Xで2段階認証を認証アプリで使うには？設定手順と注意点とは

X（旧Twitter）のアカウントを安全に使うため、2段階認証を設定したいものの、「認証アプリはどう使う？」「Google Authenticatorの設定方法やQRコードの読み取り方がわからない」と迷っていませんか。

本記事では、Xで認証アプリを使った2段階認証の仕組みから、Google Authenticatorの設定・ログイン方法、バックアップコードの保存、機種変更時の引き継ぎまで分かりやすく解説します。6桁コードで認証できない場合や、スマホの紛失・アプリ削除でログインできない場合の対処法、認証アプリの変更・解除方法も紹介するため、初めて設定する方でも必要な手順と注意点をまとめて確認できます。

1. X（旧Twitter）の2段階認証とは？認証アプリを使う仕組みとメリット
2. Xで認証アプリを設定する前に準備するもの・確認しておくこと
3. Xの2段階認証をGoogle Authenticatorで設定する方法
4. XのQRコードをGoogle Authenticatorで読み取る方法と読み取れない場合の対処
5. 認証アプリ設定後にXへログインする方法
6. Xのバックアップコードとは？確認・保存・ログインでの使い方
7. 機種変更するときにXの2段階認証とGoogle Authenticatorを引き継ぐ方法
8. Xで認証アプリの6桁コードを入力しても認証できない原因と対処法
9. 認証アプリを削除・スマホを紛失してXにログインできないときの対処法
10. Xの認証アプリを変更・解除・再設定する方法
11. Xの2段階認証に使える認証アプリを比較する
12. Xの2段階認証と認証アプリに関するよくある質問

1. X（旧Twitter）の2段階認証とは？認証アプリを使う仕組みとメリット

X（旧Twitter）の2段階認証は、いつものメールアドレスやユーザー名とパスワードだけでログインを終わらせず、もう1つの確認を加える仕組みです。たとえば、おうちの玄関に普通の鍵だけでなく、もう1つ別の鍵を付けるようなイメージを持つと分かりやすいでしょう。パスワードが誰かに知られてしまっても、2つ目の確認を通らなければログインしにくくなるため、乗っ取りや不正ログインへの備えを強くできます。

Xでは、2段階認証の方法としてショートメール（SMS）、認証アプリ、セキュリティキーという3つの選択肢が用意されています。なかでも認証アプリを使う方法は、スマートフォンにGoogle Authenticatorなどのアプリを入れ、Xの画面に表示されたQRコードを読み取って登録し、その後にアプリへ表示される認証コードをXへ入力して本人確認を行う流れです。設定が終わると、パスワードだけではなく、そのとき認証アプリに表示されているコードも必要になります。

「2段階認証って難しそう」と感じるかもしれませんが、やっていることは意外とシンプルです。 X側で認証アプリを選び、QRコードを表示し、スマートフォンの認証アプリで読み取り、表示されたコードをXへ戻して入力します。最初の連携さえ済ませれば、あとは必要なときに認証アプリを開いてコードを確認できます。大切なXアカウントを守るために、ログイン時の手間を少しだけ増やして、安全性を高める仕組みだと考えると分かりやすいでしょう。

1-1. パスワードに加えて認証コードを入力し不正ログインを防ぐ仕組み

Xへログインするときは、通常、登録している情報とパスワードを使います。しかし、パスワードだけに頼っていると、そのパスワードを第三者に知られたときに、本人ではない人からログインを試されるおそれがあります。そこで役立つのが2段階認証です。 パスワードという1つ目の確認に加えて、認証コードなどによる2つ目の確認を求めることで、ログインまでに必要な確認をもう1段増やします。

たとえば、誰かがあなたのXのパスワードを何らかの理由で知ってしまった場面を考えてみましょう。 2段階認証を設定していなければ、パスワードだけでログインを試される可能性があります。一方、認証アプリによる2段階認証が有効なら、ログインには認証アプリへ表示される6桁のコードも必要です。つまり、パスワードを知っているだけでは足りず、認証アプリを使った追加の確認まで通らなければなりません。

Xでは、パソコンの場合、「設定とプライバシー」から「セキュリティとアカウントアクセス」、「セキュリティ」、「2要素認証」と進んで設定できます。「2段階認証」と「2要素認証」という似た言葉が出てきて戸惑うかもしれませんが、ここでは、パスワードだけでログインを完了させず、別の確認を追加してアカウントを守る設定だと覚えておけば大丈夫です。 Xには自分の投稿やさまざまな活動情報が集まるため、ログインの入口をしっかり守っておくことは大切です。

1-2. 認証アプリが生成する6桁のワンタイムコードで本人確認する

認証アプリを使う2段階認証では、スマートフォンなどのアプリに表示される6桁の認証コードを使って本人確認を行います。 Google Authenticatorを例にすると、まずアプリをスマートフォンへインストールし、Xで認証アプリによる2要素認証を開始します。するとX側にQRコードが表示されるので、その画面を開いた状態でGoogle Authenticatorを起動し、「＋」からQRコードを読み取ります。

QRコードを読み取ると、Google Authenticator側にX用の認証情報が追加され、認証コードを確認できるようになります。そこで表示されたコードをXの画面へ入力し、認証を完了させれば、認証アプリとの連携は完了です。難しい項目をたくさん手入力するというより、「QRコードを読み取る」「アプリに出たコードをXへ入力する」という流れなので、初めての人でも順番に進めれば設定しやすいでしょう。

ここで使われるコードは、パスワードとは別の本人確認に使われます。 TOTPと呼ばれる時間ベースのワンタイムパスワード方式に対応した認証アプリなら、一定の仕組みに基づいて認証用コードを生成できます。そのため、「長くて難しいパスワードにしたから、それだけでもう安心」と考えるのではなく、認証アプリも組み合わせてログインの入口を二重にしておくことがポイントです。

そして、設定するときに忘れたくないのがバックアップコードです。 Xでは、スマートフォンを紛失した場合などに備えてバックアップコードを利用できます。認証アプリを入れたスマートフォンが手元になくなると、いつもの方法でコードを確認できなくなる可能性があります。普段は使わなくても、もしものときに困らないよう、バックアップコードは安全な場所へ保存しておきましょう。

1-3. Xでは「ショートメール（SMS）」「認証アプリ」「セキュリティキー」の3方式を選べる

Xの2段階認証では、「ショートメール（SMS）」「認証アプリ」「セキュリティキー」という3つの方式が用意されています。どれも「パスワードだけでログインを完了させない」という考え方は同じですが、2つ目の本人確認をどのように行うかが違います。自分が使いやすい方法を選ぶことが大切です。

ショートメール方式では、携帯電話に届くログインコードを使います。認証アプリ方式では、Google Authenticatorなどのアプリが生成したコードを確認してXへ入力します。セキュリティキー方式では、対応するセキュリティキーを利用して本人確認を行います。なお、Xではショートメールを使った2要素認証に利用条件が設けられているため、実際に設定するときは自分のアカウントで選択できる方法を確認しましょう。

認証アプリを選ぶ場合は、Xの2要素認証の設定画面で「認証アプリ」を選び、案内に沿って設定を進めます。 Xに表示されたQRコードを認証アプリで読み取り、アプリ側に表示された認証コードをXへ入力すれば登録できます。ショートメールが届くのを確認する方法とは違い、認証アプリを自分で開いてコードを確認するのが基本的な使い方です。

どの方式にするか迷ったら、「自分がログインするときに無理なく使い続けられるか」を考えてみてください。スマートフォンへ認証アプリを入れることに抵抗がない人なら、Google Authenticatorのようなアプリを利用する方法は分かりやすい選択肢です。大切なのは、2段階認証を設定しただけで安心しきるのではなく、スマートフォンをなくした場合なども考えて、バックアップ手段を確保しておくことです。

1-4. Google Authenticator・Authy・Duo Mobile・1PasswordなどのTOTP認証アプリを利用できる

Xの認証アプリ方式では、Google Authenticator、Authy、Duo Mobile、1Passwordなど、時間ベースのワンタイムパスワードであるTOTPに対応した認証アプリを利用できます。「X専用の特別な認証アプリを探さなければいけないのかな」と心配する必要はありません。 TOTPに対応した認証アプリへXの情報を登録し、そこで生成されたコードをログイン時の本人確認に使います。

なかでもGoogle Authenticatorは、Xの2段階認証を設定するときの具体例として理解しやすいアプリです。スマートフォンにGoogle Authenticatorを入れ、X側で認証アプリによる2要素認証を選択します。 XにQRコードが表示されたら、Google AuthenticatorからそのQRコードを読み取り、アプリに表示されたコードをXへ入力します。これでXアカウントと認証アプリを結び付けられます。

Authy、Duo Mobile、1Passwordなどを使う場合も、基本となる考え方は同じです。 「Xに表示されたQRコードをTOTP認証アプリへ登録し、アプリが生成するコードをXの本人確認に使う」という役割を理解しておけば、アプリの名前が変わっても迷いにくくなります。すでに仕事やほかのサービスで認証アプリを使っている人なら、普段使っているTOTP対応アプリへXもまとめる方法を考えられます。

初めて認証アプリを使う人は、いきなりたくさんのアプリを比べて難しく考えなくても大丈夫です。 Google Authenticatorを使う場合なら、iPhoneではApp Store、AndroidではGoogle Playからアプリを用意し、QRコードを読み取るところから始められます。設定が終わったあとは、必要なときに認証アプリを開き、表示されたコードをXへ入力します。さらに、スマートフォンの紛失などに備えて、Xのバックアップコードも忘れずに保存しておきましょう。

1-5. SMSではなく認証アプリで2段階認証するメリットと向いている人

SMSと認証アプリは、どちらもパスワードに加えてもう1つの確認を行うための方法ですが、コードを確認する場所が異なります。 SMSでは携帯電話へ届くショートメールを確認するのに対して、認証アプリではGoogle Authenticatorなどを開き、アプリが生成したコードを確認してXへ入力します。そのため、「認証をアプリで管理したい人」「普段から認証アプリを使っている人」「Xのログインをパスワードだけにしたくない人」には、認証アプリ方式が向いています。

認証アプリ方式の分かりやすいメリットは、Xのログイン確認を「パスワード＋認証アプリのコード」という形にできることです。最初の設定ではアプリのインストールやQRコードの読み取りが必要ですが、一度連携すれば、必要なときは認証アプリを開いてコードを確認する流れになります。 Google Authenticatorなら、Xで「認証アプリ」を選択し、表示されたQRコードを読み取り、生成されたコードを入力すれば設定を進められます。

また、SMS方式と認証アプリ方式のどちらにしようか迷っている場合は、自分が普段どのようにスマートフォンを使っているか考えてみましょう。すでにGoogle Authenticator、Authy、Duo Mobile、1Passwordなどを使っている人なら、Xの認証も同じような流れで管理できるため、認証アプリ方式を選びやすいでしょう。一方で、認証アプリを初めて使う人でも、QRコードの読み取りと認証コードの入力という流れを一度理解すれば、仕組みそのものは難しくありません。

ただし、認証アプリを利用するなら、スマートフォンをなくしたときのことまで考えておく必要があります。そこで重要になるのがバックアップコードの保存です。認証アプリを利用できなくなったときに備えてバックアップコードを安全な場所へ控えておけば、スマートフォンを紛失した場合などのログインに役立ちます。「今はスマートフォンがあるから大丈夫」と考えるのではなく、もしもの場面まで準備しておくことが、2段階認証を安心して使い続けるコツです。

Xの乗っ取りや不正ログインが心配な人、パスワードだけのログインでは不安な人、スマートフォンで認証コードを確認するひと手間を受け入れられる人には、認証アプリによる2段階認証が検討しやすい方法です。大切なのは、難しいセキュリティ用語を全部覚えることではありません。 「パスワードだけにせず、もう1つの確認を追加する」「認証アプリが生成したコードで本人確認する」「バックアップコードを保存する」という3点を押さえておけば、仕組みをぐっと理解しやすくなります。 Xを安心して使い続けるために、アカウントの入口をもう1段しっかり守る方法として、認証アプリによる2段階認証を活用しましょう。

2. Xで認証アプリを設定する前に準備するもの・確認しておくこと

X（旧Twitter）で認証アプリを使った2段階認証を設定するときは、いきなり設定画面を開くよりも、必要なものを先にそろえておくとスムーズです。認証アプリ方式では、Xのログイン情報に加えて、Google Authenticatorなどのアプリが作る認証コードを使います。設定の途中ではXのパスワード入力やメールアドレスの確認を求められることがあり、そのあと認証アプリとの連携、6桁のコード入力へ進みます。途中で「パスワードが分からない」「確認メールを受け取れない」と気づくと、そこで作業が止まってしまいます。ですから、Xアカウント、スマートフォン、認証アプリ、登録メールアドレス、Xのパスワードをひとまとめにして確認してから始めるのがおすすめです。さらに、設定後に表示されるバックアップコードをどこへ保存するかも先に決めておくと、スマートフォンをなくしたときの備えまで一度に整えられます。

2-1. Xアカウント・スマートフォン・Google Authenticatorなどの認証アプリを準備する

まず用意したいのは、2段階認証を有効にしたいXアカウント、普段使っているスマートフォン、Google Authenticatorなどの認証アプリです。 Google Authenticatorは無料で利用でき、Xに表示されるQRコードを読み取ることで、そのXアカウント用の認証コードを表示できるようになります。設定時は、X側で「認証アプリ」を選び、表示されたQRコードをGoogle Authenticatorで読み取り、その後にアプリへ表示された6桁のコードをXへ入力する流れです。つまり、Xの画面と認証アプリの画面を行き来するので、スマートフォンを手元に置いた状態で作業することが大切です。

パソコンでXを開けるなら、パソコンにQRコードを表示し、スマートフォンのGoogle Authenticatorで読み取る形にすると操作が分かりやすくなります。スマートフォンだけでも設定できますが、QRコードを表示する側と読み取る側を意識して進めましょう。 XではGoogle Authenticatorのような、時間ベースのワンタイムパスワードを作る認証アプリを利用できます。初めて設定する人は、検索結果に似た名前のアプリが並んでいても迷わないよう、Google Authenticatorを使うなら正しいアプリを先にインストールしておくと安心です。設定を始める前に、対象のXアカウントへ正常にログインできることも確かめておきましょう。ログインできない状態では、2段階認証を設定するセキュリティ画面までスムーズに進めないためです。

2-2. Xアカウントに登録したメールアドレスの確認を完了させる

次に確認しておきたいのが、Xアカウントへ登録しているメールアドレスです。認証アプリを設定するとき、X側でメールアドレスの確認がまだ済んでいない場合は、登録メールアドレスへ確認コードが送られ、そのコードの入力を求められることがあります。そのため、Xに登録されているメールアドレスを知っているだけではなく、今そのメールボックスを開いて受信メールを確認できる状態かまで見ておきましょう。たとえば、何年も前に登録したメールアドレスをそのまま使っていて、現在はメールサービスへログインできない状態だと、2段階認証の設定途中で確認コードを受け取れず、先へ進めなくなる可能性があります。

確認メールが届いた場合は、メールに記載されたコードを確認し、Xの画面へ戻って入力してメールアドレスの確認を完了させます。この工程を終えてから、認証アプリとの連携へ進む流れになります。「Xにはいつもログインできているから、メールは確認しなくても大丈夫」と考えず、登録したメールアドレスの受信画面まで実際に開けるか確認しておくことがポイントです。普段はXアプリを開くだけで利用できていても、セキュリティ設定では本人確認のために、いつもと違う操作が必要になる場合があるからです。

メールアドレスは、Xのパスワードを忘れたときのアカウント復旧にも関わる大切な情報です。 2段階認証を設定する機会に、現在も使えるメールアドレスが登録されているかを見直しておくとよいでしょう。確認コードが届いたときにすぐ見つけられるよう、受信トレイだけでなく迷惑メールフォルダーなども確認できる状態にしておけば、設定の途中で慌てにくくなります。 2段階認証はXアカウントを守るための設定ですから、その入り口となるメールアドレスについても、一緒に使える状態へ整えておきましょう。

2-3. 2段階認証の設定時に入力できるようXのパスワードを確認しておく

認証アプリによる2段階認証を設定するときは、途中でXのパスワード入力を求められることがあります。普段はXアプリを開けば自動的にログインできるため、パスワードを長い間入力しておらず、「そういえば覚えていない」という人もいるでしょう。しかし、設定画面で本人確認を求められたときにパスワードが分からないと、その先のQRコード表示や認証アプリとの連携までスムーズに進めません。そこで、作業を始める前に現在のXパスワードを自分で入力できる状態かを確認しておくことが大切です。

もしパスワードを忘れているなら、2段階認証の設定を始めてから慌てて探すのではなく、先にパスワードを再設定しておきましょう。 Xでは、パスワードを忘れた場合に、アカウントへ登録しているメールアドレスなどを使って再設定する手順が用意されています。ここでも登録メールアドレスへアクセスできることが重要になるため、先ほどの「メールアドレスを確認しておく」という準備につながります。メールアドレスとパスワードは別々の準備に見えますが、実際にはお互いに関係しているのです。

パスワードと認証アプリに表示されるコードは、同じものではありません。通常のログインに使うパスワードに加えて、認証アプリが生成するコードによる確認を追加するのが2段階認証です。 Google AuthenticatorとXを連携したあとには、アプリに表示された6桁の認証コードをXへ入力して確認します。だからこそ、まず最初の鍵となるXのパスワードを確実に入力できるようにしておくことが、設定を途中で止めないための基本になります。

2-4. iPhoneはApp Store・AndroidはGoogle PlayからGoogle Authenticatorをインストールする

Google Authenticatorを使う場合は、2段階認証の設定を始める前に、スマートフォンへアプリをインストールしておきましょう。 iPhoneならApp Store、AndroidならGoogle Playから「Google Authenticator」を探してインストールできます。 Google Authenticatorは無料で提供されている認証アプリです。似た名前のアプリを間違えて入れないように、アプリ名だけを見るのではなく、Googleが提供しているアプリであることも確認してからインストールすると分かりやすいでしょう。

インストールが終わったら、それだけでXの2段階認証が有効になるわけではありません。ここは初めての人が間違えやすいところなので、「アプリを入れる作業」と「Xと認証アプリを連携する作業」は別だと覚えておきましょう。 X側では、セキュリティ設定から2要素認証の「認証アプリ」を選んで開始すると、連携に使うQRコードが表示されます。その画面を開いたまま、Google Authenticatorを操作してQRコードを読み取ります。

Google Authenticatorでは「＋」からQRコードをスキャンする操作を選び、Xに表示されているQRコードをスマートフォンのカメラで読み取ります。読み取りが成功すると、Google Authenticatorに認証コードが表示されます。その6桁のコードをX側の画面へ入力し、確認まで進めれば認証アプリとの連携が完了します。つまり、「App StoreやGoogle Playからインストールする」「QRコードを読み取る」「6桁のコードをXへ入力する」というところまでが一連の準備と設定になります。先にGoogle Authenticatorをインストールしておけば、XでQRコードが表示されたときに「ここから何をすればいいの？」と迷わず進められます。

2-5. スマホ紛失・故障に備えてバックアップコードの保存方法も決めておく

最後に忘れてはいけないのが、バックアップコードの保存です。 2段階認証はスマートフォンを使ってログイン時の確認を増やせる便利な仕組みですが、そのスマートフォンを紛失したり、故障して認証アプリを開けなくなったりする場合も考えておかなければなりません。 Xでは2段階認証を有効にするとバックアップコードを利用でき、スマートフォンを使えないときにアカウントへログインするための手段として使えます。そのため、バックアップコードは「あとで保存しよう」と画面を閉じるのではなく、表示されたときに確実に保存することが大切です。

バックアップコードは、書き留める、印刷する、スクリーンショットを撮るといった方法で保管できます。どの方法にするかを2段階認証の設定前に決めておけば、コードが表示されたときに「これはどうすればいいの？」と迷わずに済みます。たとえば紙へ書き留めたり印刷したりして安全な場所へ保管する方法なら、スマートフォンそのものを紛失した場合でもコードを確認できます。スクリーンショットを使う場合は、なくしたスマートフォンの中にしか画像が残っていないと、必要なときに確認できません。「もし今のスマートフォンが手元からなくなったら、このバックアップコードをどうやって見るのか」と考えながら保存方法を決めることがポイントです。

バックアップコードは通常のXパスワードやGoogle Authenticatorに表示される6桁のコードとは別の、困ったときのための大切なログイン手段です。スマートフォンをなくしてから保存方法を考えることはできないので、2段階認証を設定するときに一緒に備えておきましょう。「認証アプリを設定できたから終わり」ではなく、もしものときに自分でXへ戻れるところまで準備しておくことが大切です。

ここまで確認できれば、Xアカウント、スマートフォン、Google Authenticator、受信を確認できるメールアドレス、入力できるXのパスワード、バックアップコードの保存方法がそろった状態になります。あとはXの「設定とプライバシー」から「セキュリティとアカウントアクセス」へ進み、「セキュリティ」内の2要素認証で「認証アプリ」を選べば、途中で慌てにくくなります。認証アプリによる2段階認証は、QRコードを読み取って6桁のコードを入力するだけに見えますが、実際にはその前の準備がとても大切です。ひとつずつ確認してから始めれば、初めて設定する人でも迷いにくく、最後のバックアップまで落ち着いて進められます。

3. Xの2段階認証をGoogle Authenticatorで設定する方法

X（旧Twitter）のアカウントをできるだけ安全に使いたいなら、パスワードだけに頼らず、Google Authenticatorを使った2段階認証を設定しておくと安心です。 2段階認証は、いつものログイン情報に加えて、認証アプリに表示される6桁のコードでも本人確認を行う仕組みです。そのため、パスワードを知っているだけではログインを完了できない状態を作れます。

設定に必要なのは、Xアカウント、スマートフォン、Google Authenticatorアプリです。 Google AuthenticatorはiPhoneならApp Store、AndroidならGoogle Playから入手できるので、X側の設定を始める前にスマートフォンへインストールしておきましょう。先に準備しておけば、途中でQRコードが表示されたときに慌てず、そのまま読み取りへ進めます。

作業の流れは難しくありません。 Xの「設定とプライバシー」からセキュリティ設定を開き、「2要素認証」で「認証アプリ」を選び、表示されたQRコードをGoogle Authenticatorで読み取ります。最後にGoogle Authenticatorに表示された6桁のコードをXへ入力すれば設定は完了です。ここからは、画面を1つずつたどるように順番に見ていきましょう。

3-1. Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」を開く

まず、Xにログインして設定画面を開きます。パソコンで操作する場合は、Xのホーム画面を開き、左側のメニューから「もっと見る」を選んで「設定とプライバシー」へ進みます。スマートフォンで操作している場合も、目指す場所は同じ「設定とプライバシー」です。今は「どこを押せばいいのかな」と迷わず、まず設定の入口を見つけることを意識してください。

「設定とプライバシー」を開いたら、「セキュリティとアカウントアクセス」を選択します。ここは、Xアカウントの安全性に関係する設定へ進むための入口です。 2段階認証を設定したいときは、プロフィール編集や通知の設定ではなく、この「セキュリティとアカウントアクセス」へ進むのがポイントです。

2段階認証では、メールアドレスやパスワードだけでログインする状態に、もう1つ確認手段を追加します。今回使うGoogle Authenticatorは、その追加確認に使う6桁のコードを表示する認証アプリです。「設定の場所が多くて難しそう」と感じても、「設定とプライバシー」→「セキュリティとアカウントアクセス」という順番を覚えておけば、次の画面へ進みやすくなります。

ここまで進めたら、Google Authenticatorをすぐ開けるようにスマートフォンも手元に置いておきましょう。このあとの手順では、Xに表示されるQRコードをGoogle Authenticatorで読み取ります。 Xをパソコンで開き、Google Authenticatorをスマートフォンで使うと、QRコードを別の端末から読み取りやすく、操作の流れも理解しやすくなります。

3-2. 「セキュリティ」→「2要素認証」から「認証アプリ」を選択する

「セキュリティとアカウントアクセス」を開いたら、次に「セキュリティ」へ進みます。その中にある「2要素認証」を選択してください。 Xでは2段階認証に関する設定がこの場所にまとまっているので、ここからGoogle Authenticatorとの連携を始めます。

「2要素認証」の画面では、認証方法の選択肢を確認できます。今回選ぶのは「認証アプリ」です。 Xの2段階認証には認証アプリ以外の方法もありますが、ここではGoogle Authenticatorを使うため、別の方法ではなく「認証アプリ」を選択して進めます。

認証アプリを選ぶと、設定開始の案内が表示されます。画面に「開始」が表示されたら、それを選んで先へ進みましょう。この段階では、まだGoogle Authenticatorに6桁のコードが登録されたわけではありません。 X側で認証アプリを利用する準備を始めたところなので、続けて表示される案内を順番に確認します。

ここで大切なのは、Xの設定画面を途中で閉じずに進めることです。このあとX側にQRコードを表示し、その情報をGoogle Authenticatorへ読み込ませます。 X側で「認証アプリ」を選ぶ作業と、Google Authenticator側でQRコードを読む作業はセットだと考えると、何をしているのか分かりやすくなります。

3-3. Xのパスワードを入力してQRコードを表示する

「認証アプリ」を選んで設定を進めると、本人確認のためにXのパスワード入力を求められる場面があります。ここでは、普段Xへログインするときに使っている自分のパスワードを入力し、画面の案内に沿って先へ進みます。パスワードの確認が終わると、Google AuthenticatorとXを結び付けるためのQRコードを表示する段階へ進めます。

QRコードが表示されたら、すぐに画面を閉じないでください。このQRコードは、次の手順でGoogle Authenticatorに読み取らせるために使います。「QRコードが出たからX側の作業は終わり」と考えず、QRコードを表示したままGoogle Authenticatorを開くのがコツです。

パソコンでXを操作しているなら、パソコンの画面にQRコードを表示したまま、スマートフォンでGoogle Authenticatorを起動します。この形なら、スマートフォンのカメラをパソコン画面へ向けるだけなので、次の操作へ自然につなげられます。 QRコードはGoogle AuthenticatorへXアカウントの情報を登録するための入口になるため、順番を飛ばさず読み取ってください。

また、この設定の途中では、万が一ログイン用のスマートフォンを使えなくなった場合に備えるためのバックアップコードにも注意してください。バックアップコードが表示された場合は、あとで確認できるように保存しておきます。スマートフォンを紛失したときなど、認証アプリをすぐ使えない状況でログインするための大切な手段になります。

3-4. Google Authenticatorの「＋」からQRコードをスキャンする

次はスマートフォン側の操作です。あらかじめインストールしておいたGoogle Authenticatorを開きます。アプリを開いたら、画面にある「＋」ボタンを選び、「QRコードをスキャン」をタップしてください。ここでスマートフォンのカメラを使い、先ほどXに表示したQRコードを読み取ります。

読み取る対象は、Xの画面に表示されているQRコードです。パソコンにQRコードを表示しているなら、スマートフォンを画面へ向けて、QRコード全体がカメラに入るようにします。難しい操作ではなく、四角いQRコードをカメラで映すイメージで進めれば大丈夫です。

QRコードを読み取ると、Google AuthenticatorにX用の認証情報が登録され、6桁の認証コードを確認できる状態になります。ここで表示されるコードが、X側で2段階認証の設定を仕上げるための番号です。つまり、QRコードの読み取りは「XとGoogle Authenticatorをつなぐ作業」、6桁コードの入力は「きちんとつながったことを確かめる作業」と考えると理解しやすいでしょう。

もし「どのアプリでQRコードを読めばいいの」と迷ったら、スマートフォンの通常のカメラではなく、今回の設定ではGoogle Authenticatorの「＋」から「QRコードをスキャン」を選ぶ流れを思い出してください。 Google Authenticatorの中から読み取りを始めることが大切です。読み取り後はアプリを閉じず、表示された6桁のコードを確認できる状態にしておきます。

3-5. Google Authenticatorに表示された6桁コードをXへ入力して設定を完了する

QRコードを読み取ったら、Google Authenticatorに表示された6桁の認証コードを確認します。その6桁の数字を、X側に表示されている認証コードの入力欄へ入力してください。数字を1つずつ確認しながら入れると、入力間違いを防ぎやすくなります。

6桁のコードを入力したら、X側で「確認」を選択します。コードが正しく確認されれば、認証アプリを使った2段階認証の設定は完了です。これで、Xへログインするときに、通常のログイン情報だけでなくGoogle Authenticatorの認証コードも使って本人確認できる状態になります。

ここまでの流れをもう一度並べると、「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」→「認証アプリ」と進み、Xに表示されたQRコードをGoogle Authenticatorで読み取り、最後に6桁コードをXへ入力する、という順番です。道順さえ分かれば、1つずつ画面を進めるだけなので、初めて2段階認証を使う人でも手順を整理しやすいでしょう。

設定後は、バックアップコードも忘れずに保存しておきましょう。認証に使っているスマートフォンを紛失した場合でも、バックアップコードがあればログインに利用できます。 2段階認証を有効にして終わりにせず、「認証アプリが使えないときの備え」まで用意しておくことが大切です。

Xでは、認証アプリのほかにセキュリティキーやテキストメッセージを利用する2段階認証の方法も用意されています。その中でGoogle Authenticatorを使いたい場合は、今回説明した「認証アプリ」を選ぶ手順に沿って設定してください。パスワードに加えて6桁コードによる確認を取り入れることで、Xアカウントのログイン確認を1段階増やせます。

4. XのQRコードをGoogle Authenticatorで読み取る方法と読み取れない場合の対処

X（旧Twitter）でGoogle Authenticatorを使った二段階認証を設定するときは、Xに表示されたQRコードをGoogle Authenticatorで読み取り、最後に6桁の認証コードをXへ入力する、という流れで進めます。難しそうに見えるかもしれませんが、やることを一つずつ分けて考えれば大丈夫です。まずXにログインし、「もっと見る」から「設定とプライバシー」へ進み、「セキュリティとアカウントアクセス」内の「セキュリティ」を開きます。そこで「二要素認証」を選び、「認証アプリ」を選択して「開始」を押すと、連携に使うQRコードが表示されます。このQRコードをGoogle Authenticatorで読み取るのが、設定のいちばん大切なところです。

Google Authenticator側では、アプリを開いて右下の「＋」ボタンを押し、「QRコードをスキャン」を選びます。カメラが起動したら、Xに表示されているQRコード全体が画面に入るようにスマートフォンを向けて読み取ります。読み取りができると、Google AuthenticatorにXの認証に使う6桁のコードが表示されるので、その数字をXの画面に入力し、「確認」を押します。ここまで終われば、認証アプリを使った二段階認証の設定は完了です。また、設定時に表示されるバックアップコードは、スマートフォンを紛失したときなどにログインするために役立つ大切な情報なので、必ず保存しておきましょう。

4-1. PCにXのQRコードを表示してスマホのGoogle Authenticatorで読み取る

いちばん分かりやすい方法は、PCの画面にXのQRコードを表示し、スマートフォンのGoogle Authenticatorで読み取る方法です。 PCとスマートフォンを別々に使えるので、「どの画面を開けばよいのか」「QRコードをどこに向ければよいのか」が見た目でも分かりやすくなります。まずPCのブラウザーでXにログインし、左側のメニューから「もっと見る」を開きます。次に「設定とプライバシー」へ進み、「セキュリティとアカウントアクセス」から「セキュリティ」を選び、「二要素認証」を開きます。その中にある「認証アプリ」を選び、「開始」を押してください。すると、PCの画面にQRコードが表示されます。この画面は閉じず、そのまま表示しておくのがポイントです。

次に、スマートフォンでGoogle Authenticatorを起動します。右下にある「＋」ボタンを押して、「QRコードをスキャン」を選びましょう。カメラが起動したら、PCに表示されているQRコードへスマートフォンを向けます。 QRコードが小さすぎたり、画面の端が切れたりしないように、少し距離を調整しながら全体をカメラに入れると進めやすくなります。読み取りが終わるとGoogle Authenticatorに6桁の認証コードが表示されるので、その数字をPCのX画面に入力します。最後に「確認」を押せば設定完了です。 「PCでQRコードを表示する」「スマホで読み取る」「表示された6桁コードをPCのXへ入力する」という3段階で覚えると、迷いにくくなります。

4-2. スマホ1台だけでXとGoogle Authenticatorを設定するときの進め方

スマートフォン1台だけで設定しようとすると、PCを使う場合より少し分かりにくく感じることがあります。理由は簡単で、XのQRコードもGoogle Authenticatorのカメラも、同じスマートフォンの中で使うことになるからです。基本の設定手順そのものは変わりません。 Xアプリやブラウザーから設定画面を開き、「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進み、「認証アプリ」を選んで「開始」を押します。ここでXが認証用のQRコードを表示します。そのあとGoogle Authenticatorを開き、「＋」→「QRコードをスキャン」と進むのが基本の流れです。

ただし、Google Authenticatorの「QRコードをスキャン」はカメラを使ってQRコードを読み取る手順なので、同じスマートフォンの画面に出ているQRコードを、そのスマートフォン自身のカメラへ向けることはできません。この状態で無理に操作を続けると、「QRコードは出ているのに読み取れない」と迷いやすくなります。そのため、QRコードの読み取り画面まで進めた時点で作業が止まる場合は、PCなど別の画面にXのQRコードを表示できる環境へ切り替えると、手順をそのまま進めやすくなります。大切なのは、Xで表示したQRコードをGoogle Authenticatorへ正しく登録し、そこで表示された6桁コードをXへ戻って入力することです。最後の「確認」まで終わって、はじめて二段階認証が有効になったと考えましょう。

4-3. Google Authenticatorでカメラが起動しない場合はカメラ権限を確認する

Google Authenticatorで「＋」を押し、「QRコードをスキャン」を選んだのにカメラが起動しない場合は、X側のQRコードを何度も出し直す前に、スマートフォン側でGoogle Authenticatorがカメラを使える状態になっているか確認しましょう。 QRコードをスキャンする手順ではカメラを使うため、カメラが利用できなければ、XのQRコードを正しく表示できていても読み取り作業へ進めません。「Xの設定がおかしいのかな」と思いやすいところですが、QRコードがきちんとXの画面に表示されているのであれば、まずGoogle Authenticator側を確認するほうが整理しやすいです。

スマートフォンの設定画面を開き、アプリごとの権限やプライバシーに関する項目からGoogle Authenticatorを探し、カメラの利用が許可されているか確認してください。そのあとGoogle Authenticatorへ戻り、もう一度「＋」→「QRコードをスキャン」と進みます。カメラが起動したら、XのQRコード全体が入るように向きを合わせましょう。読み取れたあとは、Google Authenticatorに表示された6桁コードをXへ入力し、「確認」まで進めます。 カメラが起動すること、QRコードを読み取れること、6桁コードをXに入力できることの3つを順番に確かめれば、どこで止まっているのかを見つけやすくなります。

4-4. QRコードを読み取ってもXアカウントが追加されない場合は設定をやり直す

QRコードへカメラを向けたのにGoogle AuthenticatorへXの認証情報が追加されない場合は、途中の画面だけを何度も触るより、X側の「認証アプリ」の設定から順番にやり直したほうが分かりやすいことがあります。まずXの「設定とプライバシー」を開き、「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進みます。そして「認証アプリ」を選び、「開始」からQRコードを表示します。 QRコードが出たら画面を閉じずに置いておき、Google Authenticatorを開いて「＋」→「QRコードをスキャン」と進み、もう一度読み取ります。一つずつ元の順番へ戻すことで、「QRコードを表示する前に別画面へ移動してしまった」「読み取り後の6桁コード入力まで終えていなかった」といった途中の抜けを見つけやすくなります。

Google Authenticatorに6桁コードが表示されたら、それで終わりではありません。その6桁の数字をXの画面へ入力し、「確認」を押すところまで進める必要があります。つまり、QRコードを読み取る作業は連携の途中であり、X側で6桁コードを確認してもらうところまでが一続きの設定です。うまくいかなかったときは、焦って何度もタップするより、「Xで認証アプリを選ぶ」「開始する」「QRコードを表示する」「Google Authenticatorでスキャンする」「6桁コードをXへ入力する」「確認する」という順番を最初からたどり直してください。設定後に表示されるバックアップコードも忘れずに保存しておくと、スマートフォンを紛失した場合などに備えられます。

4-5. QRコードや認証用情報を第三者に見せたり共有したりしない

Xの二段階認証を設定するときは、QRコードやGoogle Authenticatorに表示される6桁コード、そしてバックアップコードを、自分のアカウントを守るための大切な情報として扱いましょう。とくにバックアップコードは、スマートフォンを紛失した場合でもログインに使える重要な情報です。そのため、誰でも見られる場所へ置いたり、SNSへ投稿したり、他人へ気軽に送ったりしないことが大切です。 QRコードも、XとGoogle Authenticatorを結び付ける設定の途中で表示されるものなので、設定画面を開いたまま人に見せるような使い方は避けましょう。

また、Google Authenticatorに表示される6桁コードは、Xへ入力して本人確認を進めるために使います。この数字は、自分でXの画面へ入力するものだと覚えておくと分かりやすいです。二段階認証は、通常のログイン情報に加えて認証コードを使うことで、アカウントを守りやすくする仕組みです。せっかく設定しても、認証に使う情報を第三者へ渡してしまっては、守るための仕組みを弱くしてしまいます。 QRコード、6桁コード、バックアップコードは「自分で設定し、自分で使い、自分で保管する情報」として扱いましょう。そして設定が終わったら、バックアップコードは必要なときに自分だけが確認できる場所へ保存しておくと安心です。

5. 認証アプリ設定後にXへログインする方法

X（旧Twitter）でGoogle Authenticatorを使った二要素認証を設定したあとは、いつものログインに「6桁の認証コードを入力する」という確認が1つ増えます。むずかしそうに見えるかもしれませんが、流れはとてもシンプルです。まずXにユーザー名・メールアドレス・電話番号のいずれかとパスワードを入力し、そのあとGoogle Authenticatorに表示されたX用の6桁コードを確認して、Xの二要素認証画面へ入力します。つまり、パスワードだけで終わらず、スマートフォンに入れておいた無料のGoogle Authenticatorでもう一度「本人だよ」と確認するイメージです。この仕組みは、通常のログイン情報に6桁の認証コードを追加することで、アカウントをより守りやすくするものです。 Google Authenticatorは、Xの設定画面に表示されたQRコードを読み取って登録しておく必要があります。まだ連携が終わっていない場合は、Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進み、「認証アプリ」を選んで設定しておきましょう。設定時にはバックアップコードも保存しておくと、スマートフォンを紛失したときなどの備えになります。ここからは、認証アプリを設定済みの状態でXへログインするときの流れを、順番に見ていきます。

5-1. Xへユーザー名・メールアドレス・電話番号とパスワードを入力する

最初に行うことは、これまでと同じXへのログインです。 Xのログイン画面を開いたら、自分のアカウントを確認できるユーザー名・メールアドレス・電話番号のいずれかを入力し、続けてパスワードを入力します。ここではGoogle Authenticatorを先に開く必要はありません。まずX側で「どのアカウントへ入ろうとしているのか」を確認してから、そのアカウントに対応する認証コードを使う順番になります。たとえば、仕事用と個人用で2つのXアカウントを使い分けている場合、最初に入力したユーザー名やメールアドレスがどちらのアカウントなのかをきちんと確認しておくと、そのあとのコード選びで迷いにくくなります。

パスワードを入力すると、認証アプリを使った二要素認証を有効にしているアカウントでは、6桁の認証コードを求める画面へ進みます。ここが「パスワードは合っているのに、まだログインできない」と感じやすいところですが、異常ではありません。二要素認証では、通常のログイン情報に加えて認証コードを入力する仕組みになっているためです。 ユーザー名などのログイン情報とパスワードが1段階目、Google Authenticatorの6桁コードが2段階目と考えると、流れを理解しやすいでしょう。もし入力したアカウントが想定していたものと違うと、そのあとに確認する6桁コードも違ってきます。複数アカウントを持っている人ほど、この最初のアカウント確認を丁寧に行うことが大切です。

5-2. Google Authenticatorを開いてX用の6桁認証コードを確認する

Xに6桁の認証コードを求められたら、スマートフォンでGoogle Authenticatorを開きます。 Google Authenticatorは、Xで二要素認証を設定するときに使った認証アプリです。設定時には、Xで「認証アプリ」を選択して「開始」をタップし、表示されたQRコードをGoogle Authenticatorの「＋」ボタンから「QRコードをスキャン」を選んで読み取ります。この連携ができていると、Google Authenticatorの中でXに使う6桁のコードを確認できます。ログイン時には、その6桁の数字をXへ入力すればよいので、まずはX用として登録してある項目を探しましょう。

ここで大切なのは、Google Authenticatorに表示されている「Xに対応するコード」を選ぶことです。 Google Authenticatorに複数のXアカウントを登録している場合は、数字が6桁だからといって、どのコードでもXに使えるわけではありません。 Xを登録したときの項目を確認して、その場所に表示されている6桁コードを見ましょう。 XのQRコードを読み取ってGoogle Authenticatorとの連携を済ませているなら、ログイン時に確認する場所はGoogle Authenticatorの中です。認証アプリを使うには、あらかじめXの二要素認証で「認証アプリ」を選び、QRコードを読み取って設定を完了しておく必要があります。

5-3. Xの2要素認証画面へ6桁コードを入力してログインする

Google AuthenticatorでX用の6桁コードを確認できたら、Xの二要素認証画面に戻って、その数字を入力します。設定時も、Google Authenticatorに表示された6桁コードをXへ入力し、「確認」を押すことで認証アプリとの連携を完了します。ログイン時も考え方は同じで、Xが求めている認証コード欄に、Google Authenticatorで確認した6桁の数字を正しく入れて進みます。 6桁の数字を見たまま、1桁ずつ落ち着いて入力することがポイントです。数字を取り違えたり、別のXアカウント用のコードを入れたりすると、正しい認証になりません。

「パスワードまでは通ったのに、6桁コードの画面で止まってしまった」というときは、パスワードを何度も入れ直すより、Google Authenticator側でX用のコードを見ているかを確認するほうが分かりやすいでしょう。二要素認証は、メールアドレスとパスワードなどの通常のログイン情報だけでなく、認証アプリのコードも組み合わせて本人確認を強くする仕組みです。そのため、2段階目の認証が終わるまではログイン完了にはなりません。認証コードを正しく入力して進めば、Xへのログイン操作を完了できます。なお、認証アプリを設定したときに表示されるバックアップコードは、スマートフォンを紛失した場合などに役立つ大切な情報です。普段のログインではGoogle Authenticatorの6桁コードを使い、万が一に備えてバックアップコードもなくさないように保存しておきましょう。

5-4. 複数のXアカウントを登録している場合は正しいアカウントのコードを選ぶ

Xを1つだけ使っている人なら迷いにくいのですが、個人用、仕事用、趣味用など複数のXアカウントを管理している場合は、Google Authenticatorで選ぶコードを間違えないことが大切です。たとえば、XアカウントAとXアカウントBの両方で認証アプリによる二要素認証を設定しているなら、それぞれの設定時にXのQRコードをGoogle Authenticatorで読み取ることになります。ログインしようとしているのがアカウントAなのに、アカウントBに対応する6桁コードを入力すると、正しい本人確認にはなりません。まずXのログイン画面で入力したユーザー名・メールアドレス・電話番号を見て「今はどのXアカウントへ入ろうとしているのか」を確認し、そのあとGoogle Authenticatorで対応する項目を見る、という順番にすると間違いを減らせます。

複数アカウントを使うときは、6桁の数字そのものだけを見比べるのではなく、そのコードがどのXアカウントに対応しているのかまで確認する習慣をつけると安心です。認証アプリの役割は、X側でQRコードを読み取って登録した情報に基づき、ログイン時の確認に使うコードを表示することです。ですから、どのアカウントのQRコードを読み取った項目なのかが大切になります。もし6桁コードを入力してもうまく進めないときは、すぐに「Google Authenticatorがおかしい」と考えず、まずログイン対象のXアカウントと選んでいる認証コードの組み合わせを見直しましょう。アカウントをいくつも持っているほど、最初に対象を確認してからコードを見るという小さな手順が、ログイン時の混乱を防いでくれます。

5-5. 複数の2要素認証を設定している場合は「別の方法」からログイン方法を切り替える

Xの二要素認証には、認証アプリだけでなく、セキュリティーキーやテキストメッセージ（SMS）といった方法もあります。複数の方法を設定している場合、ログイン画面で認証アプリの6桁コードをすぐに使えないときは、「別の方法」から利用できるログイン方法へ切り替える考え方も覚えておくと安心です。たとえば、普段はGoogle Authenticatorを使っていても、スマートフォンが手元にない場面では、あらかじめ設定してある別の二要素認証方法を選べる場合があります。大切なのは、その場で新しい認証方法を思いついて使うのではなく、事前にXアカウントへ設定してある方法を使うことです。

また、認証アプリ設定時に表示されるバックアップコードも、万が一のために保存しておくべき重要な情報です。スマートフォンを紛失してGoogle Authenticatorを確認できないときでも、保存してあるバックアップコードがあればログインに役立ちます。認証アプリ、セキュリティーキー、SMS、バックアップコードは、それぞれ役割が異なるため、「いつもはGoogle Authenticator」「使えないときは設定済みの別の方法」というように整理しておくと、急にログインを求められたときも落ち着いて対応できます。 Xの乗っ取りや不正ログインを防ぐためには、二要素認証を設定するだけでなく、ログイン時にどの認証方法を使うのか、バックアップコードをどこに保存しているのかまで自分で把握しておくことが大切です。 Google Authenticatorを使う基本の流れは「Xへログイン情報とパスワードを入力する→Google AuthenticatorでX用の6桁コードを確認する→Xへ6桁コードを入力する」の3段階です。この順番を覚えておけば、認証アプリ設定後のログイン画面で6桁コードを求められても、何をすればよいのか迷いにくくなります。

6. Xのバックアップコードとは？確認・保存・ログインでの使い方

X（旧Twitter）でGoogle Authenticatorを使った2段階認証を設定すると、普段のログイン情報だけではなく、認証アプリに表示される6桁のコードも使って本人確認を行います。メールアドレスやパスワードだけでログインする場合よりも確認が1段階増えるため、アカウントの乗っ取りや不正ログインへの対策を強くできる仕組みです。ただし、ここで忘れてはいけないのがバックアップコードです。バックアップコードは、Google Authenticatorを入れたスマホを手元で使えなくなったときに、Xへログインするための予備の手段として役立ちます。

たとえば、いつも使っているスマホをなくしたり、故障して画面が映らなくなったりすると、Google Authenticatorに表示される6桁の認証コードを確認できません。パスワードが合っていても、2段階認証を有効にしている以上、追加の確認を通過できなければログインで困ってしまいます。そんなときに備えて用意しておくのがバックアップコードです。「認証アプリを設定したから、これで全部終わり」と考えず、2段階認証の設定とバックアップコードの保存はセットと覚えておくと安心です。

6-1. バックアップコードは認証アプリを使えないときの予備のログイン手段

まず、バックアップコードの役割をやさしく整理しておきましょう。 Xの2段階認証で「認証アプリ」を選ぶと、Google Authenticatorなどのアプリに表示される6桁のコードを使ってログイン確認を行います。 X側で認証アプリを有効にするときも、表示されたQRコードをGoogle Authenticatorで読み取り、アプリに出てきた6桁のコードをXへ入力して「確認」を行う流れです。この設定が完了すると、以後はパスワードに加えて認証コードを求められる場面が出てきます。

ここで大切なのは、バックアップコードは、普段使う6桁の認証コードとは役割が違うという点です。毎回Google Authenticatorを開けるのであれば、通常はアプリに表示されるコードを使えば問題ありません。一方で、スマホそのものを紛失したり、端末が故障したりして認証アプリを開けない場合には、いつもの6桁コードを確認できません。バックアップコードは、まさにそのような非常時に備えるための予備のログイン手段です。

子供のころに家の鍵をなくしたときのため、家族が予備の鍵を安全な場所に保管していた、という場面を思い浮かべると分かりやすいでしょう。 Google Authenticatorが普段使う鍵なら、バックアップコードは「もしものときの予備の鍵」のようなものです。だからこそ、スマホの中だけに頼るのではなく、いざというときに取り出せる形で保管することが大切になります。 2段階認証はセキュリティを高めるための仕組みですが、自分までログインできなくなっては困るため、バックアップコードまで準備して初めて安心につながります。

6-2. 2段階認証の設定直後に表示されるバックアップコードを安全な場所へ保存する

XでGoogle Authenticatorを使う場合は、最初にスマホへGoogle Authenticatorをインストールし、Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」へ進みます。そこで「認証アプリ」を選択して開始するとQRコードが表示されるので、その画面を開いたままGoogle Authenticatorを起動します。 Google Authenticatorでは「＋」から「QRコードをスキャン」を選び、Xに表示されているQRコードを読み取ります。その後、Google Authenticatorに表示された6桁のコードをXへ入力して確認すれば、認証アプリによる2段階認証の設定が完了します。

この一連の設定を進める中で表示されるバックアップコードは、後回しにせず、その場で保存しておくことが重要です。画面に表示されたときに「あとで見ればいいや」と閉じてしまうと、本当に必要になったときに見つからず慌てる原因になります。特に、バックアップコードが必要になるのは、スマホをなくした、壊れたなど、普段より落ち着いて操作しにくい状況です。トラブルが起きてから探すのではなく、何も問題がない設定直後に準備しておくほうがずっと簡単です。

保存場所を考えるときは、認証アプリを入れているスマホだけに依存しないことを意識しましょう。スマホを紛失したときにバックアップコードまで同じスマホの中にしかなければ、どちらも同時に確認できなくなるからです。安全な保管場所を決め、必要なときに自分だけが取り出せる状態にしておくことがポイントです。また、バックアップコードはXへログインするために使う大切な情報なので、人に見せたり、不特定多数が見られる場所へ置いたりしないようにしましょう。

6-3. Xの「2要素認証」設定からバックアップコードを確認する

「設定したときに保存したか自信がない」という場合でも、まだXへログインできる状態なら、早めに2段階認証の設定を見直しておくと安心です。 Xにログインしたら、左側のメニューから「もっと見る」を開き、「設定とプライバシー」へ進みます。続いて「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進み、現在の2段階認証の設定を確認します。 Google Authenticatorを利用している場合は、「認証アプリ」が有効になっていることもあわせて確認しておきましょう。

この「二要素認証」の設定は、認証アプリを有効にするときにも使った場所です。バックアップコードを確認したいときも、まずはこのセキュリティ設定へ戻る、と覚えておくと迷いにくくなります。画面上でバックアップコードを確認できる項目が表示されたら、内容を確認し、安全な場所へ保存してください。メニュー名や表示位置を丸暗記するより、「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」という大きな道順を覚えておくのがおすすめです。

また、バックアップコードを確認するときは、Google Authenticatorに表示される6桁のコードと混同しないようにしましょう。認証アプリの6桁コードは、普段の2段階認証で使うものです。一方、バックアップコードは、認証アプリを使えない場面に備えるためのものです。「どちらもログインに関係するコードだから同じもの」と思わず、役割を分けて管理しておけば、スマホのトラブル時にも落ち着いて対応しやすくなります。

6-4. スマホを紛失・故障したときにバックアップコードでXへログインする

スマホをなくしたり故障したりしたとき、最初に困るのはGoogle Authenticatorを開けないことです。 Xの2段階認証では、通常のログイン情報に加えて6桁の認証コードで本人確認を行うため、認証アプリを開けなければ、そのコードを確認できません。しかし、事前にバックアップコードを保存していれば、認証アプリを利用できないときの予備のログイン手段として使えます。だからこそ、バックアップコードは「いつか使うかもしれない数字」ではなく、スマホの紛失や故障に備えるための重要な情報です。

実際にスマホを使えない状態でXへログインする場合は、まず通常どおり自分のXアカウントへログインする操作を進めます。その後、2段階認証による追加確認が必要になったら、認証アプリの6桁コードを入力できないため、保存しておいたバックアップコードを使ってログインを進めます。画面に表示される案内を確認しながら、バックアップコードを使える方法を選び、保管していたコードを入力しましょう。手元のスマホが使えなくても、バックアップコードを準備していればログインできる可能性を残せます。

反対に、バックアップコードを保存していなければ、スマホの紛失と同時に「認証アプリも見られない」「予備のコードも分からない」という二重の困りごとが起きます。 2段階認証は不正ログインを防ぐうえで効果的ですが、その強い仕組みは本人にも同じように確認を求めます。そこで大切になるのが、本人だけが使える予備の入口を事前に確保しておくことです。スマホを買い替える予定がある人も、故障の心配がある人も、トラブルが起きる前にバックアップコードを確認しておくと安心です。

6-5. バックアップコードを紛失した場合に備えてログイン可能なうちに再確認する

バックアップコードは、保存しただけで安心して終わりではありません。「どこに保存したかな」「前に見た気がするけれど見つからない」という状態なら、スマホもXも使えるうちに再確認しておきましょう。いざスマホを紛失してからバックアップコードを探そうとしても、認証アプリを使えない状態では対応が難しくなります。問題なくログインできる今のうちに確認することが、いちばん簡単な備えになります。

確認するときは、Xへログインし、「もっと見る」→「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進みます。この場所は、Google Authenticatorによる認証アプリ方式を設定したときと同じセキュリティ関連の画面です。バックアップコードを確認できる項目を開き、必要な情報を改めて安全な場所へ保存しておきましょう。保存できたかどうかまで確認しておけば、「保存したつもりだった」という失敗も避けやすくなります。

2段階認証の準備は、Google Authenticatorをインストールし、QRコードを読み取り、6桁の認証コードを入力して有効化するところだけでは終わりません。 バックアップコードを保存し、必要なときに取り出せる状態にしておくところまでが大切です。 Xでは認証アプリ以外にもセキュリティキーやテキストメッセージを使う2段階認証の方法がありますが、Google Authenticatorを選んでいる人にとって、バックアップコードはスマホを使えないときの頼れる備えになります。一度設定した人も、今日ログインできるうちに「バックアップコードはどこにあるか」を確認し、スマホの紛失や故障が起きても困らない状態を作っておきましょう。

7. 機種変更するときにXの2段階認証とGoogle Authenticatorを引き継ぐ方法

スマホを機種変更するときは、写真や連絡先だけでなく、X（旧Twitter）の2段階認証に使っているGoogle Authenticatorも忘れずに確認しておきましょう。Xの2段階認証では、通常のログイン情報に加えて、Google Authenticatorに表示される6桁の認証コードを入力します。そのため、新しいiPhoneやAndroidへXアプリだけを移しても、認証コードを確認できない状態ではログインの途中で困ってしまう可能性があります。大切なのは、「新端末にGoogle Authenticatorを用意する」「Xの6桁コードが表示されることを確認する」「実際にXへログインする」「最後に旧端末を初期化する」という順番です。この順番を飛ばさず、一つずつ確認していけば、何を確かめればよいのか分かりやすくなります。

Google AuthenticatorはiPhoneならApp Store、AndroidならGoogle Playから用意できます。X側では「設定とプライバシー」から「セキュリティとアカウントアクセス」へ進み、「セキュリティ」内の「二要素認証」で認証アプリを利用します。初めて設定するときはXにQRコードが表示され、それをGoogle Authenticatorで読み取ったあと、アプリに表示された6桁のコードをXへ入力して連携を完了します。機種変更でも考え方は同じで、新しい端末でXに必要な認証コードを確認できる状態を作ってから古い端末を手放すことが重要です。「新しいスマホが届いたから、古いスマホはすぐ初期化しよう」と急がず、まず認証まわりを確認しておきましょう。

7-1. Googleアカウントと同期しているGoogle Authenticatorのコードを新端末へ引き継ぐ

Google AuthenticatorをGoogleアカウントと同期して利用している場合は、新しい端末でも同じGoogleアカウントを使い、Xで利用している認証情報が確認できる状態になっているかを確かめます。ここで大事なのは、「Google Authenticatorをインストールできたから終わり」と考えないことです。Xの2段階認証で必要になるのは、アプリそのものではなく、Xへログインするときに入力する6桁の認証コードだからです。新端末でGoogle Authenticatorを開いたら、Xに対応するコードが表示されているかを目で見て確認しましょう。同じような認証コードがいくつも並んでいる場合は、別のサービスのコードと取り違えないよう、Xに使うものを落ち着いて探してください。

新端末にGoogle Authenticatorを入れる際は、iPhoneならApp Store、AndroidならGoogle Playを利用できます。インストール後にX用の認証コードが確認できたら、次はX側のログイン確認へ進みます。Xではメールアドレスやユーザー名、パスワードなどの通常のログイン情報に加えて、2段階認証として6桁のコードを求められることがあります。その画面で新端末のGoogle Authenticatorに表示されたコードを入力できれば、機種変更後も認証アプリを使える状態だと確認しやすくなります。同期している場合でも、実際にコードが見えることと、Xで使えることの2段階で確かめると安心です。

なお、旧端末がまだ使えるなら、この段階では初期化せず手元に残しておきましょう。新端末側の設定に不足があったとき、旧端末でX用の認証コードを確認できれば、落ち着いてやり直せます。反対に、先に旧端末を消してしまうと、確認できる手段が一つ減ってしまいます。機種変更では「データを移すこと」よりも、「新端末で本当に使えることを確認するところまで」がひとまとまりだと覚えておくと分かりやすいです。

7-2. Googleアカウントと同期していない場合はQRコードで認証情報を手動移行する

Googleアカウントと同期していないGoogle Authenticatorを使っている場合は、QRコードを使って認証情報を新端末へ移す方法を考えます。QRコードを読み取る操作は、XでGoogle Authenticatorを設定するときにも使われる基本的な流れです。Xで認証アプリを設定するときは、「二要素認証」から「認証アプリ」を選び、「開始」を進めるとQRコードが表示されます。Google Authenticatorでは右下の「＋」から「QRコードをスキャン」を選び、カメラでQRコードを読み取ります。その後、Google Authenticatorに表示された6桁のコードをXへ入力し、「確認」を行うことで認証アプリの設定を完了します。

機種変更で手動移行するときも、QRコードを扱う場面では「どの端末に、どの認証情報を移しているのか」を意識してください。新端末にGoogle Authenticatorを入れ、旧端末側で移行に必要なQRコードを表示できる状態にしてから、新端末のカメラで読み取ります。読み取りが終わったら、すぐに旧端末を消すのではなく、新端末側にXで使う認証コードが表示されているかを確認します。ここを飛ばすと、「QRコードは読み取ったけれど、X用のコードを確認していなかった」という状態になりかねません。小さな6桁の数字までしっかり見えているか、一つずつ確かめるのがポイントです。

また、QRコードは認証設定に関わる大切な情報なので、必要以上に人へ見せたり、共有したりしないように扱いましょう。機種変更の作業は、自分の旧端末と新端末を手元に置き、落ち着いて進めると混乱を減らせます。新端末でXの認証コードが表示されたら、次は「表示されているだけ」ではなく、そのコードを使って本当にXへログインできるかまで確認します。

7-3. 新しいiPhone・AndroidでXの認証コードが表示されることを確認する

新しいiPhoneやAndroidへGoogle Authenticatorを引き継いだら、アプリを開き、Xで利用する6桁の認証コードが表示されているかを確認します。Xの2段階認証は、メールアドレスやパスワードだけで終わる仕組みではなく、追加で認証コードを入力することでログインを守る仕組みです。そのため、機種変更後の確認では「Google Authenticatorが起動するか」ではなく、「X用の6桁コードが出ているか」を見る必要があります。アプリを新端末へ入れただけでは、確認としてはまだ途中です。

もしX用のコードが見当たらない場合は、旧端末を初期化する前に移行状態を見直します。同期を利用しているなら新端末側でXのコードが確認できているかを確かめ、同期していない場合はQRコードを使った移行が完了しているかを確認します。初めてXへGoogle Authenticatorを設定したときも、QRコードを読み取ったあとに6桁コードをXへ入力し、「確認」をタップして連携を完了します。つまり、機種変更でも最後に見るべきなのは、認証コードを表示でき、そのコードをX側で使える状態になっているかという点です。

ここでは、旧端末と新端末の両方を手元に置いたまま作業するのがおすすめです。新端末側の表示に迷ったときも、旧端末側でこれまで使っていたXの認証コードを確認できれば、どの項目を移す必要があるのか整理しやすくなります。新しい端末でコードが見えたら、次の段階として実際のログイン確認へ進みましょう。

7-4. Xへ実際にログインできることを確認してから古いスマホを初期化する

新端末で6桁のコードが表示されたら、いよいよXへ実際にログインできるかを確認します。ここは機種変更でとても大切な仕上げです。Xへログインし、通常のログイン情報を入力したあと、コード表示アプリによる認証を求められたら、新端末のGoogle Authenticatorに表示された6桁のコードを入力します。認証が通り、Xを利用できるところまで進めたら、新端末への引き継ぎを実際の操作で確認できたことになります。

Xの設定を見直したい場合は、「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進みます。認証アプリを利用する設定では、Google AuthenticatorがXのログインを守る役割を持っています。だからこそ、古いスマホの初期化は、新しいスマホでログイン成功を確認したあとにしてください。新端末にアプリが入っていることだけを確認して初期化するのではなく、「6桁コードが表示される」「そのコードでXへログインできる」というところまで確認するのが安全な順序です。

たとえば、旧iPhoneから新iPhoneへ替える場合でも、Androidから新しいAndroidへ替える場合でも、考え方は同じです。新端末でGoogle Authenticatorを使える状態を作り、X用のコードを確認し、実際にXへログインします。その一連の確認が終わってから、古いスマホのデータ消去や初期化へ進めば、「必要な認証コードを確認できる端末を先に消してしまった」という失敗を避けやすくなります。

7-5. 旧スマホが故障・紛失して移行できない場合はバックアップコードなど別の手段を使う

機種変更の前に旧スマホが故障したり、紛失したりして、Google Authenticatorの認証情報をそのまま移せないこともあります。そんなときのために重要なのが、Xで2段階認証を設定したときに用意されるバックアップコードです。Xで認証アプリを設定するときは、万が一に備えてバックアップコードを保存しておくことが大切です。スマホを紛失した場合でも、このコードがあればログインに利用できます。機種変更の予定がまだなくても、2段階認証を設定した時点で保管しておく意味があります。

バックアップコードを保存してある場合は、Google Authenticatorの6桁コードを確認できない状況でも、別のログイン手段として役立ちます。まずXへアクセスし、利用できる認証方法を確認しながらログインを進めましょう。Xの2段階認証には認証アプリだけでなく、セキュリティーキーやテキストメッセージ（SMS）といった方法もあります。どの方法を自分のアカウントで使える状態にしているかを確認し、利用できる手段からログインを試すことになります。

ただし、いちばん困りにくいのは、旧スマホが元気なうちに準備しておくことです。Google Authenticatorを新端末へ移したあとに6桁コードを確認し、Xへ実際にログインし、さらにバックアップコードも保管している状態なら、機種変更後の不安を小さくできます。「認証アプリの移行」「6桁コードの表示確認」「Xへのログイン確認」「バックアップコードの保管」「旧端末の初期化」という順番で覚えておくと、何をすればよいか整理しやすいでしょう。機種変更はスマホを新しくする作業ですが、Xの2段階認証では「新しい端末でログイン手段を確保できたか」を最後まで確認することが大切です。

8. Xで認証アプリの6桁コードを入力しても認証できない原因と対処法

X（旧Twitter）で二段階認証を設定するときは、Google Authenticatorなどの認証アプリに表示される6桁の認証コードをXの画面へ入力して確認します。ところが、数字を間違えずに入力したつもりなのに「コードが違います」と表示されたり、何度試しても認証が完了しなかったりすることがあります。そんなときは、あわてて何度も同じコードを入力するのではなく、原因を一つずつ確かめていくことが大切です。

XでGoogle Authenticatorを利用する場合は、Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」へ進み、「セキュリティ」→「二要素認証」→「認証アプリ」という流れで設定します。その後、Xに表示されたQRコードをGoogle Authenticatorで読み取り、アプリに表示された6桁コードをXへ入力して連携を完了します。つまり、6桁コードが通らない場合は、表示されているコード、スマートフォンの日時、選択しているアカウント、Xと認証アプリの連携状態などを順番に確認すると、原因を切り分けやすくなります。

また、再設定を行う場合に備えて、二段階認証を設定したときに表示されるバックアップコードは大切に保存しておきましょう。スマートフォンを紛失した場合などにもログイン手段として利用できるため、認証アプリだけに頼らないよう準備しておくと安心です。ここからは、6桁コードを入力しても認証できないときに確認したいポイントを順番に説明します。

8-1. 「コードが違います」と表示されたら新しく生成されたコードを入力し直す

最初に確認してほしいのが、入力している6桁コードが現在表示されている最新のコードかどうかです。Google Authenticatorに表示される認証コードは、ずっと同じ数字が表示され続けるものではありません。そのため、アプリで数字を確認してからXの画面へ入力している途中にコードが切り替わると、正しく数字を入力していても認証できないことがあります。

たとえば、Google Authenticatorを開いた時点では「123456」というコードが表示されていたとしても、Xの入力画面へ移動している間に新しいコードへ変わっている場合があります。その状態で先ほど覚えた「123456」を入力すると、「自分は間違えていないのに、どうして通らないの？」と感じやすいでしょう。この場合は、同じ数字を何度も入力するのではなく、Google Authenticatorへ戻って新しく表示された6桁コードを確認し、もう一度入力してください。

特に、コードが切り替わりそうなタイミングで入力を始めると、入力完了までに新しい数字へ変わってしまうことがあります。コードが更新された直後に6桁の数字を確認し、そのままXの認証画面へ入力すると試しやすくなります。コピーして入力している場合でも、以前コピーしたコードが残っていないかを確認し、現在Google Authenticatorに表示されている数字と見比べてください。

なお、Xの認証アプリ設定では、Xに表示されたQRコードをGoogle Authenticatorで読み取ったあと、アプリに表示された6桁コードをXへ入力して「確認」を行います。QRコードの読み取りまで終わっているのに最後の確認だけ通らない場合は、まずこのコードの更新タイミングを疑うのが分かりやすい確認方法です。

8-2. iPhone・Androidの日時設定を自動にして時刻のずれを確認する

新しく表示されたコードを入力しても認証できない場合は、次にiPhoneやAndroidの日時設定を確認しましょう。認証コードを利用するときは、スマートフォン側の時刻が正しく設定されていることも重要な確認ポイントになります。自分の時計を見たときにはほとんど違いがないように感じても、端末の日時設定にずれがある場合は、認証がうまく進まない原因を切り分けるために確認しておく価値があります。

iPhoneを使っている人は端末の日時に関する設定を開き、日付と時刻が自動的に設定される状態になっているか確認してください。Androidの場合も、機種によってメニューの名称や配置は異なりますが、日付と時刻に関する設定を開き、自動設定が利用できる状態かを確かめます。手動で時刻を設定している場合は、自動設定へ切り替えてからもう一度認証コードを表示してみましょう。

ここで大切なのは、古い6桁コードをそのまま再入力しないことです。日時設定を確認したあとはGoogle Authenticatorを改めて開き、その時点で新しく表示されている6桁コードをXへ入力してください。「日時設定を直したから、さっきのコードでも大丈夫だろう」と考えてしまうと、別の古いコードを入力することになり、原因を正しく切り分けられなくなります。

コードの確認、日時設定の確認、新しいコードの再入力という順番で試せば、「数字を打ち間違えたのか」「端末側の状態が影響しているのか」を一つずつ確認できます。難しい操作を一度にする必要はありません。一つ設定を確認したら新しい6桁コードでもう一度試すという進め方を意識してください。

8-3. Google Authenticatorに複数アカウントがある場合はX用のコードか確認する

Google Authenticatorを以前から使っている人は、アプリ内に複数の認証情報が登録されていることがあります。この場合に意外と起こりやすいのが、Xとは別のサービスや別アカウント用に表示されている6桁コードを入力してしまうことです。6桁という数字の形だけを見ると、どのサービスのコードも同じように見えるため、急いでいると取り違えやすくなります。

Xで認証アプリを設定するときは、Xの二要素認証画面で「認証アプリ」を選び、表示されたQRコードをGoogle Authenticatorで読み取ります。つまり、Xへ入力する必要があるのは、そのQRコードを読み取って登録したX用の項目に表示される6桁コードです。Google Authenticatorを開いたら数字だけを見るのではなく、どの登録項目に表示されている数字なのかまで確認してください。

たとえば、Xを複数アカウントで利用し、それぞれに二段階認証を設定している場合も注意が必要です。「X用のコードだから間違いない」と思っていても、現在ログインしようとしているXアカウントとは別のアカウント用コードを選んでいる可能性があります。今認証しようとしているXアカウントと、Google Authenticatorで選んでいる登録項目が対応しているかを落ち着いて見比べましょう。

複数のコードが並んでいて分かりにくい場合は、一つずつ確認しながら操作してください。適当な6桁コードを順番に試すよりも、XでQRコードを登録したときの項目を確認してから入力したほうが、原因を見つけやすくなります。正しい項目を確認できたら、そこに現在表示されている新しい6桁コードをXへ入力してみましょう。

8-4. XとGoogle Authenticatorの連携を解除・再設定してQRコードを登録し直す

最新のコードを使っている、日時設定も確認した、X用の項目も間違っていない、それでも認証が通らない場合は、XとGoogle Authenticatorの連携を改めて設定し直すことも確認方法の一つです。設定途中でどのQRコードを登録したのか分からなくなった場合や、Google Authenticator側に複数の登録が残って判断しにくい場合は、最初の設定手順を振り返ると整理しやすくなります。

Xで認証アプリを設定するときの基本的な流れは、Xへログインしたあと、「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」へ進み、「認証アプリ」を選択するというものです。「開始」へ進むとQRコードが表示されるので、その画面を開いた状態でGoogle Authenticatorを起動します。

Google Authenticatorでは「＋」からQRコードをスキャンする操作を選び、Xの画面に表示されたQRコードを読み取ります。登録後にGoogle Authenticatorへ表示された6桁コードをXへ入力し、「確認」を行えば認証アプリの設定を進められます。再設定するときも、この一連の流れを途中で飛ばさず、一つずつ確認することが大切です。

ただし、二段階認証の設定を変更する前には、万一ログインできなくなったときに困らないようバックアップコードを保存できているかも確認してください。バックアップコードは、スマートフォンを紛失して認証アプリを利用できなくなった場合などに備えるための大切な情報です。認証アプリの再設定だけを急ぐのではなく、ログイン手段を確保した状態で作業すると安心して進められます。

また、QRコードを登録し直したあとは、以前表示されていた6桁コードではなく、新しく登録した項目に現在表示されているコードを使ってください。「前と同じXだから以前のコードでもいい」と考えず、再設定後のGoogle Authenticatorに表示された数字を確認してXへ入力することがポイントです。

8-5. X側のログイン障害も疑い時間を置いてから再度試す

ここまで確認しても認証できない場合は、自分の入力やスマートフォンの設定だけを原因だと決めつけないようにしましょう。最新の6桁コードを使っている、日時も確認した、Google AuthenticatorのX用項目も確認した、必要に応じて連携も見直したという状態なら、X側で一時的にログインや認証がうまく進まない状況も切り分けの対象になります。

何度も続けて操作していると、「もう一度入力すれば今度こそ通るかも」と繰り返したくなりますが、同じ状況で操作を続けても原因が分からなくなることがあります。自分側で確認できるポイントに問題が見当たらない場合はいったん操作を止め、少し時間を置いたあとにXを開き直して再度試してください。そのときも、Google Authenticatorにその時点で表示されている新しい6桁コードを入力します。

確認する順番を整理すると、まず新しく生成された6桁コードを入力し、それでも通らなければスマートフォンの日時設定を確認します。次にGoogle AuthenticatorでX用の正しい項目を選んでいるかを確かめ、それでも解決しなければXと認証アプリの設定を見直します。そこまで問題がなければ、時間を置いてからもう一度試す、という流れです。

このように順番を決めて確認すると、「認証できない」という一つのトラブルを小さな確認項目に分けられます。6桁コードが通らないからといって、すぐに二段階認証そのものをあきらめる必要はありません。Xではメールアドレスやパスワードだけでなく認証コードを組み合わせることでログイン時の確認を増やせるため、設定が完了したあとはバックアップコードも忘れずに保管しておきましょう。

9. 認証アプリを削除・スマホを紛失してXにログインできないときの対処法

X（旧Twitter）でGoogle Authenticatorなどの認証アプリを使って2要素認証を設定していると、ログイン時には通常のパスワードだけでなく、認証アプリに表示される6桁のコードも必要になります。そのため、認証アプリをうっかり削除したり、スマホを紛失したりすると、「もうXに入れないのでは？」と心配になるかもしれません。でも、すぐにあきらめる必要はありません。バックアップコード、別の2要素認証方法、ログイン済み端末、Google Authenticatorの同期・移行データなど、確認できるものが残っていれば、Xへ戻れる可能性があります。

大切なのは、思いつくまま何度も操作するのではなく、使える手段を順番に確認することです。まずは保存済みのバックアップコードを探し、次にSMSやセキュリティキーなど別の認証方法が設定されていないかを見ます。そのあと、パソコンやタブレットなど別の端末でXにログインしたままになっていないかを確認し、Google Authenticatorを使っていた場合は同期や移行の状態も確かめましょう。もしパスワードまで変わっている、見覚えのない投稿やメールがあるといった異常も重なっているなら、単なる認証アプリのトラブルではなく、アカウント乗っ取りも疑って復旧手続きを確認します。

9-1. 保存してあるバックアップコードを使ってXへログインする

最初に探してほしいのが、Xで2要素認証を設定したときに保存したバックアップコードです。Xでは、2要素認証を有効にしたとき、スマホを紛失した場合などに備えて使えるバックアップコードを用意できます。認証アプリのQRコードを読み取り、6桁の認証コードを入力して設定を終えたあとに表示されたコードを、スクリーンショット、メモ、印刷物、パスワード管理アプリなどに保存していないか確認してみましょう。

バックアップコードが見つかったら、いつもどおりXのユーザー名やメールアドレスとパスワードを入力してログインを進めます。2要素認証の入力画面が出たら、認証アプリの6桁コードを入れる代わりに、バックアップコードを入力するための選択肢を探してください。有効なバックアップコードで認証できれば、認証アプリが使えない状態でもXへログインできます。「スマホがない＝すぐにアカウントを失う」ではなく、バックアップコードが予備の鍵になると覚えておくと分かりやすいでしょう。

ただし、バックアップコードは何度でも自由に使える共通パスワードのようなものではありません。Xでは複数のバックアップコードを生成できる場合があり、古いコードや無効になったコードではログインできないことがあります。保存場所をいくつか確認してコードが複数見つかったときは、どれが新しいものかも意識してください。ログインできたら、そのままにせず、「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」を開き、現在の認証方法を確認して、新しいスマホや認証アプリへ安全に設定し直すことが大切です。

9-2. 設定済みの別の2要素認証方法があればそちらを選択する

Xの2要素認証は、認証アプリだけが唯一の方法ではありません。設定状況によっては、テキストメッセージ（SMS）、認証アプリ、セキュリティキーなどの方法を利用できます。つまり、Google Authenticatorが開けなくても、以前に別の方法を追加していれば、そちらを使ってログインできる可能性があります。

ログイン画面で認証アプリのコードを求められたときは、「別の2要素認証方法を選択する」といった選択肢が表示されていないか確認しましょう。たとえば、登録済みの電話番号でSMSを受け取れる状態なら、テキストメッセージによる認証を選べることがあります。物理的なセキュリティキーを設定済みで手元に残っているなら、そのキーを使って認証できる場合もあります。画面に出てくる選択肢はアカウントの設定状況によって変わるので、表示された方法の中から、自分が実際に設定済みで使えるものを選ぶのがポイントです。

ここで気をつけたいのは、「使ったことがない方法を、その場で新しく追加すればよい」と考えないことです。ログインできない状態では、本人確認が済んでいないため、新しい認証方法を自由に追加できないことがあります。いま必要なのは、新しい道を作ることではなく、以前から用意してあった予備の道が残っていないか探すことです。バックアップコードが見つからない場合でも、SMSやセキュリティキーを設定した記憶があるなら、ログイン画面を丁寧に見て、切り替えられる認証方法がないか確認してください。

9-3. ほかの端末でXにログイン済みなら2要素認証の設定を確認する

スマホを紛失したときは、新しいスマホばかり見てしまいがちですが、パソコン、タブレット、サブスマホなど、ほかの端末でXにログインしたままになっていないかも確認しましょう。ブラウザーでXを開いたままにしていたり、Xアプリのログイン状態が残っていたりする端末があれば、そこからセキュリティ設定を確認できる可能性があります。

ログイン済みの端末が見つかったら、むやみにログアウトせず、「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」の順に進みます。そこで、認証アプリ以外にどの方法が有効になっているか、バックアップコードを確認・再生成できる状態か、新しい認証方法へ切り替えるための操作ができるかを確かめます。Xの画面表示は端末や更新状況によって少し変わることがありますが、「セキュリティ」「2要素認証」といった項目を目印に探すとよいでしょう。

ここでは、ログイン済み端末を最後の安全な入口として扱うことが大切です。設定を確認する前にログアウトしたり、ブラウザーのCookieやアプリのデータを消したりすると、残っていたログイン状態まで失うおそれがあります。まず必要な設定やバックアップ手段を確認し、新しいスマホでログインできる状態を作ってから、古い端末や不要なセッションを整理すると安心です。もしスマホそのものを紛失したのであれば、Xの設定だけでなく、端末側のロックや端末に登録しているアカウントの安全確認も忘れないようにしましょう。

9-4. Google Authenticatorの同期・移行済みデータから認証コードを復元できるか確認する

Google Authenticatorを使っていた場合は、アプリを再インストールしただけで「全部消えた」と決めつけず、Googleアカウントへの同期や、以前に行った移行が利用できないか確認してください。Google Authenticatorでは、Googleアカウントにサインインして認証コードを保存していた場合、新しい端末でも同じGoogleアカウントにサインインすることで、保存済みコードが同期される仕組みがあります。新しいスマホにGoogle Authenticatorを入れ、以前使っていたGoogleアカウントでサインインしたあと、X用のコードが表示されるかを確認しましょう。

一方、Googleアカウントに同期せず「アカウントなし」で使っていた場合は、自動同期だけでは元に戻りません。旧スマホがまだ手元にあり、Google Authenticatorを開けるなら、アプリの「アカウントを移行」機能からエクスポート用QRコードを作り、新しい端末でインポートする方法があります。複数の認証先を登録していた場合は、QRコードが複数表示されることもあります。旧端末が使えるうちに移行するのがいちばん確実です。

また、Google Authenticatorを開いたのにXのコードが見当たらない場合は、別のGoogleアカウントに保存していないかも確認しましょう。仕事用と個人用など複数のGoogleアカウントを使っていると、違うアカウント側に認証コードが同期されていることがあります。ただし、同期していた認証コード自体を削除した場合は、同期先のほかの端末からも削除されることがあるため、復元できるとは限りません。Xの6桁コードが戻らないときは、バックアップコード、別の2要素認証方法、ログイン済み端末というほかの手段へ切り替えて考えましょう。

9-5. パスワード変更やアカウント乗っ取りも疑われる場合はXのアカウント復旧手続きを確認する

認証アプリが使えないだけなら、ここまでの方法で解決できる可能性があります。しかし、「いつものパスワードまで通らない」「登録メールアドレスに覚えのない変更通知が届いた」「自分が投稿していないポストがある」「見知らぬ端末からログインされた形跡がある」といった異常が重なっているなら、アカウント乗っ取りや不正アクセスも疑ったほうがよいでしょう。

パスワードを忘れただけなら、Xのログイン画面にある「パスワードを忘れた場合」から、ユーザー名、メールアドレス、電話番号などを使ってパスワードの再設定を試します。登録メールアドレスを利用できる場合は、Xから届く再設定用の案内に従って新しいパスワードを設定します。ただし、2要素認証を設定しているアカウントでは、パスワードを変えただけで認証アプリの問題まで必ず解決するとは限りません。パスワードと2要素認証は別の役割を持っているため、再設定後もバックアップコードや別の認証方法が必要になる場合があります。

乗っ取りが疑われる場合は、Xのアカウントアクセスに関するヘルプから、2要素認証の問題や「ハッキングされた、または乗っ取られたアカウント」に関する復旧手続きを確認します。連絡時に本人確認へ役立てられるよう、Xのユーザー名、登録していたメールアドレス、電話番号、最後に正常にログインできた時期、異常に気づいたきっかけなどを整理しておくと進めやすくなります。第三者から届いた「復旧代行」や、Xを装った偽のログインページにパスワードやバックアップコードを入力するのは避け、Xの公式画面から手続きを進めてください。

無事にログインできたら、そこで終わりにせず、再発防止まで進めましょう。新しい認証アプリを設定し直し、バックアップコードを安全な場所へ保存し、可能であれば認証アプリ以外の2要素認証方法も確認しておくと安心です。Xの2要素認証は、パスワードに加えてもう1つの確認を行うことで、不正ログインを防ぎやすくする仕組みです。だからこそ、普段から「スマホがなくなったらどう入るか」まで準備しておくことが大切です。バックアップコードを保存する、別の認証方法を用意する、Google Authenticatorの同期や移行状況を確認するという3つを意識しておけば、もしものときにも落ち着いて対処しやすくなります。

10. Xの認証アプリを変更・解除・再設定する方法

X（旧Twitter）でGoogle Authenticatorなどの認証アプリを使っていると、「別の認証アプリに変更したい」「スマホを買い替えたので設定し直したい」「いったん認証アプリとの連携を解除したい」という場面が出てくることがあります。認証アプリによる2要素認証は、メールアドレスやユーザー名とパスワードだけでログインする方法に加えて、認証アプリに表示されるコードを使って本人確認を行う仕組みです。そのため、設定を変更するときは、ただ古いアプリをスマホから削除するのではなく、X側の2要素認証設定と認証アプリ側の登録情報を正しい順番で整理することが大切です。

とくに注意したいのが、古い認証情報を先に消してしまうことです。 Xで認証アプリを設定すると、QRコードを読み取った認証アプリに6桁の認証コードが表示され、そのコードをXに入力して設定を完了します。つまり、認証アプリを変更するときも、「新しい環境でログインに必要なコードを確認できる状態を作る」という考え方が基本になります。ここからは、認証アプリを解除するとき、Google Authenticatorから別のアプリへ変更するとき、スマホを買い替えるときに分けて、順番に見ていきましょう。

10-1. 「設定とプライバシー」から現在の認証アプリによる2要素認証をオフにする

現在使っている認証アプリをXから解除したい場合は、スマホからGoogle Authenticatorなどのアプリを先に削除するのではなく、まずXの「二要素認証」の設定を確認します。 Xでは「設定とプライバシー」からセキュリティに関する設定へ進めます。アプリではメニューから「設定とプライバシー」を開き、「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進んでください。パソコン版では、サイドメニューの「もっと見る」から「設定とプライバシー」を開き、同じように「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」へ進めます。

「二要素認証」の画面では、「テキストメッセージ」「認証アプリ」「セキュリティキー」など、利用する認証方法を管理できます。現在「認証アプリ」が有効になっている場合は、その設定をオフにします。 iPhoneでは選択中の認証方法のスイッチをオフにし、確認画面で解除操作を行います。 Androidやパソコンでも、選択している「認証アプリ」のチェックを外して解除する流れになります。確認画面が表示された場合は、内容を読んでから解除を確定してください。

ここで覚えておきたいのは、Google Authenticatorのアプリを削除することと、Xの認証アプリによる2要素認証を解除することは別の操作だという点です。スマホからアプリだけを消してしまっても、X側で認証アプリによる2要素認証が有効なままであれば、ログイン時に認証コードを求められる可能性があります。認証アプリを完全に変更する場合は、X側の設定を確認してから作業するようにしましょう。

また、万が一認証コードを利用できなくなった場合に備えて、バックアップコードも大切に保管しておきます。 Xでは2要素認証を有効にするとバックアップコードを利用でき、スマホを紛失したときなど、通常の認証方法を使えない場面でログイン手段として役立ちます。設定変更を始める前に、ログインできる端末が手元にあることと、必要なバックアップ手段を確認しておくと安心です。

10-2. Google Authenticatorから別の認証アプリへ切り替える

Google Authenticatorから別の認証アプリへ変更したい場合も、基本的な考え方は難しくありません。いったん現在の認証アプリによる設定を整理し、新しく利用する認証アプリをXと連携させます。 Xの認証アプリ方式では、Google Authenticatorだけでなく、TOTP方式に対応した認証アプリを利用できます。たとえば、Authy、Duo Mobile、1Passwordなども選択肢になります。「Google Authenticatorしか使えない」という仕組みではないため、自分が管理しやすい認証アプリを選べます。

新しい認証アプリを用意したら、Xで「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進み、「認証アプリ」を選びます。設定を開始すると、Xと認証アプリを連携するためのQRコードが表示されます。この画面を閉じずに、新しく使う認証アプリを開き、QRコードを読み取ってください。

Google Authenticatorを設定するときは、アプリの「＋」ボタンから「QRコードをスキャン」を選び、Xに表示されたQRコードを読み取ります。別の認証アプリを使う場合も、アカウント追加やQRコード読み取りに相当する機能を使ってXの情報を登録する形になります。登録に成功すると、新しい認証アプリの画面にX用の認証コードが表示されます。

次に、新しい認証アプリに表示された6桁のコードをXの確認画面へ入力します。正しいコードを入力して確認が完了すれば、新しい認証アプリを使ってログイン認証を行える状態になります。認証アプリのコードは一定時間ごとに更新されるため、入力している途中でコードが切り替わった場合は、新しく表示されたコードを使って確認すると分かりやすいでしょう。

大事なのは、「アプリをインストールしただけ」で変更が終わったと思わないことです。 Xに表示されたQRコードを新しい認証アプリへ登録し、さらにそのアプリが生成した6桁コードをX側で確認するところまで完了して、はじめて連携できたと考えます。ひとつずつ順番に進めれば、それほど複雑な操作ではありません。

10-3. 新しい認証アプリで6桁コードを生成できることを確認してから旧設定を削除する

認証アプリを切り替えるときに、とても大切なのが作業の順番です。古い認証アプリの登録情報やアプリそのものを先に削除してしまうと、新しい認証アプリの設定がうまくいかなかったときに、これまで使えていた認証コードまで確認できなくなるおそれがあります。そのため、新しい認証アプリでX用の6桁コードがきちんと表示されることを確認してから、古い設定を整理するようにしてください。

Xで認証アプリを新しく設定するときは、QRコードを読み取っただけでは終わりではありません。認証アプリに表示された6桁コードをX側へ入力し、「確認」に相当する操作を行って認証を完了させます。この確認が成功していれば、新しい認証アプリとXの組み合わせが正しく動いていることを判断しやすくなります。できれば設定後すぐに古い登録を消すのではなく、新しいアプリにXの項目が表示され、6桁コードが継続して生成されていることまで確認しておきましょう。

Google Authenticatorなどの認証アプリには、X以外のサービスの認証情報も登録していることがあります。そのため、古いスマホや古いアプリを整理するときは、Xの項目だけを見て判断せず、ほかに必要な認証情報が残っていないかも確認することが大切です。「新しいスマホで全部使えると思って古いスマホを初期化したら、必要なコードが見つからない」という状況を避けるためにも、移行が完了したことを確かめてから削除へ進みます。

さらに、Xのバックアップコードも忘れずに確認しておきましょう。認証アプリを利用できなくなったときに備えるための手段なので、スマホだけに保存するのではなく、自分が必要なときに確認できる安全な場所へ保管しておくことが重要です。認証アプリの変更では、「新しいコードが使えること」と「もし使えなくなった場合の予備手段があること」の両方を確認しておくと、より落ち着いて作業できます。

10-4. スマホを買い替えるだけなら解除より認証情報の移行を優先する

「Google Authenticatorをやめたい」のではなく、「iPhoneやAndroidスマホを新しく買い替えただけ」という場合は、Xの2要素認証そのものを解除する前に、認証情報を新しい端末へ移せないか確認しましょう。スマホの買い替えは認証方法を変えることとは違うため、Google Authenticatorをこれからも利用するのであれば、認証コードの移行を利用したほうが設定を整理しやすくなります。

現在のGoogle Authenticatorでは、Googleアカウントにサインインして認証コードを保存している場合、対応する環境では新しい端末へ認証コードを同期できます。一方、Googleアカウントを使わずにGoogle Authenticatorを利用している場合でも、古い端末が手元にあれば手動でコードを移行できます。古いスマホのGoogle Authenticatorでメニューを開き、「アカウントを移行」から「アカウントをエクスポート」に進み、移したいアカウントを選びます。

すると移行用のQRコードが表示されるので、新しいスマホにGoogle Authenticatorをインストールし、「アカウントを移行」から「アカウントをインポート」に進んでQRコードを読み取ります。複数の認証情報を移す場合は、複数のQRコードが表示されることもあります。読み取りが完了したら、新しいスマホのGoogle AuthenticatorにXを含む必要な認証情報が表示されているか確認してください。

ここでも、古いスマホをすぐに初期化したり、Google Authenticatorの認証情報を削除したりしないことがポイントです。 新しいスマホにXの認証情報が表示され、6桁コードを確認できる状態になってから古い端末を整理すると、移行途中で認証手段を失うリスクを抑えやすくなります。「新しいスマホを買ったから、まず古いスマホを初期化しよう」と急がず、認証アプリの移行を先に済ませる順番を覚えておきましょう。

もし古いスマホを紛失したなどの理由で認証アプリを利用できなくなった場合は、保存しているバックアップコードが重要になります。 Xのバックアップコードは、モバイル端末を紛失した場合などにログインするための手段として利用できます。スマホを買い替える予定があるなら、端末変更の直前になって慌てるのではなく、古いスマホが正常に使えるうちに認証アプリとバックアップコードを確認しておくと安心です。

10-5. 2段階認証そのものを解除するとアカウント保護が弱くなる点に注意する

認証アプリが面倒に感じたとき、「二要素認証そのものを全部オフにすれば簡単なのでは」と考えることもあるでしょう。たしかに、認証アプリによる2要素認証を解除すれば、認証コードを入力する手間は減ります。しかし、Xの2要素認証は、通常のパスワードに加えて認証コードやセキュリティキーなどによる確認を行い、アカウントを保護するための仕組みです。そのため、すべての2要素認証を解除すると、追加の確認手段がなくなり、アカウント保護はその分弱くなります。

認証アプリを変更したいだけなら、2要素認証そのものを長期間オフにするのではなく、できるだけ新しい認証アプリを設定し直すことを考えましょう。 Xでは認証アプリ以外にも、テキストメッセージやセキュリティキーといった2要素認証方法が用意されています。利用できる方法を確認し、自分が継続して管理しやすい方法を選ぶことが大切です。

とくにXを仕事や情報発信に利用している場合、アカウントにログインできなくなったり、第三者にアクセスされたりすると困る場面が増えます。 6桁コードを入力するひと手間はありますが、それはパスワードだけに頼らず本人確認を追加するための手順です。「面倒だから全部解除する」と考えるより、使いやすい認証アプリへ変更する、スマホ買い替え時は認証情報を移行する、バックアップコードを保管するという方法で、安全性と使いやすさを両立させるのがおすすめです。

Xの認証アプリを変更するときは、「現在の設定を確認する」→「新しい認証アプリを登録する」→「6桁コードが使えることを確認する」→「不要になった旧設定を整理する」という順番を意識すると分かりやすくなります。スマホを買い替えるだけならGoogle Authenticatorの認証情報を先に移し、2要素認証自体を解除する必要があるのかを落ち着いて判断してください。認証コードとバックアップ手段を確保しながら作業すれば、認証アプリの変更や再設定も安全に進めやすくなります。

11. Xの2段階認証に使える認証アプリを比較する

Xの2段階認証で「認証アプリ」を選ぶと、ログイン時にパスワードだけでなく、認証アプリに表示されるコードも使って本人確認を行えます。むずかしく見えるかもしれませんが、基本のしくみはとてもシンプルです。 Xの設定画面で認証アプリを有効にし、表示されたQRコードをスマートフォンの認証アプリで読み取り、アプリに出た6桁のコードをXへ入力すれば設定できます。 XではGoogle Authenticatorだけでなく、Authy、Duo Mobile、1PasswordなどのTOTP方式に対応した認証アプリを利用できます。そのため、「Xで使えるかどうか」だけで選ぶより、自分が機種変更したときに困らないか、複数端末で使いたいか、認証情報をどのように守りたいかまで考えて選ぶことが大切です。

なお、認証アプリを設定するときは、Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進み、「認証アプリ」を選ぶのが基本です。 QRコードを読み取ったあとにコードを入力し、確認が完了すれば二段階認証が有効になります。そして、もう1つ忘れてはいけないのがバックアップコードです。スマートフォンの紛失や故障で認証アプリを開けなくなったときに備えて、Xが用意するバックアップコードは安全な場所へ保存しておきましょう。認証アプリを比較するときは、普段の使いやすさだけでなく、「もしスマートフォンが突然使えなくなったらどう戻るか」までセットで考えると、あとであわてにくくなります。

11-1. Google Authenticatorはシンプルに6桁コードを管理したい人に向いている

Google Authenticatorは、Xの2段階認証をできるだけわかりやすく始めたい人に向いた候補です。 Xで認証アプリの設定を開始し、QRコードを表示したら、Google Authenticatorを開いて「＋」からQRコードを読み取ります。するとX用の認証情報が追加され、表示された6桁のコードをXの画面へ入力して確認すれば連携できます。やることが「QRコードを読む」「6桁のコードを入れる」という形で見えやすいため、初めて認証アプリを使う人でも流れをつかみやすいでしょう。 Xの乗っ取りや不正ログイン対策として、まず認証アプリ方式を取り入れてみたい人にも考えやすい選択肢です。

Google Authenticatorは、認証コードの同期にも対応しています。 Googleアカウントへコードを保存する設定を使えば、複数のGoogleアカウントにひも付く認証コードを同じスマートフォンで扱えます。また、アプリの「Privacy Screen」を有効にすると、アプリを開く前に端末のPIN、パターン、生体認証などによる確認を求めることもできます。つまり、ただ6桁のコードを表示するだけでなく、認証コードそのものを他人に見られにくくする工夫もできます。ただし、同期を使うかどうかによって運用の考え方は変わります。 「とにかく操作を少なくしたい」「Xを含む複数サービスの6桁コードを1つの認証アプリで見たい」という人は、Google Authenticatorから検討するとわかりやすいでしょう。

11-2. Authyは複数端末を意識して認証情報を管理したい場合の候補になる

Authyは、スマートフォン1台だけに頼らず、複数の信頼できる端末で認証情報を扱いたい人が検討しやすい認証アプリです。 X側での設定方法はGoogle Authenticatorと大きく変わりません。 Xの二要素認証から「認証アプリ」を選び、表示されたQRコードをAuthyへ登録し、生成されたコードをXへ入力して確認します。ここで大切なのは、Xが求めているのがTOTP方式の認証コードであり、アプリ名そのものをGoogle Authenticatorに限定しているわけではないことです。そのため、Xで表示されたQRコードをAuthyへ登録して使うことができます。

Authyでは、Multi-Device機能を使うと、スマートフォンやタブレットなど複数の信頼できる端末へ2段階認証のトークンを同期できます。さらに、バックアップ機能を有効にすると、認証情報を暗号化した状態で保存し、端末を追加したときや機種変更したときの復旧に備えられます。バックアップには専用のバックアップパスワードが関わるため、このパスワードを忘れないように管理することも大切です。また、モバイルアプリには4桁のProtection PINを設定でき、Face IDやTouch IDなどを利用する運用もできます。 「スマートフォンを買い替えることが多い」「予備の端末でも認証できるように考えておきたい」という人は、こうした複数端末とバックアップの考え方を含めてAuthyを比較するとよいでしょう。

11-3. Duo MobileもXで利用できるTOTP認証アプリの選択肢

Duo Mobileも、Xの認証アプリ方式で利用できるTOTP対応アプリの1つです。 Duoという名前を見ると、会社や学校で使う認証サービスのイメージを持つ人もいるかもしれません。けれど、Duo Mobileは第三者サービスのTOTPアカウントも登録でき、個人のアカウントで使うだけならDuoの組織アカウントを作成しなくても利用できます。 Xで認証アプリのQRコードを表示し、Duo Mobileの「Add」からQRコードを読み取って登録し、生成されたパスコードをXへ入力する流れです。第三者サービス用のパスコードは時間で切り替わるため、表示されたコードを確認してそのままXの認証画面へ入力します。

Duo Mobileを選ぶなら、バックアップと復元の設定も一緒に見ておきましょう。 Duo Restoreでは、Duoで保護されたアカウントだけでなく、第三者のOTPアカウントを新しい端末へ復元するための仕組みも用意されています。一方で、バックアップを有効にしていない状態で端末データを消したり機種変更したりすると、第三者アカウントを自力で戻せない場合があります。そのときは、X側のバックアップコードなど別の復旧手段が重要になります。つまりDuo Mobileは、ただコードを出すアプリとして使うだけでなく、最初に復元方法まで設定しておくことが安心につながるタイプと考えるとわかりやすいです。 XのバックアップコードとDuo Mobile側の復元方法を両方準備しておけば、「スマートフォンが壊れてコードが見られない」という場面にも備えやすくなります。

11-4. 1Passwordならパスワード管理とワンタイムコード管理をまとめやすい

1Passwordは、Xのログイン用パスワードとワンタイムコードを同じ管理環境へまとめたい人に向いた選択肢です。 1Passwordでは、Webサイトのログイン項目にワンタイムパスワードを保存できます。 Xで認証アプリ用のQRコードを表示したら、1Passwordのブラウザー拡張機能やアプリからQRコードを読み取り、Xのログイン項目へワンタイムパスワードを追加できます。設定後は、1Passwordに表示されるコードをXへ入力して確認すれば、認証アプリとして利用できます。 Google Authenticatorのように「認証コード専用の一覧を見る」感覚とは少し違い、パスワード管理の中へ2段階認証も組み込むイメージです。

1Passwordを利用している環境では、ユーザー名とパスワードを入力したあと、対応するワンタイムパスワードを自動入力できる場面もあります。毎回6桁の数字を見て手入力する作業を減らしやすいため、Xだけでなく多くのサービスを1Passwordで管理している人には便利です。さらに、アプリのロックについても、対応端末では指紋、顔などの生体認証や端末のパスコードを使う設定があります。ただし、パスワードとワンタイムコードを同じ管理サービスへまとめる運用が自分に合うかは考えておきたいポイントです。「管理場所を減らして使いやすくしたい」と考える人には相性がよい一方、パスワードと認証コードを別々のアプリへ分けたい人は、Google AuthenticatorやAuthy、Duo Mobileのような専用アプリも比較すると選びやすくなります。

11-5. 認証アプリは同期・バックアップ・端末移行・アプリロックのしやすさで選ぶ

Xで使う認証アプリを選ぶときは、「どのアプリなら6桁コードが出るか」だけで決めなくても大丈夫です。 Google Authenticator、Authy、Duo Mobile、1PasswordはいずれもXで利用できるTOTP認証アプリの候補なので、最後は自分の使い方に合う管理方法で比べましょう。見るポイントは、同期、バックアップ、端末移行、アプリロックの4つです。同期は複数端末やアカウント間で認証情報を扱いやすいか、バックアップはスマートフォンを失ったときに復旧できるか、端末移行は新しいスマートフォンへ切り替えるときに困りにくいか、アプリロックは認証コードを他人に見られにくくできるか、という意味です。

たとえば、シンプルな操作を優先するならGoogle Authenticator、複数端末を意識するならAuthy、第三者TOTPと復元機能まで確認して使いたいならDuo Mobile、すでにパスワード管理を1Passwordへ集約しているなら1Passwordという考え方ができます。 Google Authenticatorには同期とPrivacy Screenがあり、AuthyにはMulti-Device、バックアップ、Protection PINがあります。 Duo Mobileには第三者アカウントのバックアップとDuo Restoreがあり、1Passwordにはワンタイムパスワード管理と生体認証などを使ったロック機能があります。どれが絶対に一番というより、自分がなくすと困るものを、どの方法なら戻せるかで考えるのがコツです。

そして、どの認証アプリを選んでも、X側のバックアップコードは別に保存しておきましょう。認証アプリの同期やバックアップがあっても、端末の故障、パスワード忘れ、復元設定の不足などで認証コードを取り出せなくなる可能性はあります。そんなとき、Xのバックアップコードがあればログインできる道を残せます。設定するときは、認証アプリのQRコードを読み取って6桁コードを入力したところで終わりにせず、バックアップコードを安全な場所へ保存できたことまで確認してください。ここまでできれば、Xの2段階認証は「設定しただけ」ではなく、「困ったときにも戻れるように準備した状態」になります。

12. Xの2段階認証と認証アプリに関するよくある質問

Xの2段階認証を設定しようとすると、「Google Authenticatorは有料なの？」「電話番号がなくても使える？」「SMSと認証アプリはどちらがいいの？」など、細かな疑問が次々に出てきます。とくに初めて2段階認証を使う人は、設定を間違えて自分までログインできなくならないか心配になりますよね。Xの2段階認証は、いつものメールアドレスやパスワードだけでなく、認証用の情報をもう1つ追加してログインを確認する仕組みです。Google Authenticatorを使う方法では、アプリに表示される6桁の認証コードをXに入力して設定します。ここでは、設定前に知っておきたい5つの疑問を、できるだけやさしく整理します。

12-1. Xの2段階認証でGoogle Authenticatorを使うのに料金はかかる？

Google Authenticatorを使ったXの2段階認証を始めるとき、「アプリを入れたら毎月お金がかかるのかな」と心配する人もいるでしょう。紹介されている設定方法では、必要なものとして「Google Authenticatorアプリ（無料）」と明記されています。つまり、Google Authenticatorそのものをスマートフォンにインストールして、Xの認証アプリとして利用するために、アプリ利用料を支払う必要はないという整理です。iPhoneではApp Store、AndroidではGoogle PlayからGoogle Authenticatorを用意し、そのあとX側のセキュリティ設定を進めます。

設定の流れも難しいものではありません。Xにログインし、「もっと見る」から「設定とプライバシー」を開き、「セキュリティとアカウントアクセス」から「セキュリティ」へ進みます。さらに「二要素認証」を開いて「認証アプリ」を選択すると、設定用のQRコードが表示されます。Google Authenticatorの右下にある「＋」ボタンから「QRコードをスキャン」を選び、そのQRコードを読み取ります。最後にGoogle Authenticatorへ表示された6桁のコードをXの画面へ入力し、「確認」を押せば設定完了です。

つまり、料金を理由に認証アプリをためらう必要はありません。スマートフォンとXアカウントを持っていて、Google Authenticatorをインストールできる環境なら、案内されている手順に沿って進められます。「セキュリティ対策は大切そうだけれど、有料サービスだと続けにくい」と感じている人にとっても、取り入れやすい方法といえるでしょう。まずはアプリを用意し、Xの設定画面から1つずつ進めてみてください。

12-2. Xの2段階認証は電話番号なしでも認証アプリを設定できる？

Google Authenticatorを使う設定手順では、必要なものとして挙げられているのはスマートフォン、Google Authenticatorアプリ、Xアカウントです。また、実際の設定手順でも、電話番号を入力する操作は示されていません。Xの「二要素認証」から「認証アプリ」を選び、表示されたQRコードをGoogle Authenticatorで読み取り、6桁の認証コードをXに入力する流れになっています。そのため、少なくともこの認証アプリを使う設定の流れでは、電話番号を使ってSMSを受け取る操作とは別に進められることが分かります。

ここで混同しやすいのが、「認証アプリ」と「テキストメッセージ（SMS）」です。Xの2段階認証には、認証アプリ以外にもセキュリティキーやテキストメッセージ（SMS）という選択肢があります。SMSは名前のとおりメッセージを使う方法ですが、Google Authenticatorを使う手順は、アプリでQRコードを読み取り、アプリに出る6桁コードを使う方法です。「2段階認証＝必ずSMS」というわけではなく、認証アプリを選ぶ方法もあると覚えておくと分かりやすいでしょう。

ただし、設定が終わったあとに大切なのがバックアップコードです。QRコードの設定時に表示されるバックアップコードは必ず保存しておくよう案内されています。スマートフォンを紛失した場合でも、このコードがあればログインできるためです。電話番号を使うかどうかだけに気を取られず、「もしスマートフォンが手元になくなったらどうするか」まで考えて準備しておくことが大切です。

12-3. 1つのGoogle Authenticatorで複数のXアカウントを管理できる？

複数のXアカウントを使っていると、「Google Authenticatorをアカウントごとに別々にインストールしないといけないの？」と疑問に感じるかもしれません。確認できる設定手順では、Xアカウントごとに「認証アプリ」を選択し、X側に表示されたQRコードをGoogle Authenticatorで読み取り、表示された6桁のコードをXへ入力する流れが示されています。一方で、1つのGoogle Authenticatorで複数のXアカウントを管理できるかどうかについては、具体的な説明はありません。そのため、この点について記事の内容だけから「何個まで管理できる」といった数字を断定することはできません。

ただ、複数のXアカウントで2段階認証を設定する場合に大切なのは、それぞれの設定情報を混同しないことです。認証アプリ方式では、Xの設定画面に表示されたQRコードを読み取り、そのあとGoogle Authenticatorに表示された6桁コードを、設定中のXアカウントへ入力します。つまり、AというXアカウントを設定している最中に、Bという別のXアカウントの設定と取り違えないように、1アカウントずつ順番に作業するほうが分かりやすいでしょう。慣れていない人ほど、複数アカウントを一気に設定しようとせず、1つのアカウントで設定完了を確認してから次へ進むと安心です。

そして、各アカウントで表示されるバックアップコードの扱いにも注意してください。バックアップコードは、スマートフォンを紛失したときでもログインするために役立つ大切な情報です。複数アカウントを使っているなら、「どのバックアップコードがどのXアカウントのものか」が分からなくならないように整理して保存することが重要です。認証アプリの設定だけで満足せず、ログインできなくなった場合の備えまでセットで考えましょう。

12-4. 認証アプリとSMS・セキュリティキーはどれを選べばいい？

Xの2段階認証には、認証アプリ、セキュリティキー、テキストメッセージ（SMS）という選択肢があります。どれにするか迷ったときは、まず「自分が手順を理解して、無理なく使い続けられるか」を考えると選びやすくなります。紹介されている方法では、Google Authenticatorを使った認証アプリ方式について、インストールから設定完了までの手順が具体的に示されています。スマートフォンに無料のGoogle Authenticatorを入れ、XでQRコードを表示し、それを読み取って6桁コードを入力するという流れなので、初めての人でも作業の順番を追いやすい方法です。

認証アプリ方式を選ぶなら、設定の入口はXの「設定とプライバシー」です。そこから「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」と進み、「認証アプリ」を選びます。表示されたQRコードはすぐ閉じず、Google Authenticatorを開いて「＋」→「QRコードをスキャン」と進み、カメラで読み取ります。そのあとに表示される6桁コードをXへ入力して確認すれば、二段階認証が有効になります。「どれを選べばいいか分からない」という人でも、この流れを自分で進められそうなら、Google Authenticatorは取り入れやすい選択肢です。

ただし、SMSやセキュリティキーもXの2段階認証の方法として用意されています。確認できる内容では、この3方式について「これが最も優れている」と順位づけする比較までは示されていません。そのため、ここでは認証アプリだけが絶対の正解だと決めつけるのではなく、少なくともGoogle Authenticatorなら、無料アプリを使い、QRコードと6桁コードで設定できることを押さえておくとよいでしょう。どの方法を選ぶ場合でも、目的はパスワードだけに頼らず、ログイン時の確認をもう1段階増やすことです。

12-5. 認証アプリによる2段階認証を設定すればXの乗っ取りを完全に防げる？

認証アプリによる2段階認証は、Xの乗っ取りや不正ログインを防ぐために非常に効果的な対策として紹介されています。通常のログイン情報であるメールアドレスとパスワードに加えて、Google Authenticatorに表示される6桁の認証コードを使うため、ログイン確認を1段階増やせるからです。パスワードだけでログインする状態よりも、守りを強くする考え方だと理解すると分かりやすいでしょう。

ただし、「非常に効果的」であることと、「設定した瞬間に乗っ取りを100％完全に防げる」と考えることは同じではありません。確認できる内容でも、スマートフォンを紛失した場合に備えてバックアップコードを保存するよう強く案内されています。これは、2段階認証を設定したあとも、認証に使うスマートフォンやバックアップコードをきちんと管理する必要があるということです。バックアップコードは、困ったときに自分がログインするための大切な情報なので、なくさないように保存しておきましょう。

設定そのものは、Xで認証アプリを有効にし、QRコードをGoogle Authenticatorで読み取り、6桁コードを入力すれば完了します。けれども、本当に大切なのは「設定したから終わり」と考えず、ログインに必要な情報を丁寧に扱うことです。Xを安心して使うためには、2段階認証を有効にして不正ログインへの備えを強くしつつ、万が一スマートフォンを紛失した場合に備えてバックアップコードも保存しておくことが重要です。まだ2段階認証を設定していない人は、まず無料で用意できるGoogle Authenticatorを使った方法から、1つずつ手順を確認して進めてみるとよいでしょう。