Xで使うコード表示アプリとは？おすすめアプリと設定・復旧手順

Xへのログイン時に突然「コード表示アプリ」の入力を求められ、「どのアプリを開けばいいの？」「6桁のコードはどこにある？」と困っていませんか。Xのコード表示アプリとは、Google Authenticatorなどの認証アプリを指し、2要素認証に必要なワンタイムコードを生成するものです。

この記事では、対応する認証アプリの種類や設定・ログイン手順、コードが表示されない原因と対処法を分かりやすく解説します。認証アプリが分からない場合の探し方から、機種変更・紛失時の復旧方法、バックアップコードの使い方まで分かるため、Xにログインできず困っている方も状況に合った解決策を見つけられます。

1. Xの「コード表示アプリ」とは？画面に表示されたとき最初に確認すること
2. Xのコード表示アプリはどれ？Google Authenticatorなど対応アプリを確認
3. XでGoogle Authenticatorをコード表示アプリとして設定する前に準備するもの
4. XとGoogle Authenticatorを連携して6桁のコードを表示する設定手順
5. Xログイン時にコード表示アプリを使う方法
6. 「コード表示アプリがわからない・どこにある？」ときの探し方
7. Google AuthenticatorにXのコードが表示されない・6桁コードが使えない原因と対処法
8. スマホの機種変更・紛失・故障でコード表示アプリを使えないときの復旧方法
9. Xのバックアップコードとは？認証アプリが使えないときに備える方法
10. 認証アプリ・SMS・セキュリティキーの違いは？Xの2要素認証を比較
11. Xで2要素認証を安全に使うために設定後にやっておくこと
12. Xのコード表示アプリについてよくある質問

1. Xの「コード表示アプリ」とは？画面に表示されたとき最初に確認すること

Xへログインしようとしたとき、「コード表示アプリに表示されているコードを入力してください」といった案内が出ると、「コード表示アプリって何のこと？」と戸惑ってしまいますよね。でも、難しい名前の特別なX専用アプリがあるわけではありません。ここでいう「コード表示アプリ」は、Google Authenticatorなどの認証アプリを指していると考えると分かりやすいです。 Xでは、パスワードだけでなく、もう1つの確認方法を追加する「2要素認証」を設定できます。 2要素認証を有効にすると、第三者がパスワードを知っていても、認証コードやセキュリティキーなどがなければログインしにくくなるため、不正ログイン対策として役立ちます。

まず確認してほしいのは、以前に自分でXの「設定とプライバシー」から2要素認証を設定した覚えがあるかどうかです。 Xでは、「設定とプライバシー」からセキュリティ関連の画面へ進み、「2要素認証」で認証方法を選べます。代表的な方法は、ショートメール、認証アプリ、セキュリティキーの3つです。その中で「認証アプリ」を選んで設定していた場合、ログイン時に認証アプリ側で作られるコードを求められます。

ここで大切なのは、画面に「コード表示アプリ」と出たからといって、あわてて新しいアプリを何個も入れないことです。先に、以前使っていたスマートフォンやタブレット、現在もログインできている端末、Google Authenticatorなどの認証アプリが残っていないかを順番に確認しましょう。 「どのアプリにXの認証設定を登録したのか」を探すことが最初の一歩です。

1-1. 「コード表示アプリ」はGoogle Authenticatorなどの認証アプリを指す

Xで表示される「コード表示アプリ」という言葉は、一般的には2要素認証に使う認証アプリを意味します。分かりやすい代表例が、Googleの「Google Authenticator」です。 Google Authenticatorは無料で利用でき、iPhoneではApp Store、AndroidではGoogle Playからインストールできます。ほかにも、Xでは時間ベースのワンタイムパスワードに対応した認証アプリを利用できます。 Xの案内では、Google Authenticatorのほか、Authy、Duo Mobile、1Passwordなども例として挙げられています。つまり、必ずGoogle Authenticatorでなければならないわけではなく、自分がXの2要素認証を設定したときに登録した認証アプリを使うということです。

Google Authenticatorを使ってXの2要素認証を設定するときは、まずスマートフォンへアプリをインストールします。その後、Xへログインし、「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」と進み、「認証アプリ」を選択します。 X側にQRコードが表示されたら、その画面を閉じずにGoogle Authenticatorを開きます。 Google Authenticatorの「＋」ボタンから「QRコードをスキャン」を選び、Xに表示されたQRコードをスマートフォンのカメラで読み取ります。この登録作業を終えることで、認証アプリとXアカウントがひも付いた状態になります。

「Google Authenticatorは入っているのに、Xらしい項目が見つからない」という場合は、別の認証アプリを使って設定した可能性もあります。昔使っていたアプリの一覧を見て、「Authenticator」「Authy」「Duo」「1Password」などが入っていないか確認してみてください。また、仕事用と個人用で複数のスマートフォンを使っていた人は、別の端末側に設定が残っていることもあります。

1-2. 認証アプリではXにログインするための6桁のワンタイムコードを生成する

認証アプリをXへ登録すると、アプリの画面にログイン確認用のコードが表示されます。 Google Authenticatorを使った設定では、Xに表示されたQRコードを読み取ったあと、認証アプリに表示された6桁のコードをXへ入力し、「確認」や「認証する」を選んで設定を完了させます。この手順が終わると、次回以降はパスワードだけでなく、認証アプリに表示されるコードも使ってログインする形になります。

この6桁の数字は、銀行口座の暗証番号のようにずっと同じ数字を使うものではありません。認証アプリが一定時間ごとに新しいコードを生成する「ワンタイムコード」です。そのため、メモしておいた古い6桁の数字を数日後に入力しても、通常はログインには使えません。ログイン画面でコードを求められたら、その時点で認証アプリを開き、現在表示されているコードを確認する必要があります。

また、Xには認証アプリ以外の2要素認証もあります。たとえばショートメールを選んでいる場合は、ログイン用の6桁のコードがスマートフォンやタブレットへ送られる仕組みがあります。一方、認証アプリを選んでいる場合は、SMSを待つのではなく、登録済みの認証アプリを開いてコードを確認します。 「6桁のコードが必要」という点だけを見てSMSと認証アプリを混同しないことがポイントです。

1-3. Google Authenticatorを今からインストールするだけでは以前のX認証コードは表示されない

ここは特に間違えやすいところです。 Xのログイン画面で認証コードを求められたあとに、初めてGoogle Authenticatorをインストールしても、インストールしただけで以前設定したXの認証コードが自動的に新規作成されるわけではありません。認証アプリでコードを作るには、Xの2要素認証を設定したときにQRコードなどを使って、そのXアカウントを認証アプリへ登録しておく必要があります。

たとえば、以前のスマートフォンでGoogle AuthenticatorにXを登録し、その後スマートフォンを買い替えたとします。新しい端末へGoogle Authenticatorを入れただけでは、旧端末だけに保存されていた認証情報がそのまま現れない場合があります。 Google Authenticatorでは、同じGoogleアカウントにコードを同期していた場合は新しい端末でも同期されることがありますが、Googleアカウントを使わず端末内だけで利用していた場合は、旧端末から新端末への移行操作が必要です。手動移行では、旧端末側でアカウントをエクスポートし、新端末側でQRコードを読み取ってインポートします。

つまり、「Xに入れないからGoogle Authenticatorを入れれば解決する」と一直線に考えるのではなく、以前の認証設定がどこに保存されているかを探すことが大切です。旧端末が手元にあるなら、初期化やアプリ削除をする前にGoogle Authenticatorを開き、Xに関連する登録が残っていないか確認してください。

1-4. 心当たりがない場合は旧スマホ・タブレット・ログイン済み端末に認証設定が残っていないか確認する

「2要素認証なんて設定した覚えがない」と感じる場合でも、すぐにあきらめる必要はありません。機種変更前のスマートフォン、昔使っていたタブレット、サブ端末などを確認してみましょう。認証アプリは、Xアプリとは別に入っています。そのため、旧端末のXアプリだけを見るのではなく、アプリ一覧からGoogle Authenticatorなどの認証アプリそのものを探してください。

さらに、パソコンや別のスマートフォンでXへすでにログイン済みではないかも確認しましょう。ログイン状態が残っている端末があれば、アカウントのセキュリティ設定を確認できる可能性があります。 Xでは2要素認証の設定画面から、現在使っている認証方法の確認や変更に進めます。バックアップコードを確認・再生成できる状態なら、今後の機種変更や端末紛失に備えて安全な場所へ保存しておくと安心です。

旧スマートフォンが見つかった場合は、むやみに初期化しないでください。 Google AuthenticatorをGoogleアカウントなしで使っていたケースでは、旧端末が認証コードを新端末へ移すための重要な手掛かりになります。反対に、同じGoogleアカウントで同期していた場合は、新端末のGoogle Authenticatorへログインすることでコードが同期される場合があります。まずは「旧端末にコードがあるか」「同期していたか」「別の認証アプリではないか」の3点を順番に確かめると、状況を整理しやすくなります。

1-5. 認証アプリが使えない場合はバックアップコードやXサポートなど別の復旧方法を検討する

旧端末が壊れている、紛失した、認証アプリを削除してしまったなどの理由で6桁のコードを確認できない場合は、次にバックアップコードを探します。 Xでは2要素認証を設定するときに、万一のためのバックアップコードが用意されます。スマートフォンを紛失した場合や電話番号を変更した場合でも、このコードを使ってログインできるため、認証アプリが使えないときの大切な復旧手段です。

設定時にスクリーンショットを撮った、メモアプリへ保存した、パスワード管理アプリへ記録した、紙に書いて保管した、という心当たりがあれば確認してみましょう。ただし、バックアップコードは他人に見せないでください。ログインに使える重要な情報なので、SNSへの投稿、共有チャット、公開状態のクラウドメモなどへ貼り付けるのは避けましょう。

バックアップコードが見つからず、認証アプリも使えず、さらにXからログアウトしている場合は、Xのサポートチームへの問い合わせを検討します。 Xでは、2要素認証を利用中にスマートフォンを失い、有効なバックアップコードがなく、アカウントからログアウト済みの場合にはサポートへの連絡が案内されています。この段階では、何度も適当な6桁の数字を入力するより、使える復旧手段を1つずつ整理したほうが確実です。

最後に、無事にログインできたら、今後同じ状況で困らないように準備しておきましょう。認証アプリを使う場合は、新しい端末へ移行できる状態かを確認し、バックアップコードも安全な場所へ保存します。 Xの2要素認証は、パスワードに加えてもう1段階の確認を入れられる便利な仕組みです。「コード表示アプリ」という見慣れない言葉が出ても、登録済みの認証アプリを探す→6桁のコードを確認する→使えなければバックアップコードを探す→最後にサポートを検討するという順番で進めれば、落ち着いて対処しやすくなります。

2. Xのコード表示アプリはどれ？Google Authenticatorなど対応アプリを確認

Xのログイン画面で「コード表示アプリを使ってコードを生成し、入力してください」と表示されると、「X専用のコード表示アプリを探せばいいのかな」と迷いやすいですよね。でも、ここでいうコード表示アプリは、Xだけのために用意された特別なアプリではありません。 Xの2要素認証で使う、時間ベースのワンタイムパスワードを作る認証アプリのことです。 Xでは、Google Authenticator、Authy、Duo Mobile、1PasswordなどのTOTP方式に対応した認証アプリを利用できます。つまり、「Xのコード表示アプリ」という名前のアプリを探すのではなく、自分が設定時にXと連携した認証アプリを開けばよい、ということですね。

仕組みも難しくありません。 Xで認証アプリ方式の2要素認証を設定すると、画面にQRコードが表示されます。そのQRコードを認証アプリで読み取ると、Xアカウント用の認証情報が登録され、ログイン時に使うコードをアプリ側で生成できるようになります。 Google Authenticatorを使う場合も、Xの設定画面で「認証アプリ」を選び、表示されたQRコードを読み取り、アプリに表示された6桁のコードをXへ入力する、という流れです。設定が終わったあとは、ログインのたびに同じQRコードを読み取る必要はありません。認証アプリを開き、その時点で表示されているX用のコードを確認して入力します。

大切なのは、新しく認証アプリをインストールしただけでは、過去に設定したXのコードが突然表示されるわけではないという点です。 Xと認証アプリは、最初にQRコードなどを使ってひも付けておく必要があります。「Google Authenticatorを今入れたのにXのコードが見つからない」という場合は、以前に別の認証アプリを登録していた可能性があります。また、スマートフォンを紛失した場合や認証アプリを削除した場合に備えて、Xの設定時に表示されるバックアップコードは安全な場所に保存しておくと安心です。ここからは、Xで利用できる代表的なコード表示アプリを1つずつ見ていきましょう。

2-1. Google Authenticator｜iPhone・Androidで利用できる無料の定番認証アプリ

「どのコード表示アプリを選べばいいのか分からない」という人が最初に候補にしやすいのが、Google Authenticatorです。 Googleが提供している認証アプリで、iPhoneやiPad、Android端末で利用できます。アプリ自体は無料で、認証アプリに対応したサービスのワンタイムコードを生成できます。 Xでも利用でき、初めて2要素認証を設定する人にも分かりやすい選択肢です。

Xで使うときは、まずGoogle Authenticatorをスマートフォンへインストールします。次にXへログインし、「設定とプライバシー」からセキュリティ関連の画面へ進み、「2要素認証」で「認証アプリ」を選択します。 XにQRコードが表示されたら、Google Authenticatorを開いて「＋」からQRコードの読み取りを行います。するとX用の認証コードが表示されるので、その6桁のコードをXへ入力して確認すれば連携できます。やることを短くまとめると、「XでQRコードを出す→Google Authenticatorで読み取る→表示されたコードをXへ戻して入力する」という3段階です。

Google Authenticatorは、インターネット接続やモバイル通信が使えない状況でも確認コードを生成できます。また、Googleアカウントにログインして利用すれば、認証コードを複数の端末へ同期する機能もあります。機種変更のときにコードを移しやすくしたい人には便利ですが、同期の有無にかかわらず、X側で発行されたバックアップコードも別に保管しておくと安心です。「まずはシンプルなコード表示アプリから使いたい」という人なら、Google Authenticatorは有力な候補になります。

2-2. Authy｜X公式ヘルプでも案内されているTOTP対応アプリ

Authyも、Xで利用できるTOTP対応の認証アプリです。 Xの案内では、Google Authenticatorと並んでAuthy、Duo Mobile、1Passwordなどが認証アプリの例として挙げられています。そのため、「Google AuthenticatorでなければXにログインできない」ということはありません。以前からAuthyを使っているなら、無理にGoogle Authenticatorへ乗り換えず、AuthyにXを登録してコードを管理する方法も選べます。

AuthyはiOSとAndroidに対応しており、Xのような2要素認証対応サービスをQRコードで追加できます。 Xの設定画面に表示されたQRコードをAuthyで読み取るか、必要に応じてキーを手動入力し、生成されたコードをX側で確認すれば設定できます。また、Authyにはバックアップや複数端末で利用するための機能があるため、スマートフォンの故障や買い替えを意識して認証情報を管理したい人にも向いています。ただし、複数端末を追加する機能は、必要なときだけ有効にするなど、セキュリティを意識して使うことが大切です。

なお、以前はAuthyのデスクトップアプリもありましたが、Windows、macOS、Linux向けのAuthy Desktopは2024年3月19日に提供終了となっています。現在はiPhoneやAndroidなどのモバイル版を中心に考えると分かりやすいでしょう。「以前パソコン版Authyで見ていた気がする」という人は、この点を知っておくと戸惑いにくくなります。

2-3. Duo Mobile｜複数サービスの認証コードをまとめて管理できる

Duo Mobileも、Xで使えるTOTP対応のコード表示アプリです。企業や学校などの認証でDuoという名前を見たことがある人もいるかもしれませんが、Duo Mobileは第三者サービスのTOTPアカウントを追加し、時間で切り替わるパスコードを生成する用途にも対応しています。 Xの案内でも、利用できる認証アプリの例としてDuo Mobileが挙げられています。

使い方の考え方はGoogle Authenticatorとほぼ同じです。 Xの「2要素認証」で認証アプリを選び、表示されたQRコードをDuo Mobileで読み取ります。 Duo Mobile側にXのアカウントを追加できたら、表示されたパスコードをXへ入力して設定を完了します。第三者サービス用のTOTPコードは一定時間で更新されるため、ログイン時には、その時点で表示されている新しいコードを使います。

Duo Mobileの便利なところは、Xだけでなく、TOTPに対応したほかのサービスも同じアプリ内へ登録できる点です。たとえば、仕事用サービスと個人用サービスで複数の認証コードを使っている場合でも、1つの認証アプリにまとめて確認できます。ただし、認証アプリに多くのアカウントを集約するほど、端末をなくしたときの影響も大きくなります。 Xのバックアップコードに加えて、Duo Mobile側のバックアップや復元方法も事前に確認しておくと、機種変更や故障のときに慌てにくくなります。

2-4. 1Password｜パスワードとワンタイムコードを一元管理できる

1Passwordは、パスワード管理を中心としたサービスですが、2要素認証で使うワンタイムパスワードも保存・生成できます。 Xも1PasswordをTOTP認証アプリの例として案内しているため、すでに1Passwordでログイン情報を管理している人なら、Xの認証コードも同じ仕組みの中で扱えます。「パスワードはパスワード管理アプリ、認証コードは別のアプリ」と分けるのが面倒に感じる人にとっては、管理をまとめやすい方法です。

Xで認証アプリ方式を設定し、QRコードが表示されたら、1Passwordのアプリやブラウザー拡張機能などを使ってワンタイムパスワード情報を保存します。設定後は、1Password内のXのログイン項目からワンタイムコードを確認し、Xの認証画面へ入力できます。利用環境によっては、ユーザー名やパスワードの入力に続いてワンタイムパスワードを扱いやすくなるため、日常的に1Passwordを使っている人ほどメリットを感じやすいでしょう。

ただし、パスワードと2要素認証コードを1つのサービスで管理する考え方が自分に合うかは、使い方によって異なります。「管理を簡単にしたい」という人には相性がよい一方で、認証コードだけは別アプリへ分けておきたい人もいるでしょう。どちらが絶対に正しいというより、自分が紛失や機種変更のときにも復旧できる形で管理できるかを基準に選ぶことが大切です。

2-5. XはGoogle Authenticator限定ではなくTOTP方式に対応した認証アプリを利用できる

ここまで見てきたとおり、Xのコード表示アプリはGoogle Authenticatorだけではありません。 Xは、時間ベースのワンタイムパスワードであるTOTPに対応した認証アプリを利用でき、Google Authenticator、Authy、Duo Mobile、1Passwordなどが代表例です。そのため、ログイン画面で「コード表示アプリ」と表示されたからといって、Google Authenticatorを新しく入れれば必ず解決するわけではありません。 重要なのは、Xの2要素認証を設定したときに、どの認証アプリとひも付けたかです。

たとえば、以前のスマートフォンでAuthyにXを登録していた人が、新しいスマートフォンへGoogle Authenticatorを入れても、そこへXのコードが自動的に現れるとは限りません。同じように、Duo Mobileや1Passwordを使っていた場合も、設定済みの認証情報を適切に移行・復元する必要があります。「コード表示アプリが分からない」ときは、まず現在や以前の端末にGoogle Authenticator、Authy、Duo Mobile、1Passwordなどが入っていないかを確認すると探しやすくなります。

これからXの2要素認証を設定する場合は、認証アプリをインストールし、Xのセキュリティ設定から「認証アプリ」を選び、QRコードを読み取って、生成されたコードをXへ入力します。設定が完了したら、万が一スマートフォンをなくしてもログイン手段を残せるように、Xのバックアップコードを必ず安全な場所へ保存しておきましょう。つまり、「Xのコード表示アプリはどれ？」という疑問への答えは、Google Authenticatorを含むTOTP対応の認証アプリです。初めてならGoogle Authenticator、複数端末での利用を考えるならAuthy、ほかの認証もまとめたいならDuo Mobile、パスワードと一元管理したいなら1Passwordというように、自分の使い方に合わせて選ぶと迷いにくくなります。

3. XでGoogle Authenticatorをコード表示アプリとして設定する前に準備するもの

Xで「コード表示アプリを使って2要素認証を設定したい」と思ったら、いきなり設定画面を開くより、先に必要なものをそろえておくほうがスムーズです。 Xの認証アプリ方式では、いつものパスワードに加えて、Google Authenticatorなどの認証アプリに表示されるコードを使って本人確認を行います。設定の途中では、Xにログインしたり、パスワードを入力したり、QRコードを読み取ったりするため、どれか1つでも準備できていないと途中で手が止まりやすくなります。 「スマートフォン」「Google Authenticator」「Xアカウントのログイン情報」「復旧用のバックアップコードを保存する場所」の4つを先に確認しておくと安心です。むずかしい道具は必要ありませんが、機種変更やスマートフォンの紛失まで考えて準備しておくことが大切です。ここでは、設定を始める前に何を確認しておけばよいのかを、ひとつずつわかりやすく整理します。

3-1. Xアカウント・スマートフォン・Google Authenticatorを準備する

最初に用意するのは、Xアカウント、スマートフォン、Google Authenticatorの3つです。 Xの2要素認証では、ログイン時にパスワードだけでなく、認証アプリが生成するコードも入力します。つまり、Xだけを開ける状態では足りず、コードを確認できるスマートフォンも手元に必要です。 Google Authenticatorを使う場合は、Xの設定画面に表示されたQRコードをアプリで読み取り、Xアカウントと認証アプリをひも付けます。その後、Google Authenticatorに表示された6桁のコードをXへ入力して認証する流れになります。このため、設定作業は「Xを操作する画面」と「Google Authenticatorを開くスマートフォン」の両方を使える状態で始めるのがおすすめです。

たとえば、パソコンでXを開き、手元のiPhoneやAndroidスマートフォンでGoogle Authenticatorを使う方法なら、パソコン画面に出たQRコードをスマートフォンのカメラで読み取りやすくなります。スマートフォンだけで設定することもできますが、QRコードを表示する画面と読み取る側のアプリを行き来することになるため、はじめて設定する人は少し戸惑うかもしれません。「Xにログインできる端末」と「認証コードを表示できる端末」を分けられるなら、作業はよりわかりやすくなります。もちろん、普段からXを使っているスマートフォン1台で進める場合でも問題ありません。大切なのは、設定の途中でアプリをインストールしたり、ログイン情報を探したりしなくてよい状態にしておくことです。

また、Google AuthenticatorはX専用のアプリではありません。時間に応じて変わる認証コードを表示する認証アプリの1つで、Xでは認証アプリ方式の2要素認証に利用できます。 XはGoogle AuthenticatorのほかにもTOTP方式に対応した認証アプリを利用できると案内していますが、「X コード表示アプリ」と検索してGoogle Authenticatorを使いたい場合は、まずGoogle Authenticatorをスマートフォンへ入れておけば十分です。設定前に一度アプリを起動できるところまで確認しておくと、QRコードが表示されたあとに慌てず進められます。

3-2. iPhoneはApp Store、AndroidはGoogle PlayからGoogle Authenticatorをインストールする

Google Authenticatorをまだ入れていない場合は、iPhoneならApp Store、AndroidならGoogle Playからインストールします。アプリ名は「Google Authenticator」で、提供元がGoogleであることを確認してから入れると安心です。似た名前の認証アプリもあるため、検索結果の一番上にあるからという理由だけで選ばず、アプリ名と提供元を見てください。 iPhone版もAndroid版も無料で利用でき、Xの認証コードを表示する用途に使えます。 Xの設定画面を先に開いてからインストールするより、先にアプリを準備しておくほうが、QRコードが出たあとに画面を閉じたり戻ったりせずに済みます。

インストールが終わったら、Google Authenticatorを一度起動しておきましょう。 Xとの連携では、X側に表示されたQRコードをGoogle Authenticatorで読み取ります。アプリではQRコードを使って認証用アカウントを追加でき、登録が終わるとコードが表示されるようになります。 X側では、そのコードを入力して認証できれば設定完了です。ここで覚えておきたいのは、Google Authenticatorを入れただけではXのコードは表示されないということです。 Xの設定画面から認証アプリを有効にし、QRコードを読み取って初めて、X用の認証コードが表示されます。「アプリを入れたのにコードがない」と心配しなくて大丈夫です。インストールは準備であり、Xとのひも付けはこのあとの設定作業で行います。

3-3. Xのユーザー名・パスワード・登録メールアドレスを確認しておく

次に確認したいのが、Xへログインするときに使う情報です。少なくとも、ユーザー名またはログインに使う情報、現在のパスワード、Xに登録しているメールアドレスは確認しておきましょう。 Xで2要素認証を設定するときは、途中でパスワードの入力を求められることがあります。ブラウザやアプリにログイン状態が保存されていると、ふだんはパスワードを入力しないため、「実は今のパスワードを覚えていない」ということもあります。その状態で2要素認証を触り始めると、設定途中で先へ進めなくなる可能性があります。まずは自分でログイン情報を把握できているかを確認しておくことが大切です。

登録メールアドレスも見落とせません。 Xは2要素認証を設定するときに、アカウントに登録されたメールアドレスが確認済みであることを求める場合があります。メールアドレスの確認が済んでいなければ、確認用コードがメールで送られ、そのコードをXへ入力する流れになることがあります。そのため、昔使っていたメールアドレスのままになっていないか、現在も受信できるメールアドレスかを先に確かめてください。たとえば、学生時代のメールアドレスや解約済みの携帯会社のメールアドレスが登録されたままだと、本人確認が必要になったときに困ります。 「Xにログインできる」だけではなく、「登録メールも受け取れる」状態にしておくことが、設定前の大事な準備です。

また、ユーザー名と表示名は別ものです。 Xではプロフィールに大きく表示される名前とは別に、「@」から始まるユーザー名があります。複数のXアカウントを持っている人は、どのアカウントにGoogle Authenticatorを設定するのかを先に確認しておきましょう。仕事用と個人用のアカウントを同時に使っている場合、QRコードを読み取るアカウントを間違えると、あとでGoogle Authenticator内の表示を見ても混乱しやすくなります。設定前に対象アカウントのユーザー名をメモしておくだけでも、取り違えを防ぎやすくなります。

3-4. 機種変更や紛失に備えてバックアップコードを保存できる場所を用意する

Google Authenticatorを使うときに、忘れないでほしいのがバックアップコードです。 Xでは2要素認証を有効にすると、スマートフォンを紛失したり、認証アプリを使えなくなったりしたときに備えるためのバックアップコードを利用できます。ふだんはGoogle Authenticatorに表示されるコードでログインできますが、スマートフォンそのものが手元になければ、そのコードを確認できません。そんなときにバックアップコードがあると、Xへログインするための予備の手段になります。 設定が終わった瞬間だけでなく、半年後や1年後でも取り出せる場所を決めておくことが大切です。

Xはバックアップコードについて、メモしたり、印刷したり、スクリーンショットを保存したりする方法を案内しています。どの方法を選ぶ場合でも、「スマートフォンをなくしたら一緒に見られなくなる場所だけ」に保存しないように考えておくと安心です。たとえば、スマートフォンだけにスクリーンショットを置いていた場合、その端末を紛失するとバックアップコードまで同時に確認できなくなることがあります。紙に控えて自宅の安全な場所に保管する、別の安全な端末でも確認できるようにするなど、いざというときに取り出せる方法を選びましょう。 Xの案内では、バックアップコードを複数取得できる場合があり、利用方法にも決まりがあります。「あとで見ればいい」と流さず、表示された時点で保存する習慣をつけてください。

機種変更を予定している人は、さらに注意が必要です。新しいスマートフォンへ移るとき、古い端末を初期化したり下取りに出したりする前に、Xへログインできる手段が残っているか確認してください。 Google Authenticatorにはアカウントやコードを別端末で利用しやすくする機能がありますが、X側のバックアップコードも別に確保しておくと、復旧手段を1つに頼らずに済みます。「新しいスマートフォンが来てから考えよう」ではなく、古いスマートフォンが使えるうちに確認しておくのがポイントです。

3-5. すでに2要素認証を設定済みなら解除・再設定する前にログイン手段を確保する

すでにXで2要素認証を使っている人がGoogle Authenticatorへ切り替える場合は、何も確認せず現在の設定を解除しないようにしてください。今使っている認証方法を外してから新しい方法を設定しようとすると、その途中でログアウトした場合に、本人確認の手段が不足することがあります。特に、古いスマートフォンを処分する前、電話番号を変更する前、別の認証アプリから移行する前は注意が必要です。 現在ログイン中のX端末、正しいパスワード、受信できる登録メールアドレス、バックアップコードのうち、使えるものを先に確認しておきましょう。

Xでは、スマートフォンを紛失した場合でも、バックアップコードを取得済みなら、そのコードを使ってアカウントへアクセスし、設定を更新できると案内しています。反対に、バックアップコードがなく、すべての端末からログアウトしている状態では、復旧の手間が大きくなります。そのため、2要素認証の解除や再設定は「古い認証方法が使えるうち」に行うのが基本です。たとえば機種変更なら、旧スマートフォンでGoogle Authenticatorのコードを確認でき、なおかつXにもログインできる段階で新端末への移行を進めると安全です。

ここまでの準備ができていれば、XでGoogle Authenticatorをコード表示アプリとして設定するときに迷いにくくなります。必要なのは、Xアカウント、Google Authenticatorを入れたスマートフォン、正しいログイン情報、受信できる登録メールアドレス、そして万が一のためのバックアップコードの保存場所です。 2要素認証は、設定そのものよりも「スマートフォンをなくしたとき」「機種変更したとき」「ログアウトしてしまったとき」に困らない準備がとても重要です。まずはログイン手段を確保し、そのうえでQRコードの読み取りと6桁コードの入力へ進めば、落ち着いて設定できます。

4. XとGoogle Authenticatorを連携して6桁のコードを表示する設定手順

X（旧Twitter）で「コード表示アプリ」を使いたいときは、Google AuthenticatorとXを連携し、ログイン時に使う6桁の認証コードを表示できる状態にするのが基本です。

二要素認証とは、いつものメールアドレスやパスワードだけでなく、もう1つの確認方法を追加してアカウントを守る仕組みです。

たとえば、だれかにパスワードを知られてしまった場合でも、Google Authenticatorに表示される6桁のコードまで分からなければ、ログインされにくくなります。

設定に必要なのは、Xのアカウント、スマートフォン、そして無料で利用できるGoogle Authenticatorアプリです。

iPhoneならApp Store、AndroidならGoogle PlayからGoogle Authenticatorを用意しておくと、このあとの操作をスムーズに進められます。

ここからは、X側のセキュリティ設定を開き、認証アプリを選び、QRコードを読み取り、6桁のコードをXへ入力するところまでを順番に進めます。

むずかしそうに見えても、画面に出てくる項目を1つずつ選べば大丈夫です。

4-1. Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」を開く

最初に、Xのセキュリティ設定を開きます。

Xへログインしたら、メニューから「設定とプライバシー」を探してください。

パソコン版のXでは、左側のメニューにある「もっと見る」を開くと、「設定とプライバシー」へ進めます。

スマートフォンで操作している場合も、設定に関するメニューから同じ項目を探していけば大丈夫です。

「設定とプライバシー」を開いたら、次に「セキュリティとアカウントアクセス」を選び、その中にある「セキュリティ」へ進みます。

ここは、ログイン方法やアカウントを守るための機能を設定する場所です。

今回の目的は「Xで6桁のコードを表示するアプリを使えるようにしたい」ということなので、投稿や通知に関する設定ではなく、ログインの安全性に関する「セキュリティ」を開くのがポイントです。

画面の項目が多いと迷いやすいですが、「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」という順番を覚えておくと進みやすくなります。

この先で「二要素認証」の項目が出てきます。

「2要素認証」と呼ばれることもありますが、ここではパスワードに加えて別の確認手段を利用する設定だと覚えておけば大丈夫です。

いつものログイン情報だけでなく、さらに認証コードを使う仕組みにすることで、不正ログインやアカウント乗っ取りへの対策を強くできます。

4-2. 「2要素認証」から「認証アプリ」を選択して設定を開始する

「セキュリティ」を開いたら、「二要素認証」または「2要素認証」の項目を選びます。

Xでは二要素認証の方法として、認証アプリのほかにセキュリティキーやテキストメッセージ（SMS）といった方法も用意されています。

今回はGoogle Authenticatorに6桁のコードを表示させたいので、選ぶのは「認証アプリ」です。

「認証アプリ」を選択すると、設定を始めるための案内が表示されるので、「開始」を押して次へ進みます。

ここで大切なのは、Google Authenticatorを先にスマートフォンへインストールしておくことです。

まだ入れていない場合は、iPhoneならApp Store、AndroidならGoogle PlayでGoogle Authenticatorを用意してから設定画面へ戻ると、途中で慌てずに済みます。

Google Authenticatorは無料で利用できるため、「Xでコードを表示するために特別な有料アプリを購入しなければいけないのかな」と心配する必要はありません。

「開始」を押して進むと、Xの画面にQRコードが表示されます。

このQRコードは、XのアカウントとGoogle Authenticatorを結び付けるために使います。

QRコードが表示された画面は、まだ閉じないでください。

次の手順では、そのQRコードをGoogle Authenticatorから読み取ります。

パソコンでXを開いている場合は、パソコン画面にQRコードを表示したままにして、スマートフォンでGoogle Authenticatorを操作すると分かりやすいでしょう。

「認証アプリを選んだのに6桁の数字がまだ出てこない」と感じても、この段階では慌てなくて大丈夫です。

まずXに表示されたQRコードをGoogle Authenticatorで読み取って連携し、そのあとに6桁の認証コードを確認する、という順番で進みます。

4-3. Xに表示されたQRコードをGoogle Authenticatorの「＋」→「QRコードをスキャン」で読み取る

次に、スマートフォンでGoogle Authenticatorを開きます。

アプリを開いたら、画面右下にある「＋」ボタンを押してください。

追加方法が表示されたら、「QRコードをスキャン」を選びます。

するとスマートフォンのカメラを使ってQRコードを読み取れる状態になるので、先ほどXに表示されたQRコードをカメラで読み取ります。

操作の順番だけを見ると、「Google Authenticatorを開く」→「＋を押す」→「QRコードをスキャンを選ぶ」→「XのQRコードを読み取る」となります。

「＋」を押したあとにどの項目を選べばよいのか分からなくなったら、「QRコードをスキャン」という言葉を目印にしてみてください。

ここでの大事なポイントは、X側のQRコードを表示したままにしておくことです。

先にXの設定画面を閉じてしまうと読み取るQRコードが見えなくなってしまうので、Google Authenticatorでの読み取りが終わるまでは、その画面を残しておきましょう。

Google AuthenticatorでXのQRコードを読み取ると、認証に使う6桁の数字を確認できる状態になります。

検索で「X コード表示アプリ」と調べている人が探している「コード」は、このGoogle Authenticatorに表示される6桁の認証コードです。

つまり、Google Authenticatorをインストールするだけで設定が終わるわけではありません。

X側で「認証アプリ」を選択し、表示されたQRコードをGoogle Authenticatorで読み取るところまで進めることが大切です。

ここまでできれば、XとGoogle Authenticatorを連携する作業はあと少しです。

次はGoogle Authenticatorに表示された6桁の数字を、X側へ入力していきます。

4-4. Google Authenticatorに表示された6桁のコードをXへ入力して認証する

QRコードを読み取ると、Google Authenticatorに6桁の認証コードが表示されます。

次は、その6桁の数字をXの設定画面へ入力します。

X側には認証コードを入力する欄が表示されるので、Google Authenticatorを見ながら数字を間違えないように入力してください。

たとえば、Google Authenticatorに6桁の数字が表示されたら、その数字をそのままX側の入力欄へ入れるという、とてもシンプルな操作です。

入力できたら、「確認」を押します。

正しく認証されれば、認証アプリを利用した二要素認証が有効になります。

これで、XとGoogle Authenticatorの連携はひとまず完了です。

今後、Xへのログイン時に追加確認が必要になった場合は、Google Authenticatorを開き、そこに表示される6桁のコードを利用します。

ここで覚えておきたいのは、Xの画面そのものに認証用の6桁コードが常に表示されるわけではないという点です。

Google Authenticatorが「コード表示アプリ」の役目をして、そこで確認した6桁の数字をXへ入力すると考えると、仕組みを理解しやすくなります。

「Xで認証コードを求められたけれど、どこを見ればよいの？」となったら、まずGoogle Authenticatorを開いてください。

そこでXの認証に使う6桁コードを確認し、Xの入力欄へ入れる、という使い方です。

通常のログイン情報だけを使う場合よりも確認が1段階増えますが、そのひと手間によってアカウントの安全性を高められます。

二要素認証では、メールアドレスやパスワードに加えて6桁の認証コードを入力するため、ログイン時の確認をより強くできるのが大きな特徴です。

4-5. 設定完了後に表示されるバックアップコードを必ず安全な場所へ保存する

二要素認証の設定ができたら、最後に忘れてはいけないのがバックアップコードの保存です。

Xで認証アプリを設定するときには、バックアップコードが表示されるため、そのまま画面を閉じずに保存しておきましょう。

このコードは、スマートフォンを紛失するなどしてGoogle Authenticatorを使えなくなった場合に、Xへログインするための助けになります。

「Google Authenticatorに6桁のコードが表示されたから、もう全部終わった」と思って画面を閉じるのではなく、バックアップコードまで保存して一連の設定が完了すると考えてください。

スマートフォンをいつも持っていると、「なくすことなんてないから大丈夫」と思うかもしれません。

けれども、もしスマートフォンを紛失してGoogle Authenticatorを確認できなくなったとき、別のログイン手段が何もないと困ってしまいます。

そんなときに役立つのがバックアップコードです。

バックアップコードは必ず安全な場所へ保存しましょう。

必要なときに自分では確認できる一方で、ほかの人には簡単に見られない場所へ保管しておくことが大切です。

バックアップコードは、普段は使わなくても、スマートフォンを紛失したときなどに役立つ大切な情報です。

そのため、「あとで保存しよう」と後回しにせず、表示されたタイミングで保存しておくと安心です。

ここまで設定すれば、通常のログイン情報に加えてGoogle Authenticatorの6桁コードを利用する二要素認証をXで使えるようになります。

Xには認証アプリ以外にもセキュリティキーやテキストメッセージ（SMS）による二要素認証がありますが、Google Authenticatorを使う場合は、「Xのセキュリティ設定を開く」→「認証アプリを選ぶ」→「QRコードを読み取る」→「6桁コードをXへ入力する」→「バックアップコードを保存する」という順番で覚えておけば大丈夫です。

「X コード表示アプリ」と検索して、6桁の数字をどこで表示するのか分からなかった人も、この流れを覚えておけば迷いにくくなります。

X側で認証アプリを設定し、Google AuthenticatorでQRコードを読み取ったあと、Google Authenticatorに表示される6桁のコードをXへ入力するのがポイントです。

最初は設定項目が多く見えるかもしれませんが、1つずつ順番に進めれば、むずかしい操作ではありません。

5. Xログイン時にコード表示アプリを使う方法

XでGoogle Authenticatorなどのコード表示アプリを設定している場合、ログインするときは「いつものログイン情報」＋「認証アプリに表示される6桁のコード」の2段階で本人確認を行います。パスワードだけではログインが完了しないため、最初は「急に6桁の数字を求められたけれど、どこを見ればいいの？」と戸惑うかもしれません。でも、やることは難しくありません。 Xのログイン画面でユーザー名やメールアドレス、電話番号とパスワードを入力し、そのあとスマートフォンでGoogle Authenticatorなどの認証アプリを開いて、X用のコードを確認して入力するだけです。

この仕組みは2要素認証と呼ばれ、Xでは認証アプリのほかにテキストメッセージやセキュリティキーを利用する方法も用意されています。認証アプリを使う設定にしている人は、Xと認証アプリを最初に連携するときにQRコードを読み取り、その登録情報をもとにログイン用コードを表示します。そのため、ログインのたびにQRコードを読み取る必要はありません。一度設定が終わっていれば、通常は認証アプリを開いて、その場で表示されているコードを確認すれば大丈夫です。

5-1. Xでユーザー名・メールアドレス・電話番号とパスワードを入力する

まずはXのログイン画面を開き、普段使っているユーザー名、メールアドレス、電話番号のいずれかを入力してログインを進めます。続いてパスワードを入力します。ここまでは2要素認証を設定していない場合とほぼ同じなので、むずかしく考えなくて大丈夫です。たとえば「@sample_x」というユーザー名で利用しているなら、そのユーザー名を入力してからパスワードを入れます。メールアドレスをログイン情報として使っている場合は、Xアカウントに登録しているメールアドレスを入力します。

大切なのは、この段階で入力するパスワードと、あとで認証アプリに表示される6桁のコードは別物だと覚えておくことです。パスワードは自分で決めた文字列ですが、認証アプリのコードは自動で作られ、時間がたつと別の数字へ切り替わります。「パスワードを正しく入れたのにログインできない」と感じても、2要素認証を有効にしているアカウントでは、その後に認証コードの入力が必要になることがあります。

また、Xでは2要素認証を設定すると、ログイン時にパスワードに加えて第2の認証方法が必要になります。認証アプリを選んでいる場合は、パスワード入力後に認証コードを求める画面へ進むのが基本です。ブラウザや端末によって表示のしかたが少し違って見えることがありますが、慌てずに画面の案内を確認してください。見慣れない画面が出ても、「6桁のコード」「認証コード」「authentication code」のような入力欄が表示されていれば、次は認証アプリを確認する場面です。

5-2. 2要素認証画面が出たらGoogle Authenticatorなど設定済みの認証アプリを開く

2要素認証の画面が表示されたら、スマートフォンで設定済みの認証アプリを開きます。代表的なのがGoogle Authenticatorです。 XはGoogle Authenticatorだけに限定しているわけではなく、時間ベースのワンタイムパスワードに対応した認証アプリとしてAuthy、Duo Mobile、1Passwordなども利用できます。ただし、ログイン時に使うのは、Xの2要素認証を設定したときに実際に連携したアプリです。

Google Authenticatorを使い始めるときは、Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」へ進み、「セキュリティ」内の「2要素認証」で「認証アプリ」を選びます。その後に表示されるQRコードをGoogle Authenticator側で読み取り、表示されたコードをXへ入力して認証すると連携が完了します。すでにこの設定が済んでいるなら、ログインのたびに設定画面を開き直す必要はありません。認証アプリを起動すると、登録済みサービスのコードが並んで表示されるので、Xに対応する項目を探しましょう。

ここで注意したいのは、SMSに届く数字と認証アプリに出る数字を混同しないことです。認証アプリ方式を選んでいるのに、メールの受信箱やSMSをずっと待っていても、必要なコードが届くとは限りません。画面で認証アプリのコードを求められているなら、Google Authenticatorなどを自分で開いて確認します。「コード表示アプリ」という言葉で探している人は、まさにこの認証アプリを指しているケースが多いので、まずスマートフォンにGoogle Authenticatorなどが入っていないか確認すると見つけやすいでしょう。

5-3. Xアカウントに対応する6桁のコードを確認してログイン画面へ入力する

認証アプリを開いたら、Xアカウントに対応する6桁の数字を確認します。たとえば「482 731」のように6桁が見えていたら、その数字をXの認証コード入力欄へ入力します。アプリによっては3桁ずつ間隔を空けて表示されますが、入力するときは画面の指示に従えば問題ありません。入力後に「次へ」「確認」「認証する」などのボタンを押し、コードが正しければログインが進みます。

この6桁のコードは、Xと認証アプリを連携したときに登録された情報と現在時刻を使って作られるワンタイムパスワードです。同じ数字をずっと使うのではなく、一定時間ごとに自動で変わります。そのため、メモ帳に6桁のコードを保存しておいて後日使う、という使い方はできません。ログインするたびに認証アプリを開き、その時点で表示されている最新のコードを入力する必要があります。

もしコードを入力してもエラーになる場合は、数字の打ち間違いだけでなく、別のXアカウントのコードを選んでいないか、コードが切り替わる直前ではなかったかも確認しましょう。また、スマートフォンの日時が大きくずれていると、時間を基準にしたコードが合わなくなる可能性があります。通常は端末の「日付と時刻」を自動設定にしておけば意識する必要はありませんが、何度入力しても通らない場合の確認ポイントとして覚えておくと安心です。

5-4. コードの有効時間が切れそうな場合は次のコードへ切り替わってから入力する

Google Authenticatorなどで使われるTOTPという方式では、一般的に30秒を1つの区切りとしてコードが更新されます。アプリを見ると、数字の近くに円形のタイマーや残り時間を示す表示があり、コードがもうすぐ変わることが分かる場合があります。残り時間がほとんどない状態で急いで数字を覚え、Xへ入力しているあいだにコードが切り替わると、タイミングによっては認証に失敗することがあります。

そんなときは、無理に急いで入力しなくても大丈夫です。残り時間が数秒しかないなら、次の6桁のコードへ切り替わるのを待ってから入力するほうが落ち着いて操作できます。たとえば残り2秒の状態で「183 604」と表示されていたなら、その数字を慌てて入力するより、新しいコードへ変わってからゆっくり入力するイメージです。新しいコードに切り替わった直後なら入力できる時間に余裕があるため、数字の見間違いや打ち間違いも減らしやすくなります。

なお、認証コードは人に教えないことも大切です。 6桁だから簡単な番号に見えますが、表示されている短い時間のあいだはログイン認証に使える重要な情報です。 Xのサポート担当者などを名乗る相手から「確認のためコードを送ってください」と言われても、その場で表示されている認証コードを他人へ伝えないようにしましょう。パスワードと同じように、認証コードも自分だけで扱う情報だと考えてください。

5-5. 複数のXアカウントを登録している場合は対象アカウントのコードか確認する

Xを仕事用、趣味用、個人用などで複数使っている人は、Google Authenticator側にもX関連の項目が複数並ぶことがあります。この場合に起こりやすいのが、別アカウント用の6桁コードを入力してしまうミスです。どちらも6桁で、しかも同じように時間で切り替わるため、数字だけを見ても正しいアカウントか判断できません。ログインしようとしているXアカウントと、認証アプリに表示されている登録名やメールアドレスなどを照らし合わせてからコードを入力してください。

たとえば「個人用X」と「仕事用X」の2つを認証アプリへ登録しているなら、仕事用アカウントへログインするときに個人用のコードを入力しても認証は通りません。「コードは合っているはずなのに何度もエラーになる」というときほど、数字そのものだけでなく、どの登録項目のコードを見ているのかを確認するのが近道です。複数アカウントを使う人は、認証アプリ側で見分けやすい名前に整理できる場合は、後から迷わないようにしておくと便利です。

それでもログインできない場合に備えて、2要素認証を設定したときに発行されるバックアップコードも安全な場所へ保管しておきましょう。スマートフォンの紛失や機種変更などで認証アプリをすぐ使えなくなった場合、バックアップコードがログイン手段として役立つことがあります。ただし、バックアップコードも他人に見られない場所で管理する必要があります。認証アプリを設定したら「これで終わり」と考えず、万が一に備えるところまでセットで準備しておくと、端末トラブルが起きたときにも落ち着いて対応しやすくなります。

6. 「コード表示アプリがわからない・どこにある？」ときの探し方

X（旧Twitter）にログインしようとしたとき、「コード表示アプリに表示されている認証コードを入力してください」のような案内が出ると、「コード表示アプリって何？」「どこを開けば6桁のコードが見えるの？」と困ってしまいますよね。でも、むずかしく考えなくて大丈夫です。 Xの認証アプリを使った二段階認証では、メールアドレスやパスワードだけでなく、スマートフォン側の認証アプリに表示される6桁の認証コードを使います。つまり、まず探したいのはXそのものの画面ではなく、以前Xと連携した認証アプリです。

代表的な候補としては、Google Authenticator、Authy、Duo Mobile、1Passwordなどがあります。とくにGoogle Authenticatorを使って設定した場合は、Xの二段階認証を有効にするときにX側に表示されたQRコードをGoogle Authenticatorで読み取り、その後に表示された6桁のコードをXへ入力して連携しています。そのため、「コード表示アプリが見つからない」ときは、今使っているスマートフォンだけを見るのではなく、旧スマートフォン、タブレット、別端末でログイン中のX、保存してあるバックアップコードまで、順番に確認するのが近道です。ここでは、迷子にならないように1つずつ探していきましょう。

6-1. Google Authenticator・Authy・Duo Mobile・1Passwordがスマホに入っていないか探す

最初に確認したいのは、いま手元にあるスマートフォンです。ホーム画面を眺めるだけでは見つからないこともあるので、iPhoneならAppライブラリや端末内検索、Androidならアプリ一覧や検索欄を使い、「Authenticator」「Google Authenticator」「Authy」「Duo」「1Password」などの名前を順番に探してみてください。フォルダーの中に入っていたり、何ページも先のホーム画面に置かれていたりすると、入っているのに気づけないことがあります。

Google Authenticatorは、Xで認証アプリ方式の二段階認証を設定するときに利用できるアプリです。設定時にはXの「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進み、「認証アプリ」を選びます。そこで表示されたQRコードをGoogle Authenticatorの「＋」から「QRコードをスキャン」で読み取ると、Xと認証アプリが結びつきます。そのため、過去に自分でこのような操作をした覚えがあるなら、Google Authenticatorが「コード表示アプリ」である可能性をまず疑ってみるとよいでしょう。

アプリが見つかったら、開いただけで終わりにせず、画面内にXに関係しそうな登録があるかまで確認します。認証アプリには複数のサービスを登録できるため、Google、Amazon、Microsoftなどのコードと一緒にX用のコードが並んでいることがあります。 「アプリを見つけること」と「その中にXの登録を見つけること」は別の作業だと思っておくと、見落としにくくなります。

6-2. 機種変更前の旧スマホやタブレットに認証アプリが残っていないか確認する

現在のスマートフォンに認証アプリが見当たらない場合は、機種変更前に使っていた旧スマートフォンを確認します。二段階認証を設定した時期が数か月前、あるいは数年前なら、そのとき使っていた端末にGoogle Authenticatorなどが残っていることがあります。新しいスマートフォンにXアプリや写真、連絡先を移していても、認証アプリの登録内容まで同じように移っているとは限らないためです。

旧端末の電源が入るなら、Wi-Fiにつないだうえで認証アプリを探し、Xに関係する6桁のコードが表示されるか確認してみましょう。 Xの認証アプリ方式では、設定時にQRコードを読み取って端末側へ登録するため、「いま使っているスマホにはないのに、昔のスマホには残っている」という状況も考えられます。古いiPhoneやAndroid端末だけでなく、以前使っていたタブレットに認証アプリを入れていなかったかも思い出してみてください。

ここで大切なのは、あわてて旧端末のアプリを削除したり、初期化したりしないことです。まだXにログインするための認証コードを取り出せる可能性があるなら、その端末は大事な手がかりです。コードが確認できたら、まずはXへのログインを試し、その後に今後のログイン方法やバックアップ手段を整理すると安心です。

6-3. Google Authenticator内にX・Twitter・ユーザー名・メールアドレスの登録がないか確認する

Google Authenticatorを開けたのに、「X」という文字が見つからないと、「これは違うアプリなのかな」と思ってしまうかもしれません。けれども、表示名が必ずしも「X」だけとは限らないため、X、Twitter、自分のユーザー名、登録に使ったメールアドレスなども手がかりとして探してみてください。 Xは旧Twitterなので、二段階認証を設定した時期によっては、自分の記憶の中でも「Twitterの認証コード」として覚えていることがあります。

見分けるポイントは、Xの二段階認証で使う認証コードが6桁であることです。 Xでは通常のログイン情報に加えて、この6桁のコードを入力することで本人確認を強化します。 Google Authenticatorに複数の6桁コードが並んでいる場合は、サービス名やアカウント名をよく見て、Xに結びついていそうな項目を探しましょう。適当なコードを何度も入力するより、表示名を落ち着いて確認したほうが迷いにくくなります。

また、「Google Authenticatorは入っているけれど、中身が空っぽ」という場合は、そのアプリにXの登録が残っていない可能性があります。反対に、Xらしい項目が見つかって6桁の数字が表示されているなら、それが求められているコードの候補です。 Xのログイン画面へ戻り、表示されている6桁のコードを入力して確認してみましょう。認証アプリのコードはログイン時に使う大切な情報なので、他人に送ったり、SNSへ画像を載せたりせず、自分のログイン画面だけで使ってください。

6-4. 別の端末でXにログインしたままになっていないか確認する

認証アプリがどうしても見つからないときは、「別の端末でXにログインしたままではないか」も確認します。たとえば、以前使っていたスマートフォン、タブレット、自宅のパソコン、仕事用とは別の個人パソコンなどです。ログアウトしていなければ、そこから自分のXアカウントを開ける可能性があります。

ログイン済みの端末が見つかったら、いきなりログアウトするのではなく、まずアカウントのセキュリティ設定を確認しましょう。 Xでは「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」という流れで、二段階認証に関する設定へ進めます。認証アプリ方式を使っていることが確認できれば、「コード表示アプリ」と表示される理由も整理しやすくなります。

すでに入れている端末は、認証アプリやバックアップコードを探すための大切な足場になります。「新しいスマホで入れないから、もう何もできない」と決めつけず、家の中にある端末を順番に思い出してみてください。とくにブラウザー版Xを普段使っていた人は、パソコンのブラウザーでログイン状態が残っていないかを見る価値があります。ログイン中の環境があるうちに、自分がどの二段階認証を使っているのかを確認しておくと、その後の対応を選びやすくなります。

6-5. どの認証アプリにもXが登録されていなければバックアップコードなど別のログイン方法へ進む

今のスマートフォン、旧スマートフォン、タブレットを確認しても、どの認証アプリにもXの登録が見つからない場合は、認証コードだけを探し続けるより、別のログイン方法へ切り替える段階です。 Xで認証アプリによる二段階認証を設定したときは、万が一に備えるためのバックアップコードが重要になります。スマートフォンを紛失した場合などでも、保存しておいたバックアップコードがあればログインに利用できるため、設定時に保存した場所を探してみましょう。

たとえば、パスワード管理アプリ、メモアプリ、紙のメモ、印刷した用紙、自分だけが見られる保存場所などに残していないかを確認します。「二段階認証を設定したとき、最後に長いコードを保存した気がする」という記憶があれば、それが手がかりになるかもしれません。ただし、バックアップコードもログインに関わる重要な情報です。見つけたコードを第三者へ見せたり、問い合わせを装った相手へ送ったりせず、自分のログイン操作のためだけに使いましょう。

Xの二段階認証には、認証アプリ以外にもセキュリティキーやテキストメッセージ（SMS）といった方法があります。自分のアカウントで別の方法も設定していたなら、ログイン画面で利用できる選択肢がないか確認してください。ここまでの順番は、①現在のスマホで認証アプリを探す、②旧スマホやタブレットを探す、③Google Authenticator内のX・Twitter・ユーザー名・メールアドレスを確認する、④ログイン済みの別端末を探す、⑤バックアップコードなど別の方法へ進む、です。 「コード表示アプリ」という名前の専用アプリを探すのではなく、以前Xと連携した認証アプリを探すと考えると、ぐっと分かりやすくなります。

そして、無事にログインできたら、同じことで困らないようにバックアップコードを安全な場所へ保管しておきましょう。二段階認証は、Xの乗っ取りや不正ログインを防ぐために役立つ仕組みです。コードが見つからないと少し焦ってしまいますが、端末と認証方法を順番にたどれば、確認すべき場所を1つずつ減らしていけます。まずは手元のスマートフォンのアプリ検索から始めてみてください。

7. Google AuthenticatorにXのコードが表示されない・6桁コードが使えない原因と対処法

「Xにログインしたいのに、Google Authenticatorを開いてもコードが見つからない」「6桁の数字を入れたのに『コードが違います』と表示される」となると、びっくりしてしまいますよね。でも、まず確認したいのは、Google AuthenticatorをインストールしただけでX用のコードが自動的に出てくるわけではない、という点です。 XでGoogle Authenticatorを使うには、Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進み、「認証アプリ」を選んで連携作業を行う必要があります。 X側に表示されたQRコードをGoogle Authenticatorで読み取り、アプリに表示された6桁のコードをXへ入力して「確認」まで終わって、はじめて設定が完了します。つまり、コードが表示されないときや使えないときは、どの段階まで設定できているかを順番に見直すことが大切です。

Google Authenticatorは無料で利用でき、iPhoneではApp Store、AndroidではGoogle Playからインストールできます。 Xの2要素認証では、通常のログイン情報であるメールアドレスやパスワードに加えて6桁の認証コードを入力することで、アカウントをより安全に守ります。難しそうに見えても、ひとつずつ確かめれば大丈夫です。「アプリを入れたか」「Xとアプリを連携したか」「今表示されている6桁コードを使っているか」「機種変更後も同じ設定情報を使えているか」という順番で見ていくと、原因を切り分けやすくなります。また、Xの認証設定時に表示されるバックアップコードは、スマートフォンを紛失した場合などにログインするための大切な情報です。認証アプリが使えない状況に備えて、バックアップコードも安全な場所に保存しておきましょう。

7-1. XとGoogle Authenticatorを連携していない場合は新規インストールしてもコードは生成されない

いちばん最初に確認したいのが、「Google Authenticatorをスマートフォンに入れただけで終わっていないか」という点です。 Google Authenticatorは、インストールしただけではX専用の6桁コードを勝手に作ってくれるものではありません。 X側で認証アプリを使う設定を開始し、そこで表示されるQRコードをGoogle Authenticatorに読み取らせる必要があります。このQRコードが、XのアカウントとGoogle Authenticatorをつなぐための大事な橋のような役割をします。

設定するときは、Xにログインした状態で「設定とプライバシー」を開き、「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進みます。そこで「認証アプリ」を選択して「開始」を押すと、QRコードが表示されます。次にGoogle Authenticatorを開き、右下の「＋」ボタンから「QRコードをスキャン」を選び、Xに表示されているQRコードを読み取ります。読み取り後にGoogle Authenticatorへ6桁コードが表示されたら、その数字をXの画面に入力し、「確認」まで進めます。 この一連の作業が完了していない場合、Google Authenticatorを新しくインストールしただけでは、X用の6桁コードは表示されません。 「コード表示アプリを入れたのに何も出ない」と困っている場合は、アプリの故障を疑う前に、Xとの連携作業まで完了しているかを確認してください。

とくに勘違いしやすいのが、「Google AuthenticatorへGoogleアカウントでログインすれば、Xのコードも自動的に表示されるはず」と考えてしまうケースです。大切なのは、X側で認証アプリによる2要素認証を開始し、そのXアカウント用に表示されたQRコードを読み取ることです。まずは「XでQRコードを表示したか」「Google AuthenticatorでそのQRコードを読み取ったか」「表示された6桁コードをXへ入力したか」の3点を順番に見てください。

7-2. 「コードが違います」と表示される場合は別アカウントのコードを入力していないか確認する

Google Authenticatorに6桁の数字が表示されているのに、Xへ入力すると「コードが違います」といった内容で認証できない場合は、入力しているコードが本当にそのXアカウント用のものかを確認しましょう。 Google Authenticatorは、X側に表示されたQRコードを読み取って登録した認証情報をもとにコードを表示します。そのため、複数のサービスや複数のXアカウントを認証アプリへ登録している場合は、画面に6桁コードがいくつも並んでいることがあります。数字が6桁だからといって、どのコードを入れてもよいわけではありません。

たとえば、XのアカウントAとアカウントBをそれぞれGoogle Authenticatorへ登録しているとします。アカウントAへログインしようとしているのに、アカウントBに対応する6桁コードを入力してしまえば、正しい認証コードとして扱われません。落ち着いて、Google Authenticatorに表示されている登録内容と、いまログインしようとしているXアカウントを見比べてください。 「6桁の数字が表示されているから正しい」と判断するのではなく、いま認証したいXアカウントに対応したコードなのかを確かめることが大切です。

また、Xとの初回連携では、Xに表示されたQRコードを読み取ったあと、Google Authenticatorに出た6桁コードをXへ入力し、「確認」を押すところまで進める必要があります。 QRコードを読み取っただけで画面を閉じてしまうと、設定を最後まで完了できていない可能性があります。「QRコードは読み取ったから設定済みのはず」と決めつけず、X側で6桁コードによる確認まで終わったかも思い出してみましょう。

7-3. コード更新直前に入力して失敗する場合は新しい6桁コードでやり直す

Google Authenticatorに表示される認証コードは、ずっと同じ数字が表示され続けるものではありません。画面を見ていると、一定時間が経過したところで別の6桁コードへ切り替わります。そのため、コードが切り替わる直前に数字を覚え、Xの入力画面へ移動しているあいだに新しいコードへ変わると、入力するときには古いコードになっていることがあります。このような場合は、同じ6桁コードを何度も打ち直すのではなく、Google Authenticatorへ戻って新しく表示された6桁コードを確認し、その数字でもう一度認証するようにしましょう。

とくに、スマートフォン1台だけでXとGoogle Authenticatorを行き来していると、アプリを切り替えたり6桁の数字を入力したりしているあいだに、コードが更新されることがあります。コードがもうすぐ変わりそうなときは、慌てて入力しなくても大丈夫です。新しい6桁コードへ切り替わってから数字を確認し、そのコードをXへ入力するほうが落ち着いて操作できます。

初回設定でも基本は同じです。 Xに表示されたQRコードをGoogle Authenticatorで読み取り、そこで表示された6桁コードをXへ入力し、「確認」を押して設定を完了させます。「数字を間違えていないのに認証されない」というときほど、入力ミスだけを疑わず、コードが切り替わるタイミングにも目を向けてください。新しいコードへ変わったことを確認してから入力すると、古いコードを使い続ける失敗を防ぎやすくなります。

7-4. 機種変更後にコードが消えた場合はGoogle Authenticatorの移行・同期状況を確認する

スマートフォンを機種変更したあとにGoogle Authenticatorを開き、「前の端末にはXのコードがあったのに、新しい端末では見つからない」と困ることがあります。ここでも大切なのは、Google Authenticatorを新しいスマートフォンへインストールしただけで、Xとの認証設定が必ず元どおりになるわけではないという点です。 X用の6桁コードを使うためには、XとGoogle Authenticatorが正しく連携された状態になっている必要があります。そのため、新しい端末で必要な認証情報を利用できる状態になっているか、Google Authenticatorの移行や同期の状況を確認しましょう。

機種変更後にXのコードが見当たらない場合は、まず以前の端末のGoogle AuthenticatorにXの登録が残っているか、新しい端末へ必要な情報を移せているかを確認してください。 Xへログインできる状態であれば、「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進み、認証アプリの設定状況を見直すことも大切です。 新しい端末にGoogle Authenticatorが入っていることと、その端末でX用の6桁コードを表示できることは、同じ意味ではありません。 アプリがインストール済みだから大丈夫だと思い込まず、Xの認証情報を利用できる状態かまで確認しましょう。

さらに、スマートフォンの紛失や故障でGoogle Authenticatorを開けなくなった場合に備えて、Xの設定時に表示されるバックアップコードを保存しておくことも重要です。バックアップコードがあれば、認証アプリが使えない状況でもログインするときに役立ちます。機種変更を予定している場合は、新しいスマートフォンへ移る前に、Google Authenticatorの状態だけでなくバックアップコードを保管できているかも確認しておくと安心です。

7-5. 2要素認証を再設定した場合は古いQRコードから生成されるコードを使わない

Xの2要素認証をいったん解除したり、認証アプリを設定し直したりした場合は、以前の設定で使用したQRコードと、現在の設定で使うQRコードを同じものとして扱わないようにしましょう。 Google Authenticatorを使った設定では、X側で「認証アプリ」を選択し、表示されたQRコードを読み取ったあと、Google Authenticatorに表示される6桁コードをXへ入力して確認します。そのため、2要素認証を再設定したのであれば、現在Xに表示されているQRコードを使って連携を進めることが大切です。

以前の設定で登録した項目がGoogle Authenticatorに残っていると、「Xのコードが表示されているから、これを使えばよいだろう」と考えやすくなります。しかし、再設定後は現在のX側の認証設定と対応しているコードを使う必要があります。古い登録と新しい登録が並んでいる場合は、どちらが現在利用している設定なのかを整理し、再設定時のQRコードを読み取って表示された6桁コードを使ってください。

再設定したときは、「現在のQRコードを読み取る」→「Google Authenticatorに表示された6桁コードを入力する」→「X側で確認を完了する」という流れをひとまとまりで覚えておくと迷いにくくなります。昔保存したQRコードや、以前の設定でGoogle Authenticatorに追加した項目だけを見て判断しないことがポイントです。いまXで有効にしようとしている認証設定と、Google Authenticator側の登録内容がきちんと対応しているかを確認しましょう。

また、設定をやり直すときこそ、バックアップコードも忘れずに確認してください。 Xでは認証アプリのほかに、セキュリティキーやテキストメッセージを利用する2要素認証の方法もあります。 Google Authenticatorを利用する場合の基本は、X側で認証アプリを選択し、表示されたQRコードを読み取り、Google Authenticatorに表示された6桁コードをXへ入力して確認を完了することです。

Google AuthenticatorにXのコードが表示されない、6桁コードを入れても通らない、機種変更後にコードが消えたというときも、慌てて何度も数字を入力する必要はありません。「Xとの連携が完了しているか」「正しいXアカウントのコードか」「新しい6桁コードを使っているか」「機種変更後の移行・同期に問題がないか」「再設定後の新しいQRコードを使っているか」という5つのポイントを順番に確認してください。最初の設定手順まで戻ってひとつずつ確かめれば、どこでつまずいているのかを見つけやすくなります。

8. スマホの機種変更・紛失・故障でコード表示アプリを使えないときの復旧方法

X（旧Twitter）で2要素認証を設定していると、メールアドレスやユーザー名とパスワードだけではログインできず、Google Authenticatorなどのコード表示アプリに出る6桁の認証コードも必要になります。そのため、スマホを機種変更したあとに認証アプリのデータが移っていなかったり、スマホを紛失・故障してアプリを開けなくなったりすると、「パスワードは合っているのにXへ入れない」という状態になることがあります。でも、あわててアカウントを作り直す必要はありません。旧スマホ、Xへログイン済みの端末、バックアップコードのどれかが残っていれば、そこから復旧できる可能性があります。大切なのは、使える手段が残っているうちに、順番に確認することです。まず旧スマホが使えるかを確認し、次にログイン中のパソコンやタブレットがないかを探し、それもなければ保存済みのバックアップコードを確認します。どれも使えない場合は、Xのログイン問題用サポートから復旧を申し込みます。ここでは、スマホの機種変更・紛失・故障でコード表示アプリが使えなくなったときに、何をすればよいのかを順番に説明します。

8-1. 旧スマホが使える場合は認証アプリのデータを新しいスマホへ移行する

機種変更しただけで旧スマホがまだ手元にあり、Google Authenticatorを開けるなら、いちばん安全でスムーズなのは認証アプリのデータを新しいスマホへ移す方法です。 Xの2要素認証で使う認証アプリは、一定時間ごとに変わる6桁のコードを作っています。この情報が新しいスマホへ引き継がれていないと、新端末にGoogle AuthenticatorをインストールしただけではX用のコードが表示されません。つまり、「同じアプリを入れたから大丈夫」ではなく、Xの認証情報そのものを移す必要があるということです。

Google AuthenticatorをGoogleアカウントと同期して使っている場合は、新しい端末で同じGoogleアカウントへログインすると、保存されている確認コードが同期されます。一方、Googleアカウントと同期せずに使っている場合は、旧スマホ側のGoogle Authenticatorで「アカウントを移行」から「アカウントのエクスポート」を選び、新しいスマホ側で「アカウントのインポート」からQRコードを読み取る方法があります。複数の認証情報を移すときは、QRコードが複数表示される場合もあります。移行が終わったら、旧スマホを初期化する前に、新しいスマホのGoogle AuthenticatorにXの項目が表示され、6桁のコードが更新されていることを確認しましょう。

さらに安心したいなら、新しいスマホで実際にXへログインし、パスワード入力後に表示される認証画面で新端末の6桁コードが通るところまで確認してください。ここまで確かめてから旧スマホを下取りや初期化に出せば、「移行したつもりだったのにコードが出ない」という事故を防ぎやすくなります。スマホの機種変更は、古い端末を消す前に認証アプリの動作確認をすることが、とても大切です。

8-2. Xへログイン中の端末が残っている場合は2要素認証の設定を見直す

旧スマホが壊れていてGoogle Authenticatorを開けなくても、パソコン、タブレット、別のスマホなどでXにログインしたままの端末が残っているなら、まだ復旧のチャンスがあります。その端末では、むやみにログアウトしないでください。ログアウトすると、次回のログイン時に再び6桁コードを求められ、使える入口を自分で閉じてしまうことがあるからです。

Xでは設定画面から「設定とプライバシー」へ進み、「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」の順に確認できます。ここでは、認証アプリの設定を見直したり、利用できる別の認証方法があるかを確認したりできます。 Xの2要素認証では認証アプリのほか、ショートメールやセキュリティキーといった方法が用意されています。ただし、現在使える方法はアカウントの設定状況によって異なるため、画面に表示される選択肢を確認してください。

新しいスマホで認証アプリを使い直したい場合は、ログイン中の端末を足場にして認証アプリを再設定するのが分かりやすい方法です。設定時にはQRコードが表示され、新しいスマホのGoogle Authenticatorなどで読み取ったあと、アプリに出る6桁コードをXへ入力して認証します。認証に成功して設定が完了するまでは、ログイン中の端末をログアウトしないようにしましょう。 「ログインできている端末は復旧用の命綱」と考えて、最後まで残しておくと安心です。

8-3. 保存済みのバックアップコードがあればパスワード入力後の認証画面で使用する

旧スマホも使えず、ログイン中の端末も見当たらない場合は、2要素認証を設定したときに保存したバックアップコードを探してみましょう。 Xでは2要素認証の設定時に、スマホを紛失したときなどに使えるバックアップコードを取得できます。 Google Authenticatorの6桁コードを表示できなくても、このバックアップコードが残っていればログインできる可能性があります。紙に印刷したもの、パスワード管理アプリ、安全なメモ、保存したスクリーンショットなど、以前に保管した場所を落ち着いて確認してください。

使い方は、まず通常どおりXのユーザー名、メールアドレスなどとパスワードでログインします。そのあと2要素認証を求める画面が表示されたら、バックアップコードを使うための選択肢を選び、保存してあるコードを入力してログインを完了します。 Xの案内ではバックアップコードは最大5つまで取得でき、取得した順に使うよう案内されています。順番を守らずにコードを使用すると、それまでに取得したコードがすべて無効になる場合があるため、複数のコードを保存している人は注意してください。

バックアップコードは、ふだん毎回入力する認証コードとは役割が違います。毎日使うものではなく、スマホの紛失や故障のような緊急時に使う「非常口」のようなものです。そのため、復旧に成功したあとも同じコードをずっと頼りにするのではなく、新しい端末で認証アプリを使える状態へ戻し、新しいバックアップ手段を用意しておくことが重要です。

8-4. バックアップコードもログイン済み端末もない場合はXのログイン問題用サポートを利用する

旧スマホが使えない、Xへログインしたままの端末もない、バックアップコードも見つからないという場合は、自分だけで6桁コードを作り直そうとしても解決できません。認証アプリは、Xと最初に連携した情報を使ってコードを生成するため、新しいスマホへGoogle Authenticatorを入れ直しただけでは、以前のX用コードは勝手には復活しないからです。この状態では、Xの「2要素認証に関する問題」のサポートフォームを利用して、アカウントへのアクセス回復を申し込みます。

フォームでは、困っている内容として2要素認証の方法に問題があることを選び、復旧したいXのユーザー名と、連絡を受け取れるメールアドレスなどを入力します。また、Xがアカウントの所有権を確認することや、復旧のために2要素認証を無効にすることへの同意を求められる場合があります。ここで大切なのは、思いつきで何度も異なる情報を送るのではなく、自分のアカウントを特定できる情報を正確に入力することです。ユーザー名が分かるなら「@」から始まるXユーザー名を確認し、連絡可能なメールアドレスも受信できるものを使いましょう。

なお、Xではメールアドレスや電話番号などを使って本人確認を行うため、それらの情報にもアクセスできない場合は復旧手段が限られます。だからこそ、コード表示アプリを使えなくなったときは、パスワードだけでなく、登録メールアドレスを受信できるか、ユーザー名を覚えているかも一緒に確認することが大切です。サポートを装った偽サイトへパスワードを入力しないよう、ログインや設定を行うときはアクセス先が「x.com」またはXの公式ヘルプであることも確認してください。

8-5. 復旧後は新しい端末で認証アプリを再設定しバックアップ手段も作り直す

無事にXへ戻れたら、そこで終わりにせず、新しいスマホで2要素認証を使える状態に整え直しましょう。 Xの設定から2要素認証を開き、「認証アプリ」を設定すると、QRコードを認証アプリで読み取り、そのアプリに表示された6桁コードをXへ入力して連携できます。 Google Authenticatorだけでなく、Xは時間ベースのワンタイムパスワードに対応する認証アプリを利用できますが、すでにGoogle Authenticatorを使っていた人は同じアプリにそろえると管理しやすいでしょう。

再設定が終わったら、必ずバックアップコードも確認し、安全な場所へ保管してください。スマホと同じ端末の中だけに保存すると、そのスマホを紛失したときに認証アプリとバックアップコードを同時に失うおそれがあります。たとえば、信頼できるパスワード管理ツールへ保存する、紙に控えて自宅の安全な場所へ保管するなど、スマホとは別の場所にも逃げ道を作っておくと安心です。また、Google AuthenticatorをGoogleアカウントと同期して使う方法も、新しい端末へ切り替えたときにコードを引き継ぎやすくする選択肢です。

最後に、新しいスマホでXからいったんログイン確認を行い、パスワードのあとに新しい認証アプリの6桁コードで正常に認証できることを確かめてください。機種変更のたびに「認証アプリの移行」「Xへのログイン確認」「バックアップコードの保管」の3つをセットで行えば、次にスマホが壊れたりなくなったりしても困りにくくなります。 2要素認証は不正ログインを防ぐための大切な仕組みですが、自分が締め出されないためのバックアップ準備も同じくらい大切です。少しだけ手間をかけて、次のトラブルにも備えておきましょう。

9. Xのバックアップコードとは？認証アプリが使えないときに備える方法

「Xのコード表示アプリを入れたけれど、スマホが壊れたらどうするの？」と不安になる人もいますよね。 X（旧Twitter）でGoogle Authenticatorなどの認証アプリを使った2要素認証を設定すると、いつものパスワードに加えて、認証アプリに表示される6桁のコードを入力してログインする仕組みになります。パスワードだけで入れないようにするため、不正ログイン対策として心強い方法です。

ただし、認証アプリを入れたスマホをなくしたり、機種変更で認証情報を引き継げなかったりすると、その6桁コードを確認できなくなることがあります。そんな「いつものコード表示アプリが使えない」という場面に備えて用意されているのが、Xのバックアップコードです。認証アプリの設定だけで安心せず、バックアップコードまで保存しておくと、もしものときに自分でログインできる可能性を高められます。

Google Authenticatorを使う場合は、Xの2要素認証で「認証アプリ」を選び、Xに表示されたQRコードをGoogle Authenticatorで読み取ります。するとGoogle Authenticatorに6桁の認証コードが表示され、そのコードをX側に入力して確認すると設定が完了します。この流れの中でバックアップコードも確認できるので、設定画面を閉じる前に保存しておくことが大切です。

9-1. バックアップコードはスマホ紛失や電話番号変更時にもログインするための予備手段になる

バックアップコードは、ひと言でいうと2要素認証の非常口のようなものです。ふだんはGoogle Authenticatorなどに表示される認証コードを使えばよいのですが、スマホを紛失したときや故障したときは、そのアプリを開けません。新しいスマホに買い替えたものの認証アプリのデータを移していなかった場合も、同じように6桁コードを取り出せなくなることがあります。

また、SMSで2要素認証を使っている人は、電話番号の変更やSIMのトラブルで確認コードを受け取れなくなる可能性があります。そんなとき、あらかじめ取得しておいたバックアップコードがあれば、通常のユーザー名とパスワードでログインを進めたあと、2要素認証コードの代わりとして入力できます。「認証アプリが開けない＝もうログインできない」と決まるわけではないので、予備の入口として覚えておきましょう。

たとえば、外出先でスマホを落としてしまい、パソコンからXに入りたい場面を考えてみてください。パスワードを覚えていても、認証アプリが紛失したスマホの中にしかなければ、2要素認証の画面で止まってしまいます。一方、バックアップコードを別の安全な場所に保存してあれば、そのコードを使ってログインし、登録情報や2要素認証の設定を見直せます。

大切なのは、バックアップコードは「普段使う6桁コード」と同じものではないという点です。 Google Authenticatorに表示されるコードは一定時間ごとに切り替わりますが、バックアップコードは緊急時に使うためにX側で発行する予備コードです。役割が違うので、認証アプリの画面だけを見て「バックアップできた」と思い込まないようにしましょう。

9-2. Xでは2要素認証を有効にした際にバックアップコードが表示される

Xで2要素認証を有効にすると、設定の途中または完了時にバックアップコードを確認できます。特にGoogle Authenticatorを使う場合は、Xで「認証アプリ」を選択し、表示されたQRコードをスマホで読み取ったあと、認証アプリに出た6桁コードをXへ入力して連携します。ここまで終わったら、「設定できたから閉じよう」と急がず、バックアップコードの表示も確認してください。

初めて設定する人は、QRコードとバックアップコードを混同しやすいので注意しましょう。 QRコードはGoogle Authenticatorなどの認証アプリへXアカウントの認証情報を登録するために使うものです。それに対してバックアップコードは、登録後に認証アプリが使えなくなったとき、Xへログインするために使うものです。同じ2要素認証の設定画面に出てきても、使う目的はまったく違います。

「あとで見ればいい」と思って保存を後回しにすると、いざ必要になったときに困ります。スマホをなくしてからバックアップコードを探そうとしても、すでにXからログアウトしていて、ほかの端末にもログイン状態が残っていなければ、自分で確認できない場合があります。 2要素認証をオンにしたその日のうちに、バックアップコードの保存まで終わらせると考えると分かりやすいでしょう。

なお、Xの2要素認証には認証アプリだけでなく、SMSやセキュリティキーといった方法もあります。どの方法を選んでも「普段の認証手段が使えないとき」を想定しておく考え方は同じです。特に「x コード表示アプリ」と検索してGoogle Authenticatorを導入した人は、6桁コードを表示できる状態を作るだけで終わらせず、その先のバックアップまでセットで行ってください。

9-3. ログイン中なら「設定とプライバシー」→「アカウント」→「セキュリティ」から確認する

すでにXへログインできているなら、バックアップコードは設定画面から確認できます。 Xアプリでは、プロフィールアイコンやナビゲーションメニューを開き、「設定とプライバシー」からアカウント関連の設定へ進み、「セキュリティ」を開いて「バックアップコード」を確認する流れが基本です。画面表示はiPhone、Android、Web版やXの更新状況によって少し変わることがありますが、「設定とプライバシー」→アカウントやセキュリティ関連の項目→2要素認証を目印に探すと見つけやすくなります。

Web版では「もっと見る」から「設定とプライバシー」を開き、「セキュリティとアカウントアクセス」内の「セキュリティ」へ進む構成になっている場合があります。そこから「2要素認証」やバックアップコードに関する項目を確認します。「アカウント」という文字が見当たらないからといって間違いとは限らないので、セキュリティ関連のメニューをたどってください。

新しいバックアップコードを表示したら、その場で保存場所も確認しましょう。たとえば、パソコンからXにログインしてコードを表示し、スマホとは別に管理しているパスワード管理アプリへ登録する方法があります。「スマホをなくしたときでも、その保管先へアクセスできるか」を基準に考えると、保存場所を選びやすくなります。

もし今まさに認証アプリが使えず、Xからもログアウトしていて、有効なバックアップコードも手元にない場合は、設定画面から新しいコードを確認する方法は使えません。そのため、まだログインできている今のうちに確認しておくことが重要です。バックアップコードは、困ってから作るものではなく、困る前に作って保管するものと覚えておきましょう。

9-4. Xではバックアップコードを最大5つ取得できるため使用ルールも事前に確認する

Xでは、有効なバックアップコードを最大5つまで取得できます。「5つあるなら、どれから使っても大丈夫そう」と思うかもしれませんが、ここには大切なルールがあります。 Xの案内では、バックアップコードは生成した順番で使用する必要があり、順番を飛ばして使うと、それ以前に生成したコードが無効になるとされています。

たとえば、1番目、2番目、3番目の順にコードを作って保管しているとします。先に3番目のコードを使うと、1番目や2番目がそのまま使えるとは考えないほうが安全です。複数のコードを持つ場合は、「新しいものから適当に使う」のではなく、取得した順番が分かるように管理してください。

紙に保存するなら「1」「2」「3」のように番号を付けておくと、使う順番を間違えにくくなります。パスワード管理アプリへ保存する場合も、「Xバックアップコード1」「Xバックアップコード2」のように順番を付けておくと安心です。コードだけをバラバラに保存すると、どれを先に作ったのか分からなくなるため、緊急時ほど混乱しやすくなります。

また、一度使ったコードや無効になったコードを「まだ使えるかも」と残しておくと、次のログインで迷う原因になります。使用済みと分かるように記録するか、安全に削除し、現在有効なコードだけを把握できる状態にしておきましょう。エラーが出た場合は、コードの入力ミスだけでなく、順番違いや無効化の可能性も考えて、新しいバックアップコードを取得できるログイン済み端末がないか確認してください。

9-5. スクリーンショットだけでなくパスワード管理アプリなどスマホ紛失時にも確認できる場所へ保管する

Xではバックアップコードをメモしたり、印刷したり、スクリーンショットで保存したりする方法が案内されています。スクリーンショットは簡単なので、設定直後の保存方法としては便利です。ただし、認証アプリを入れているスマホの中だけにスクリーンショットを保存すると、そのスマホを紛失したときに認証アプリもバックアップコードも同時に見られなくなるという弱点があります。

そこでおすすめなのは、スマホとは別の場所にも安全に保管しておくことです。たとえば、信頼できるパスワード管理アプリに保存し、パソコンや別端末からも本人だけがアクセスできるようにしておけば、スマホを失ったときにも確認しやすくなります。紙に印刷して自宅の安全な場所へ保管する方法も、オンラインの障害や端末故障の影響を受けにくいという利点があります。

反対に、誰でも見られるメモ帳、家族共用のチャット、公開設定のクラウドフォルダーなどへ保存するのは避けてください。バックアップコードは、パスワードと組み合わせてアカウントへ入るための重要な情報です。「なくさないこと」と同じくらい「他人に見せないこと」が大切なので、保管先にはロックや強いマスターパスワードを設定しましょう。

最後に、「認証アプリ」「バックアップコード」「Xのパスワード」の3つを同じ場所だけに集めないことも意識してください。たとえば、スマホを紛失したときに備えて、認証アプリはスマホ、バックアップコードはパスワード管理アプリと紙、パスワードは安全なパスワード管理環境というように、復旧手段を分散しておくと安心です。 Google Authenticatorの6桁コードが表示されることを確認したら、バックアップコードの取得と保管まで終えて、はじめて2要素認証の準備が整ったと考えるとよいでしょう。

10. 認証アプリ・SMS・セキュリティキーの違いは？Xの2要素認証を比較

X（旧Twitter）で「コード表示アプリはどれ？」「ログインコードはどこに表示されるの？」と迷っているなら、まず知っておきたいのが、Xの2要素認証には認証アプリ・ショートメール（SMS）・セキュリティキーという異なる方法があることです。
どれも、パスワードだけでログインするより安全性を高めるための仕組みですが、コードを受け取る場所や本人確認の方法は同じではありません。
「6桁の数字を入力するなら全部同じでは？」と思うかもしれませんが、ここを区別しておくことがとても大切です。

たとえば、Google Authenticatorなどの認証アプリでは、XとアプリをQRコードで登録したあと、アプリ側に表示される6桁の認証コードを使います。
一方、SMS認証ではXから携帯電話番号宛てに送信されたコードを確認します。
セキュリティキーでは、数字を見て入力するのではなく、USBやNFCなどに対応したキーを使って本人確認を行います。
つまり、「Xのコードを表示するアプリを探している」という場合に候補になるのは、基本的にはGoogle Authenticator、Authy、Duo Mobile、1PasswordなどのTOTPに対応した認証アプリです。

Xで2要素認証を設定すると、通常のユーザー名やメールアドレス、パスワードだけではなく、さらにもう1つの認証要素を使って本人であることを確認します。
たとえるなら、玄関の鍵を1本だけにせず、もう1つ鍵を付けるようなイメージです。
たとえパスワードを第三者に知られてしまっても、第2の認証を突破できなければ、不正ログインを防げる可能性が高まります。
Xの乗っ取り対策を考えるなら、「どの方法でコードを確認するのか」だけでなく、「スマートフォンをなくしたときにどう戻るのか」まで考えて選ぶことがポイントです。

10-1. 認証アプリは通信環境がなくてもTOTP方式のワンタイムコードを生成できる

Xで「コード表示アプリ」と呼ばれているものを探している人が最もイメージしやすいのが、Google Authenticatorなどの認証アプリです。
設定するときは、Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」と進み、「認証アプリ」を選びます。
するとQRコードが表示されるので、Google Authenticatorを開いて「＋」からQRコードを読み取ります。
登録が終わると、認証アプリにX用の6桁コードが表示され、その数字をX側へ入力して認証を完了させる仕組みです。

認証アプリで使われる代表的な仕組みがTOTP（Time-based One-Time Password）です。
これは、登録時に共有した情報と現在時刻をもとに、一定時間だけ利用できるワンタイムコードを端末側で生成する方式です。
そのため、SMSのように「Xからコードが送られてくるまで待つ」という仕組みではありません。
認証アプリに必要な情報が登録済みであれば、通信状態に左右されにくく、モバイル回線やWi-Fiが使えない場面でもコードを確認できるのが大きな特徴です。

たとえば、地下や海外などで通信状態が悪く、SMSがすぐに届かない状況を想像してみてください。
Google Authenticatorなら、アプリを開くと端末内でワンタイムコードを生成できるため、SMSの受信そのものを待つ必要がありません。
XではGoogle Authenticatorだけに限定されておらず、Authy、Duo Mobile、1Passwordなど、TOTPに対応する認証アプリも利用できます。
「Google AuthenticatorでなければXのコードを表示できない」というわけではないので、すでに使っているTOTP対応アプリがあれば、それを利用できる場合があります。

ただし、スマートフォンをなくしたり、機種変更時に認証アプリの登録情報を引き継げなかったりすると、いつもの6桁コードを確認できなくなることがあります。
だからこそ、認証アプリを設定して終わりではなく、あとで説明するバックアップコードも一緒に確保しておくことが重要です。

10-2. SMS認証は電話番号宛てに届くコードを使うため認証アプリとは仕組みが異なる

SMS認証は、認証アプリのようにスマートフォン内部でコードを作る方式ではありません。
登録した携帯電話番号へXからショートメールが送られ、その中に書かれている6桁のログインコードを入力して本人確認を行います。
Xの設定画面では「ショートメール」と表示されることがあり、認証アプリとは別の2要素認証方法として扱われています。

この違いを覚える簡単な方法は、「認証アプリは自分の端末でコードを作る」「SMSは外からコードが届く」と考えることです。
たとえばGoogle Authenticatorを開いてもSMSで届いたコードは表示されませんし、反対にSMSの受信箱を開いてもGoogle Authenticatorが作ったTOTPコードはありません。
同じ6桁の数字に見えても、コードを作っている場所と届け方がまったく違うのです。

SMSは専用アプリを新たに覚えなくても使いやすいため、「スマートフォンに届いた数字を入力するだけなら分かりやすい」という人には理解しやすい方法です。
その一方で、SMSは携帯電話会社のネットワークを通じて届くため、圏外や機内モードなどでショートメールを受信できない状態では、コードを受け取れません。
コードの到着に時間がかかる場合もあり、XではSMSが届かない場合には少なくとも2分程度待つことなども案内されています。

また、電話番号を変更するときも注意しましょう。
古い電話番号のままにしていると、新しい端末でログインするときにコードを受け取れない可能性があります。
機種変更や電話番号変更の予定がある場合は、ログインできるうちにXの登録情報を確認し、認証アプリやバックアップコードなど別の手段も準備しておくと安心です。

10-3. セキュリティキーはUSB・NFC・Bluetoothなどを利用して本人確認する

セキュリティキーは、Google Authenticatorのように画面へ表示された6桁コードを読んで入力する方法とは大きく異なります。
USB、NFC、Bluetoothなどを利用できる物理的なキーを端末と接続・連携し、本人であることを確認する方法です。
「コードを見て入力する」というより、「自分が持っている鍵を使ってログインする」と考えると分かりやすいでしょう。

Xでセキュリティキーを登録するときは、2要素認証の設定から「セキュリティキー」を選択し、画面の案内に従ってパスワードなどを確認します。
その後、対応しているキーをパソコンやモバイル端末のUSBポートへ挿したり、NFCやBluetoothで連携したりして登録します。
キーによっては本体のボタンや接触部分に触れて、利用者が実際に操作していることを確認します。

物理的なキーを持っていること自体が認証要素になるため、パスワードと一緒に利用することでセキュリティを強化できます。
特に、仕事用のXアカウントや多くの人に見られるアカウントなど、「乗っ取られたら困る」という場面では検討する価値があります。
Xでは登録済みのセキュリティキーを管理する画面が用意されており、キーの名前変更、削除、新しいキーの追加なども行えます。
パソコンで利用するときは、Chrome、Edge、Firefox、Opera、Safariなど、対応するブラウザの新しいバージョンを使うことも大切です。

ただし、物理的な鍵である以上、なくしてしまう可能性も考えておかなければなりません。
「セキュリティキーを設定したから絶対安心」と考えるのではなく、どこに保管するのか、紛失したときにどの方法でアカウントへ戻るのかまで決めておくと、いざというときに慌てにくくなります。

10-4. 「ログインコード」「認証アプリのコード」「バックアップコード」を混同しないよう違いを理解する

Xの認証で特に分かりにくいのが、「コード」という言葉が何種類も登場することです。
検索画面で「X コード表示アプリ」と調べている人の中には、「ログインコードをGoogle Authenticatorで見ればよいのか」「バックアップコードが6桁コードなのか」と混乱している人もいるでしょう。
これらは同じものではありません。

認証アプリを設定している場合、普段使うのはGoogle Authenticatorなどに表示されるTOTP方式のワンタイムコードです。
Xでパスワードを入力したあとに2要素認証を求められたら、認証アプリを開き、Xのアカウント名などに対応して表示されている6桁コードを確認して入力します。
この数字は使い続ける固定パスワードではなく、短い時間で更新されていく認証用の数字です。

SMSを設定している場合の「ログインコード」は、Xから登録電話番号へショートメールで送られてくる6桁コードです。
認証アプリの中を探しても表示されないので、「コードが見つからない」と思ったら、自分が認証アプリとSMSのどちらを設定したのかを先に確認してください。
Xではログイン時に別の2要素認証方法を選べる場合もあるため、複数の選択肢が表示されたら、手元で利用できる方法を落ち着いて選びましょう。

そしてバックアップコードは緊急時の予備です。
スマートフォンを紛失して認証アプリを開けない、電話番号を変更してSMSを受け取れない、といったときにアカウントへ戻るために使います。
Xではバックアップコードを取得しておけば、通常のユーザー名とパスワードでログインを進めたあと、2要素認証を求められた場面でバックアップコードを利用できます。
現在の案内ではバックアップコードを最大5つまで取得でき、取得した順に利用する仕組みも案内されています。

つまり、「いつもの認証コード」と「もしものときのバックアップコード」を同じものだと思わないことが大切です。
バックアップコードは認証アプリに常時表示される6桁コードの代わりとして毎回使うものではありません。
大事な家の合鍵を机の上に出しっぱなしにしないのと同じように、第三者に見られない安全な場所へ保管してください。

10-5. 普段のログイン方法と端末紛失時の予備手段を組み合わせておく

Xの2要素認証で大切なのは、「一番便利な方法を1つ選んで終わり」と考えないことです。
普段のログインと、スマートフォンをなくしたときの復旧方法をセットで考えておくと、セキュリティと使いやすさを両立しやすくなります。

たとえば、普段はGoogle AuthenticatorなどのTOTP対応認証アプリを使い、設定時に発行・確認できるバックアップコードを安全な場所へ保管する方法が考えられます。
認証アプリならSMSの受信を待つ必要がなく、Xに登録したQRコードを読み取ったあと、表示される6桁コードを使ってログインできます。
そしてスマートフォンを紛失して認証アプリを開けなくなったときには、保管しておいたバックアップコードを使ってアカウントへアクセスし、認証設定を更新できます。

ここで気を付けたいのは、バックアップコードを認証アプリと同じスマートフォンの中だけに保存しないことです。
スマートフォンをなくした瞬間に認証アプリもバックアップコードも同時に失えば、「予備を用意したつもりだったのに使えない」という状態になってしまいます。
紙に控えて安全な場所へ保管する、信頼できる方法で別の端末へ保存するなど、スマートフォンを失っても確認できる形を考えておきましょう。

「Xのコード表示アプリは何？」という疑問だけで考えると、Google Authenticatorなどの認証アプリを入れて6桁コードを表示できれば問題が解決したように見えます。
でも、本当に大切なのはその先です。
普段は何で認証するのか、スマートフォンをなくしたら何を使うのか、電話番号を変更したらどうするのかまで決めておけば、突然ログインを求められたときにも落ち着いて対応できます。
Xの2要素認証を設定するときは、認証アプリ・SMS・セキュリティキーの違いを理解し、自分が管理しやすい方法と緊急時の予備手段を一緒に準備しておきましょう。

11. Xで2要素認証を安全に使うために設定後にやっておくこと

XでGoogle Authenticatorを使った2要素認証を設定できたら、「これで終わり」と思ってしまいそうですよね。でも、本当に大切なのは、設定したあとも自分が安全にログインできる状態を保つことです。 Xの2要素認証では、通常のログイン情報に加えて、Google Authenticatorに表示される6桁の認証コードを入力します。つまり、パスワードだけではなく、スマホ側に表示されるコードも確認することで、不正ログインやアカウントの乗っ取りを防ぎやすくする仕組みです。

設定するときは、Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」へ進み、「セキュリティ」内の「二要素認証」で「認証アプリ」を選びます。その後、Xに表示されたQRコードをGoogle Authenticatorで読み取り、アプリに表示された6桁のコードをXへ入力して確認すれば設定できます。ここまでは順番どおりに進めれば難しくありません。ただし、設定後にスマホを紛失したり、買い替えのときに古い端末を先に初期化したりすると、必要な認証コードを確認できなくなるおそれがあります。

そこで覚えておきたいのが、バックアップコードの保管、スマホ買い替え時の移行、別のログイン手段の確保、パスワード管理、不審な画面へのコード入力を避けることです。 2要素認証はとても心強い仕組みですが、自分で認証コードを確認できなくなってしまうと困ります。「もしスマホが使えなくなったら、どうやってXへ入るかな」と一度考えておくと、いざというときにあわてにくくなります。

11-1. バックアップコードは認証アプリを入れたスマホとは別の安全な場所にも保存する

Google Authenticatorを使ってXの2要素認証を設定するときは、万が一に備えてバックアップコードを保存しておくことがとても重要です。 Xの設定では、認証アプリを使うためのQRコードを表示し、Google Authenticatorで読み取ったあとに6桁の認証コードを入力します。このときに用意されるバックアップコードは、スマホを紛失した場合などにXへログインするための助けになります。普段は使わないので忘れがちですが、困ったときにこそ役立つ大切な情報です。

ここで気を付けたいのは、バックアップコードをGoogle Authenticatorが入っているスマホだけに残さないことです。たとえば、バックアップコードの画面をスクリーンショットして、その画像を同じスマホにしか保存していなかったとします。そのスマホを紛失すると、Google Authenticatorの6桁のコードもバックアップコードの画像も、同時に確認できなくなってしまいます。これでは「予備の鍵」を用意したのに、その予備の鍵まで同じかばんの中に入れているような状態です。

そのため、バックアップコードは認証アプリを入れたスマホとは別に、自分だけが確認できる安全な場所にも残しておきましょう。紙に控えて人目に触れない場所へ保管するなど、スマホが手元になくても確認できる形を考えると分かりやすいです。大事なのは、紛失時に自分は使えるけれど、他人には簡単に見られない状態にすることです。 Xの2要素認証は不正ログイン対策として役立ちますが、その仕組みを自分自身が使い続けられるように、バックアップコードまで含めて管理しましょう。

11-2. スマホを買い替えるときは旧端末を初期化する前に認証アプリの移行を完了する

スマホを買い替えるときは、新しい端末へ写真や連絡先を移すことに気を取られがちですが、XでGoogle Authenticatorを使っている場合は認証アプリの確認も忘れないようにしましょう。 Xへログインするときには、メールアドレスやパスワードだけでなく、Google Authenticatorに表示される6桁の認証コードが必要になる場合があります。そのため、古いスマホを先に初期化してしまい、新しいスマホでX用の認証コードを確認できない状態になると、ログイン時に困る可能性があります。

買い替えのときは、旧端末がまだ使えるうちに、新端末側でもXの認証に必要な環境を整えるという順番を意識してください。たとえば、「新しいスマホを受け取る→認証アプリを確認する→Xで必要な6桁のコードを確認できる状態にする→必要なログイン手段がそろっていることを確かめる→旧端末を初期化する」という流れで考えると、うっかりを防ぎやすくなります。古い端末を消す作業は最後です。

また、買い替え前には11-1で説明したバックアップコードも確認しておくと安心です。スマホの移行が思ったとおりに進まなかった場合でも、バックアップコードが別の場所にあれば、次の手段を考えやすくなります。 2要素認証は「スマホがあること」を前提に使う場面が多いので、端末を交換するときは、認証コードの確認環境までセットで引っ越すつもりで準備しましょう。

11-3. Google Authenticatorを削除・初期化する前にXへログインできる別の手段を確保する

Google Authenticatorをスマホから削除したり、端末を初期化したりする前には、Xへログインするための別の手段が残っているかを必ず確認してください。 Xで認証アプリによる2要素認証を有効にすると、Google Authenticatorに表示される6桁のコードを使って本人確認を行います。ですから、認証アプリを使えない状態にしてから「コードが必要だった」と気付くと、自分のアカウントなのにログインしにくくなることがあります。

まず確認しておきたいのは、保存してあるバックアップコードです。スマホを紛失した場合でもログインに使える大切な備えなので、Google Authenticatorを消す前に、手元で確認できる状態かを見直しましょう。さらに、Xの2要素認証には認証アプリだけでなく、セキュリティキーやテキストメッセージ（SMS）といった方法もあります。自分のアカウントで利用している方法を確認し、「このスマホのGoogle Authenticatorが使えなくてもログインできるか」という視点で準備しておくことが大切です。

特に、端末の故障対応や初期化では、操作を始めると元の状態へ戻せないことがあります。そのため、削除や初期化の前に、バックアップコードがあるか、現在のXアカウントへログインできているか、必要な認証手段を確認できるかを順番に見ておきましょう。 認証アプリを消してから代わりを探すのではなく、代わりを確保してから消すと覚えておくと分かりやすいです。

11-4. Xのパスワードは他サービスと使い回さず2要素認証と組み合わせる

Xの2要素認証は、通常のログイン情報に加えて6桁の認証コードを入力することで、セキュリティを強くする仕組みです。ここで大切なのは、2要素認証を設定したからといって、パスワードの管理をおろそかにしないことです。 2要素認証はパスワードの代わりではなく、パスワードにもう1つの確認を足す仕組みだからです。 Xで使うパスワードは他のサービスと使い回さず、X専用として管理しましょう。

たとえば、同じパスワードを複数のサービスで使っていると、どこか1つでそのパスワードが知られたときに、同じ文字列を使っているXまで試される心配が出てきます。そこで、Xでは他サービスとは別のパスワードを使い、さらにGoogle Authenticatorの6桁の認証コードを組み合わせます。「知っている情報」であるパスワードと、「そのときスマホで確認する情報」である認証コードを分けて考えると、2要素認証の意味が理解しやすくなります。

Xの設定画面で認証アプリを有効にしたら、それで安心しきるのではなく、パスワードも一緒に見直してください。 使い回さないパスワードと2要素認証をセットで使うことが、アカウントを守る基本です。 Google Authenticatorは無料で利用でき、Xとの設定もQRコードの読み取りと6桁コードの入力で進められるため、設定した安全性をパスワード管理でも無駄にしないようにしましょう。

11-5. 認証コードやバックアップコードを求める不審なDM・偽のx.comログイン画面に入力しない

Google Authenticatorに表示される6桁の認証コードや、万が一のときに使うバックアップコードは、Xへログインする本人確認に関わる大切な情報です。そのため、不審なDMで「本人確認のためにコードを送ってください」と言われたり、見慣れないページでバックアップコードを入力するよう求められたりしても、簡単に入力しないようにしてください。せっかく2要素認証を設定していても、認証に使う情報を自分から第三者へ渡してしまえば、安全性を保ちにくくなります。

正しい設定の流れを覚えておくと、不審な要求にも気付きやすくなります。 XでGoogle Authenticatorを設定するときは、x.comへログインし、「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進み、「認証アプリ」を選びます。そこで表示されたQRコードをGoogle Authenticatorで読み取り、アプリに表示された6桁のコードをXの確認画面へ入力します。つまり、突然届いたDMの相手に認証コードを返信することが、通常の設定手順ではありません。

ログイン画面についても、DMやメッセージ内のリンクから急いで開くのではなく、自分でx.comを確認して操作する意識を持ちましょう。特に「すぐに認証しないとアカウントが使えなくなる」などと急がされると、画面の違いに気付きにくくなります。そんなときこそ、いったん入力をやめ、普段使っているXの画面から設定を確認することが大切です。

6桁の認証コードもバックアップコードも、アカウントを守るための鍵だと考えてください。鍵は、知らない相手へ渡したり、正体の分からない画面へ入力したりしませんよね。 Xの2要素認証も同じです。バックアップコードを別の安全な場所へ保存し、スマホの買い替えや初期化の前にはログイン手段を確認し、パスワードも使い回さないようにする。この5つをまとめて習慣にすれば、Google Authenticatorを使った2要素認証を、設定しただけで終わらせず、毎日の安全につなげやすくなります。

12. Xのコード表示アプリについてよくある質問

X（旧Twitter）へログインしようとしたとき、突然「コード表示アプリを使ってコードを生成し、入力してください」と表示されると、「コード表示アプリってどこにあるの？」と困ってしまいますよね。

ここでいうコード表示アプリとは、基本的にX専用のアプリではなく、Google Authenticatorなどの認証アプリを指します。

Xの2要素認証では、通常のメールアドレスやユーザー名、パスワードに加えて、認証アプリが生成する6桁のコードを使って本人確認を行えます。

つまり、おうちの玄関に「鍵を2つ付ける」ようなイメージですね。

たとえ第三者にXのパスワードを知られてしまっても、もう1つの鍵となる認証コードを持っていなければ簡単にはログインできないため、乗っ取りや不正ログインへの対策になります。

ただし、2要素認証を設定したことを忘れていたり、機種変更でGoogle Authenticatorの情報を引き継いでいなかったりすると、自分自身もログインできなくなることがあります。

そこで、コード表示アプリに関して特に迷いやすい5つの疑問を、順番にわかりやすく確認していきましょう。

12-1. X公式の「コード表示アプリ」という名前のアプリはある？

「コード表示アプリを使ってください」とXに表示されると、App StoreやGoogle Playで「X コード表示アプリ」という名前のアプリを探したくなりますよね。

しかし、「コード表示アプリ」は特定の商品名やアプリ名を意味しているわけではありません。

Xで設定した2要素認証用のコードを生成する「認証アプリ」のことだと考えるとわかりやすいでしょう。

代表例が、GoogleのGoogle Authenticatorです。

Google AuthenticatorはiPhoneとAndroidで利用でき、Xと連携するとログインに必要な6桁の認証コードを表示してくれます。

設定するときは、まずGoogle Authenticatorをスマートフォンへインストールします。

そのうえでXへログインし、「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」と進み、「認証アプリ」を選択します。

X側にQRコードが表示されたら、Google Authenticatorを開き、「＋」ボタンから「QRコードをスキャン」を選び、表示されたQRコードを読み取ります。

するとGoogle Authenticator側にX用の6桁コードが表示されるので、その数字をXへ入力して確認を完了させます。

ですから、ログイン画面で「コード表示アプリ」と書かれていても、Xのアプリ内から6桁コードがSMSのように送られてくるとは限らない点を覚えておきましょう。

まずは自分が以前、Google Authenticatorなどの認証アプリをXに登録していなかったかを確認することが大切です。

12-2. コード表示アプリを設定した覚えがないのに6桁の認証コードを求められるのはなぜ？

「認証アプリなんて設定した覚えがないのに、どうして6桁のコードを要求されるの？」というケースは特に戸惑いやすいところです。

まず知っておきたいのは、6桁の認証コードはXの2要素認証で本人確認を強化するために利用されるということです。

通常のログイン情報に加えて別の認証情報を要求することで、パスワードだけを盗まれた場合でも第三者からアカウントを守りやすくなります。

「設定した覚えがない」という場合は、過去に自分で2要素認証を有効にしたものの忘れている可能性があります。

たとえば、数年前にセキュリティを強化しようとしてGoogle Authenticatorを設定し、その後ほとんどログアウトしなかった場合、設定したこと自体を忘れてしまうことがあります。

スマートフォンを機種変更している場合は、以前の端末に認証情報が残っていた可能性も考えられます。

特に注意したいのは、Google Authenticatorを今からインストールするだけでは、以前設定したXの6桁コードが自動的に現れるわけではないことです。

Xと認証アプリを連携するときには、X側で表示されたQRコードなどを認証アプリへ登録する作業が必要だからです。

そのため、現在のログイン画面で6桁コードを求められているからといって、新しくGoogle Authenticatorを入れればすぐ解決するとは限りません。

まずは以前使用していたスマートフォンや認証アプリが残っていないか、Xのバックアップコードを保存していないかを確認しましょう。

自分で認証アプリ方式を設定した記憶がまったくなく、利用できる認証手段も見つからない場合には、むやみに何度もコードを入力するのではなく、Xのアカウントアクセスに関するサポートを利用することも検討してください。

12-3. Google AuthenticatorをインストールしたのにXが表示されないのはなぜ？

Google Authenticatorをインストールできたのに、アプリを開いてもXのアカウントが表示されないことがあります。

ここで覚えておきたいのは、Google Authenticatorをインストールすることと、XをGoogle Authenticatorへ登録することは別の作業だという点です。

たとえば、新しい電話帳アプリをインストールしただけでは、何も登録していなければ友だちの電話番号は表示されませんよね。

認証アプリも似た仕組みで、XとGoogle Authenticatorを連携させる設定が必要です。

新しく2要素認証を設定する場合は、Xの「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」へ進み、「認証アプリ」を選択します。

「開始」などを選択するとQRコードが表示されるので、その画面を閉じずにGoogle Authenticatorを開きます。

Google Authenticatorの「＋」から「QRコードをスキャン」を選択し、X側に表示されたQRコードをカメラで読み取ります。

登録が完了するとGoogle Authenticatorに6桁の数字が表示されるため、それをXの確認画面へ入力します。

一方、すでにXからログアウトしていて、6桁コードを要求されている状態では話が違います。

その状態でGoogle Authenticatorを新規インストールしても、過去に登録したXの認証情報が現在の端末に存在しなければ、目的のコードを表示できません。

機種変更した直後にこの問題が起きた場合は、旧端末のGoogle AuthenticatorにXが残っていないか、認証情報を新端末へ移行・復元できないかを確認しましょう。

また、バックアップコードを保存している場合は、それを使ってログインできる可能性があります。

12-4. 認証アプリもバックアップコードもない場合はXへログインできる？

認証アプリが使えず、バックアップコードも見つからない場合は、かなり困った状況になります。

Xで認証アプリによる2要素認証を有効にすると、ログイン時にはパスワードだけでなく、追加の本人確認が必要になるからです。

そのため、認証アプリが使えないときのために重要なのがバックアップコードです。

バックアップコードは、スマートフォンの紛失や故障などによってGoogle Authenticatorを利用できなくなった場合でも、アカウントへアクセスするための予備の手段になります。

「スマホが壊れてもパスワードを覚えているから大丈夫」と思っていると、2要素認証のところで止まってしまう可能性があるわけですね。

現在ログイン済みの端末が別に残っているなら、まずその端末をログアウトしないようにしましょう。

ログインできる環境からセキュリティ設定を確認し、認証方法やバックアップコードを見直せる可能性があります。

以前使っていたスマートフォンが手元にある場合も、Google Authenticatorなどの認証アプリを確認してください。

古い端末にX用の6桁コードが残っていれば、そこから認証できる可能性があります。

一方で、ログイン済み端末、認証アプリ、バックアップコードなど利用可能な認証手段がすべてない場合は、Xの公式サポートを通じてアカウントアクセスの問題として対応を求める必要があります。

本人だからといって2要素認証を簡単に飛ばせる仕組みになってしまうと、不正アクセスを防ぐ意味がなくなるためです。

今後ログインできた場合は、同じ状況にならないよう、バックアップコードを必ず安全な場所へ保管しておきましょう。

12-5. Xの2要素認証を解除・Google Authenticatorを変更するときはどうすればいい？

Xの2要素認証を解除したい場合や、Google Authenticatorを新しいスマートフォンへ変更したい場合は、現在ログインできているうちに作業することがとても大切です。

先に古いスマートフォンを初期化したり、Google Authenticatorを削除したりすると、Xが要求する6桁コードを生成できなくなる可能性があります。

2要素認証の設定は、Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」と進んで確認します。

認証アプリ方式を解除する場合は、画面に表示される案内に従って認証アプリの設定を無効にします。

ただし、2要素認証は乗っ取りや不正ログインを防ぐうえで効果的な仕組みなので、単に「毎回6桁を入れるのが面倒」という理由だけで完全に解除するより、利用しやすい認証方法へ変更することも考えてみましょう。

Google Authenticatorを新しい端末で使いたい場合も、旧端末を処分する前に移行を済ませ、新端末でコードを生成できることを確認してから旧環境を削除するのが安全です。

新規にXとGoogle Authenticatorを連携する基本的な流れは、Xで認証アプリを選択し、表示されたQRコードをGoogle Authenticatorの「＋」→「QRコードをスキャン」から読み取り、表示された6桁コードをXへ入力して確認するというものです。

そして、設定後に忘れてはいけないのがバックアップコードです。

スマートフォンは故障することもあれば、紛失することもあります。

機種変更のときに認証アプリの移行を忘れる可能性もゼロではありません。

だからこそ、「認証アプリが使えなくなってもログインするための予備の鍵」として、バックアップコードを安全な場所に保存しておきましょう。

Xのコード表示アプリで迷ったときは、「専用アプリを探す」のではなく、「自分はどの方法で2要素認証を設定したのか」を確認することが解決への近道です。

Google Authenticatorを使っていたなら認証アプリの登録状況を確認し、利用できなければバックアップコードやログイン済みの端末を探します。

これから設定する人は、Google Authenticatorとの連携だけで安心せず、バックアップコードまで準備しておけば、スマートフォンの故障や機種変更が起きたときにも慌てにくくなります。