Xのコード認証アプリって何？安全性と設定手順を紹介

X（旧Twitter）で突然「コード認証アプリ」の入力を求められ、「6桁のコードはどこにあるの？」「Google Authenticatorを使えばいい？」と戸惑っていませんか。コード認証アプリは、パスワードに加えて一定時間ごとに変わる認証コードで本人確認を行い、アカウントの安全性を高める2要素認証の方法です。

この記事では、Xで使える認証アプリの選び方からGoogle Authenticatorの設定・ログイン手順、コードが表示されない・通らない場合の対処法まで分かりやすく解説します。機種変更やスマホ紛失時の引き継ぎ、バックアップコードの使い方、認証アプリの解除・変更方法も紹介するため、Xのコード認証で困ったときに必要な対応がひと通り分かります。

1. X（旧Twitter）の「コード認証アプリ」とは？認証コードが求められる仕組みを解説
2. Xのコード認証アプリはどれを使う？対応アプリと選び方
3. Xでコード認証アプリを設定する前に準備するもの
4. XでGoogle Authenticatorを使ってコード認証を設定する方法
5. コード認証アプリ設定後にXへログインする方法
6. Xの認証コードがわからない・表示されない・通らないときの対処法
7. Xのバックアップコードとは？確認・保存・ログイン方法
8. 機種変更・スマホ紛失時にXのコード認証アプリを引き継ぐ方法
9. Xのコード認証アプリを解除・変更・再設定する方法
10. Xの認証アプリ・SMS・セキュリティキーはどれが安全？
11. Xのコード認証アプリについてよくある質問

1. X（旧Twitter）の「コード認証アプリ」とは？認証コードが求められる仕組みを解説

X（旧Twitter）へログインしようとしたときに、「コード表示アプリを使ってコードを生成し、入力してください」「認証アプリのコードを入力してください」といった画面が出ることがあります。初めて見ると、「コードはSMSで届くの？」「メールを待てばいいの？」と戸惑いますよね。ここでいうコード認証アプリとは、Google Authenticatorなどの認証アプリに表示されるワンタイムコードを使って、Xへログインしている人が本当にアカウントの持ち主かを確かめる仕組みです。

Xのログインでは、通常はユーザー名やメールアドレスなどの情報とパスワードを入力します。しかし、パスワードだけでは、もし第三者にパスワードが知られてしまったときに、そのままログインされるおそれがあります。そこでXでは、パスワードに加えてもう1段階の確認を追加できる「2要素認証」が用意されています。 Xの設定画面では、2要素認証の方法として、認証アプリ、ショートメール、セキュリティキーなどを選べます。認証アプリを選んだ場合、スマートフォンに入れたGoogle AuthenticatorなどとXアカウントをQRコードで結び付け、その後のログイン時にアプリが作るコードを入力します。

つまり、「コード認証アプリ」という名前のX専用アプリが別にあるわけではありません。 Xと連携させた認証アプリを開き、そこに表示されるコードを使います。設定時にはスマートフォン、Xアカウント、Google Authenticatorなどの認証アプリが必要です。 Google Authenticatorは無料で利用でき、iPhoneではApp Store、AndroidではGoogle Playから入手できます。設定が終わると、次回以降のログイン時に、パスワードだけでなく認証アプリのコードも求められるようになります。

1-1. コード認証アプリはパスワードに加えてワンタイムコードで本人確認する2要素認証

コード認証アプリを理解するときは、「家の鍵を2つにする」と考えると分かりやすいです。 1つ目の鍵がXのパスワード、2つ目の鍵が認証アプリに表示されるワンタイムコードです。パスワードを正しく入力できても、2つ目のコードを持っていなければログインを完了できないようにすることで、本人確認を強くします。 Xでも、2要素認証を有効にすると、ログイン時にパスワードに加えて第2のログイン方法が必要になる仕組みになっています。

たとえば、あなたのXのパスワードが何らかの理由で第三者に知られてしまったとします。 2要素認証を設定していなければ、パスワードだけで突破される可能性があります。一方、認証アプリを使う2要素認証が有効なら、第三者はパスワードだけでなく、その時点で認証アプリに表示されているコードも用意しなければなりません。この「知っている情報」であるパスワードと、「手元の端末で確認する情報」であるコードを組み合わせるところが大切です。

Xで設定する場合は、Web版なら「もっと見る」から「設定とプライバシー」を開き、「セキュリティとアカウントアクセス」「セキュリティ」「2要素認証」と進み、「認証アプリ」を選択します。スマートフォン版でも「設定とプライバシー」からセキュリティ関連の設定へ進み、2要素認証を設定できます。その後、Xに表示されたQRコードをGoogle Authenticatorなどで読み取り、アプリに生成されたコードをXへ入力して認証します。ここまで終わって初めて、Xアカウントと認証アプリが正しくひも付いた状態になります。 Google Authenticatorをインストールしただけでは、Xの認証コードは表示されません。 事前にXとの連携設定が必要なので、この点は覚えておきましょう。

1-2. Google Authenticatorなどのアプリに表示される6桁コードをXへ入力する

Xで認証アプリ方式を設定すると、Google Authenticatorなどのアプリ側にX用の認証情報が登録されます。 Google Authenticatorでは、設定時にX側へ表示されたQRコードを読み取る方法が分かりやすいでしょう。アプリを開いて「＋」から「QRコードをスキャン」を選び、Xの画面に出ているQRコードをカメラで読み取ります。すると、認証アプリに6桁のコードが表示されるので、その数字をXの入力欄へ入れて確認します。正しく入力できれば、認証アプリによる2要素認証の設定は完了です。

ここで大事なのは、表示されている6桁が「ずっと同じ暗証番号」ではないことです。銀行の暗証番号のように一度決めた数字を毎回使うのではなく、認証アプリがその都度使うコードを生成します。そのため、以前ログインしたときに使った6桁をメモしておいても、次のログインには基本的に使えません。ログイン画面でコードを求められたら、その場でGoogle Authenticatorなどを開き、X用として表示されている最新の数字を確認してください。

また、スマートフォンを機種変更したり紛失したりすると、認証アプリを確認できず困ることがあります。そのため、2要素認証を設定するときに表示されるバックアップコードは必ず安全な場所へ保存しておくことが大切です。 Xでは、スマートフォンを使えない場合でも、取得済みのバックアップコードを使ってログインできる場合があります。スマートフォンをなくしたときの「予備の鍵」のようなものだと考えると分かりやすいでしょう。スクリーンショットだけを同じスマートフォン内に保存していると、端末をなくしたときに一緒に見られなくなるため、印刷する、別の安全な場所へ保管するなどの方法も考えておくと安心です。

1-3. Xの認証アプリではTOTP（時間ベースのワンタイムパスワード）が使われる

認証アプリに表示されるコードが短い時間で切り替わるのは、TOTPという仕組みが使われるためです。 TOTPは「Time-Based One-Time Password」の略で、日本語では「時間ベースのワンタイムパスワード」と考えると分かりやすいでしょう。名前のとおり、時間を材料の1つにして、その時点で使う一時的なコードを作る仕組みです。一般的なTOTPの仕様では30秒の時間幅が標準として使われており、Google Authenticatorの画面でもコードが一定時間で更新されていく様子を確認できます。

少しだけ仕組みをのぞいてみましょう。 Xと認証アプリをQRコードで連携するとき、認証に必要な秘密情報が設定されます。その秘密情報と現在時刻をもとに、認証アプリ側でワンタイムコードを計算します。 X側も対応する情報をもとにコードを確認するため、正しい時間帯に作られた正しいコードであれば認証できます。反対に、時間がたって古くなったコードや、数字を打ち間違えたコードでは認証できません。難しい計算を利用者が行う必要はなく、実際の操作ではアプリに表示された数字を入力するだけなので、小さなお子さんでも「今表示されている数字を使う」と覚えておけば理解しやすい仕組みです。

TOTPの便利なところは、コードを作るたびにSMSを受信する必要がないことです。 Google Authenticatorは、インターネット接続や携帯電話の通信サービスを利用できない場合でも確認コードを生成できます。たとえば、地下や海外などでSMSの受信が不安定でも、認証アプリを開けて端末の時刻が適切ならコードを確認できます。「Xからコードが送られてくるまで待つ」という方式ではなく、自分の認証アプリがその場でコードを作ってくれると理解しておくと迷いにくくなります。

1-4. 「コード認証アプリ」とSMS・メールで届く認証コードは別物

「認証コード」という言葉は同じでも、認証アプリのコード、SMSで届くコード、メールで届く確認コードは同じものではありません。ここを取り違えると、「メールを何度更新してもコードが来ない」「SMSを待っているのにログインできない」という状態になりやすいです。 Xの画面に「認証アプリ」や「コード表示アプリ」と書かれているなら、基本的にはXと事前に連携したGoogle Authenticatorなどを確認します。

SMS方式は、X側から登録済みの電話番号へショートメールでコードを送ってもらい、その受信した数字を入力する方法です。一方、認証アプリ方式では、通信でその都度コードを送ってもらうのではなく、アプリ自身がコードを生成します。メールで届くコードは、メールアドレスの確認やパスワードの再設定など、別の本人確認手続きで使われることがあります。つまり、「メールに届いた数字なら何でも認証アプリの欄へ入れればよい」というわけではありません。

見分け方は難しくありません。ログイン画面の案内を、そのまま読んでみましょう。「ショートメール」「SMS」と表示されていればメッセージアプリを確認し、「認証アプリ」「コード表示アプリ」と表示されていればGoogle Authenticatorなどを開きます。 Xの2要素認証設定では、ショートメール、認証アプリ、セキュリティキーといった方法が分けて用意されています。それぞれ仕組みも役割も異なるので、ログイン画面がどの方法を要求しているのかを先に確認すると、コード探しで迷子になりにくくなります。

特に注意したいのは、「認証アプリを今からインストールすれば、ログイン画面に出ているコードが分かる」とは限らない点です。 Google Authenticatorなどは、あらかじめXアカウントとQRコードなどで連携しておく必要があります。過去に認証アプリを設定した覚えがある場合は、以前使っていたスマートフォンや認証アプリの登録状況を確認してください。認証アプリを利用できなくなったときに備えて、設定時のバックアップコードを保管しておくことが重要になるのはこのためです。

1-5. Xでコード認証アプリを設定するメリットは乗っ取り・不正ログイン対策

Xでコード認証アプリを設定するいちばん大きなメリットは、パスワードが漏れたときでも、不正ログインされる可能性を下げられることです。 Xには、個人の日常の投稿だけでなく、仕事の告知、顧客とのやり取り、写真、ダイレクトメッセージなど、大切な情報が集まることがあります。もしアカウントを乗っ取られれば、本人になりすました投稿をされたり、フォロワーへ不審なメッセージを送られたりするおそれがあります。そのため、パスワードだけに頼らず、もう1段階の確認を加える意味は大きいのです。

たとえば、フィッシングサイトなどへ誤ってXのパスワードを入力してしまったケースを想像してみてください。パスワードしか設定していなければ、その情報だけでログインを試される可能性があります。しかし、認証アプリによる2要素認証が有効になっていれば、ログイン時にはさらにワンタイムコードが必要です。コードは短時間で変わるため、固定されたパスワードだけを使う場合よりも、アカウントを守るための壁を1枚増やせます。

認証アプリ方式なら、Google Authenticatorなどをスマートフォンへ入れ、Xの「2要素認証」で「認証アプリ」を選択し、QRコードを読み取って6桁コードを入力することで設定できます。設定作業は少し増えますが、以後は必要なときにアプリを開いてコードを確認するだけです。さらに、SMSのようにコードの受信を待つ必要がなく、通信できない状況でもアプリ側でコードを生成できる点も使いやすさにつながります。

ただし、セキュリティを強くするほど、「自分がスマートフォンをなくしたときにどう戻るか」も考えておく必要があります。そこで重要になるのがバックアップコードです。設定時に表示されたバックアップコードを安全に保管し、機種変更するときは認証アプリの引き継ぎも忘れないようにしましょう。 Xで突然「コード認証アプリのコードを入力してください」と表示されても、仕組みが分かっていれば慌てる必要はありません。 パスワードが1つ目の鍵、認証アプリのワンタイムコードが2つ目の鍵と覚えておけば、何を確認すればよいのか判断しやすくなります。

2. Xのコード認証アプリはどれを使う？対応アプリと選び方

X（旧Twitter）で「コード認証アプリを使ってください」と表示されると、「専用アプリが必要なのかな」「どれを入れればいいのかな」と迷ってしまいますよね。でも、難しく考えなくて大丈夫です。 Xで使うコード認証アプリとは、ログイン時に使う6桁の確認コードを作るTOTP方式の認証アプリのことです。パスワードだけでログインするのではなく、スマートフォン側に表示されるコードも入力するため、第三者にパスワードを知られた場合でも不正ログインを防ぎやすくなります。

Xの設定画面では、「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」と進み、「認証アプリ」を選択します。その後に表示されるQRコードを認証アプリで読み取り、アプリに表示された6桁のコードをXへ入力すれば連携できます。つまり、アプリ選びで大切なのは「X専用かどうか」ではなく、TOTPに対応しているか、使いやすいか、機種変更に備えられるかという点です。

2-1. Google AuthenticatorならiPhone・Androidのどちらでも利用できる

初めてコード認証アプリを使う人にとって分かりやすい候補が、Google Authenticatorです。日本語では「Google 認証システム」と表示されることもあり、iPhoneではApp Store、AndroidではGoogle Playから無料で入手できます。ですから、「自分のスマートフォンはiPhoneだから使えない」「Android専用なのでは」と心配する必要はありません。家族でiPhoneとAndroidを別々に使っている場合でも、それぞれの端末にインストールできます。

設定も難しくありません。先にGoogle Authenticatorをスマートフォンへ入れ、Xの2要素認証で「認証アプリ」を選びます。 X側にQRコードが表示されたら、Google Authenticatorを開いて「＋」からQRコードのスキャンを選び、カメラで読み取ります。するとX用の6桁コードが表示されるので、その数字をXの画面へ入力して確認すれば設定完了です。ここで覚えておきたいのは、QRコードを読み取るだけで終わりではなく、最後に6桁コードをXへ入力して認証を完了させることです。

なお、2要素認証を有効にすると、Xからバックアップコードが案内されます。スマートフォンをなくしたり、認証アプリを開けなくなったりしたときの助けになるため、画面を閉じる前に安全な場所へ保存しておきましょう。パスワードと同じ場所に誰でも見られる形で置くのではなく、自分だけが確認できる方法で保管すると安心です。

2-2. XではGoogle Authenticator・Authy・Duo Mobile・1PasswordなどのTOTPアプリに対応している

Xで利用できる認証アプリはGoogle Authenticatorだけではありません。 Xは時間ベースのワンタイムパスワード、つまりTOTPに対応した認証アプリを利用でき、Google Authenticator、Authy、Duo Mobile、1Passwordなどが対応アプリの例として挙げられています。そのため、すでに別サービスの2要素認証でAuthyや1Passwordを使っているなら、XのためだけにGoogle Authenticatorを追加する必要はありません。

TOTPの仕組みは、登録時にXと認証アプリの間で共有した情報をもとに、一定時間ごとに新しいコードを生成するものです。 Xの画面に表示されたQRコードを対応アプリで読み取ると、そのアプリの中にXの項目が追加され、ログインに使うコードを確認できるようになります。アプリによって画面デザインやバックアップ方法は異なりますが、Xから見れば「正しいTOTPコードを作れるか」が重要です。

たとえば、パスワード管理もまとめたい人なら1Password、すでに仕事や学校でDuo Mobileを使っている人ならDuo Mobileというように、普段の使い方に合わせて選べます。反対に、「名前をたくさん見ても違いが分からない」という人は、無理に高機能なものを選ばなくてもかまいません。 すでに使っているTOTPアプリがある人はそれを使い、何も使っていない人は分かりやすい定番アプリから始めると迷いにくいでしょう。

2-3. 初めて設定するなら無料で使いやすいGoogle Authenticatorが選択肢

「結局、どれを選べばいいの？」という人には、Google Authenticatorが取り組みやすい選択肢です。無料で利用でき、iPhoneとAndroidの両方に対応し、Xで必要になる基本的なTOTPコードの生成ができます。設定の流れも「アプリを入れる」→「Xで認証アプリを選ぶ」→「QRコードを読む」→「6桁コードを入力する」と素直なので、2要素認証が初めてでも手順を追いやすいでしょう。

特に、Xだけでコード認証を使いたい人や、まずは費用をかけずに安全性を高めたい人には向いています。認証アプリはログインするたびに毎回難しい操作をするものではありません。 Xからコードを求められたときにGoogle Authenticatorを開き、表示された6桁の数字を入力するのが基本です。一度流れを覚えてしまえば、「家の鍵をもう1つ追加する」くらいの感覚で使えます。

ただし、簡単だからといってバックアップの準備を忘れないでください。 Xの設定時に表示されるバックアップコードは、端末紛失時の大切な逃げ道です。また、Google AuthenticatorではGoogleアカウントに認証コードを保存し、複数の端末で同期するための仕組みも利用できます。利用方法によっては機種変更時の引き継ぎが楽になるため、設定後に「もし今日スマートフォンが壊れたら、Xへ戻れるかな」と一度考えておくと安心です。

2-4. 複数端末で使いたい場合はバックアップ・同期機能も確認する

スマートフォンを1台だけ使い続けるなら、認証アプリの基本機能だけでも困らないことがあります。しかし、仕事用と私用で端末を分けている人、スマートフォンとタブレットを併用している人、近いうちに機種変更をする人は、バックアップや同期の仕組みまで確認してからアプリを選ぶことが大切です。認証コードそのものより、「新しい端末にどう移すか」があとで困りやすいポイントだからです。

Google Authenticatorでは、Googleアカウントを利用して認証コードを同期できる仕組みがあります。同じように、ほかの認証アプリにもクラウド同期やバックアップ、複数端末での利用を助ける機能が用意されている場合があります。ただし、機能の有無や使い方はアプリごとに違います。「複数端末で使えるはず」と思い込まず、実際に使うアプリのバックアップ方法、復元方法、アカウント保護の仕組みを確認しておきましょう。

そして、アプリ側の同期機能があっても、Xのバックアップコードは別に保存しておくことが大切です。たとえばスマートフォンを紛失し、同時にGoogleアカウントやパスワード管理サービスへもすぐ入れない状態になると、復旧の選択肢が少なくなります。 認証アプリのバックアップとXのバックアップコードは、役割の違う2つの保険と考えると分かりやすいでしょう。端末を買い替える前には、古い端末を初期化するより先に、新しい端末で認証コードを表示できることを確認してください。

特に注意したいのが、「古いスマートフォンを下取りに出してから認証アプリを移せばいい」と考えるケースです。古い端末を初期化したあとで新しい端末にコードが移っていないと、Xへのログインで困る可能性があります。機種変更をするときは、新しい端末への認証アプリの移行、新端末でのコード表示、Xのバックアップコードの保管という順番を意識すると安心です。

2-5. SMS認証・認証アプリ・セキュリティキーの違いから自分に合う方法を選ぶ

Xの2要素認証には、大きく分けて「ショートメール（SMS）」「認証アプリ」「セキュリティキー」の3つがあります。どれもパスワードだけに頼らないための方法ですが、使い勝手が違います。 SMSは携帯電話番号へ届くコードを入力するので仕組みを理解しやすい一方、通信状況や電話番号の変更などの影響を受けます。認証アプリはGoogle Authenticatorなどがコードを生成するため、SMSを受信できない状況でもコードを確認しやすいことが特徴です。

認証アプリの場合は、Xの設定画面に表示されたQRコードをGoogle Authenticatorなどで読み取って登録します。登録後はアプリに表示される6桁コードを入力してログインするため、「SMSが届かない」「海外にいて携帯電話のSMSを受信しにくい」といった場面でも使いやすいでしょう。 Google Authenticatorだけでなく、Authy、Duo Mobile、1Passwordなど、自分が管理しやすいTOTPアプリを選べることもポイントです。

セキュリティキーは、USB、NFC、Bluetoothなどに対応した物理的なキーを使って本人確認する方法です。コードを見て入力する認証アプリとは操作が異なり、対応するキーを手元に用意して利用します。 Xではセキュリティキーを2要素認証の方法として登録でき、必要に応じて追加のキーを登録することもできます。「スマートフォンの中にある数字の鍵」ではなく、「実際に手元へ持っておく小さな鍵」と考えるとイメージしやすいでしょう。

選び方に迷ったら、操作の分かりやすさを重視するならSMS、無料で始めやすさと利便性のバランスを取りたいなら認証アプリ、物理的なキーを利用してしっかり管理したいならセキュリティキーという見方ができます。ただし、利用できる認証方法や条件はアカウントの状態などによって変わる可能性があるため、実際のXの「2要素認証」画面で選択できる方法を確認してください。初めてコード認証を設定する人なら、まずGoogle Authenticatorなどの認証アプリを設定し、必要に応じてほかの方法も検討すると分かりやすいでしょう。

そして、どの方法を選んでも忘れてはいけないのが、ログインできなくなったときへの備えです。 Xでは2要素認証の設定時にバックアップコードが案内されるため、スマートフォンの故障や紛失に備えて大切に保管しておきましょう。スマートフォンをなくしてから「認証コードが見られない」と慌てるより、元気に使えている今のうちに備えておくほうが簡単です。

大切なのは、「いちばん有名なアプリを選んだから終わり」と考えないことです。 自分が毎日無理なく使えて、スマートフォンの故障や紛失、機種変更があっても復旧できる方法を選ぶことが、本当の意味で安心につながります。 Xのコード認証アプリを探しているなら、まずはTOTP対応アプリを1つ決め、QRコードの読み取り、6桁コードの入力、バックアップコードの保存までを1セットで済ませておきましょう。

3. Xでコード認証アプリを設定する前に準備するもの

Xでコード認証アプリを使った2要素認証を設定するときは、いきなり設定画面を開くよりも、必要なものを先にそろえておくとスムーズです。 2要素認証とは、いつものパスワードに加えて、Google Authenticatorなどの認証アプリが作る6桁の認証コードでも本人確認をする仕組みです。パスワードだけでログインする場合より確認が1段階増えるため、第三者による不正ログインやアカウント乗っ取りへの対策を強められます。ここでは、Xの設定を途中で止めずに進めるために、事前に確認しておきたい5つの準備を順番に見ていきましょう。

3-1. Xへログインできるユーザー名・メールアドレスとパスワードを用意する

最初に確認したいのは、Xへ問題なくログインできる状態かどうかです。コード認証アプリの設定は、Xへログインしたあとに「設定とプライバシー」からセキュリティ関連の画面へ進めて行うため、ユーザー名やメールアドレス、パスワードが分からないままだと入口で止まってしまいます。ふだんスマホのXアプリを開きっぱなしにしている人は、毎回パスワードを入力しないので、「そういえばパスワードを覚えていない」ということも珍しくありません。設定を始める前に、いったん自分がログインに使える情報を確認しておきましょう。

Xでは、通常のログイン情報に加えて認証アプリのコードを使うことで、2要素認証を利用できます。つまり、Google Authenticatorを設定したあとも、パスワードが不要になるわけではありません。 パスワードが第1段階、認証アプリのコードが第2段階と考えると分かりやすいでしょう。たとえば新しいパソコンやスマホからXへログインするときは、最初にユーザー名やメールアドレスなどとパスワードを入力し、そのあとにGoogle Authenticatorに表示されたコードを求められる流れになります。

また、認証アプリを有効にする途中で、Xからパスワードの再入力を求められる場合があります。そのため、「今はXを開けているから大丈夫」と考えず、設定前にパスワードを確認しておくことが大切です。もしパスワードがあいまいなら、2要素認証の設定を始める前にログイン情報を整理しておくと安心です。セキュリティ設定は途中で何度も行き来すると混乱しやすいので、最初の準備をきちんとしておくことが、いちばんの近道になります。

3-2. iPhoneまたはAndroidスマホへGoogle Authenticatorをインストールする

次に、認証コードを表示するためのスマホを用意し、Google Authenticatorをインストールしておきます。 iPhoneならApp Store、AndroidならGoogle Playから入手できます。 Google Authenticatorは、Xと連携するとログイン時に使う認証コードを生成してくれるアプリです。 XでQRコードを表示してからアプリを探し始めるより、先にインストールを終えておいたほうが、設定画面を閉じたり切り替えたりする回数を減らせます。

設定時には、Google Authenticatorを開き、画面の「＋」からQRコードをスキャンする操作を行います。 X側で表示されたQRコードを読み取ると、Xアカウント用の認証情報がGoogle Authenticatorへ登録され、その後はアプリに表示される6桁のコードをXへ入力して連携を確認します。ここまで進めると、次回以降のログインでは、その認証コードを使って本人確認できるようになります。操作そのものは難しくありませんが、アプリが入っていないとQRコードを読み取るところで止まるため、インストールは最初に済ませておきましょう。

なお、Xは時間ベースのワンタイムパスワード、いわゆるTOTP方式の認証アプリに対応しており、Google Authenticator以外にもAuthy、Duo Mobile、1Passwordなどを利用できます。ただし、「X コード認証アプリ」と検索して、初めて設定する人なら、手順を迷いにくくするために、ここではGoogle Authenticatorを使う形にそろえるのがおすすめです。複数の認証アプリを同時に触ると、「どのアプリにXを登録したのか」が分からなくなることがあります。まずは1つのアプリに決めて、Xとの連携を最後まで完了させましょう。

3-3. Xアカウントに登録したメールアドレスの確認を済ませる

Xで2要素認証を設定するときは、アカウントに登録されているメールアドレスが確認済みであることも大切です。 Xでは、2要素認証の設定中にメールアドレスの確認が済んでいないと、確認を求める画面が表示されることがあります。その場合は、メールアドレスを入力し、Xから届く認証コードを確認して、Xの画面へ戻ってコードを入力する流れになります。設定の途中でメールアプリを探したり、受信箱のパスワードを思い出したりしなくて済むように、あらかじめメールを受け取れる状態にしておきましょう。

ここで大事なのは、「Xにメールアドレスを登録してある」ことと、「そのメールアドレスの確認が完了している」ことは同じではないという点です。たとえば、昔使っていたメールアドレスを登録したままにしていて、今は受信できない状態だと、本人確認のコードを確認できず、設定が進まない可能性があります。迷ったら、Xのアカウント情報を確認し、現在使えるメールアドレスになっているかを見てください。 メールを受信できることまで確認しておくと、2要素認証の設定だけでなく、将来ログインで困ったときの備えにもなります。

メールの確認が必要になった場合、Xから届いたコードを入力して認証を終えると、その先の認証アプリ設定へ進めます。「Google Authenticatorを入れたのに設定できない」と感じるとき、原因が認証アプリではなく、X側のメール確認にあることもあります。ですから、アプリだけ準備して終わりにせず、Xアカウントの連絡先情報までセットで見直すことが大切です。少し手間に見えても、ここを先に済ませておけば、QRコードを表示したあとの作業を落ち着いて進められます。

3-4. QRコードを表示するXと読み取るスマホを用意する

Google AuthenticatorをXへ登録するときは、X側に表示されたQRコードをスマホのカメラで読み取ります。そのため、QRコードを表示する画面と、Google Authenticatorを入れたスマホを別々に用意すると、とても作業しやすくなります。たとえば、パソコンのブラウザでXへログインしてQRコードを表示し、手元のiPhoneやAndroidスマホで読み取る形です。これならQRコードを表示したままにできるので、画面を何度も切り替えずに設定できます。

Xでは、ログイン後に「設定とプライバシー」からセキュリティ関連の項目へ進み、「2要素認証」または「二要素認証」を開いて「認証アプリ」を選択します。案内に沿って開始するとQRコードが表示されるため、その画面は閉じずに残しておきます。次にスマホでGoogle Authenticatorを開き、「＋」から「QRコードをスキャン」を選び、Xに表示されているQRコードへカメラを向けます。読み取りが終わったら、Google Authenticatorが生成した6桁のコードをXへ入力し、認証できれば連携は完了です。

この流れを考えると、設定前に「どの端末でXを表示し、どのスマホで読み取るか」を決めておくと安心です。特に1台のスマホだけで全部やろうとすると、Xの画面とGoogle Authenticatorの画面を行き来することになり、初めての人には少し分かりにくく感じることがあります。パソコンやタブレットが使えるなら、XのQRコード表示用に使うと見やすくなります。 QRコードを表示する側はそのまま、読み取る側だけを動かすと覚えておくと、子供でもパズルを合わせるような感覚で進めやすいでしょう。

3-5. 設定後に表示されるバックアップコードを保存できる場所を決めておく

最後に忘れてはいけないのが、バックアップコードを保存する場所です。 2要素認証を設定すると、スマホを紛失したり、認証アプリを使えなくなったりしたときに備えて、バックアップコードを利用できます。 Google Authenticatorが使えないからといって、すぐにXアカウントへ入れなくなるとは限りません。バックアップコードをきちんと保存しておけば、非常時のログイン手段として役立ちます。

Xでは、2要素認証を有効にしたあとにバックアップコードを確認でき、メモ、印刷、スクリーンショットなどの方法で保存できます。ただし、スマホを紛失したときのためのコードを、そのスマホの中にしか保存していないと、一緒に見られなくなるおそれがあります。そのため、紙へ書いて安全な場所に保管する、信頼できるパスワード管理ツールへ保存する、必要に応じて別の安全な端末へ保管するなど、認証アプリを入れたスマホ以外からも確認できる場所を1つ決めておくと安心です。家の鍵の予備を同じ鍵束につけないのと同じで、バックアップは本体と分けておくと役に立ちます。

また、Xではバックアップコードを複数取得できる場合があり、取得した順番に使う必要があります。大切なのは、コードを何となく保存するのではなく、「どこに保存したか」を自分で覚えておける形にすることです。設定が終わって安心すると、バックアップコードの保存を後回しにしやすいので、設定を始める前に保存先を決めておくのがおすすめです。 Xの2要素認証は、QRコードを読み取って6桁コードを入力したら終わりではなく、万が一のときに戻れる道まで作っておくことで、より安心して使えるようになります。

4. XでGoogle Authenticatorを使ってコード認証を設定する方法

Xでコード認証を使いたいときは、Google AuthenticatorとXの「認証アプリ」を連携する方法がわかりやすく、はじめて2要素認証を設定する人にも取り組みやすい方法です。 Xの2要素認証では、いつものパスワードだけでなく、Google Authenticatorに表示される認証コードも使って本人確認を行います。そのため、万が一パスワードを知られてしまっても、認証アプリを使える端末が手元になければログインされにくくなります。

準備するものは、XアカウントとGoogle Authenticatorをインストールしたスマートフォンです。 Google AuthenticatorはiPhoneとAndroidの両方で利用できます。設定中はXにQRコードが表示されるため、パソコンのX画面にQRコードを表示し、スマートフォンのGoogle Authenticatorで読み取る形にすると迷いにくいでしょう。ここからは、Xの設定画面を開くところから、Google Authenticatorに表示されたコードを入力して設定を完了するところまで、順番に見ていきます。

4-1. Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」を開く

まず、Xにログインして設定画面を開きます。パソコン版のXを使っている場合は、画面左側にある「もっと見る」をクリックし、「設定とプライバシー」を選択してください。スマートフォンのXアプリでは、プロフィール画像やメニューアイコンをタップすると設定項目へ進めます。画面の表示は端末やアプリのバージョンによって少し違うことがありますが、探す項目は「設定とプライバシー」です。

「設定とプライバシー」を開いたら、「セキュリティとアカウントアクセス」を選びます。ここには、ログインや連携アプリ、アカウントを守るための設定がまとめられています。「プライバシーと安全」など似た名前の項目もあるため、うっかり別の場所を開かないようにしましょう。今回使うのは、投稿の公開範囲を変更する画面ではなく、ログイン時の本人確認を強くするためのセキュリティ設定です。

「セキュリティとアカウントアクセス」が見つからないとき

項目が見つからないときは、Xアプリが古いままになっていないかを確認すると安心です。また、スマートフォンではメニューが折りたたまれている場合があります。操作に迷ったら、パソコンのブラウザでXを開き、「もっと見る」から進むと画面全体を確認しやすくなります。 QRコードをあとでスマートフォンから読み取ることも考えると、パソコンでX、スマートフォンでGoogle Authenticatorという組み合わせがスムーズです。

4-2. 「セキュリティ」→「2要素認証」→「認証アプリ」を選択する

「セキュリティとアカウントアクセス」を開いたら、「セキュリティ」を選択し、その中にある「2要素認証」を開きます。 Xでは、2要素認証の方法として「ショートメール」「認証アプリ」「セキュリティキー」などが用意されています。今回選ぶのは「認証アプリ」です。 Google Authenticatorは、時間ベースのワンタイムパスワードであるTOTPに対応しているため、Xの認証アプリ方式で利用できます。

「認証アプリ」にチェックを入れる、またはスイッチをオンにすると、設定を始めるための案内が表示されます。画面に「開始」「次へ」などのボタンが表示されたら、内容を確認しながら進めてください。 XではGoogle Authenticator以外にも、Authy、Duo Mobile、1PasswordなどのTOTP対応アプリを利用できますが、ここではGoogle Authenticatorを使う場合に絞って説明します。

認証アプリを選ぶメリット

認証アプリ方式では、ログインのたびにSMSが届くのを待つのではなく、スマートフォンのGoogle Authenticatorに表示されるコードを確認します。携帯電話番号だけに頼らずに使える点が特徴です。また、認証コードは一定時間ごとに新しい数字へ切り替わるため、ずっと同じコードを使い続ける仕組みではありません。「パスワードだけでは少し心配」という人にとって、もう1つの確認手段を追加できるのが大きな利点です。

4-3. Xのパスワードを入力して本人確認を行う

「認証アプリ」の設定を進めると、Xアカウントのパスワード入力を求められることがあります。これは、いま操作している人が本当にアカウントの持ち主なのかを確認するための手順です。普段Xへログインするときに使っているパスワードを入力し、「認証する」や「確認」などのボタンを押してください。 Googleアカウントのパスワードではなく、Xアカウントのパスワードを入力する点に注意しましょう。

ここでパスワードが通らない場合は、入力ミスがないかを確認します。英字の大文字と小文字、数字、記号の違いにも気をつけてください。パスワードを忘れている場合は、無理に何度も入力するより、Xのパスワード再設定を先に済ませたほうが安全です。 2要素認証はログインを守るための大切な設定なので、本人確認をきちんと終えてから次のQRコード登録へ進みます。

また、Xアカウントに登録しているメールアドレスが未確認の場合は、途中でメールアドレスの確認を求められることがあります。その場合は、Xから届く確認コードをメールで受け取り、画面の案内に沿って認証してください。パスワード確認とメールアドレス確認が終わると、Google Authenticatorと連携するための画面へ進めます。

4-4. Google Authenticatorの「＋」からXに表示されたQRコードを読み取る

本人確認が終わると、X側に認証アプリを登録するためのQRコードが表示されます。このQRコードには、XアカウントとGoogle Authenticatorを結び付けるための情報が含まれています。 QRコードをSNSへ投稿したり、ほかの人へ送ったりしないでください。 設定が完了するまでは、QRコードを表示したXの画面を閉じず、そのままにしておくとスムーズです。

次に、スマートフォンでGoogle Authenticatorを開きます。画面にある「＋」をタップし、「QRコードをスキャン」を選択してください。カメラが起動したら、Xに表示されているQRコードが読み取り枠に入るようにスマートフォンを向けます。読み取りに成功すると、Google Authenticatorの一覧にX用の認証情報が追加され、6桁の認証コードが表示されるようになります。

QRコードがうまく読み取れないとき

QRコードを読み取れない場合は、まずパソコン画面の明るさを上げ、QRコード全体がカメラに入っているかを確認してみましょう。スマートフォンを画面へ近づけすぎるとピントが合わないことがあるため、少し離してからゆっくり近づけると読み取りやすくなります。カメラのレンズが汚れている場合も認識しにくくなるため、柔らかい布で軽く拭いてから試すのも1つの方法です。

XとGoogle Authenticatorを同じスマートフォンだけで設定しようとすると、画面に表示されたQRコードをその端末自身のカメラで読み取れず、困ってしまうことがあります。その場合は、パソコンやタブレットでXのQRコードを表示し、スマートフォンで読み取る方法が簡単です。 Xの画面にQRコード以外の登録方法やセットアップキーが表示される場合は、画面の案内に従って手入力する方法もあります。ただし、入力する文字列は認証に使う重要な情報なので、第三者に見せないようにしてください。

4-5. Google Authenticatorに表示された認証コードをXへ入力して設定を完了する

QRコードを読み取ると、Google AuthenticatorにX用の6桁の認証コードが表示されます。 Xの画面で「次へ」を選び、Google Authenticatorに表示されているコードを入力してください。認証アプリとXを連携する最後の仕上げなので、画面に表示された数字を順番どおりに入力することが大切です。数字を入力したら、「認証する」「確認」などのボタンを押します。

認証コードは一定時間ごとに更新されます。入力している途中でコードが切り替わった場合は、古いコードを無理に使わず、新しく表示されたコードを入力し直してください。エラーになったときも、まずは数字の打ち間違いとコードの更新タイミングを確認するとよいでしょう。スマートフォンの日時が大きくずれていると認証に影響する可能性があるため、端末の日時は自動設定にしておくと安心です。

コードが正しく認証されると、Xの2要素認証で「認証アプリ」が有効になります。これで次回以降、新しい端末やブラウザなどからXへログインするときに、パスワードに加えてGoogle Authenticatorのコードを求められるようになります。つまり、パスワードが玄関の鍵だとすると、Google Authenticatorのコードはもう1つの鍵のような役割をしてくれます。 2つの確認を組み合わせることで、アカウントをより守りやすくなるわけです。

設定後はバックアップコードも保存しておく

2要素認証の設定が終わったら、バックアップコードが表示された場合は必ず安全な場所へ保存しておきましょう。スマートフォンを紛失したり、故障してGoogle Authenticatorを開けなくなったりしたとき、バックアップコードがログインの助けになります。 Xでも、2要素認証を利用していて端末を失った場合、取得済みのバックアップコードを使ってアカウントへアクセスする方法が用意されています。

保存するときは、だれでも見られるSNSの投稿や共有メモへ貼り付けるのではなく、自分だけが確認できる場所を選んでください。機種変更を予定している場合も、古いスマートフォンを手放す前にGoogle Authenticatorの移行とXへのログイン確認を済ませておくと安心です。設定が終わったら一度ログアウトして試す必要まではありませんが、「認証アプリ」がオンになっていることと、バックアップ手段を確保できていることの2点は確認しておきましょう。

5. コード認証アプリ設定後にXへログインする方法

XでGoogle Authenticatorなどのコード認証アプリを設定すると、次回からログインするときに、いつものパスワードだけではなく認証アプリに表示されるコードも使って本人確認を行います。少し手順が増えるので、最初は「ログインが面倒になったのかな」と感じるかもしれませんが、むずかしく考える必要はありません。 ユーザー名やメールアドレスとパスワードを入力したあと、Google Authenticatorに表示された6桁の認証コードをXへ入力するという流れを覚えておけば大丈夫です。

2要素認証は、通常のログイン情報にもう1つ本人確認の手段を加える仕組みです。たとえば、第三者にXのパスワードを知られてしまったとしても、その人がGoogle Authenticatorに表示される認証コードまで確認できなければ、簡単にはログインできません。 Xアカウントの乗っ取りや不正ログインを防ぐためにも、コード認証アプリを設定したあとのログイン方法まできちんと理解しておきましょう。

ここでは、Xのコード認証アプリとしてGoogle Authenticatorを設定済みの場合を例に、ログイン画面を開いてから認証を完了するまでの流れを順番に説明します。スマートフォンを機種変更した場合や、認証アプリを開けない場合に備えて、別の2要素認証方法やバックアップコードについてもあわせて確認しておくと安心です。

5-1. Xへユーザー名・メールアドレスとパスワードを入力する

まずは、普段と同じようにXのログイン画面を開きます。 x.comをブラウザで開く場合でも、XのiOSアプリやAndroidアプリからログインする場合でも、基本的には最初にXアカウントを特定する情報を入力します。 ユーザー名、登録しているメールアドレス、またはXから求められたログイン情報を正しく入力して、画面の案内に従って進みましょう。

続いて、Xアカウントのパスワードを入力します。ここまでは、Google Authenticatorを設定する前のログインとほとんど同じです。ただし、2要素認証の「認証アプリ」を有効にしているアカウントでは、パスワードが正しくても、その時点ではログインが完了しない場合があります。そのあとに認証コードを使って、「このログイン操作をしているのは本当にアカウントの持ち主なのか」を確かめるためです。

たとえば、Xのパスワードを「ABC123」のようなものだと仮定して考えてみましょう。第三者が何らかの理由でそのパスワードを知ってしまったとしても、Google Authenticator側に表示されるコードを知らなければ、2つ目の認証を通過できません。パスワードと認証アプリの両方を確認する仕組みになっているからこそ、パスワードだけでログインする場合よりもアカウントを守りやすくなります。

なお、パスワードを入力するときは、大文字と小文字の違いや入力ミスにも注意してください。認証コードの画面まで進めない場合は、Google Authenticatorの問題ではなく、最初に入力したユーザー名、メールアドレス、パスワードなどが正しくない可能性もあります。まずは通常のログイン情報を正しく入力できているかを落ち着いて確認しましょう。

5-2. 「認証コードを入力」画面が表示されたらGoogle Authenticatorを開く

ユーザー名やメールアドレスとパスワードの確認が終わると、2要素認証を設定しているアカウントでは認証コードを求める画面が表示されます。ここで使うのが、あらかじめXアカウントと連携しておいたGoogle Authenticatorです。スマートフォンにインストールしているGoogle Authenticatorを開き、Xアカウントに対応する項目を探しましょう。

Google Authenticatorを設定するときは、Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」、「セキュリティ」、「2要素認証」へ進み、「認証アプリ」を選択します。そのあとX側に表示されたQRコードをGoogle Authenticatorで読み取り、アプリに表示されたコードをXへ入力して連携を完了させます。この設定が正しく終わっていれば、ログインするときにもGoogle AuthenticatorからX用の認証コードを確認できます。

Google Authenticatorには、X以外のサービスを登録している場合もあります。 Googleアカウントやそのほかのサービスを複数登録していると、画面上にいくつものコードが並ぶことがあるので、数字だけを見て適当に選ばないようにしましょう。 Xアカウントに対応して表示されているコードを確認することが大切です。

また、Xのログイン画面とGoogle Authenticatorを同じスマートフォンで操作している場合は、Xの画面を閉じてしまわないように注意しましょう。アプリを切り替えてGoogle Authenticatorを確認し、コードを覚えるかコピーしたあと、Xへ戻って入力すれば問題ありません。慣れてしまえば、数回の操作だけで認証を進められます。

5-3. Xアカウント用に表示された6桁コードを確認して入力する

Google Authenticatorを開いたら、Xアカウント用に表示されている6桁の認証コードを確認します。 XでGoogle Authenticatorを設定するときにも6桁のコードを入力しますが、設定後のログインでも同じように、アプリが生成したコードを使って本人確認を行います。

たとえば、Google Authenticatorに「123456」と表示されているのであれば、Xの認証コード入力欄にも同じ6桁の数字を入力します。ここで大切なのは、ほかのサービス用に表示されているコードと間違えないことです。 Google Authenticatorに複数のアカウントを登録している場合は、Xに対応する項目名を確かめてから数字を確認してください。

6桁の数字を入力したら、Xの画面に表示されている「次へ」「確認」「認証する」など、そのとき表示されているボタンを押してログインを進めます。認証コードが正しく確認されれば、2要素認証を通過してXアカウントへログインできます。つまり、パスワードによる確認と、Google Authenticatorのコードによる確認の2段階を通過した状態になるわけです。

コードを入力してもエラーになる場合は、最初から設定をやり直す前に数字の打ち間違いを確認しましょう。「6」と「8」などを見間違えたり、別のアカウントのコードを入力したりしていることもあります。また、Google Authenticatorに表示されるコードはずっと同じ数字ではないため、入力している途中で表示が変わっていないかも確認してください。

認証アプリを設定するときも、X側に表示されたQRコードを読み取ったあと、Google Authenticatorに表示された6桁コードをXへ入力して連携を完了します。ログイン時も基本的な考え方は同じなので、「Google AuthenticatorでX用コードを確認してXへ入力する」と覚えておけば迷いにくいでしょう。

5-4. 認証コードが切り替わった場合は新しく表示されたコードを入力する

Google Authenticatorを見ていると、表示されている認証コードが途中で別の数字へ切り替わることがあります。これは異常ではありません。認証アプリでは同じコードをずっと使い続けるのではなく、時間に応じて変化するワンタイムパスワードを利用して本人確認を行う仕組みだからです。

そのため、Xの入力欄へ6桁のコードを打ち込んでいる途中でGoogle Authenticatorの表示が新しいコードへ切り替わり、古いコードでは認証できなくなる場合があります。そのようなときに何度も古い数字を入力しても、ログインできない可能性があります。 Google Authenticatorをもう一度開き、その時点で新しく表示されている6桁コードを確認して入力し直しましょう。

たとえば、最初に「123456」と表示されていたものが、入力する直前に「654321」へ切り替わった場合は、新しく表示された「654321」を確認してXへ入力するイメージです。認証コードが変わったからといって、Xとの連携が解除されたわけではありません。新しいコードを入力すればよいだけなので、あわててGoogle Authenticatorを削除したり、2要素認証を解除したりする必要はありません。

コード入力で何度か失敗した場合も、まずGoogle Authenticatorに現在表示されているX用の数字をもう一度確認してください。「コードは合っているはずなのに認証されない」というときほど、表示が切り替わった直後ではないか、別のサービスのコードを入力していないかを順番に見直すことが大切です。 1つずつ確認すれば、原因を整理しやすくなります。

5-5. 認証アプリが使えない場合は利用可能な別の2要素認証方法を選択する

スマートフォンを紛失した、Google Authenticatorを開けない、機種変更によって認証アプリの環境が変わったなどの理由で、X用のコードを確認できないこともあります。そのような場合に備えて、Xでは認証アプリ以外の2要素認証方法も用意されています。ログイン時に別の2要素認証方法を選択できる画面が表示された場合は、利用できる方法を選んで画面の案内に従いましょう。

Xの2要素認証には、認証アプリのほかにショートメールとセキュリティキーがあります。あらかじめ別の認証方法をアカウントで利用できる状態にしている場合は、Google Authenticatorが使えないときの選択肢になります。ログイン画面に別の認証方法を選ぶ項目が表示されたら、現在自分が利用できる方法がないかを確認してください。

さらに重要なのがバックアップコードです。 2要素認証を設定するときに表示されるバックアップコードは、スマートフォンを紛失した場合など、普段の認証方法を使えなくなったときにXアカウントへアクセスするための大切な手段になります。 バックアップコードは設定時に保存しておき、必要なときに取り出せるように管理しておくことが重要です。

たとえば、スマートフォンを落としてしまいGoogle Authenticatorを確認できなくなったとしても、有効なバックアップコードを保存していれば、そのコードを使ってログインできる場合があります。逆に、認証アプリも使えず、バックアップコードも保存していない状態になると、アカウントへ戻るまでの手間が大きくなる可能性があります。「設定が終わったからバックアップコードはもういらない」と考えず、万が一のために保管しておきましょう。

Google Authenticatorを利用した2要素認証は、Xの不正ログイン対策として役立つ仕組みですが、大切なのは設定することだけではありません。 通常のログイン情報を入力する、Google Authenticatorを開く、X用の6桁コードを確認する、現在表示されているコードをXへ入力するという一連の流れまで覚えておくと、実際のログイン時にも迷いにくくなります。そして、認証アプリが使えない場合に備えて、利用可能な別の2要素認証方法やバックアップコードも確認しておけば、より安心してXアカウントを管理できます。

6. Xの認証コードがわからない・表示されない・通らないときの対処法

X（旧Twitter）でログインしようとしたとき、「認証コードを入力してください」と表示されたのに、肝心のコードがどこにあるのかわからないと困ってしまいますよね。でも、認証アプリを使った二段階認証の仕組みを順番に確認していけば、どこで止まっているのかを整理しやすくなります。

XでGoogle Authenticatorを利用する場合は、Xのパスワードとは別に、Google Authenticatorに表示される6桁の認証コードを使って本人確認を行います。つまり、Xの画面だけをずっと探していても、Google Authenticatorを設定している場合は認証コードが見つからないことがあります。「コードがない」と焦る前に、まずはXと認証アプリのどちらを見るべき場面なのかを確認してみましょう。

また、初期設定ではXの「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進み、「認証アプリ」を選択します。その後、Xに表示されたQRコードをGoogle Authenticatorで読み取り、アプリに表示された6桁のコードをXへ入力して「確認」を行うことで設定が完了します。認証コードのトラブルが起きたときは、この流れのどこまで完了しているかを1つずつ振り返るのがポイントです。

6-1. 「認証コードはどこ？」と表示されたら設定した認証アプリを確認する

Xから認証コードを求められたときに、最初に確認したいのが二段階認証を設定したときに使った認証アプリです。 Google Authenticatorを使って設定した場合、Xへ入力する6桁のコードはGoogle Authenticator側に表示されます。そのため、「Xのどこに認証コードが書いてあるの？」とXのメニューや通知を探し続けるのではなく、スマートフォンに入っているGoogle Authenticatorを開いて確認しましょう。

XでGoogle Authenticatorを設定するときは、最初にX側で「認証アプリ」を選び、表示されたQRコードをGoogle Authenticatorで読み取ります。そしてGoogle Authenticatorに表示された6桁のコードをXへ入力して確認することで、Xと認証アプリを組み合わせたログイン認証が有効になります。ですから、ログイン時に求められている「認証コード」は、パスワードやメールで届く数字とは別物として考えるとわかりやすいでしょう。

「認証コードはどこ？」と迷ったら、まずGoogle Authenticatorを起動し、Xに対応する登録内容が表示されていないかを探してください。そこに6桁の数字が表示されていれば、その数字をXの認証コード入力欄へ入力します。 Xのログインパスワードをもう一度入力する場面ではないので、パスワードと認証コードを混同しないことも大切です。

なお、Xでは通常のログイン情報であるメールアドレスやパスワードに加えて、6桁の認証コードを使うことでセキュリティーを強化します。「パスワードは合っているのにログインできない」という場合でも、二段階認証を有効にしていれば、さらに認証コードの入力が必要になるということですね。

6-2. Google AuthenticatorにXが表示されない場合は登録状態を確認する

Google Authenticatorを開いてもXらしい登録項目が見当たらない場合は、XとGoogle Authenticatorの連携設定が最後まで完了していたかを確認してみましょう。認証アプリは、インストールしただけで自動的にXとつながるわけではありません。 X側に表示されたQRコードをGoogle Authenticatorで読み取り、その後に表示された6桁のコードをXへ入力して確認するところまで進める必要があります。

設定を確認できる状態であれば、Xへログインし、「もっと見る」→「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進みます。そこで「認証アプリ」を利用する設定になっているかを確認してください。認証アプリの設定をやり直す場合は、「認証アプリ」を選択して開始し、Xに表示されるQRコードを開いた状態にします。

次にスマートフォンでGoogle Authenticatorを開き、「＋」から「QRコードをスキャン」を選び、Xの画面に表示されているQRコードをカメラで読み取ります。読み取り後、Google Authenticatorに表示された6桁のコードをXへ入力し、「確認」まで完了させます。この一連の流れの途中で操作を終えていた場合は、「アプリは入っているのにXが表示されない」という状態になっていないかをチェックしてみてください。

大事なのは、Google Authenticatorをインストールしたことと、XをGoogle Authenticatorへ登録したことは同じではないという点です。アプリを入れただけでは、X用の認証コードを確認できません。 QRコードを読み取り、6桁のコードをXへ入力して確認するところまでを1セットとして覚えておくと、あとから迷いにくくなります。

6-3. 6桁コードを入力しても「コードが正しくありません」となる場合の確認ポイント

Google Authenticatorに6桁の数字が表示されているのに、Xへ入力すると「コードが正しくありません」といった内容が表示される場合は、まずXに対応した認証コードを入力しているかを落ち着いて確認しましょう。 Google Authenticatorをほかのサービスでも利用している場合、複数の登録内容が表示されていることがあります。その中から、Xを設定したときに登録した項目の6桁コードを確認することが重要です。

また、Xの設定時に使うものには、QRコード、Google Authenticatorに表示される6桁コード、バックアップコードなど、似たように見えて役割が違う情報があります。 Xの認証コード入力欄で求められている場合は、Google Authenticatorに表示されている6桁のコードを確認してください。 QRコードそのものや、万が一のときに備えて保存するバックアップコードとは役割が異なります。

それでもうまくいかず、Xの設定画面へ入れる状態であれば、認証アプリの登録手順を最初から確認してみる方法もあります。「設定とプライバシー」から二要素認証の画面へ進み、「認証アプリ」を選択し、表示されたQRコードをGoogle Authenticatorで読み取ります。そのあとにGoogle Authenticatorへ表示された6桁コードをXへ入力し、「確認」まできちんと完了しているかをチェックしましょう。

「6桁だから、この数字で合っているはず」と考えるのではなく、どのサービス用に表示されている6桁コードなのかまで確認することが大切です。 Xで使う認証コードは、XとGoogle Authenticatorを連携させた結果として表示される数字です。入力できないときほど、数字を何度も試すよりも、XとGoogle Authenticatorの登録状態から順番に見直したほうが整理しやすくなります。

6-4. QRコードを読み取れない・カメラが使えない場合の対処法

Xで認証アプリを設定すると、「認証アプリ」を選択して開始したあとにQRコードが表示されます。このQRコードは、Google AuthenticatorへXを登録するために使う大切な情報です。基本的な流れは、X側のQRコードを表示したままにして、Google Authenticatorの「＋」→「QRコードをスキャン」から読み取るというものです。

QRコードをうまく読み取れないときは、まずX側でQRコードがきちんと表示されている状態か、Google Authenticator側で「QRコードをスキャン」を選んでいるかを確認しましょう。 Google Authenticatorではカメラを使ってXのQRコードを読み取るため、カメラを利用できない状態では、この手順をそのまま進めることが難しくなります。何度も適当に操作するより、X側とGoogle Authenticator側の画面をそれぞれ確認しながら進めるほうがわかりやすいでしょう。

認証アプリを使った方法で設定を進められない場合は、Xには認証アプリ以外の二段階認証方法もあることを覚えておくと安心です。 Xでは、セキュリティーキーやテキストメッセージ（SMS）といった方法も用意されています。認証アプリのQRコード読み取りでどうしても先へ進めない場合は、自分が利用できる別の認証方法を確認するのも選択肢になります。

ただし、すでに認証アプリを設定して利用している場合と、これから初めて設定する場合では状況が異なります。新規設定中にQRコードを読み取れないのであれば、認証アプリへの登録がまだ完了していない可能性を意識してください。一方、すでに登録済みでログイン時の認証コードを求められているのであれば、QRコードではなく、Google Authenticatorに登録されているXの6桁コードを確認します。

6-5. 認証アプリを設定した覚えがないのにコードを要求された場合の対処法

「Google Authenticatorなんて設定した覚えがないのに、Xから認証コードを求められた」という場合は、むやみに数字を入力するのではなく、まず自分のXアカウントでどの二段階認証を利用しているのかを整理しましょう。 Xでは認証アプリだけでなく、セキュリティーキーやテキストメッセージ（SMS）といった認証方法もあります。そのため、「認証コード」と表示されたからといって、必ずしも自分がGoogle Authenticatorを使っていたと決めつける必要はありません。

まずスマートフォンにGoogle Authenticatorが入っているかを確認し、入っている場合はXに対応する登録内容がないかを見てみましょう。過去に設定したことを忘れていても、Google Authenticator側にXの登録が残っていれば、6桁コードを確認する手がかりになります。反対に、Google Authenticator自体を使った形跡がなく、Xの登録内容も確認できないのであれば、別の認証方法を設定していなかったかを思い出してみてください。

また、二段階認証を設定するときには、万が一に備えてバックアップコードを保存しておくことが重要です。バックアップコードは、たとえばスマートフォンを紛失してGoogle Authenticatorを確認できなくなった場合でも、ログインするための助けになります。以前にXの二段階認証を設定したとき、バックアップコードをメモや安全な場所へ保存していなかったか確認してみましょう。

認証アプリを設定した覚えがない状態でコードを求められると、「とにかくログインしなきゃ」と焦ってしまいがちです。でも、Xの二段階認証は、メールアドレスやパスワードに加えてもう1つ本人確認を行い、不正ログインやアカウントの乗っ取りを防ぎやすくするための仕組みです。 Google Authenticatorの6桁コード、バックアップコード、セキュリティーキー、SMSは、それぞれ同じものではありません。自分がどの方法を設定していたのかを1つずつ確認することが、解決への近道です。

今後あらためてGoogle Authenticatorを設定できた場合は、XのQRコードを読み取り、6桁のコードを入力して「確認」まで完了したことを確かめたうえで、バックアップコードも忘れずに保存しておきましょう。そうしておけば、「スマートフォンがない」「認証コードがわからない」といった困った場面でも、対応方法を見つけやすくなります。二段階認証は少し手間に感じるかもしれませんが、大切なXアカウントを守るための仕組みなので、設定内容を自分で把握しておくことが何より大切です。

7. Xのバックアップコードとは？確認・保存・ログイン方法

Xで認証アプリを使った2要素認証を設定するときは、いつものパスワードだけでなく、Google Authenticatorなどに表示される認証コードも使って本人確認をします。これは、もしパスワードが知られてしまっても、もう1つの確認がなければ簡単にはログインできないようにする仕組みです。ただし、ここで困るのが「スマホをなくした」「機種変更で認証アプリを引き継げなかった」「認証アプリを開けなくなった」といった場面です。そんなときのために用意されているのが、Xのバックアップコードです。バックアップコードをあらかじめ確認して保存しておけば、認証アプリの6桁コードを受け取れない状況でも、本人がXアカウントへ戻るための予備手段として使えます。

Google Authenticatorを使う場合は、Xの「設定とプライバシー」からセキュリティ設定へ進み、「二要素認証」で「認証アプリ」を選びます。その後、Xに表示されたQRコードをGoogle Authenticatorで読み取り、アプリに表示された6桁のコードをXへ入力して認証を完了します。このように2要素認証を設定したら、そこで安心して終わりにせず、バックアップコードまで確認して保管しておくことが大切です。バックアップコードは、毎日のログインで使うものではありません。ふだんは認証アプリを使い、いざというときだけ取り出す「非常用の合鍵」のように考えると分かりやすいでしょう。

7-1. バックアップコードはスマホ紛失時などにXへログインするための予備手段

Xのバックアップコードが役立つ代表的な場面は、スマートフォンやタブレットを紛失したときです。認証アプリによる2要素認証を有効にしていると、通常はユーザー名やメールアドレスとパスワードを入力したあと、さらに認証アプリのコードを求められます。ところが、Google Authenticatorが入っているスマホそのものが手元になければ、そのコードを確認できません。パスワードを正しく覚えていても、2段階目の認証で止まってしまうわけです。

そこで使えるのがバックアップコードです。 Xでは、2要素認証を利用していてバックアップコードを取得済みなら、そのコードを使ってアカウントへアクセスし、必要に応じてモバイル設定などを更新できます。スマホをなくしたときだけでなく、携帯電話番号を変更したときや、新しい端末への移行で認証方法をすぐ使えないときにも頼れる手段です。指定の認証方法が使えないからといって、2要素認証そのものを不正に回避するものではありません。 Xが本人向けに用意している正規の予備認証手段だと覚えておきましょう。

なお、バックアップコードを取得しておらず、認証アプリも使えず、すでにXからログアウトしている場合は、簡単に元へ戻れるとは限りません。そのため、トラブルが起きてから探すのではなく、2要素認証を有効にした時点でバックアップコードを確保しておくことが重要です。「あとでやろう」と思っていると、その「あとで」がスマホ紛失のあとになってしまうかもしれません。設定直後に保存まで済ませるのが安心です。

7-2. Xの設定画面からバックアップコードを確認する方法

バックアップコードは、2要素認証を有効にしたあとにXの設定から確認できます。まずXへログインし、「設定とプライバシー」を開きます。続いてセキュリティ関連の項目へ進み、2要素認証の設定を確認してください。 Xの案内では、アプリから新しいバックアップコードを表示するときに「設定とプライバシー」から「アカウント」「セキュリティ」へ進み、「バックアップコード」を開く流れが示されています。一方、2要素認証そのものの設定では、「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」という流れが使われます。

Google Authenticatorをこれから設定する場合は、「二要素認証」で「認証アプリ」を選び、画面の案内に沿って開始します。 XにQRコードが表示されたら、スマホのGoogle Authenticatorを開き、「＋」から「QRコードをスキャン」を選び、表示中のQRコードを読み取ります。するとGoogle Authenticatorに6桁のコードが表示されるので、その数字をXへ入力し、「確認」や「認証する」に当たるボタンを押せば設定を完了できます。

バックアップコードが表示されたら、数字や文字をただ眺めて終わらせず、その場で保存してください。 Xではバックアップコードを最大5つまで取得でき、取得した順番に使うよう案内されています。順番を守らずにコードを使うと、それまでに取得したコードがすべて無効になる場合があるため、複数のコードを保存したときは順番も分かるように管理することが大切です。「どれでも好きなものを1つ選べばよい」と考えず、表示・取得した順序を保ったまま保管しましょう。

7-3. バックアップコードを使って2要素認証を突破しログインする手順

バックアップコードでログインするときも、最初からバックアップコードだけを入力するわけではありません。まず、通常どおりXのログイン画面でユーザー名、メールアドレス、電話番号などのログイン情報とパスワードを入力します。 2要素認証が有効なアカウントでは、そのあとに追加の認証を求められます。ここで認証アプリのコードを入力できない場合に、バックアップコードを入力する方法へ切り替えます。

画面に別の認証方法を選ぶための案内や、バックアップコードを入力するリンクが表示されたら、それを選びます。そして保存しておいたバックアップコードを入力し、ログインを完了します。スマホを紛失した場合でも、有効なバックアップコードが手元にあれば、この流れでXへアクセスできる可能性があります。ログインできたあとは、新しいスマホで認証アプリを設定し直したり、必要なセキュリティ設定を更新したりして、次回から通常の認証方法を使える状態に戻しておくと安心です。

ここで見出しの「突破」という言葉は、2要素認証を無効化したり、他人のアカウントへ侵入したりする意味ではありません。 本人が事前に取得したバックアップコードを使い、Xが用意した代替手段で認証を完了するという意味です。また、無効なバックアップコードを入力したり、複数コードを取得したあとで順番を間違えたりするとエラーになることがあります。うまく入れないときは、保存したコードの順番や入力内容を落ち着いて見直しましょう。

7-4. バックアップコードと認証アプリの6桁コード・仮パスワードの違い

バックアップコード、Google Authenticatorなどの認証アプリに表示される6桁コード、Xの仮パスワードは、名前が似た「ログイン用の数字や文字」に見えるため混同しやすいものです。でも、役割はそれぞれ異なります。まず認証アプリの6桁コードは、2要素認証を使った通常のログイン時に利用するコードです。 Google AuthenticatorをXと連携すると、アプリ側に認証コードが表示され、そのコードをXへ入力して本人確認を行います。つまり、ふだん使う2段階目の確認が認証アプリの6桁コードです。

一方、バックアップコードは、スマホを紛失した、認証アプリを開けない、電話番号が変わったといった非常時に備える予備手段です。毎回のログインで認証アプリの代わりに使い続けるためのものではなく、必要なときに使う非常用コードと考えると整理しやすいでしょう。また、バックアップコードはX.com、mobile.x.com、X for iOS、X for Androidなどへのログインに使うもので、Xアカウントに関連付けたサードパーティーアプリへアクセスするときは用途が異なります。

そこで登場するのが仮パスワードです。 2要素認証を有効にしたあと、X以外の端末やアプリケーションでXのパスワード入力を求められるケースでは、通常のパスワードではなく仮パスワードが必要になることがあります。仮パスワードは自分で生成することもでき、1時間後に失効します。つまり、「認証アプリの6桁コード＝通常の2要素認証」「バックアップコード＝スマホ紛失などの非常用」「仮パスワード＝対応する外部端末・アプリなどで使う一時的なパスワード」と分けて覚えると迷いにくくなります。

7-5. バックアップコードはスクリーンショット・メモなどで安全に保管する

バックアップコードは、取得するだけでは十分ではありません。スマホをなくしたときに、そのスマホの中にしかバックアップコードが残っていなければ、肝心なときに確認できないからです。 Xでは、バックアップコードをメモする、印刷する、スクリーンショットを撮るといった方法で保存しておくことが案内されています。 2要素認証を設定したときにバックアップコードが表示されたら、その場で保存まで済ませましょう。

たとえば、スクリーンショットを保存するなら、あとから自分が見つけられる場所に整理しておくことが大切です。紙に書いたり印刷したりするなら、机の上に出しっぱなしにせず、自分だけが確認できる場所に置きましょう。メモとして残す場合も、「Xバックアップコード」と分かりやすく管理しつつ、他人に簡単に見られないようにしてください。バックアップコードは、スマホを失ったときにアカウントへ入るための大切な情報なので、パスワードと同じように慎重に扱う必要があります。

特に覚えておきたいのは、認証アプリとバックアップコードを同じ1台のスマホだけに依存させないことです。 Google Authenticatorが使えなくなったときのためにバックアップコードがあるのですから、非常時に取り出せる形で保管してこそ意味があります。 2要素認証は、不正ログインや乗っ取りへの対策として有効ですが、設定後の備えまでできて初めて使いやすい安全対策になります。 Google Authenticatorの6桁コードで普段のログインを守り、バックアップコードを非常用としてきちんと保存しておけば、スマホ紛失や機種変更のときにも慌てにくくなります。「2要素認証を設定したら、バックアップコードも保存する」とセットで覚えておきましょう。

8. 機種変更・スマホ紛失時にXのコード認証アプリを引き継ぐ方法

X（旧Twitter）でGoogle Authenticatorなどの認証アプリを使っていると、機種変更のときに「新しいスマホでも6桁のコードは出るのかな」と心配になりますよね。

でも、やることを順番に分ければむずかしくありません。

Xの認証アプリ方式は、パスワードに加えて、Google Authenticatorなどが作る6桁のワンタイムコードを入力して本人確認する仕組みです。

そのため、スマホを替えるときは「Xアプリそのもの」だけではなく、認証アプリに入っているX用の情報も新しい端末へ移す必要があります。

いちばん安全なのは、古いスマホがまだ使えるうちにGoogle Authenticatorの移行とXのバックアップコード確認を済ませることです。

反対に、古いスマホを紛失したり故障したりした場合は、バックアップコードや、すでにログイン済みの端末が大切な助けになります。

ここでは、「古いスマホが使える場合」と「もう使えない場合」を分けて、順番に説明します。

8-1. 機種変更前にGoogle Authenticatorとバックアップコードを確認する

機種変更の予定が決まったら、新しいスマホを受け取る前に、まず古いスマホでGoogle Authenticatorを開いてください。

Xのアカウント名と、その下に6桁の認証コードが表示されていれば、いま使っている認証情報が端末に残っていると確認できます。

Google Authenticatorは、Googleアカウントにログインして利用している場合、認証コードを複数の端末へ同期できます。

一方、「アカウントなしで使用」のような形で使っている場合は、自動同期に頼らず、古い端末から新しい端末へQRコードを使って手動で移す準備が必要です。

ここで大事なのが、Xのバックアップコードも別に確認しておくことです。

バックアップコードは、認証アプリの6桁コードが出せないときにログインするための非常用の鍵です。

Xでは2要素認証を有効にしたときにバックアップコードが生成され、設定画面から新しいコードを確認・生成できます。

Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」へ進み、バックアップコードを確認しておきましょう。

Xでは、バックアップコードをメモする、印刷する、スクリーンショットで保管する方法が案内されています。

ただし、スマホをなくしたときの予備なのに、そのスマホの写真アプリにしか保存していないと、一緒に失ってしまいます。

パソコンの安全な保管場所、紙に印刷したもの、信頼できるパスワードマネージャーなど、スマホとは別の場所にも残すと安心です。

機種変更の前日は、Xのパスワード、登録メールアドレス、Google Authenticator、バックアップコードの4点を確認しておくと、引き継ぎで困りにくくなります。

8-2. 新しいスマホへ認証アプリのアカウント情報を移行する

新しいスマホを用意したら、App StoreまたはGoogle PlayからGoogle Authenticatorをインストールします。

古い端末のGoogle AuthenticatorでGoogleアカウントにログインしてコードを同期していた場合は、新しい端末でも同じGoogleアカウントでログインすると、保存されている認証コードが同期されます。

新しいスマホのGoogle AuthenticatorにXの項目が表示され、6桁のコードが更新されていれば、移行できているか確認しやすいでしょう。

Googleアカウントへ同期せずに使っている場合は、手動で移行します。

古いスマホのGoogle Authenticatorでメニューを開き、「アカウントを移行」→「アカウントのエクスポート」と進み、移したいXのアカウントを選択します。

すると移行用のQRコードが表示されるので、新しいスマホ側で「アカウントを移行」→「アカウントのインポート」→「QRコードをスキャン」と進み、古いスマホの画面を読み取ります。

複数の認証情報をまとめて移す場合は、QRコードが複数枚に分かれることもあります。

大切なのは、新しいスマホにコードが表示された直後に古いスマホを初期化しないことです。

まず、新しい端末のコードでXへ実際にログインできるかを試してください。

Xのログイン画面でユーザー名やメールアドレス、パスワードを入力し、2要素認証を求められたら、新しいスマホのGoogle Authenticatorに表示された6桁コードを入力します。

ここまで成功してから、古い端末の初期化や下取りへ進むと安全です。

「Google AuthenticatorにXが表示されているから大丈夫」と思って古い端末を先に消すのではなく、実際のXログインまで成功したことを確認するのがポイントです。

8-3. 古いスマホが使える場合はXの2要素認証を再設定する

Google Authenticatorの移行がうまくいかない場合でも、古いスマホが使えてXへログインできるなら、まだ落ち着いて対処できます。

この場合は、X側で認証アプリ方式をいったん見直し、新しいスマホのGoogle Authenticatorとあらためて連携する方法があります。

Xで「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」と進み、「認証アプリ」の設定を確認します。

再設定する場合は、認証アプリ方式を解除してから再度有効にし、画面に表示されるQRコードを新しいスマホのGoogle Authenticatorで読み取ります。

Google Authenticatorでは「＋」ボタンから「QRコードをスキャン」を選び、Xが表示したQRコードを読み取ると、X用の6桁コードが追加されます。

そのあと、Google Authenticatorに表示された6桁コードをXへ入力し、「確認」まで完了させます。

ここで気を付けたいのは、古い認証方法を外す前に、バックアップコードやログイン済み端末などの逃げ道を確保することです。

途中で通信が切れたり、QRコードの読み取りに失敗したりすると、もう一度設定が必要になる場合があります。

ですから、「とりあえず古い設定を消してみよう」と先に解除するのではなく、バックアップコードが手元にあるかを確認してから作業すると安心です。

再設定が終わったら、新しいスマホだけでログインテストを行い、バックアップコードもあらためて安全な場所へ保存しましょう。

「新しいスマホで6桁コードが出た」「そのコードでXへログインできた」「バックアップコードを保存した」という3つを確認してから、古いスマホを初期化してください。

8-4. 古いスマホを紛失・故障した場合はバックアップコードでログインする

古いスマホをなくした、画面が壊れてGoogle Authenticatorを開けない、といった場合は、最初にXのバックアップコードを探してください。

認証アプリが使えなくても、有効なバックアップコードがあれば、通常のユーザー名またはメールアドレスとパスワードに続いて、そのコードを使ってログインできます。

2要素認証の画面が出たら、認証方法を変更するための表示からバックアップコードを入力する選択肢を探し、保存しておいたコードを入力します。

Xでは、有効なバックアップコードでログインしたあと、アカウントの認証設定を更新する方法が案内されています。

ログインできたら、そこで終わりにせず、新しいスマホのGoogle Authenticatorを登録し直しましょう。

設定場所は「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」です。

Xでは、最大5個の有効なバックアップコードを保持できる場合があり、古いコードや無効になったコードではエラーになることがあります。

そのため、手元に何個もバックアップコードがある場合は、適当に古いものを何度も試すより、現在有効なコードを確認することが大切です。

無事にログインできた時点で新しいバックアップコードを生成し、古い端末とは別の場所へ保管し直すと、次回のトラブルにも備えられます。

もしパソコンやタブレットのブラウザですでにXへログインしたままなら、そのセッションも大切にしてください。

認証アプリの再設定が終わる前にむやみにログアウトすると、認証アプリもバックアップコードも使えない状態で、せっかく残っていた入口まで閉じてしまうことがあります。

「スマホをなくしたから全部ログアウトしよう」と急ぐのではなく、まずログイン済み端末から2要素認証の状態を確認するのが安全です。

8-5. 認証アプリもバックアップコードも使えずXへログインできない場合はサポートへ問い合わせる

Google Authenticatorを使えず、バックアップコードも見つからず、さらにXからログアウトしている場合は、自分だけで2要素認証を突破しようとせず、Xのサポートを利用します。

Xでは、スマホを紛失して有効なバックアップコードがなく、アカウントからログアウトしている場合は、サポートチームへ問い合わせるよう案内されています。

ヘルプセンターの「お問い合わせ」から「アカウントへのアクセスに関する問題」を選び、画面の案内に沿って状況を送信してください。

問い合わせでは、Xのユーザー名、登録に使ったメールアドレス、登録済みの電話番号がある場合はその情報、機種変更や紛失で2要素認証コードを取得できないことなどを、できるだけ具体的に整理して伝えると分かりやすくなります。

たとえば、「2026年9月にスマホを紛失し、Google AuthenticatorのX用コードを取得できない。バックアップコードも手元にない」のように、何が起きていて、どこまでログイン操作が進むのかを書き分けると、状況を説明しやすいでしょう。

「パスワード入力までは進めるが、6桁コードの入力画面から先へ進めない」「登録メールアドレスは現在も受信できる」といった情報も、問題を整理する材料になります。

ただし、問い合わせフォームやサポート担当者を名乗る相手に対しても、XのパスワードやGoogle Authenticatorの6桁コード、バックアップコードを第三者へ送らないようにしてください。

SNS上で「代わりにアカウントを復旧します」などと持ちかけてくる相手ではなく、Xの公式ヘルプセンターから手続きを進めることが大切です。

また、サポートへ連絡すれば必ず復旧できるとは限りません。

Xはアカウント所有者を確認する必要があるため、登録メールアドレスや認証済み電話番号へアクセスできる状態はとても重要です。

だからこそ、まだログインできている人は、機種変更の前に登録メールアドレスと電話番号が現在も使えるかまで確認しておくのがおすすめです。

認証アプリの移行、バックアップコードの保管、登録情報の確認という3つをセットで準備しておけば、スマホを替えたときも、なくしたときも、Xへ戻れる可能性を高められます。

9. Xのコード認証アプリを解除・変更・再設定する方法

X（旧Twitter）でGoogle Authenticatorなどの認証アプリを使っていると、「スマートフォンを買い替えるからいったん解除したい」「別の認証アプリへ移したい」「うっかりアプリを削除してしまった」ということがあります。そんなときに大切なのは、あわてて認証アプリだけを消さないことです。 Xの認証アプリによる2要素認証では、通常のログイン情報に加えて、認証アプリに表示される6桁の認証コードを使います。そのため、アプリを先に削除したり、古いスマートフォンを初期化したりすると、ログイン時に必要なコードを確認できなくなるおそれがあります。

設定するときは、Xで「もっと見る」から「設定とプライバシー」を開き、「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進みます。認証アプリを有効にするとQRコードが表示され、Google Authenticator側で「＋」→「QRコードをスキャン」と進んで読み取り、最後に6桁のコードをXへ入力して連携します。解除や変更、再設定をするときも、この「X側の二要素認証設定」と「認証アプリ側の6桁コード」をセットで考えると迷いにくくなります。

9-1. Xの「2要素認証」から「認証アプリ」をオフにする方法

認証アプリを解除したいときは、まずXへログインできる状態のうちに操作しましょう。 Xの左側メニューから「もっと見る」を選び、「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進みます。ここは、Google Authenticatorを最初に設定したときに開いた場所と同じです。認証アプリの項目を確認し、現在有効になっている設定をオフにします。途中で本人確認のためにパスワードや認証コードの入力を求められた場合は、画面の案内に従って入力します。

ここで気を付けたいのは、X側で認証アプリをオフにする前にGoogle Authenticatorの登録を削除しないことです。認証アプリを使った2要素認証は、パスワードだけではなく6桁コードも使って本人確認を強くする仕組みです。先にコードを見られない状態にすると、設定変更の途中で確認コードが必要になったときに困ってしまいます。解除できたことをX側で確認してから、不要になった認証情報を認証アプリ側で整理すると安心です。

また、2要素認証をすべて外すと、ログイン時の防御が弱くなります。 Xでは認証アプリ以外にも、セキュリティキーやテキストメッセージ（SMS）を使う方法があります。どの方法を使うにしても、「認証アプリを切ったから終わり」ではなく、次に使うログイン手段を用意してから切り替える考え方が大切です。

9-2. Google Authenticatorから別の認証アプリへ変更する方法

Google Authenticatorから別の認証アプリへ変更するときは、古い認証方法を使えるうちに新しい認証方法へ切り替えるのが基本です。いちばんわかりやすいのは、まず現在のGoogle Authenticatorで6桁コードを確認できる状態を保ち、Xの「二要素認証」画面へ進む方法です。そこで認証アプリの設定をいったん解除し、あらためて認証アプリを有効にします。再設定の途中でXにQRコードが表示されたら、その画面を閉じずに、新しく使いたい認証アプリでQRコードを読み取ります。

Google Authenticatorを設定するときは、アプリ右下の「＋」から「QRコードをスキャン」を選び、Xに表示されたQRコードをカメラで読み取ります。別の認証アプリへ変更するときも考え方は同じで、Xが表示したQRコードを新しいアプリへ登録し、そのアプリに表示された6桁コードをXへ入力して確認するところまで終わらせます。 XではGoogle Authenticator以外にも、Authy、Duo Mobile、1PasswordなどのTOTP方式の認証アプリを利用できます。「QRコードを読んだから大丈夫」と思って途中でやめず、X側で認証が有効になったことまで確かめるのがポイントです。

新しい認証アプリでコードを出せるようになったら、まずは設定画面で新しい認証方法が有効になっていること、バックアップコードを保存していることを確認しましょう。古いGoogle Authenticatorの登録を削除するのは、そのあとです。古い鍵を捨ててから新しい鍵を作るのではなく、新しい鍵でドアを開けられることを確かめてから古い鍵を片付ける、と考えるとわかりやすいでしょう。

9-3. 認証アプリを誤って削除した場合に再設定する方法

Google Authenticatorなどの認証アプリを誤って削除してしまった場合は、まず「今もXへログインできている端末があるか」を確認します。ブラウザーやスマートフォンのXアプリですでにログイン済みなら、その状態をむやみにログアウトせず、「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」へ進みます。認証アプリの設定をやり直せる状態なら、再度QRコードを表示し、インストールし直した認証アプリで読み取って6桁コードを登録します。

もしログイン画面で6桁コードを求められ、削除した認証アプリを開けない場合は、事前に保存したバックアップコードが重要になります。バックアップコードは、スマートフォンを紛失したときなど、認証アプリのコードを確認できない場合にログイン手段として使うためのものです。認証アプリを設定したときに表示されたコードを保存しているなら、それを確認しましょう。バックアップコードもなく、すでにすべての端末からログアウトしている場合は、自力で認証アプリを再設定できないことがあるため、Xのサポートを利用する必要があります。

再設定できる状態になったら、新しいQRコードを認証アプリへ読み込ませ、表示された6桁コードをXへ入力して連携を完了させます。このとき、以前の設定で使っていたQRコードの画像が残っていたとしても、それだけに頼るのではなく、Xの設定画面から現在の認証設定を確認しながら進めるほうが安心です。最後にバックアップコードもあらためて保管し、「認証アプリが使えないときの入口」を残しておきましょう。

9-4. Xのアカウントを複数持っている場合に認証コードを見分ける方法

Xのアカウントを複数持っている人は、認証アプリに6桁コードがいくつも並ぶことがあります。この場合に大切なのは、どのXアカウントの設定画面から読み取ったQRコードなのかを、登録するときに1つずつ確認することです。たとえば個人用アカウントと仕事用アカウントがあるなら、個人用Xへログインして表示したQRコードを認証アプリへ登録し、その6桁コードでX側の確認まで終えてから、仕事用アカウントの設定へ進みます。 2つ、3つと続けてQRコードだけを登録すると、「この6桁はどのアカウント用だったかな」と迷いやすくなります。

認証コードを入力するときは、Xで現在ログインしようとしているアカウントと、認証アプリ側で選んでいる登録先が同じかを確認します。 6桁という数字だけを見ると、どのコードもよく似ています。だからこそ、表示されているアカウント名や登録名を見てからコードを入力する習慣を付けておくと安心です。 Google Authenticatorではコードの並び順を変更でき、iPhoneやiPadではコードに表示するユーザー名も編集できます。たとえば「X_個人用」「X_仕事用」のように自分で判別しやすい名前へ整えておくと、複数アカウントでも選び間違いを減らせます。コードが通らないときに何度も別の6桁を試すのではなく、まず「いま開いているXアカウントはどれか」「そのアカウントで設定した認証項目はどれか」を見直しましょう。

複数アカウントを管理するときは、認証アプリの登録作業そのものを急がないこともコツです。 1アカウントごとに、QRコードの読み取り、6桁コードの入力、X側での有効化確認、バックアップコードの保存までを1セットとして終わらせてから次へ進みます。こうすると、あとから端末を変更するときにも整理しやすくなります。

9-5. 解除・機種変更前にはログイン手段とバックアップコードを確保する

認証アプリの解除やスマートフォンの機種変更で、いちばん避けたいのは「新しい端末はあるのにXへ入れない」という状態です。そのため、古いスマートフォンを初期化したり、Google Authenticatorを削除したりする前に、Xのログインに必要な情報とバックアップコードを確認しておきましょう。認証アプリを使った2要素認証では、通常のログイン情報に加えて6桁コードを使います。つまり、パスワードだけ覚えていても、2要素認証が有効なままなら認証アプリ側のコードが必要になる場面があります。

とくに大切なのがバックアップコードの保存です。認証アプリの設定時に表示されるバックアップコードは、スマートフォンを紛失した場合などにログインするための助けになります。 Xではバックアップコードをx.comでも取得でき、最大5つの有効なバックアップコードを持てる案内があります。スクリーンショットだけを古い端末の中に置いておくのではなく、自分が必要なときに確認できる安全な場所へ保管しておきましょう。機種変更では、古い端末を手放したあとに「あの中にコードがあった」と気付いても取り戻せないことがあります。

安全に進める順番はシンプルです。まずXへログインできることを確認し、次に現在の認証アプリで6桁コードを確認し、バックアップコードを確保します。そのうえで、新しい端末や新しい認証アプリにQRコードを読み取らせ、Xへ6桁コードを入力して認証を完了させます。最後に、新しい環境で認証できることを確かめてから古い端末や古い認証アプリを整理します。 「消してから設定」ではなく「新しい方法を使えるようにしてから古い方法を消す」と覚えておけば、解除や機種変更の失敗をかなり防ぎやすくなります。

10. Xの認証アプリ・SMS・セキュリティキーはどれが安全？

Xの2要素認証には、パスワードだけでログインする場合よりも、もう1つの確認を加えてアカウントを守る役割があります。「認証アプリとSMS、セキュリティキーなら、結局どれを選べばいいの？」と迷う人もいるでしょう。先に考え方を整理すると、安全性を優先したいならセキュリティキー、使いやすさと安全性のバランスを取りたいなら認証アプリ、設定のわかりやすさを優先したいならSMSという見方ができます。どの方法でも、通常のログイン情報に加えて第2の確認が必要になるため、パスワードだけで守るよりも一段強い対策になります。 Xでは、ショートメール、認証アプリ、セキュリティキーという3つの方法を選べます。認証アプリではGoogle Authenticatorなどを使い、Xに表示されたQRコードを読み取って連携したあと、アプリに表示される6桁のコードを入力して設定します。 SMSでは登録した電話番号に6桁のコードが届き、セキュリティキーではUSB、Bluetooth、NFCなどを使って本人確認します。大切なのは、「いちばん強そうなものを選べば終わり」と考えないことです。スマートフォンをなくしたとき、電話番号を変えたとき、認証アプリを開けなくなったときなども考えて、自分が無理なく使い続けられる方法を選びましょう。さらに、バックアップコードや予備のセキュリティキーなど、ログインできなくなったときの逃げ道も用意しておくと安心です。

10-1. 認証アプリはSMSを受信できない環境でも使いやすい

認証アプリは、スマートフォンに入れたアプリでログイン用のコードを確認する方法です。 Xでは、時間ベースのワンタイムパスワード、いわゆるTOTPに対応した認証アプリを利用できます。具体例としては、Google Authenticator、Authy、Duo Mobile、1Passwordなどがあります。なかでもGoogle Authenticatorは無料で利用でき、iPhoneではApp Store、AndroidではGoogle Playからインストールできます。設定では、Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」へ進み、「セキュリティ」から「2要素認証」を開きます。そこで「認証アプリ」を選び、画面に表示されたQRコードを認証アプリで読み取ります。 Google Authenticatorなら、アプリを開いて「＋」から「QRコードをスキャン」を選び、XのQRコードをカメラで読み取る流れです。連携できると認証アプリ側に6桁のコードが表示されるため、その数字をXの画面へ入力して確認すれば設定が完了します。こうして設定したあとは、ログイン時に認証アプリで表示されるコードを使って本人確認を行います。

認証アプリのわかりやすい特徴は、ログイン用コードをSMSで受け取ることが前提ではない点です。たとえば、ショートメールがすぐに届きにくい場面や、SMSを受信する電話番号をログイン確認に使いたくない場合でも、認証アプリに登録したXアカウントのコードを確認できます。「電話番号に届くメッセージを待つ」という手順がないため、日ごろから認証アプリを使う人には扱いやすい方法です。一方で、スマートフォン自体を紛失したり、端末を交換したあとに認証アプリの環境を復元できなかったりすると、ログイン時に困る可能性があります。だからこそ、認証アプリを設定した時点で安心しきらず、バックアップコードも別の安全な場所に保存しておくことが大切です。「アプリがあるから大丈夫」ではなく、「アプリが使えないときはどうする？」まで考えておくと、より実用的な2要素認証になります。

10-2. SMS認証は電話番号宛てに届くコードを入力する方式

SMS認証は、Xに登録した携帯電話番号へショートメールで届くコードを使う方法です。設定時には「2要素認証」から「ショートメール」を選び、必要に応じてパスワードやメールアドレス、携帯電話番号を確認します。その後、ショートメールで送られてきた確認コードをXへ入力すると設定できます。ログイン時には、通常のパスワードに加えて、スマートフォンやタブレットへ届いた6桁のコードを入力します。「メッセージに届いた数字をXへ入れる」という流れなので、認証アプリを新しく覚えるのが難しい人には仕組みを理解しやすいでしょう。ふだんからSMSを使っているなら、「どこにコードがあるのかわからない」と迷いにくいのも特徴です。

ただし、SMSは電話番号と受信できる端末を使う方式です。そのため、スマートフォンをなくしたときや、携帯電話番号を変更したときのことも考えておく必要があります。 Xの設定では、ショートメールによる2要素認証を登録すると、確認画面にバックアップコードが表示される場合があります。このコードは、スマートフォンを紛失した場合や電話番号を変更した場合でもアカウントへアクセスするために役立つため、スクリーンショットを撮るなどして保存しておくことがすすめられています。つまりSMSは「簡単そうだから選ぶ」だけではなく、電話番号が使えなくなったときの備えまでセットで考えるのがポイントです。毎回の操作のわかりやすさを重視するなら便利ですが、長く使うなら番号変更や端末紛失の可能性も忘れないようにしましょう。

10-3. セキュリティキーは物理キーなどを利用して本人確認する方式

セキュリティキーは、認証アプリの6桁コードやSMSの6桁コードを入力する方法とは少し違います。 Xに登録した物理的なセキュリティキーを使って、ログインする本人であることを確認します。スマートフォンでは、キーを端末のUSBポートへ挿したり、BluetoothやNFCで同期したりして設定できます。パソコンでもUSBポートへ挿す方法に加え、BluetoothやNFCを利用できます。設定後は「2要素認証」の「セキュリティキーを管理」から、登録したキーの名前を変えたり、削除したり、別のセキュリティキーを追加したりできます。つまり、コードを覚えたりメッセージを待ったりするよりも、登録済みのキーを実際に使うことが本人確認の中心になる方式です。

「3つのなかで安全性を優先するならどれ？」と考えたとき、セキュリティキーは有力な選択肢です。なぜなら、ログイン時に手元の物理キーを使うという、ほかの2方式とは異なる確認方法だからです。 Xでは、セキュリティキーを唯一の2要素認証方法として利用することもでき、さらに複数のセキュリティキーをアカウントへ追加できます。一方で、物理キーを使う以上、持ち運びや保管も必要です。大切な鍵と同じように、なくさない場所へ置くことを考えておきましょう。パソコンから登録やログインを行う場合は、Chrome、Edge、Firefox、Opera、Safariなど、対応ブラウザの最新バージョンを使うことも案内されています。「できるだけしっかり守りたい」「物理キーの管理をきちんとできる」という人には向いていますが、手軽さだけで見ると認証アプリやSMSのほうが始めやすい場合もあります。

10-4. Xでは「ショートメール」「認証アプリ」「セキュリティキー」の3方式から選択できる

Xの2要素認証では、「ショートメール」「認証アプリ」「セキュリティキー」の3方式から選べます。設定画面は、Xへログインしたあと「設定とプライバシー」から「セキュリティとアカウントアクセス」へ進み、「セキュリティ」内の「2要素認証」を開く流れです。ここで3つの方法が表示されるため、自分に合うものを選びます。ショートメールなら携帯電話番号へ届く6桁のコード、認証アプリならGoogle Authenticatorなどに表示されるコード、セキュリティキーなら登録した物理キーを使います。どれも「パスワードにもう1つの確認を追加する」という目的は同じですが、確認に使うものが違います。

迷ったときは、毎日の使い方を想像すると選びやすくなります。電話番号での確認がわかりやすいならSMS、ショートメールの受信に頼らずアプリでコードを確認したいなら認証アプリ、物理キーを使って本人確認したいならセキュリティキーという考え方です。特に「x コード認証アプリ」と検索している人は、6桁のコードがどこに表示されるのかが気になっていることが多いでしょう。認証アプリ方式なら、XからSMSでコードが届くのではなく、連携したGoogle Authenticatorなどのアプリ側にコードが表示されます。設定するときは、Xに表示されたQRコードを認証アプリで読み取り、その後に表示された6桁のコードをXへ入力します。この違いを知っておけば、「SMSが来ない」「コードが届かない」と慌てず、自分がどの方式を設定したのか確認しやすくなります。

10-5. 万が一に備えて認証手段だけでなくバックアップ方法も用意する

2要素認証でいちばん困るのは、「セキュリティを強くしたのに、自分までログインできなくなった」という状態です。そのため、認証方法を選んだら、次にバックアップ方法を用意するところまでを1セットと考えましょう。認証アプリを設定する流れでは、QRコードを使ってXとアプリを連携し、6桁のコードで確認します。このときに表示されるバックアップコードは、スマートフォンを紛失したときなどにログインへ使える大切な情報なので、必ず保存しておくことが重要です。 SMS認証でも、スマートフォンの紛失や電話番号の変更に備えてバックアップコードを保存しておくと安心です。ただし、バックアップコードをスマートフォンの中だけに保存すると、そのスマートフォンをなくしたときに一緒に確認できなくなる可能性があります。「認証に使う端末とは別の安全な場所へ控えておく」という発想を持っておきましょう。

セキュリティキーを選ぶ場合は、Xで追加のセキュリティキーを登録できるため、予備を用意する方法も考えられます。 1本を日常用、もう1本を安全な場所に保管するように役割を分ければ、1本を紛失したときの備えになります。 Xの2要素認証は、乗っ取りや不正ログインへの対策として使える便利な機能ですが、設定しただけで終わりではありません。認証アプリ、SMS、セキュリティキーのどれを使う場合でも、「いつもの方法が使えなくなったらどうするか」を先に決めておくことが大切です。迷う人は、まずGoogle Authenticatorなどの認証アプリを設定し、QRコードを読み取って6桁のコードで連携し、続けてバックアップコードを安全に保管するところまで進めると、使いやすさと備えを両立しやすくなります。セキュリティは難しい仕組みを選ぶ競争ではありません。 自分が毎回きちんと使えて、トラブル時にも戻れる方法を選ぶことが、Xアカウントを長く守るための大切なポイントです。

11. Xのコード認証アプリについてよくある質問

X（旧Twitter）で二要素認証を設定しようとすると、「コード認証アプリって何？」「6桁の数字はどこに出るの？」と戸惑うことがあります。でも、仕組みはそれほどむずかしくありません。 Xでは、通常のメールアドレスやパスワードに加えて、認証アプリに表示される6桁の認証コードを使うことで、ログイン時の安全性を高められます。つまり、パスワードだけで扉を開けるのではなく、もう1つの鍵も使うイメージです。

認証アプリを使う場合は、スマートフォンにアプリを用意し、Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進みます。そこで「認証アプリ」を選び、表示されたQRコードを認証アプリで読み取ります。最後にアプリ側へ表示された6桁のコードをXへ入力して確認すれば、連携は完了です。

ここでは、Xのコード認証アプリを使うときに特に迷いやすい5つの疑問を、順番にやさしく整理します。設定途中で手が止まってしまった人も、スマートフォンをなくしたときが心配な人も、1つずつ確認していきましょう。

11-1. Xのコード認証アプリはGoogle Authenticatorでいい？

はい。 Xのコード認証アプリとしてGoogle Authenticatorを使えます。 Google Authenticatorはスマートフォンへインストールして利用する認証アプリで、iPhoneではApp Store、AndroidではGoogle Playから入手できます。 Xで認証アプリによる二要素認証を使いたい場合は、まずスマートフォンにGoogle Authenticatorをインストールしておくと、その後の設定を進めやすくなります。

設定の流れもシンプルです。 Xにログインしたら、メニューから「設定とプライバシー」を開き、「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進みます。「認証アプリ」を選んで「開始」を押すとQRコードが表示されるので、その画面は閉じずに残しておきます。次にGoogle Authenticatorを開き、右下の「＋」ボタンから「QRコードをスキャン」を選び、Xに表示されたQRコードを読み取ります。するとGoogle AuthenticatorにX用の6桁コードが表示されるようになります。

最後に、その6桁コードをX側へ入力して「確認」を押します。これで認証アプリを使った二要素認証が有効になります。「GoogleのアプリをXに使っても大丈夫なの？」と不思議に感じるかもしれませんが、Xが表示したQRコードをGoogle Authenticatorへ登録し、そこで作られるコードをXが確認するという流れなので、設定手順どおりに進めれば問題ありません。

なお、Xの二要素認証には認証アプリ以外にも、セキュリティキーやテキストメッセージ（SMS）という方法があります。そのため、「Xの二要素認証＝Google Authenticatorしか選べない」というわけではありません。ただし、コード認証アプリを使う方法を選ぶなら、Google Authenticatorは具体的に使える選択肢の1つです。

11-2. Xの6桁の認証コードはどこで確認できる？

Xで認証アプリ方式を設定している場合、6桁の認証コードはXの画面ではなく、スマートフォンのGoogle Authenticatorに表示されます。ここはとても大切なポイントです。 Xのログイン画面に「認証コードを入力してください」という表示が出ても、その画面のどこかに答えが書いてあるわけではありません。スマートフォンでGoogle Authenticatorを開き、Xに対応する項目に表示されている6桁の数字を確認します。

最初の設定時も同じです。 Xの二要素認証画面で「認証アプリ」を選ぶとQRコードが表示されます。 Google Authenticatorの「＋」→「QRコードをスキャン」からそのQRコードを読み取ると、アプリに6桁のコードが表示されます。その数字をXへ入力して「確認」を押すことで、XとGoogle Authenticatorの連携が成立します。つまり、QRコードを読み取る工程と、6桁コードを入力する工程はセットだと覚えておくと分かりやすいです。

もし「6桁のコードが見つからない」ときは、Xの画面だけを探し続けるのではなく、まずGoogle Authenticatorを開いてください。また、まだQRコードを読み取っていない場合は、認証アプリ側にX用のコードが表示されていない可能性があります。設定の途中なら、Xに表示されているQRコードをスキャンしてから、アプリに現れた6桁の数字をXへ入力する、という順番で進めましょう。

11-3. 認証アプリをインストールしていないのにコードを求められたらどうする？

まず確認したいのは、いま見ている画面が「認証アプリの設定途中」なのか、「ログイン時の認証画面」なのかという点です。認証アプリの設定途中であれば、まだGoogle Authenticatorを入れていなくても不思議ではありません。 Xでは「認証アプリ」を選んだあとにQRコードが表示され、そのQRコードを認証アプリで読み取り、表示された6桁コードをXへ入力して設定を完了します。つまり、コード入力を求められた時点でアプリが未導入なら、Google Authenticatorをインストールし、表示中のQRコードを読み取ってから6桁コードを確認すれば進められます。

一方、すでに二要素認証を設定済みのアカウントへログインするときに6桁コードを求められている場合は、事情が違います。認証アプリ方式では、登録した認証アプリに表示されるコードが追加の鍵になります。そのため、Google Authenticatorを使える状態にないと、通常の「メールアドレス＋パスワード」だけでは先へ進めない場面があります。

こうしたときのために重要なのがバックアップコードです。認証アプリの設定時には、万が一に備えてバックアップコードを保存しておくことが大切です。スマートフォンを使えなくなった場合でも、保存してあるバックアップコードがあればログインに利用できます。「あとで保存すればいいや」と後回しにせず、二要素認証を設定したその場で、安全な場所へ控えておきましょう。

なお、Xには認証アプリだけでなく、セキュリティキーやSMSを使った二要素認証の方法もあります。どの方法を使っているかによって、ログイン時に必要になるものも変わります。「6桁コードが必要なのに認証アプリを入れた覚えがない」と感じたら、まず自分がどの認証方法を設定したのかを整理して考えることが大切です。

11-4. スマホをなくしたらXアカウントにログインできなくなる？

スマートフォンをなくしたからといって、必ずXアカウントへ二度とログインできなくなるわけではありません。認証アプリを設定するときに表示されるバックアップコードを保存していれば、スマートフォンを紛失した場合でもログインに使えます。だからこそ、Google Authenticatorの設定が終わった直後に「これで安心」と画面を閉じるのではなく、バックアップコードまできちんと確保しておくことが大切です。

イメージとしては、Google Authenticatorが普段使う鍵で、バックアップコードが非常用の予備の鍵です。普段はスマートフォンで6桁コードを確認できるので、予備の鍵を使う機会はあまりありません。しかし、スマートフォンをなくしたり、手元で使えなくなったりしたときには、その予備の鍵が助けになります。二要素認証は安全性を高める仕組みですが、追加の鍵を使うぶん、自分自身もその鍵を失わない工夫が必要です。

そのため、バックアップコードをスマートフォンの中だけに置いておくと、スマートフォンをなくしたときに一緒に確認できなくなるおそれがあります。大切なのは、「スマートフォンが手元にない状況でも確認できるようにしておく」という考え方です。二要素認証を設定する段階で、万が一の場面まで想像して準備しておくと、いざというときに慌てにくくなります。

また、Xには認証アプリ以外にセキュリティキーやSMSという二要素認証の方法もあります。大事なのは、どの方法を選ぶ場合でも「普段のログイン方法」だけでなく、「その方法が使えなくなったときにどうするか」までセットで考えることです。特にGoogle Authenticatorを使うなら、6桁コードだけに注目するのではなく、バックアップコードの保存まで含めて設定完了と考えましょう。

11-5. コード認証アプリを設定しておけばXの乗っ取りを完全に防げる？

コード認証アプリを設定すると、Xの不正ログインや乗っ取りを防ぐための対策として大きな助けになります。通常のログイン情報に加えて、Google Authenticatorに表示される6桁コードも必要になるため、パスワードだけでログインする状態より、もう1段階の確認を追加できます。二要素認証がセキュリティ対策として有効なのは、この「追加の確認」があるからです。

ただし、「Google Authenticatorを設定したから、もう何をしても絶対に乗っ取られない」と考えるのはおすすめできません。二要素認証は、Xアカウントを守るための重要な仕組みですが、設定後は認証に使うスマートフォンやバックアップコードも大切な情報になります。 6桁コードを使う仕組みを導入したら、そのコードを確認するための環境や、非常時に使うバックアップコードもきちんと管理する必要があります。

特に覚えておきたいのは、二要素認証を「設定ボタンを押して終わり」にしないことです。 Xのセキュリティ設定から「二要素認証」→「認証アプリ」を選び、QRコードをGoogle Authenticatorで読み取り、表示された6桁コードをXへ入力して確認するところまで進めます。そして、万が一のためのバックアップコードも保存しておきます。この一連の流れを最後まで行ってこそ、認証アプリを使った対策を実際のログイン時に役立てやすくなります。

Xには、認証アプリのほかにセキュリティキーやSMSによる二要素認証も用意されています。どの方法を選ぶとしても、目的は「パスワードだけに頼らず、もう1つの確認を加えること」です。 Google Authenticatorを使う方法は、スマートフォンで6桁コードを確認できる分、仕組みを理解すると扱いやすい方法です。 認証アプリを設定し、バックアップコードも忘れずに保存するところまでを1つのセットとして考え、Xアカウントを守る準備を整えておきましょう。