本の流れは「アカウントセンター」→「パスワードとセキュリティ」→「二段階認証」→「認証アプリ」です。 ここからは、初めて設定する人でも迷いにくいように、画面を一つずつたどりながら説明します。
4-1. 「アカウントセンター」→「パスワードとセキュリティ」→「二段階認証」を開く
まずInstagramアプリを開き、自分のプロフィール画面へ移動します。 画面右上にある三本線のメニューをタップし、設定画面から「アカウントセンター」を開きましょう。 アカウントセンターは、Instagramだけでなく、同じMetaのサービスに関するアカウント設定やセキュリティ設定をまとめて管理する場所です。
アカウントセンターを開いたら、「パスワードとセキュリティ」を選び、続いて「二段階認証」をタップします。 ここは、ログイン時の安全性を高めるための中心となる設定画面です。 アプリのバージョンや端末によっては、「設定とアクティビティ」などの画面を経由してアカウントセンターへ進むこともあります。 同じ名前の項目が見つからないときは、Instagramアプリを最新版へ更新したうえで、メニュー内の「アカウントセンター」を探すと見つけやすくなります。
なお、2段階認証は、いつものスマートフォンでInstagramを開くたびに毎回コード入力が必要になる仕組みではありません。 主に、Instagramが認識していない端末やブラウザなどからログインするときに、追加の本人確認としてコード入力が求められます。 「設定すると毎回面倒なのかな」と心配しなくても大丈夫です。 普段の使い方を大きく変えずに、ログインの防御を一段増やせます。
4-2. 対象のInstagramアカウントを選び「認証アプリ」を選択する
「二段階認証」を開くと、アカウントセンターに登録されているアカウントが表示されます。 Instagramを複数運用している場合や、Facebookアカウントも同じアカウントセンターへ追加している場合は、ここで設定対象を間違えないことが大切です。 プロフィール画像やユーザーネームを確認し、2段階認証を設定したいInstagramアカウントを選びましょう。
対象アカウントを選ぶと、ログインコードを受け取る方法が表示されます。 画面には、認証アプリのほか、SMSやWhatsAppなどが表示されることがあります。 今回は「認証アプリ」を選択してください。 認証アプリ方式では、スマートフォンに入れた認証アプリが一定時間ごとに変わるコードを生成します。 SMSの受信状況に左右されにくく、電話番号を使った認証だけに頼らずにすむ点もメリットです。
たとえば、Google Authenticatorを利用する場合は、Instagram側で「認証アプリ」を選んだあとに表示される案内に従い、Google AuthenticatorへInstagramの情報を登録します。 Microsoft Authenticatorなど、ほかのTOTP対応認証アプリでも基本的な考え方は同じです。 すでに仕事用と個人用など複数のInstagramアカウントを認証アプリへ登録している人は、あとでコードを取り違えないよう、認証アプリ側のアカウント名も確認しておくと安心です。
4-3. QRコードを読み取るか設定キーをコピーして認証アプリと連携する
「認証アプリ」を選ぶと、Instagramと認証アプリを結び付けるためのQRコードまたは設定キーが表示されます。 別の端末にInstagramのQRコードを表示できる場合は、認証アプリの「QRコードをスキャン」などの機能を使って読み取る方法が分かりやすいでしょう。 たとえば、パソコンのブラウザでInstagramを開いてQRコードを表示し、スマートフォンのGoogle Authenticatorで読み取る、といった使い方ができます。
Instagramと認証アプリを同じスマートフォンで設定している場合は、QRコードを自分のカメラで読み取るのが難しいことがあります。 そのときは無理にQRコードへこだわらず、Instagram側の「キーをコピー」に相当する操作を使いましょう。 コピーした設定キーを認証アプリへ貼り付け、アカウント名を入力すれば連携できます。 設定キーは、認証アプリが正しいワンタイムコードを作るための大切な情報なので、SNSの投稿、DM、メールなどで他人へ送らないようにしてください。
QRコードを読み取れないときは設定キーを使えばよい
QRコードがうまく読み取れなくても、設定に失敗したわけではありません。 カメラのピントが合わない、画面が暗い、同じ端末を使っているなど、読み取れない理由はいくつもあります。 そんなときのために設定キーが用意されています。 大切なのは、QRコードそのものを読み取ることではなく、Instagramのアカウント情報を認証アプリへ正しく登録することです。 認証アプリにInstagramの項目が追加され、6桁の数字が表示されれば、次の手順へ進めます。
なお、Instagramでは、認証アプリを使った2段階認証に複数のデバイスをリンクすることもできます。 家族やスタッフとアカウントを共同管理している場合でも使える仕組みですが、むやみに端末を増やすと管理が難しくなります。 誰の端末を登録したのかを把握し、不要になった端末は設定から外すようにしましょう。
4-4. 認証アプリに表示された6桁のコードをInstagramへ入力する
認証アプリとの連携ができると、アプリ内にInstagram用の6桁のコードが表示されます。 このコードを確認したらInstagramへ戻り、コード入力欄へ6桁の数字を入力してください。 コードが正しければ、認証アプリを使った2段階認証の設定が進みます。
認証アプリのコードは、ずっと同じ数字ではありません。 一定時間が経過すると新しいコードへ切り替わるため、入力途中で数字が変わった場合は、慌てず新しく表示されたコードを入れ直しましょう。 何度入力しても通らないときは、別のInstagramアカウント用のコードを選んでいないか、スマートフォンの日付と時刻が大きくずれていないかも確認します。 複数アカウントを登録している人ほど、ユーザーネームと認証アプリの表示名を見比べることが大切です。
設定が完了すると、今後、新しいスマートフォンやパソコンなどからログインするときに、パスワードだけでなく認証アプリのコードも求められるようになります。 つまり、パスワードが外部へ漏れてしまった場合でも、認証アプリを持っていない第三者にはもう一つ壁が残ります。 この「もう一つの鍵」が2段階認証の大きな役割です。
4-5. 設定完了後にバックアップコードを確認・保存する
2段階認証を有効にしたら、そこで画面を閉じずにバックアップコードも確認しておきましょう。 バックアップコードは、スマートフォンを紛失した、故障して認証アプリを開けない、機種変更で認証アプリの移行がうまくできなかった、といった場面でログインするための予備の手段です。 普段は使わなくても、困ったときにアカウントへ戻るための「非常用の鍵」だと考えると分かりやすいでしょう。
バックアップコードは、Instagramの「二段階認証」の設定から確認できます。 表示されたコードは、スマートフォンの中だけに残すのではなく、端末を失っても取り出せる場所へ保存するのがおすすめです。 たとえば、信頼できるパスワード管理アプリに保存する、紙に書いて自宅の安全な場所へ保管する、暗号化された別の保管先を使う、といった方法があります。 スマートフォンをなくしたときのためのコードを、そのスマートフォンにしか保存していない状態は避けましょう。
また、バックアップコードはログインを助ける重要な情報です。 知らない相手から「本人確認のためにコードを送ってください」と言われても、渡してはいけません。 InstagramのDMやメールを装った連絡で、パスワードやバックアップコードを入力させようとするケースも考えられます。 コードは自分だけが管理し、もし第三者に見られた可能性がある場合は、新しいバックアップコードを発行して古いものを使えない状態にすることが大切です。
ここまで設定できれば、認証アプリを使った2段階認証は完了です。 少しだけ手順は増えますが、最初に一度設定しておけば、パスワードだけに頼るより安全性を高められます。 特に、フォロワーへDMを送る機会が多い人、商品やサービスを紹介している人、複数人でビジネスアカウントを管理している人は、乗っ取りが自分だけの問題で終わらないこともあります。 認証アプリの設定、バックアップコードの保管、不審なログインへの早めの対応をセットで覚えておき、Instagramを安心して使える状態にしておきましょう。
5. SMS・WhatsAppでインスタの2段階認証を設定する方法
Instagramの2段階認証では、認証アプリだけでなく、SMS（ショートメッセージ）やWhatsAppでログインコードを受け取る方法も選べます。
「認証アプリを新しく入れるのは少し難しそう」「いつも使っている電話番号で手軽に始めたい」という人には、SMSを使う方法が分かりやすいでしょう。
2段階認証を有効にすると、ユーザーネームやメールアドレスとパスワードだけでログインするのではなく、新しい端末や見慣れないブラウザからログインするときに、もう1つ確認が加わります。
たとえば、誰かにパスワードを知られてしまっても、手元のスマートフォンに届く確認コードまで知られなければ、簡単にはログインできません。
設定画面はInstagramアプリのプロフィールから開き、右上の「≡」をタップしたあと、「アカウントセンター」→「パスワードとセキュリティ」→「二段階認証」へ進むのが基本です。
複数のInstagramアカウントやFacebookアカウントを管理している場合は、ここで2段階認証を設定したいInstagramアカウントを選びます。
なお、アプリの更新によって表示名や項目の位置が少し変わることがあります。
画面に「SMS」「テキストメッセージ」「WhatsApp」などの選択肢が表示されたら、使いたい方法を選んで案内に沿って進めてください。
SMSは始めやすい一方、電話番号やSIMカードに依存する方法です。
より強い対策をしたい場合は、Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリも選択肢に入れ、バックアップコードも必ず保存するようにしましょう。
5-1. SMSを選択して電話番号を登録・確認する手順
SMSで2段階認証を設定するときは、まずInstagramアプリにログインした状態でプロフィール画面を開きます。
右上の「≡」をタップし、「アカウントセンター」を開いてください。
続いて「パスワードとセキュリティ」から「二段階認証」を選び、対象のInstagramアカウントをタップします。
認証方法の一覧に「SMS」または「テキストメッセージ」が表示されたら、その項目を選択します。
すでにInstagramに携帯電話番号を登録している場合は、その番号を利用できることがあります。
番号が登録されていない場合や、別の番号を使いたい場合は、画面の案内に従ってSMSを受信できる携帯電話番号を入力します。
ここで大切なのは、今、自分が実際に使えて、SMSを受信できる番号を登録することです。
昔使っていた番号や、解約予定の番号を設定したままにすると、機種変更や再ログインのときにコードを受け取れず、困ってしまうことがあります。
電話番号を入力するときは、国番号にも注意しましょう。
日本の携帯電話番号では「+81」が表示される場合があり、その場合は先頭の「0」の扱いが画面の形式によって変わります。
たとえば「090」から始まる番号でも、入力欄が国番号付きの形式なら表示例を確認してから入力してください。
入力後は「次へ」などをタップすると、Instagramから確認用のコードがSMSで送信されます。
このコードを正しく入力できれば、その電話番号を本人が使えることを確認でき、SMSによる2段階認証の設定を進められます。
仕事用アカウントを複数人で運用している場合は、誰の電話番号を登録するかも先に決めておくと安心です。
退職や担当変更で使えなくなる個人の番号に頼ると、あとからログインできなくなる原因になるため、運用ルールもあわせて整理しておきましょう。
5-2. SMSで届いた認証コードを入力して設定を完了する
電話番号を登録すると、通常はInstagramから数字の認証コードがSMSで届きます。
画面にコード入力欄が表示されたら、届いた数字を確認し、順番を間違えないように入力してください。
認証コードは、ずっと使えるパスワードではありません。
そのときの本人確認のために使う一時的なコードなので、古いSMSに書かれたコードをあとから入力しても使えないことがあります。
コードを入力して「次へ」などをタップし、設定完了の表示が出れば、SMSによる2段階認証は有効です。
これ以降、Instagramが見慣れない端末やブラウザからのログインだと判断した場合、パスワードに加えてSMSのコードを求められることがあります。
ここで忘れずに確認しておきたいのが、バックアップコードです。
バックアップコードは、スマートフォンをなくしたり、SMSが受信できなくなったりしたときに、ログインを助けてくれる予備の鍵のようなものです。
スマートフォンの中だけに保存すると、そのスマートフォン自体を紛失したときに一緒に見られなくなります。
そのため、信頼できるパスワード管理ツール、別の端末、紙に控えて安全な場所に保管するなど、1か所だけに頼らない方法を考えてください。
また、コードを入力した覚えがないのにSMSが突然届いた場合は、誰かがログインを試している可能性もあります。
そのようなときはコードを他人に教えず、Instagramのログイン履歴を確認し、心当たりのない端末があればログアウトさせ、必要に応じてパスワードも変更しましょう。
5-3. WhatsAppを利用した2段階認証を設定する手順
普段からWhatsAppを使っている人は、InstagramのログインコードをWhatsAppで受け取る方法も選べます。
設定はSMSと同じく、「アカウントセンター」→「パスワードとセキュリティ」→「二段階認証」と進み、対象のInstagramアカウントを選んで行います。
認証方法の一覧に「WhatsApp」が表示されたら、その項目を選択し、画面の案内に従って連携を進めます。
現在の仕組みでは、WhatsAppによる2段階認証を使う前に、SMSによる認証を有効にする必要がある場合があります。
そのため、WhatsAppだけを最初から選ぼうとして項目が使えないときは、先にSMSの設定を済ませてください。
設定後は、Instagramから送られる確認コードがWhatsAppに届くので、表示された数字をInstagram側の入力欄へ入力します。
正しく認証できれば、WhatsAppをログインコードの受け取り方法として利用できます。
WhatsAppでコードが届く方法は、SMSの受信箱を増やしたくない人や、WhatsAppを日常的に確認している人には使いやすいでしょう。
ただし、WhatsAppそのものにログインできない状態になると、当然コードも確認しにくくなります。
Instagramだけでなく、WhatsApp側のアカウントも安全に管理し、スマートフォンの画面ロックやWhatsAppのセキュリティ設定も見直しておくと安心です。
さらに、WhatsAppのコードはメインの端末で確認する必要があるケースがあります。
パソコン版や連携端末だけを見て「コードが来ていない」と判断せず、まずWhatsAppを登録しているスマートフォンを確認してください。
5-4. 登録した電話番号を変更したときに見直すべき設定
機種変更や携帯電話会社の乗り換えで電話番号が変わったら、インスタの2段階認証も忘れずに見直してください。
新しいスマートフォンへデータを移しただけでは、Instagramに登録されている認証用の電話番号まで自動的に新しくなるとは限りません。
古い番号が残ったままだと、次にログイン確認が必要になったとき、使えない番号へSMSが送られてしまう可能性があります。
まず「アカウントセンター」で連絡先情報を確認し、そのうえで「パスワードとセキュリティ」→「二段階認証」を開いて、SMSやWhatsAppに使われている番号を確認しましょう。
古い番号を手放す前に、新しい番号でコードを受け取れる状態まで設定を終わらせるのがポイントです。
「あとで変えよう」と思って先に旧番号を解約すると、ログインできなくなったときの復旧が難しくなります。
WhatsAppも新しい電話番号へ変更した場合は、Instagram側のWhatsApp認証もあわせて確認してください。
また、機種変更のタイミングでは、バックアップコードの保管場所もチェックしましょう。
スマートフォンのメモだけに保存していた場合は、データ移行に失敗すると一緒に失う可能性があります。
仕事用・個人用など複数のInstagramアカウントを使っている人は、どのアカウントにどの番号が登録されているか整理しておくと、いざというときに迷いません。
電話番号を変えたときは「連絡先を変えるだけ」ではなく、2段階認証、バックアップコード、ログイン中の端末までまとめて点検する習慣をつけましょう。
5-5. SMS・WhatsAppのコードが届かない場合に確認するポイント
設定中やログイン時にコードが届かないと、「アカウントに入れなくなるのでは」と焦ってしまいますが、まずは1つずつ確認すれば大丈夫です。
SMSの場合は、最初に登録した電話番号が正しいかを見直します。
数字の入力間違い、古い番号の登録、国番号の設定ミスがないかを確認してください。
次に、スマートフォンが圏外になっていないか、機内モードがオンになっていないか、SMSを受信できる契約や状態になっているかもチェックします。
迷惑メッセージ対策や通信会社側のフィルターによって、認証メッセージが止められている可能性もあります。
短い時間に何度も「再送」を押すと、複数のコードが届いて、どれが新しいコードなのか分からなくなることがあります。
届いた順番と送信した時間を確認し、できるだけ最新のコードを使いましょう。
WhatsAppの場合は、まずインターネットにつながっているかを確認します。
Wi-Fiで届かないときはモバイルデータ通信へ、モバイルデータ通信で届かないときはWi-Fiへ切り替えるのも1つの方法です。
それでも届かなければ、WhatsAppを最新版に更新し、スマートフォンを再起動してからコードを再送してください。
また、WhatsAppの連携端末ではなく、WhatsAppアカウントを登録しているメインのスマートフォンを確認することも大切です。
コードがどうしても受け取れない場合に備えて、あらかじめバックアップコードを保存しておくと安心です。
ログインできる状態なら、Instagramの「ログインアクティビティ」やログイン中の端末も確認し、見覚えのないアクセスがないか見ておきましょう。
心当たりのないログインが見つかった場合は、パスワードを変更し、不要な端末をログアウトさせます。
SMSやWhatsAppは手軽ですが、電話番号や通信環境に左右されることがあります。
何度もコードが届かないことがある人は、Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリも設定し、複数の方法で自分のInstagramアカウントを守れるようにしておくと、もしものときにも困りにくくなります。
6. 2段階認証を設定したインスタへログインするときの流れ
Instagramで2段階認証を有効にすると、ログインの流れは「ユーザーネームやメールアドレスとパスワードを入力して終わり」ではなくなります。 パスワードが正しくても、必要に応じてもう1つの確認を行い、本人であることを確かめてからログインする仕組みになります。 イメージとしては、おうちの玄関に普通の鍵だけでなく、もう1つ小さな鍵を付けるようなものです。 もし誰かにパスワードを知られてしまっても、2つ目の確認を通れなければ、かんたんにはアカウントへ入れません。
とくに、新しいスマホへ機種変更したとき、普段とは別のPCを使ったとき、いつもと違うブラウザからアクセスしたときなどは、追加の認証を求められることがあります。 認証方法としては、認証アプリで生成されるワンタイムコード、SMSで届くコード、設定状況によってはWhatsAppで届くコードなどがあります。 また、認証アプリを使っている場合はGoogle AuthenticatorやMicrosoft Authenticatorなどを開き、Instagram用に表示されたコードを確認して入力します。
ここで大切なのは、「2段階認証を設定したら、認証に使うスマホもログインのための大事な持ち物になる」と覚えておくことです。 スマホをなくしたり、認証アプリを削除したり、機種変更で認証アプリをうまく移行できなかったりすると、コードを確認できなくなる場合があります。 そのようなときに備えて、Instagramの設定時に表示されるバックアップコードを別の場所へ保管しておくと安心です。 スマホだけに保存せず、PCのパスワード管理ツールや紙など、別の場所にも控えておくと、いざというときに役立ちます。
6-1. 新しいスマホ・PC・ブラウザからログインすると認証コードを求められる
2段階認証を設定したInstagramアカウントへ、新しいスマホやPC、見慣れないブラウザからログインすると、パスワードの入力後に認証コードを求められることがあります。 これはInstagramが「いつも使っている環境と同じかな」と確認するための追加チェックです。 たとえば、普段はiPhoneのInstagramアプリだけを使っている人が、新しく買ったAndroid端末や自宅のPCから初めてログインすると、2段階認証の画面が表示される、と考えると分かりやすいでしょう。
最初に入力するのは、これまでと同じユーザーネームやメールアドレス、パスワードです。 そのあと、設定している2段階認証の方法に応じて、認証アプリ、SMS、WhatsAppなどで確認したコードを入力します。 この1手間があることで、第三者がパスワードだけを入手しても、すぐにログインしにくくなります。 同じパスワードを複数のWebサービスで使い回している場合や、誕生日のように推測されやすい文字列を使っている場合は、不正アクセスの危険が高まりやすいため、2段階認証の意味はさらに大きくなります。
なお、ログイン画面の表示や項目名は、InstagramアプリやOSの更新によって少し変わることがあります。 「前とボタンの場所が違う」と感じても、あわてなくて大丈夫です。 基本はパスワードを入力したあとに、設定済みの認証方法で本人確認を追加するという流れです。 機種変更をする予定がある人は、古いスマホを初期化する前に、認証アプリの移行状況とバックアップコードの保存場所を確かめておきましょう。
6-2. 認証アプリのワンタイムコードを使ってログインする方法
認証アプリを2段階認証に設定している場合は、Instagramでパスワードを入力したあと、認証アプリを開いてワンタイムコードを確認します。 Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリでは、Instagramのアカウントに対応した6桁程度の数字が表示されます。 このコードはずっと同じではなく、一定時間ごとに新しい数字へ切り替わる仕組みです。 そのため、パスワードとは別の情報を使って、もう一度本人であることを確認できます。
使い方はむずかしくありません。 Instagramのログイン画面でユーザーネームなどとパスワードを入力し、認証コードを求められたら、いったん認証アプリを開きます。 複数のサービスを認証アプリへ登録している場合は、Instagram用の項目を探し、そこに表示されているコードを確認します。 その数字をInstagram側へ戻って入力し、コードが有効なうちに確認を進めればログインできます。 認証アプリに仕事用と個人用など複数のInstagramアカウントを登録している人は、アカウント名やラベルを分かりやすくしておくと、別のアカウントのコードを間違えて入力しにくくなります。
もしコードを入れても通らないときは、表示しているコードが切り替わっていないかを確認してから、現在表示されているコードでもう一度試してみましょう。 また、機種変更後に古いスマホの認証アプリだけへコードが表示されている場合は、新しい端末への移行状況を確認する必要があります。 このようなトラブルに備えるためにも、2段階認証を設定した時点でバックアップコードを保存しておくことが大切です。 認証アプリ、バックアップコード、普段使う端末の3つをきちんと管理すると、セキュリティを高めながらログインできなくなるトラブルにも備えやすくなります。
6-3. SMS・WhatsAppのログインコードを使ってログインする方法
2段階認証の方法としてSMSを設定している場合は、ログイン時に登録済みの電話番号へコードが送られます。 Instagramでパスワードを入力したあと、SMSに届いた数字を確認し、そのコードをログイン画面へ入力します。 WhatsAppを認証方法として利用できる状態にしている場合も、基本的な考え方は同じで、WhatsAppに届いたログインコードを確認してInstagram側へ入力します。 認証アプリを開いて数字を探す方法とは違い、メッセージで届いたコードを確認する点が特徴です。
ただし、SMSやWhatsAppを使う方法では、登録している電話番号を現在も使える状態にしておくことが重要です。 機種変更と同時に電話番号も変えたのに、Instagram側の登録情報が古いままだと、必要なコードを確認できずに困る原因になります。 そのため、Instagramへ登録している電話番号やメールアドレスなどの連絡先情報は、変更があったタイミングで見直しておくと安心です。 「スマホを新しくしたから終わり」ではなく、Instagram側の情報もいっしょに確認してあげましょう。
セキュリティを考えると、認証方法を1つだけ覚えておけばよい、というよりも、「もしこの方法が使えなかったら、次に何を使うか」まで考えておくことが大切です。 認証アプリを中心に使いながらバックアップコードを安全な場所へ残しておく、SMSを使うなら電話番号の変更時に設定も見直す、といった準備が役立ちます。 反対に、ログインできないからといって2段階認証そのものをすぐ解除すると、パスワードだけでログインできる状態へ戻り、追加の防御がなくなります。 面倒だから解除するのではなく、使える認証方法やバックアップ手段を先に確認することが大切です。
6-4. 「信頼できるデバイス」として扱う場合に知っておきたいこと
Instagramでは、普段から使っているスマホやPCなど、見慣れた端末や利用環境を認識し、ログイン時の確認に利用しています。 そのため、自分専用のスマホでは毎回同じような追加確認が出ない一方、新しい端末や普段と違う環境では認証が求められることがあります。 ここで覚えておきたいのは、「信頼できるデバイスだから、これから先ずっと安全」と決めつけないことです。
たとえば、自分だけが使うスマホなら、普段使っている端末として扱われても管理しやすいでしょう。 しかし、家族と共有しているタブレット、学校や職場の共用PCなど、自分以外の人も操作できる端末では注意が必要です。 端末そのものを別の人が操作できるなら、ログイン状態が残っていることが新しいリスクになる可能性があるからです。 「信頼できる」という言葉だけを見るのではなく、その端末を実際に誰が触れるのかまで考えてください。
スマホを売却・譲渡するときや、PCを買い替えるときも確認しておきましょう。 古い端末を手放す前にはInstagramからログアウトし、必要に応じてアカウントのログイン状況を見直します。 「以前、自分が使っていた端末だから大丈夫」ではなく、今も自分だけが管理できる端末かを基準に考えると分かりやすいです。 さらに、スマホの紛失に備えてバックアップコードをそのスマホの中だけへ保存しないことも大切です。 端末とバックアップ手段を同時に失わないよう、PCや紙など別の場所にも保管しておきましょう。
6-5. 身に覚えのないログインリクエストが表示されたときの確認方法
身に覚えのないログインリクエストや通知が表示されたら、まず自分の操作によるものかどうかを確認します。 新しいスマホへ機種変更した直後や、別のPCからログインした直後なら、自分の操作に関連した通知である可能性があります。 一方で、まったく操作していない時間帯だったり、見覚えのない端末や地域が表示されていたりするなら、不正なログインの可能性を考えて確認を進めたほうがよいでしょう。
Instagramでは、ログインアクティビティやログイン中の端末に関する情報を確認できます。 見慣れない端末や心当たりのないアクセスがあった場合は、そのログインを安全だと認めず、心当たりのない端末をログアウトさせます。 あわせて、パスワードを新しいものへ変更し、ほかのWebサービスと同じパスワードを使い回さないようにしましょう。 数字だけ、誕生日だけなど推測されやすいパスワードではなく、大文字・小文字・数字・記号などを組み合わせた、ほかでは使っていないパスワードへ変更することも大切です。
もし「自分ではないログインがあったかもしれない」と感じたら、2段階認証を解除するのではなく、むしろ認証方法と連絡先情報を見直してください。 認証アプリが正しく使えるか、登録電話番号は現在のものか、バックアップコードは安全な場所に残っているかを確認します。 ビジネス用アカウントの場合、不正ログインによって怪しいURLが投稿されたり、フォロワーへ不審なDMが送られたりすると、自分だけでなくお客さんやフォロワーにも影響が広がる可能性があります。
2段階認証は、ログインするときに少しだけ確認が増える仕組みですが、その1手間がアカウントを守る大切な壁になります。 新しい端末からログインしたときはコードを正しく入力し、普段使う端末は自分でしっかり管理し、知らないログイン通知が来たら早めに履歴を確認する、という3つを覚えておきましょう。 そうすれば、Instagramを使いながら「急に入れなくなった」「知らない人に使われていた」といったトラブルを防ぐための準備ができます。
7. インスタの2段階認証コードが届かない・通らないときの対処法
Instagramで2段階認証を設定していると、いつもと違うスマートフォンやブラウザからログインするときなどに、追加の認証コードを求められることがあります。 ここでコードが届かなかったり、入力しても通らなかったりすると、「もうログインできないのかな」と不安になりますよね。 でも、あわてて2段階認証を解除する必要はありません。 まずは、自分がSMSのコードを使っているのか、Google Authenticatorなどの認証アプリを使っているのかを確認し、原因を1つずつ切り分けていきましょう。
Instagramでは、認証アプリを使う方法のほか、SMSなどの認証方法を設定でき、万一コードを受け取れないときに備えてバックアップコードも用意されています。 認証アプリでは、Instagramと連携したあとに表示される6桁のコードを入力して本人確認を行います。 また、機種変更やスマートフォンの紛失、認証アプリを削除してしまった場合でも、事前にバックアップコードを保存していればログインを続けられる可能性があります。 「コードが来ない＝アカウントを失った」と考えず、順番に確認してみてください。
7-1. SMSのコードが届かない場合は電話番号・電波・受信設定を確認する
SMSで2段階認証をしているのにコードが届かない場合は、最初にInstagramへ登録している電話番号を確認しましょう。 たとえば、以前使っていた携帯電話番号のままになっていたり、機種変更と同時に番号を変えていたりすると、コードは現在のスマートフォンには届きません。 ログインできる端末が残っている場合は、アカウントセンターの「パスワードとセキュリティ」から「二段階認証」を開き、対象のInstagramアカウントと認証方法を確認しておくと安心です。 複数アカウントを持っている人は、別のアカウントに登録した番号を見ていないかも確認してください。
電話番号に問題がなければ、次はスマートフォンがSMSを受信できる状態かを見ます。 圏外や電波が弱い場所では受信が遅れることがあるため、通信状態のよい場所へ移動したり、機内モードのオン・オフや端末の再起動を試したりすると状況を切り分けやすくなります。 また、迷惑メッセージ対策で知らない送信元からのSMSを強く制限している場合は、受信拒否設定やフィルターも確認しましょう。 コードを何度も短時間に要求すると、届くまでに時間差が生じて「どのコードを使えばいいのか分からない」という状態にもなりやすいため、連打せず少し待つことも大切です。
SMSがどうしても安定しない場合は、ログインできるうちにGoogle AuthenticatorやMicrosoft Authenticatorなどの認証アプリへ切り替える方法もあります。 認証アプリはスマートフォン上でワンタイムコードを生成するため、SMSの受信状況に左右されにくいのが特徴です。 さらに、バックアップコードをスマートフォンだけに保存せず、PCのパスワード管理ツールや紙など別の場所にも控えておけば、端末をなくしたときの助けになります。
7-2. 「認証コードが間違っています」と表示される場合は最新コードを入力する
コードは届いているのに「認証コードが間違っています」などと表示される場合は、まずいま有効な最新コードを入力しているかを確認してください。 特に、再送を何度か行ったあとに古いSMSを開いていたり、認証アプリでコードが切り替わる直前の数字を入力していたりすると、正しく見える6桁の数字でも認証に失敗することがあります。 新しいコードが表示・受信されたら、前に届いた数字を使い回さず、最新のものを落ち着いて入力しましょう。
入力ミスも意外と起こりやすいポイントです。 「0」と「6」のように見間違えたと思い込んで再入力を繰り返すより、コードを最初から1桁ずつ確認したほうが早く解決できます。 コピー&ペーストを使える場合は便利ですが、前回コピーした古いコードがクリップボードに残っていることもあるため、貼り付けた数字が現在表示されているものと同じかを確かめてください。 認証アプリの数字がもうすぐ切り替わりそうなら、次のコードへ更新されてから入力すると余裕を持って操作できます。
それでも通らない場合は、Instagramアプリをいったん閉じて開き直し、ログイン画面からやり直してみましょう。 新しい端末へ移行した直後なら、古い端末と新しい端末のどちらに正しい認証情報が入っているかも確認します。 二段階認証をむやみにオフにするより、バックアップコードや別の認証方法を使って安全にログインし、必要に応じて認証アプリを再設定するほうが安心です。
7-3. Google Authenticatorのコードが合わない場合は端末時刻や対象アカウントを確認する
Google Authenticatorは、一定時間ごとに変わるワンタイムコードを生成します。 そのため、表示されている数字を正しく入力しているのに通らないときは、スマートフォンの日付・時刻がずれていないかを確認してください。 現在のGoogle Authenticatorは、端末のOSに設定された時刻を利用してコードを生成するため、iPhoneやAndroidの「日付と時刻」で自動設定をオンにし、現在地のタイムゾーンと時刻が正しい状態にしておくことが重要です。 海外旅行後や手動で時刻を変更したあとなどは、特に確認してみましょう。
次に見てほしいのが、Google Authenticatorで選んでいる登録先です。 Instagram以外のサービスも登録していると、似たような6桁コードが縦に並ぶため、別サービスのコードを入力してしまうことがあります。 さらに、Instagramの個人用・仕事用などを複数登録している場合は、どのユーザー名に対応するコードなのかを確認してください。 認証アプリでは登録名やラベルを分かりやすく整理しておくと、「仕事用Instagram」「個人用Instagram」のように見分けやすくなります。
機種変更をしたばかりなら、古い端末側の認証アプリにだけInstagramの設定が残っているケースにも注意が必要です。 移行前に古い端末が使えるなら、新しい端末にも同じInstagramアカウントの認証設定を追加しておくとスムーズです。 Instagramでは、認証アプリを利用した2段階認証に複数のデバイスをリンクできるため、1台だけに依存しない運用もできます。 どうしても移行できない場合は、保存済みのバックアップコードでログインし、その後に認証アプリを設定し直す方法を考えましょう。
7-4. 複数のInstagramアカウントがあり、どの認証コードか分からない場合の見分け方
個人用、趣味用、店舗用、会社用など、Instagramを複数運用している人は、認証コードの取り違えが起こりやすくなります。 認証アプリには複数の6桁コードが並ぶため、「Instagramと書いてあるからこれだろう」と選ぶだけでは、別アカウント用のコードを入力してしまうことがあります。 まずInstagramのログイン画面で、いまログインしようとしているユーザー名やメールアドレスを確認し、そのうえで認証アプリ側の登録名と照らし合わせましょう。
見分けにくいと感じたら、認証アプリの登録名やラベルを整理しておくのがおすすめです。 たとえば「Instagram_個人」「Instagram_店舗A」「Instagram_会社広報」のように用途まで含めておくと、コードを選ぶときに迷いにくくなります。 仕事で複数人がアカウントを管理している場合も、「誰のスマートフォンにどのアカウントの認証設定があるのか」を整理しておくと、担当者が休みの日にログインできない、といったトラブルを減らせます。
また、1つのInstagramアカウントに複数の認証デバイスを設定する場合は、追加する端末側にも認証アプリを用意し、Instagramの二段階認証設定からQRコードまたはキーを使って正しくリンクします。 設定後は各端末の認証アプリで6桁コードを確認できるようになります。 コードの一覧が増えるほど管理は難しくなるため、登録直後に分かりやすい名前へ整えることが、いちばん簡単な予防策です。
7-5. コードを入力してもログインできない場合に試したい基本的な対処法
正しいと思われるコードを入力してもログインできないときは、1つの原因だけを決めつけず、基本的な確認を順番に行いましょう。 まずInstagramアプリを終了して再起動し、通信状態を確認します。 次に、ログインしようとしているユーザー名・メールアドレスとパスワードが正しいかを見直し、そのアカウントに設定した認証方法を選びます。 認証アプリを使う場合は最新の6桁コード、SMSを使う場合は直近に受信したコードを入力してください。
認証アプリもSMSも使えない場合に備えて役立つのがバックアップコードです。 これは、スマートフォンを紛失した、認証アプリを削除した、機種変更で認証情報を移せなかった、といったときのために保存しておく非常用のコードです。 バックアップコードをスマートフォンの中だけに置いていると、そのスマートフォン自体が使えなくなったときに確認できません。 紙、PC、信頼できるパスワード管理ツールなど、別の場所にも保管しておくと復旧しやすくなります。
ログインできる端末が1台でも残っているなら、アカウントセンターの「パスワードとセキュリティ」から二段階認証の状態を確認し、認証アプリやSMSなど利用できる方法を整えましょう。 同時にログインアクティビティやログイン通知も確認し、見覚えのない端末や地域からのアクセスがあれば、パスワードを変更して不要な端末をログアウトさせることが大切です。 パスワードは他サービスと使い回さず、推測されにくいものへ変更してください。
「面倒だから」と2段階認証そのものを解除すると、パスワードが漏れた場合に追加の防御がなくなってしまいます。 特にビジネスアカウントでは、乗っ取りによってフォロワーへ不審なDMが送られたり、ブランドの信用に影響したりするおそれがあります。 コードが通らないときほど、解除を急ぐのではなく、最新コードの確認、端末時刻の確認、対象アカウントの確認、バックアップコードの利用、認証方法の再設定という順番で安全に復旧を目指しましょう。 2段階認証は少し手間が増える仕組みですが、その1ステップがアカウントを守る大切な鍵になります。
8. 機種変更・スマホ紛失・認証アプリ削除時の2段階認証の引き継ぎ方法
Instagramで認証アプリを使った2段階認証を設定していると、機種変更やスマホの紛失、故障、認証アプリの削除が起きたときに、「もうログインできないの？」と不安になるかもしれません。
大切なのは、認証アプリ・Instagramのログイン情報・バックアップコードの3つを、順番に確認しながら新しい環境へ移すことです。
認証アプリは、ログインするときに使うワンタイムパスコードを自動で生成するアプリです。
代表例にはGoogle AuthenticatorやMicrosoft Authenticatorがあり、iPhoneとAndroidのどちらでも利用できます。
Instagramでは、ユーザー名やメールアドレスとパスワードを入力したあと、認証アプリに表示された6桁前後のコードを入力することで本人確認を行います。
そのため、機種変更時に「Instagramアプリだけ」を新しいスマホへ移しても、認証アプリ側の準備ができていなければ、新しい端末でのログインに困ることがあります。
8-1. 機種変更前に認証アプリとバックアップコードを確認する
機種変更をする前に、まず古いスマホで認証アプリを開き、Instagram用の認証コードが表示されることを確認してください。
仕事用と個人用など複数のInstagramアカウントを持っている人は、認証アプリの中に複数のコードが並んでいることがあります。
この場合は、どのコードがどのアカウントに対応しているのか分かるように、アカウント名やラベルを整理しておくと安心です。
次に確認したいのが、Instagramのユーザー名またはメールアドレスとパスワードです。
いつもログインしたまま使っていると、パスワードを入力する機会が少なく、「たぶんこれだったはず」という状態になりやすいものです。
新しいスマホでは再ログインが必要になることがあるため、機種変更前にログイン情報を確認しておきましょう。
バックアップコードはスマホ以外にも保管しておく
そして、いちばん忘れたくないのがバックアップコードです。
バックアップコードは、スマホを紛失したときや認証アプリを削除してしまったときなど、認証アプリのコードを使えない場面でログインを助けてくれる大切な手段です。
Instagramでは、プロフィール画面右上のメニューから「アカウントセンター」またはセキュリティ関連の項目へ進み、「パスワードとセキュリティ」→「二段階認証」とたどる流れで設定内容を確認できます。
画面の文言はアップデートによって変わる場合がありますが、二段階認証の設定画面ではバックアップコードも忘れずに確認しておきましょう。
保存先をスマホのスクリーンショットだけにすると、そのスマホをなくしたときに一緒に見られなくなります。
PCのパスワード管理ツール、紙に書いた控えなど、スマホとは別の場所にも分散して保管するのがポイントです。
8-2. iPhone・Androidの新しい端末へ認証アプリを移行する方法
新しいiPhoneやAndroidへ移るときは、「古い端末を消してから新しい端末を設定する」のではなく、古い端末を使える状態のまま新しい端末の準備を進めると失敗しにくくなります。
まず新しいスマホに、これまで使っていた認証アプリを用意します。
Google AuthenticatorやMicrosoft AuthenticatorのようにiPhoneとAndroidの両方で利用できる認証アプリを選んでいる場合、iPhoneからAndroid、AndroidからiPhoneへ変更するときも、認証アプリを使った2段階認証を続けやすくなります。
そのうえで、古い端末の認証アプリでInstagramの登録内容を確認し、新しい端末側にも同じInstagramアカウントの認証情報を追加します。
Instagram側で再設定する場合はQRコードまたはキーを使う
Instagramで認証アプリを設定するときの基本的な流れは、「アカウントセンター」→「パスワードとセキュリティ」→「二段階認証」へ進み、認証方法として「認証アプリ」を選ぶ形です。
連携時には、Instagram側に表示されたQRコードを認証アプリで読み取る方法や、「キー」をコピーして認証アプリへ手動登録する方法があります。
認証アプリにコードが表示されたら、その数字をInstagram側へ入力して設定を確認します。
ここで大切なのは、新しい端末の認証アプリでコードが生成され、実際にInstagramの認証に使えるところまで確かめることです。
もしうまく移行できない場合は、バックアップコードを使ってInstagramへログインし直し、認証アプリを再度セットアップする方法も考えられます。
8-3. 古いスマホを初期化する前にInstagramへログインできるか確認する
機種変更でいちばん避けたいのは、新しいスマホでInstagramへ入れるか確認する前に、古いスマホを初期化してしまうことです。
古い端末には、認証アプリの登録情報や、ログイン中のInstagram、バックアップコードを確認できる手掛かりが残っていることがあります。
それを先に消してしまうと、問題が起きたときに確認できる情報が一気に減ってしまいます。
新しい端末では、Instagramを開いてユーザー名またはメールアドレスとパスワードを入力し、続いて認証アプリに表示されたワンタイムパスコードを入力して、正常にログインできるか確認してください。
仕事用と個人用など複数アカウントを運用している場合は、1つだけでなく、必要なアカウントすべてでログイン確認を終えてから初期化するほうが安全です。
初期化前に不審なログインがないかも確認する
端末を切り替えるタイミングは、セキュリティ状態を見直すよい機会でもあります。
Instagramのログインアクティビティや通知を確認し、見覚えのない端末や地域からのログインがないか見ておきましょう。
心当たりのないログインが見つかった場合は、パスワードを変更し、ログイン中の端末をログアウトするなど、早めに対処することが大切です。
新端末への移行が面倒だからといって2段階認証を解除すると、パスワードだけでログインできる状態に戻り、追加の防御がなくなります。
特にビジネスアカウントでは、不正ログインによって怪しいURLを投稿されたり、フォロワーへ詐欺的なDMを送られたりすると、売上や信用にも影響しかねません。
だからこそ、機種変更では「解除して楽にする」のではなく、「安全なまま引き継ぐ」と考えることが大切です。
8-4. スマホを紛失・故障して認証アプリを開けない場合のログイン方法
スマホを紛失したり、故障して画面が開かなかったりすると、認証アプリに表示されるコードも確認できません。
このときに役立つのが、事前に保存しておいたバックアップコードです。
認証アプリが使えない状況でも、バックアップコードを使ってログインできれば、Instagramへ入り直して二段階認証の設定を見直し、新しい端末で認証アプリを再設定する流れへ進めます。
ここで「バックアップコードをスマホの中にしか保存していなかった」となると、紛失した端末と一緒に確認手段も失ってしまいます。
そのため、日ごろからPCのパスワード管理ツールや紙の控えなど、紛失したスマホとは別の場所から確認できる形で保管することが重要です。
別の2段階認証手段を残している場合も確認する
Instagramの二段階認証では、認証アプリのほかにSMSやWhatsAppなどの方法が表示される場合があります。
認証アプリ以外の方法を使えるようにしている場合は、それもログイン時の確認手段になり得ます。
ただし、どの方法が設定されているかはアカウントごとに確認が必要です。
普段から認証アプリだけに頼るのではなく、バックアップコードをきちんと保管し、利用できる認証手段を把握しておくと、突然スマホが使えなくなったときにも落ち着いて対応できます。
8-5. 認証アプリを削除してしまった場合にバックアップコードなどで復旧する方法
認証アプリを間違えて削除してしまった場合も、まずはあわててInstagramの2段階認証そのものを解除しようとしないでください。
最初に確認するのは、保存してあるバックアップコードです。
バックアップコードを使ってInstagramへログインできたら、二段階認証の設定画面へ進み、認証アプリをもう一度セットアップします。
基本の流れは、Instagramで「アカウントセンター」またはセキュリティ関連の項目を開き、「パスワードとセキュリティ」→「二段階認証」へ進み、認証アプリを選択する形です。
表示されたQRコードを認証アプリで読み取るか、キーを手動登録し、認証アプリに表示されたコードをInstagram側へ入力します。
再設定が終わったら、新しいバックアップコードも確認し、スマホ以外の場所へ保存しておきましょう。
復旧後は「次に困らない保管方法」へ変えておく
一度復旧できたら、それで終わりではありません。
同じトラブルを繰り返さないために、認証アプリ内のアカウント名を分かりやすく整理し、バックアップコードを複数の場所へ分散して保管しておくことが大切です。
たとえば、スマホだけではなくPCのパスワード管理ツールと紙の控えにも残しておけば、スマホの紛失や故障、アプリ削除が起きても確認できる可能性が高まります。
また、パスワードの使い回しを避け、数字だけや誕生日のような推測されやすいものにしないことも重要です。
認証アプリによる2段階認証は、少し手間が増える代わりに、パスワードが漏れた場合でも認証コードという追加の確認を求められる仕組みです。
機種変更では「旧端末を残したまま新端末でログイン確認」、紛失や故障では「バックアップコード」、アプリ削除では「ログイン後に認証アプリを再設定」と覚えておくと、いざというときに迷いにくくなります。
Instagramを安心して使い続けるためにも、スマホを買い替える直前だけではなく、今使っているうちからバックアップコードと認証方法を確認しておきましょう。
9. インスタのバックアップコードとは？確認・保存・再発行の方法
インスタで二段階認証を設定すると、パスワードだけではなく、認証アプリやSMSなどでも本人確認を行うようになります。 この仕組みは、もしパスワードが外部に漏れてしまっても、もう1つの認証を通らなければログインしにくくなるため、アカウントを守るうえでとても大切です。 ただし、ここで1つ覚えておきたいのが、スマホをなくしたり、認証アプリを削除したり、SMSを受け取れなくなったりすると、自分自身もログインできなくなる可能性があることです。 そんな「いつもの認証方法が使えない」ときに助けてくれるのが、バックアップコードです。
バックアップコードは、二段階認証を設定したあとに確認できる予備のログイン手段です。 ふだんはGoogle AuthenticatorやMicrosoft Authenticatorなどの認証アプリに表示されるワンタイムコード、あるいはSMSなどを使ってログインしますが、それらを利用できない場合にバックアップコードを入力すると、本人確認を進められます。 つまり、毎日使う「玄関の鍵」とは別に、もしものときのために安全な場所へ置いておく「予備の鍵」のようなものです。 二段階認証を有効にしたら、設定だけで安心せず、バックアップコードの確認と保存までを1セットとして終わらせておきましょう。
9-1. バックアップコードは認証アプリやSMSを使えないときの予備ログイン手段
インスタの二段階認証では、最初にユーザーネームやメールアドレスとパスワードを入力し、そのあとに認証アプリなどで表示されたコードを入力する流れが基本です。 認証アプリでは一定時間ごとに変わる数字が表示されるため、たとえ第三者にパスワードを知られても、認証用のコードまで分からなければ不正ログインを防ぎやすくなります。 認証アプリを使いたい場合は、Google AuthenticatorやMicrosoft Authenticatorなどを利用できます。 iPhoneでもAndroidでも使える認証アプリを準備しておくと、端末を替えるときにも状況を整理しやすくなります。
ところが、二段階認証は安全性を高める仕組みだからこそ、認証手段を失った本人も簡単にはログインできません。 たとえば、外出先でスマホを紛失した、端末が故障して電源が入らない、機種変更のときに認証アプリの移行を忘れた、誤って認証アプリを削除した、電話番号を変更してSMSを受信できない、といった場面です。 こうしたとき、あらかじめ保存しておいたバックアップコードがあれば、通常の認証コードの代わりとして利用できます。 二段階認証を解除してしまうのではなく、予備の手段で安全にログインし直せることが、バックアップコードを準備しておく大きな意味です。
特に仕事用や店舗用のインスタアカウントでは、ログインできない時間が長引くと、投稿やストーリーズの更新だけでなく、問い合わせのDM確認や顧客対応にも影響することがあります。 個人アカウントでも、乗っ取られれば怪しいURLを勝手に投稿されたり、フォロワーへ不審なDMを送られたりする可能性があります。 そのため、「自分はスマホをなくさないから大丈夫」と考えるより、万一に備えてバックアップコードまで準備しておくほうが安心です。 バックアップコードは普段ほとんど使わないものですが、使う場面ではとても重要な役割を持つと覚えておきましょう。
9-2. アカウントセンターからバックアップコードを確認する方法
バックアップコードは、インスタのセキュリティ設定から確認できます。 スマホアプリでは、まずInstagramを開いてプロフィール画面へ移動し、画面右上の「≡」メニューをタップします。 続いて「アカウントセンター」を開き、「パスワードとセキュリティ」から「二段階認証」へ進みます。 複数のInstagramアカウントやFacebookアカウントをアカウントセンターで管理している場合は、ここでバックアップコードを確認したいInstagramアカウントを間違えずに選んでください。
そのあと、「追加の方法」や「その他の方法」といった項目から「バックアップコード」を開くと、現在利用できるコードを確認できます。 Instagramはアップデートによって画面の名称や項目の位置が少し変わることがあるため、まったく同じ言葉が見つからなくても慌てなくて大丈夫です。 「アカウントセンター」→「パスワードとセキュリティ」→「二段階認証」という大きな流れを覚えておけば、目的の画面を探しやすくなります。 認証アプリを設定した直後にもバックアップコードを表示・保存できるため、その場で保管まで終わらせておくと安心です。
ここで大切なのは、バックアップコードを確認できるうちに保存しておくことです。 スマホをなくしてから「そういえばバックアップコードを保存していなかった」と気付いても、ログイン済みの端末が1台も残っていなければ、確認までのハードルが上がってしまいます。 新しい端末やブラウザからログインするときには二段階認証が必要になることがあるため、PCやタブレットなどでInstagramへログイン済みなら、その状態をむやみにログアウトせず、先にバックアップコードや認証方法を確認しておくとよいでしょう。 設定画面を開いたら、コードを眺めて終わりにせず、次のログインで本当に困らない場所へ保存してください。
9-3. バックアップコードを紛失・使用したときに新しく取得する方法
バックアップコードを保存した紙が見つからない、以前保存したデータを削除してしまった、すでにログインでコードを使った、といった場合は、新しいバックアップコードを取得しておきましょう。 手順は確認するときとほぼ同じで、「アカウントセンター」→「パスワードとセキュリティ」→「二段階認証」→対象のInstagramアカウント→「追加の方法」または同様の項目→「バックアップコード」と進みます。 バックアップコードの画面に新しいコードを取得するための項目が表示されている場合は、そこから新しい組み合わせを発行できます。 新しいコードを取得したら、以前のコードをそのまま頼り続けず、新しく表示されたコードを保存し直してください。
バックアップコードは、通常のパスワードのように何度も使い続けることを前提とした情報ではありません。 すでに使ったコードを「次回も同じように入力すればよい」と考えず、残っているコードを管理し、必要に応じて新しいコードを取得しておくことが大切です。 また、新しいコードの組み合わせを取得した場合は、古いメモやスクリーンショットをそのまま残しておくと、どれが現在使えるコードなのか自分でも分からなくなることがあります。 「新しいコードを取得したら、新しい保存先へ更新する」というルールを決めておけば、いざログインできなくなったときにも迷いにくくなります。
バックアップコードを誰かに見られた可能性があるときにも、新しいコードへ更新しておくと安心です。 たとえば、コードを書いた紙を一時的に紛失した、共有PCの見える場所に保存していた、スクリーンショットを他人に見られる状態にしていた、といった場合です。 バックアップコードは「困ったときに自分がログインするための情報」なので、パスワードと同じように、むやみに他人へ見せないことが基本になります。 予備のログイン手段だからといって軽く扱わず、ログイン情報の一部として大切に管理してください。
また、機種変更を理由に二段階認証そのものをオフにするのは、できるだけ避けましょう。 iPhoneからAndroidへ替える場合などでも、古い端末で認証アプリを確認しながら新しい端末へ設定を移したり、必要に応じてバックアップコードを利用してログインし直したりする方法があります。 二段階認証を解除すると、パスワードだけに頼る状態へ戻りやすくなり、せっかく用意した追加の防御が弱くなってしまいます。 「認証できないから解除する」のではなく、「バックアップコードを使って安全に入り直し、認証環境を整える」という考え方を持っておくと、機種変更や故障のときにも落ち着いて対応できます。
9-4. スマホ紛失に備えてPC・パスワード管理ツール・紙などへ安全に保管する
バックアップコードの保存でいちばん避けたいのは、スマホの中にしか保存していない状態です。 たとえば、コードをスクリーンショットで撮影して、その画像を同じスマホの写真フォルダにだけ残したとします。 普段はすぐ確認できて便利ですが、そのスマホ自体をなくしたり故障させたりすると、認証アプリとバックアップコードを同時に失ってしまいます。 これでは、せっかく予備の鍵を作ったのに、普段の鍵と同じキーホルダーへ付けて持ち歩いているようなものです。
そこで、保存先は1つに偏らせず、スマホとは別の場所も組み合わせましょう。 具体的には、PC上の信頼できるパスワード管理ツールへ保存する、紙に書くか印刷して自宅の決まった場所へ保管する、必要に応じて安全性を確保した保管先を使う、といった方法があります。 スマホのメモアプリだけに頼らず、PC上のパスワード管理ツールや紙への印刷なども組み合わせ、複数の場所へ分散して保管する考え方が大切です。 特に「スマホを紛失したときでも取り出せるか」という基準で保存先を考えると、どこへ置けばよいか判断しやすくなります。
ただし、保存場所を増やしすぎればよいわけではありません。 家族や同僚が自由に見られる共有メモ、誰でも触れるPCのデスクトップ、SNSのDMなど、第三者の目に触れやすい場所は避けたほうが安全です。 紙で保管する場合も、机の上へ出しっぱなしにするのではなく、自宅の決まった保管場所など、紛失しにくく他人の目に触れにくい場所を選びましょう。 パスワード管理ツールを使う場合は、そのツール自体のログイン情報も強くし、ほかのサービスと同じパスワードを使い回さないことが大切です。
インスタの二段階認証は、認証アプリを設定しただけで完成ではありません。 認証アプリで使うコード、バックアップコード、ログイン情報をそれぞれ安全に管理してこそ、スマホ紛失や機種変更が起きても慌てにくくなります。 まずは今ログインできているうちにアカウントセンターを開き、バックアップコードを確認してください。 そして、PC、パスワード管理ツール、紙など、スマホを失っても取り出せる保存先を最低1つ用意するところまで済ませておきましょう。 小さな準備ですが、いざというときにインスタへ戻るための大きな助けになります。
10. 複数アカウント・複数端末・複数人運用で2段階認証を使う方法
Instagramを1人で1アカウントだけ使っているなら、2段階認証の管理はそれほど複雑ではありません。
ところが、仕事用と個人用を分けていたり、店舗用・採用用・ブランド用など複数のInstagramアカウントを持っていたりすると、「この6桁のコードはどのアカウント用かな」と迷いやすくなります。
さらに、会社のビジネスアカウントを複数人で運用している場合は、担当者が変わっただけでログインできなくなる、といった困りごとも起こりえます。
そこで大切なのが、認証アプリ、バックアップコード、ログイン端末をそれぞれ整理して管理することです。
認証アプリでは一定時間ごとに変わるワンタイムパスコードが作られ、Instagramへログインするときは、ユーザー名やメールアドレスとパスワードを入力したあと、そのコードを追加で入力します。
パスワードが第三者に知られても認証コードがなければログインしにくくなるため、複数人で扱うアカウントほど、この「もう1つの鍵」をきちんと運用する意味が大きくなります。
ここでは、複数アカウント、複数端末、複数人でInstagramを使うときに、2段階認証を混乱なく管理する方法を順番に見ていきましょう。
10-1. 複数のInstagramアカウントは認証アプリ内の名前を整理して管理する
Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリに複数のInstagramアカウントを登録すると、画面の中に似たような6桁のコードが並びます。
このとき、アカウント名が分かりにくいままだと、ログインしたいInstagramとは別のコードを入力してしまい、「コードが合わない」と慌てる原因になります。
たとえば、会社で「公式アカウント」「採用アカウント」「東京店アカウント」の3つを運用しているなら、認証アプリ側でも「Instagram_公式」「Instagram_採用」「Instagram_東京店」のように、見ただけで用途が分かる名前に整理しておくと安心です。
個人用と仕事用を同じスマホで管理している人なら、「Instagram_個人」「Instagram_仕事」のように分けてもよいでしょう。
大切なのは、どのコードがどのInstagramアカウントに対応しているかを一目で判断できる状態にすることです。
2段階認証は、設定するだけで終わりではありません。
日常の運用で迷わないようにしておくことまでが、セキュリティ対策の一部です。
認証アプリのコードは一定時間ごとに変わるため、名前の整理ができていない状態で何度も入力を試すより、最初にラベルや表示名を整えておくほうがずっと楽です。
アカウントを追加したときには、その場で名前を確認する習慣を付けておきましょう。
また、認証アプリだけでなく、バックアップコードの保管場所もアカウントごとに分けておくと、万一スマホを紛失した場合にも混乱しにくくなります。
バックアップコードは、スマホのメモだけに置くのではなく、PCのパスワード管理ツールや紙など、別の場所にも分散して保管しておくと、1台の端末が使えなくなったときの助けになります。
10-2. 1つのInstagramアカウントの認証アプリに最大5台のデバイスをリンクできる
1つのInstagramアカウントを複数の端末で扱う場合、認証アプリ用のデバイスを最大5台までリンクして管理できます。
これは、会社のビジネスアカウントを「担当者Aのスマホだけ」に依存させたくないときに便利です。
たとえば、SNS担当者、店長、責任者の3人がそれぞれのスマホでログインコードを確認できる状態にしておけば、担当者の休暇や機種変更があっても、別の管理者が対応しやすくなります。
ただし、リンクできる台数が増えることは、何台でも無条件に登録してよいという意味ではありません。
認証コードを確認できる端末は、いわばアカウントの「追加の鍵」を持つ端末です。
そのため、実際に管理業務を行う人の端末だけに絞り、使わなくなった端末は整理することが大切です。
また、新しい端末やブラウザからInstagramへログインするときには、認証アプリが生成したコードの入力を求められることがあります。
複数端末で運用するなら、「誰の端末が認証用として登録されているのか」「担当者が退職・異動したときにどの端末を外すのか」まで決めておくと、安全性を保ちやすくなります。
とくにビジネス用途では、便利さだけでなく管理責任もセットで考えましょう。
端末を追加する前に、Instagramのログイン情報を確認し、バックアップコードも取り出せる状態にしておくと、設定途中でログインできなくなった場合にも対応しやすくなります。
10-3. 複数のスマホから6桁のログインコードを取得できるよう設定する方法
複数のスマホで認証コードを取得できるようにするときは、まずInstagramアプリから2段階認証の設定画面を開きます。
基本の流れは、プロフィール画面右上のメニューから「アカウントセンター」へ進み、「パスワードとセキュリティ」から「二段階認証」を開き、認証方法として「認証アプリ」を選ぶ形です。
画面の文言はInstagramのアップデートで変わることがありますが、認証アプリとInstagramアカウントを連携し、表示されたコードをInstagram側へ入力する、という流れは押さえておきましょう。
認証アプリとの連携では、Instagram側に表示されたQRコードを認証アプリで読み取る方法や、表示された「キー」をコピーして手動で登録する方法があります。
複数のスマホを認証用デバイスとして使う場合も、各端末で対象のInstagramアカウントと認証アプリの対応を確認しながら登録していきます。
登録後は、認証アプリに表示された6桁のコードをInstagram側へ入力して動作を確認します。
ここで大切なのは、追加したスマホごとに、実際に正しいコードを取得できるか確認しておくことです。
設定したつもりでも、別のInstagramアカウントを認証アプリに追加していたら、必要な場面で使えません。
そして、複数端末化をしたからといって、バックアップコードが不要になるわけではありません。
スマホを紛失した、認証アプリを削除した、端末が故障した、といったトラブルは突然起こります。
バックアップコードは、再ログインできないときの命綱になります。
スクリーンショットを同じスマホに保存するだけでは、そのスマホを失ったときに一緒に見られなくなります。
PCのパスワード管理ツール、別デバイス、紙など、複数の場所に分散して保管しておくと安心です。
iPhoneからAndroidへ機種変更するときなども、古い端末が使えるうちに新しい端末へ認証環境を追加し、必要に応じてバックアップコードを使えるようにしておくと、移行がスムーズです。
10-4. ビジネスアカウントを複数人で運用するときのパスワード・認証コード管理
ビジネスアカウントを複数人で運用するときに避けたいのは、「全員が同じパスワードを知っていて、認証コードは誰か1人のスマホだけに届く」という状態です。
この形だと、その担当者が休んだり、スマホを紛失したり、機種変更で認証アプリを移せなかったりしたときに、ほかの人までログインできなくなる可能性があります。
反対に、認証情報を必要以上に多くの人へ共有すると、管理対象が増え、不正利用や情報漏えいに気付きにくくなります。
そのため、パスワードと認証コードを扱える人を必要な担当者に絞り、誰が何を管理しているのかを明確にしましょう。
パスワードは、誕生日や単純な数字など推測されやすいものを避け、数字、記号、大文字、小文字などを組み合わせた強いものにします。
さらに、別のWebサイトやサービスと同じパスワードを使い回さないことも重要です。
外部サービスから情報が漏れたとき、同じパスワードをInstagramでも使っていると、不正ログインにつながるおそれがあるためです。
加えて、Instagramのログインアクティビティや通知も確認できるようにしておきましょう。
見覚えのない端末や場所からのログインに気付いたら、パスワードを変更し、ログイン中の端末を確認して必要なものだけ残す、といった早めの対応が必要です。
会社で運用ルールを作るなら、「管理者は誰か」「認証用端末はどれか」「バックアップコードはどこに保管するか」「担当者が異動・退職したら何を変更するか」まで決めておくと分かりやすいでしょう。
たとえば、SNS担当者2人と責任者1人の計3人だけを認証管理者にし、バックアップコードは社内の承認されたパスワード管理ツールと紙の保管庫に分けて保存する、といった形です。
このように、便利に共有することより、誰がアクセスできるかを管理することを優先すると、ブランドや顧客との信頼を守りやすくなります。
もし認証アプリを一時的に使えない場合に備えるなら、利用可能な別の2段階認証手段を残しておく考え方もあります。
10-5. 認証用デバイスの削除とInstagramからのログアウトは別操作になる点に注意する
複数端末で2段階認証を使っているときに、とくに間違えやすいのが「認証用デバイスを削除すること」と「Instagramからログアウトすること」の違いです。
この2つは同じ意味ではありません。
認証用デバイスを削除する操作は、その端末を2段階認証のコード取得に使う対象から外すためのものです。
一方、Instagramからのログアウトは、その端末やセッションで開いているInstagramアカウントのログイン状態を終了させる操作です。
つまり、担当者のスマホを認証用デバイスから外しただけで、Instagramのログイン状態まで自動的に終了したと思い込むのは危険です。
たとえば、退職する担当者のスマホを管理対象から外す場合は、認証用デバイスの整理だけで終わらせず、Instagramのログインアクティビティも確認し、不要な端末やセッションをログアウトさせることが大切です。
あわせて、パスワードを変更し、必要に応じてバックアップコードや2段階認証の設定も見直すと、より安全です。
心当たりのないログイン履歴が見つかった場合も、同じように早めにパスワードを変更し、ログイン中の端末を確認しましょう。
また、機種変更を理由に2段階認証そのものを解除してしまうのは避けたいところです。
2段階認証を無効にすると、パスワードが分かればログインできる状態に近づき、「追加の防御」がなくなります。
古いスマホが使えるなら、新しいスマホへ認証アプリの環境を追加してから古い端末を整理しましょう。
どうしても移行できない場合は、保管してあるバックアップコードでログインし、認証アプリを再設定する方法を取れます。
複数アカウント・複数端末・複数人でInstagramを運用するときほど、「誰がログインできるか」と「誰が認証コードを取得できるか」を別々に確認することが大切です。
この2つを混同せず、端末追加、端末削除、ログアウト、パスワード変更をそれぞれ必要に応じて行えば、日々の使いやすさを保ちながらアカウントの安全性も高めやすくなります。
11. インスタの2段階認証を解除・変更する方法と乗っ取り時の対応
Instagramの2段階認証は、認証アプリ、SMS、WhatsAppなどを使って、パスワードだけではログインできないようにする仕組みです。 Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリを使う場合は、アプリに表示される6桁のログインコードを入力するため、たとえパスワードが漏れても第三者が簡単にはログインできません。 そのため、「機種変更したから面倒」「コード入力が手間」という理由だけで、2段階認証そのものを完全に解除するのはおすすめできません。 認証アプリが使いにくくなったときは、いったんSMSなど別の方法を追加してから認証方法を切り替えると、安全性を保ちやすくなります。
また、身に覚えのないログイン通知が届いた場合は、単に2段階認証を設定し直すだけでは不十分です。 パスワード変更、ログイン中の端末確認、電話番号やメールアドレスの見直しまでまとめて行いましょう。 ここでは、2段階認証の解除や変更だけでなく、電話番号を変えた場合や、すでに乗っ取られた可能性がある場合の対応まで順番に説明します。
11-1. 認証アプリ・SMS・WhatsAppの2段階認証をオフにする方法
Instagramで2段階認証をオフにするときは、プロフィール画面から右上の「≡」をタップし、「アカウントセンター」へ進みます。 続いて「パスワードとセキュリティ」→「二段階認証」の順に開き、設定を変更したいInstagramアカウントを選びます。 ここには「認証アプリ」「SMS」「WhatsApp」など、現在利用できる認証方法が表示されます。 解除したい方法を選び、「オフにする」を選択すると、その認証方法を停止できます。
ここで大切なのは、認証アプリをオフにすることと、2段階認証の防御をすべてなくすことは同じではないという点です。 たとえば、Google Authenticatorを使わなくなったとしても、SMSを有効にしたままにすれば、新しい端末からのログイン時にSMSコードを求める状態を残せます。 反対に、認証アプリ、SMS、WhatsAppをすべて無効にすると、基本的にはパスワードが突破されたときの「もう1つの鍵」がなくなります。
特に、仕事用アカウントやショップ用アカウントでは注意してください。 乗っ取られると、怪しいURLがストーリーズや投稿で共有されたり、フォロワーへ詐欺的なDMが送られたりする可能性があります。 個人アカウントでも困りますが、ビジネスでは信用や売上に影響することもあります。 どうしても解除する必要がある場合は、他サイトと使い回していない長いパスワードへ変更し、可能ならSMSなど別の2段階認証を残しておくと安心です。
11-2. 認証アプリからSMSなど別の認証方法へ変更する方法
認証アプリからSMSへ変更したいときは、いきなり認証アプリを削除しないでください。 先に新しい認証方法を追加し、実際にコードを受け取れることを確認してから、古い方法をオフにするのが安全です。 Instagramの「アカウントセンター」→「パスワードとセキュリティ」→「二段階認証」で対象アカウントを選び、「SMS」や「WhatsApp」を設定します。 SMSを選ぶ場合は、受信できる携帯電話番号を登録し、届いた確認コードを入力します。
設定が完了したら、一度画面を閉じる前に、新しい認証方法が有効になっているか確認しましょう。 SMSの受信が確認できたら、同じ二段階認証画面から「認証アプリ」を選択し、必要に応じてオフにします。 これなら「認証アプリを消したあとにログインできない」という事故を防ぎやすくなります。
なお、認証アプリには別の利点もあります。 SMSのように携帯電話回線へ依存しにくく、SIMカードや電話番号を狙った攻撃への備えにもなるため、セキュリティを優先するなら認証アプリを残す方法も有力です。 機種変更が理由で認証アプリをやめたい場合は、古いスマートフォンが使えるうちに新しい端末へ認証アプリを移行する方法もあります。 Instagramでは1つのアカウントの認証アプリを最大5台のデバイスへリンクできるため、予備端末を用意しておくと故障や紛失時にも助かります。
11-3. 電話番号を変更した場合に2段階認証の登録情報を更新する方法
携帯電話番号を変更したら、Instagramのプロフィール情報だけでなく、2段階認証に使う電話番号も確認してください。 古い番号が残ったままだと、次に本人確認が必要になったとき、SMSコードを受け取れない可能性があります。 さらに、その古い電話番号が将来ほかの人へ割り当てられれば、セキュリティ上の心配も増えてしまいます。
まず、Instagramへログインできる状態で「アカウントセンター」を開き、連絡先として登録している電話番号やメールアドレスを最新の内容へ更新します。 そのうえで「パスワードとセキュリティ」→「二段階認証」から対象のInstagramアカウントを選び、SMSで使用する番号も新しいものへ変更します。 新しい番号へ確認コードが届いたら、入力して登録を完了させます。 古いSIMを解約する前に、新しい番号でコードを受信できるところまで確認するのがいちばん安全です。
もしすでに古い電話番号が使えなくても、認証アプリ、別のログイン済み端末、バックアップコードなどが使える場合は、そこからログインして登録情報を更新できることがあります。 認証アプリは電話番号そのものに依存しないため、電話番号を変更する予定がある人ほど役立ちます。 また、メールアドレスも同時に最新のものへ更新しておくと、パスワード再設定やアカウント復旧の選択肢を残しやすくなります。
11-4. 身に覚えのないログインを発見したらパスワード変更とログイン端末確認を行う
「知らない端末からログインされました」「見覚えのない場所からアクセスされています」といった通知を見つけたら、様子を見るのではなく、すぐに確認してください。 Instagramではログイン情報から、最近アカウントへアクセスした端末を確認できます。 アカウントセンター内の「パスワードとセキュリティ」からログインしている場所を確認し、自分のiPhone、Android、PC以外に見覚えのない端末があればログアウトさせます。
その後、パスワードを変更します。 ここで以前と似たパスワードへ少しだけ変えるのではなく、ほかのWebサービスでは使っていない新しいパスワードにしてください。 誕生日や電話番号、名前など、知り合いなら推測できる文字列は避けたほうが安全です。 同じパスワードを複数のサービスで使い回していると、別サービスから流出したパスワードをInstagramで試される「パスワードリスト攻撃」の被害につながることがあります。
さらに、登録されているメールアドレスと電話番号も確認しましょう。 乗っ取りを行った第三者が、自分のメールアドレスや電話番号へ変更している可能性があるためです。 知らない情報へ変更されていたら、復旧手続きを進める必要があります。 パスワードを変更できたあとは、2段階認証を有効にし、バックアップコードも取り直して安全な場所へ保存しておくと安心です。
バックアップコードは、スマートフォンだけに保存しないことも大切です。 スマホの紛失や故障と同時にコードまで失うと困るため、パスワード管理ツール、PC、紙のメモなど、ほかの安全な場所にも保管しておきましょう。 ただし、他人が見られる共有メモや公開ストレージへそのまま置くのは避けてください。
11-5. バックアップコードでもログインできない場合はアカウント復旧や動画セルフィーによる本人確認を進める
認証アプリが使えず、SMSも届かず、バックアップコードでもログインできないときは、通常の2段階認証だけで解決しようとせず、Instagramのアカウント復旧手続きへ進みます。 ログイン画面でパスワードを忘れた場合やログインできない場合の案内を選び、ユーザーネーム、メールアドレス、電話番号など、利用できる情報を入力して復旧方法を確認します。 アカウントが乗っ取られ、メールアドレスなどを変更されている可能性がある場合は、ハッキングされたアカウント向けの復旧フローを利用します。
自分の顔写真が投稿されているアカウントでは、本人確認のために動画セルフィーの提出を求められる場合があります。 これは、画面の案内に従って顔をさまざまな方向へ動かし、静止画ではなく実在する本人であることを確認する仕組みです。 本人確認を通過すると、安全なメールアドレス宛てにパスワードを再設定するための案内が届く場合があります。 審査中はアカウントへアクセスできないことがあり、確認には一定の時間がかかることもあります。
ここで気を付けたいのが、「お金を払えばすぐに復旧できる」「認証コードを送れば戻せる」と連絡してくる第三者です。 パスワード、6桁の認証コード、バックアップコードは、知らない相手へ絶対に渡さないでください。 Instagramのサポートを装ったDMにも注意が必要です。 復旧はInstagramアプリや公式のアカウント復旧画面から進め、取り戻せたあとはパスワード変更、ログイン端末確認、電話番号とメールアドレスの更新、2段階認証の再設定まで一気に行いましょう。
2段階認証は、少し手間が増える代わりに、パスワードが漏れたときの被害を防ぎやすくする大切な仕組みです。 解除が必要なときも「全部オフにする」のではなく、使える認証方法を1つ以上残し、バックアップコードも準備しておくと、機種変更や紛失のときに慌てずに済みます。
12. インスタの2段階認証でよくある質問
Instagramの2段階認証は、パスワードに加えてもう1つの確認を入れることで、アカウントを守りやすくする仕組みです。 とくにGoogle AuthenticatorやMicrosoft Authenticatorなどの認証アプリを使う方法では、アプリに表示される6桁のコードを使って本人確認を行います。 「毎回コードを入れるの？」「電話番号がなくても使える？」「複数アカウントはどうするの？」といった疑問は、設定前によく出てきます。 ここでは、インスタの2段階認証を安心して使うために、つまずきやすいポイントを順番に整理します。
12-1. 2段階認証を設定するとInstagramを開くたびにコード入力が必要？
Instagramを開くたびに、毎回6桁の認証コードを入力するわけではありません。 認証アプリを使った2段階認証では、主に新しいスマートフォンやパソコン、これまで使っていなかったブラウザーなどからログインするときに、追加の本人確認としてコードの入力を求められます。 いつも使っているiPhoneやAndroidのInstagramアプリで、すでに正常にログインできている状態なら、アプリを開くたびにGoogle Authenticatorを起動するような使い方には通常なりません。
イメージとしては、おうちの玄関に「いつもの鍵」と「もう1つの鍵」を付けるようなものです。 普段使っている端末ではログイン状態が保たれているため、投稿を見るたび、ストーリーズを見るたび、DMを送るたびに認証コードを求められるわけではありません。 一方で、新しい端末からユーザー名やメールアドレスとパスワードを入力してログインすると、認証アプリに表示される6桁のワンタイムコードが必要になることがあります。 パスワードが誰かに知られてしまっても、この追加コードがなければログインを止めやすくなるのが2段階認証の大きな利点です。
ただし、アプリを削除して入れ直したとき、機種変更をしたとき、ログアウトしたあとに再ログインするときなどは、改めてコードを求められる可能性があります。 そのときに慌てないよう、バックアップコードは認証アプリを入れているスマートフォンだけに保存しないことが大切です。 たとえば、信頼できるパスワード管理ツール、手元の紙、別の安全な端末など、スマートフォンを紛失しても確認できる場所に分けて保管しておくと安心です。
12-2. 電話番号なしでも認証アプリを使って2段階認証を設定できる？
認証アプリを認証方法として選ぶ場合、SMSでコードを受け取るための電話番号を使わずに2段階認証を設定できます。 Instagramの二段階認証では、認証アプリ、SMS、WhatsAppなど複数の方法が表示される場合があります。 認証アプリを選ぶと、Instagram側に表示されるQRコードをGoogle AuthenticatorやMicrosoft Authenticatorで読み取るか、表示されたキーを認証アプリへ登録し、そのアプリが作る6桁のコードをInstagramへ入力して設定を完了します。
認証アプリ方式のよいところは、ログインコードをSMSで受信する仕組みに頼らない点です。 SMSは電話番号を使いますが、認証アプリは端末内のアプリで一定時間ごとに変わるワンタイムコードを生成します。 そのため、電波状況が悪くSMSが届きにくい場面でも使いやすく、電話番号を悪用したSIM関連の攻撃への備えにもなります。 「電話番号を2段階認証のために使いたくない」という人にとって、認証アプリは選びやすい方法です。
ただし、電話番号を使わないことと、アカウントの復旧手段を何も用意しないことは別のお話です。 スマートフォンをなくしたり、認証アプリを削除したりすると、いつもの6桁コードを確認できなくなることがあります。 そこで、設定が終わったらバックアップコードを必ず確認し、メールアドレスなどの連絡先情報も古いままにしないよう見直しておきましょう。 「認証アプリ＋バックアップコード＋最新の連絡先情報」までそろえておくと、もしものときに自分まで締め出されるリスクを減らせます。
12-3. 1つのGoogle Authenticatorで複数のInstagramアカウントを管理できる？
1つのGoogle Authenticatorで、複数のInstagramアカウントの認証コードを管理できます。 個人用、仕事用、店舗用など複数のInstagramアカウントを使っている場合でも、アカウントごとに2段階認証を設定し、それぞれを同じGoogle Authenticatorへ追加できます。 認証アプリの中には複数のコードが並ぶため、ログインしようとしているInstagramアカウントに対応するコードを選んで入力します。
ここで大切なのは、どのコードがどのInstagramアカウント用なのか分かるように整理することです。 たとえば「個人用」「店舗A」「採用アカウント」のように見分けやすい名前で管理しておけば、急いでログインするときにもコードを取り違えにくくなります。 複数アカウントを運用している担当者ほど、このひと手間が役立ちます。 認証コードは一定時間で変わるため、違うアカウントの6桁コードを入力しても認証は通りません。
また、複数アカウントを1台のスマートフォンにまとめると便利な一方、その端末をなくしたときの影響も大きくなります。 Instagramでは、1つのInstagramアカウントの2段階認証に最大5つのデバイスをリンクできます。 仕事で重要なアカウントを管理しているなら、バックアップコードを別の安全な場所へ保管し、必要に応じて予備の端末も含めて復旧方法を準備しておくと安心です。 機種変更のときも、古い端末を初期化する前に認証アプリの移行や再設定が完了しているか確かめましょう。
12-4. FacebookとInstagramを連携している場合、2段階認証はどう管理する？
FacebookとInstagramをアカウントセンターに追加して連携している場合でも、2段階認証は「どのアカウントを守る設定なのか」を確認しながら管理することが大切です。 アカウントセンターでは、「パスワードとセキュリティ」から「二段階認証」を開き、対象となるFacebookまたはInstagramのアカウントを選んで設定を進めます。 つまり、FacebookとInstagramを連携したからといって、片方で認証アプリを設定すればもう片方も自動的に同じ状態になる、と考えないほうが安全です。
たとえば、InstagramではGoogle Authenticatorを使い、Facebookでも2段階認証を有効にしたい場合は、それぞれの対象アカウントの設定を確認します。 同じ認証アプリの中で複数のコードを管理することはできますが、表示されるコードはアカウントごとに別物として扱います。 「Facebook用のコード」と「Instagram用のコード」が並んでいるなら、ログインしようとしているサービスに合ったものを使いましょう。
また、アカウントセンターはFacebookやInstagramなどの設定をまとめて確認できる便利な場所ですが、便利だからこそ設定対象を見間違えないことが重要です。 複数のInstagramアカウントまで追加している人は、二段階認証の画面で選択中のアカウント名をよく見てください。 仕事用アカウントだけ設定したつもりが、個人用だけ有効になっていた、という状態では困ります。 設定後は、それぞれのアカウントで認証方法とバックアップ手段を確認し、ログインアクティビティに見覚えのない端末や地域がないかも定期的に見ておくと、より安全に運用できます。
12-5. 2段階認証を設定していても乗っ取られる可能性はある？
2段階認証を設定しても、乗っ取りの可能性を完全にゼロにはできません。 ただし、パスワードだけでログインできる状態と比べると、認証アプリによる追加確認が入るため、不正ログインを防ぎやすくなります。 とくに、同じパスワードを複数のWebサイトで使い回している場合や、誕生日や単純な数字など推測しやすいパスワードを使っている場合は、外部サービスから漏れた情報を悪用される心配があります。 2段階認証は、こうしたときに「パスワードが分かっても、それだけでは入れない」状態を作るための大切な防御です。
それでも、偽のInstagramログイン画面にパスワードと認証コードの両方を入力してしまったり、ログイン済みのスマートフォンそのものを第三者に操作されたりすると、危険は残ります。 「著作権違反があります」「認証しないとアカウントを停止します」など、不安をあおるDMから外部サイトへ誘導されたときは、とくに注意しましょう。 認証アプリに表示された6桁コードやバックアップコードは、パスワードと同じくらい大切な情報です。 知らない相手へ送ったり、DMで聞かれたからといって渡したりしないでください。
さらに、2段階認証を設定したあとは「設定して終わり」にしないことも重要です。 Instagramのログインアクティビティやセキュリティ通知を確認し、知らない端末や心当たりのない地域からのログインが見つかった場合は、早めにパスワードを変更し、不要なログイン状態を終了させます。 パスワードは他サービスと使い回さず、大文字・小文字・数字・記号などを組み合わせた推測されにくいものにしましょう。
そして、スマートフォンの紛失や認証アプリの削除に備えて、バックアップコードも分散して保管します。 スクリーンショット1枚だけを同じスマートフォンに置いておくと、その端末が使えなくなったときに一緒に確認できなくなるからです。 強いパスワード、認証アプリ、バックアップコード、不審なログインの確認という4つをセットで考えると、アカウントを守る力はぐっと高まります。 2段階認証は魔法のバリアではありませんが、Instagramを安全に使い続けるための、とても大切な「もう1つの鍵」です。
