認証アプリ（Google Authenticator）の使い方
「ログインのたびにSMSで届く数字を入力するのが面倒」「そもそも認証アプリって何？セキュリティが上がるって聞いたけど難しそう…」――そんな声をよく耳にします。ニュースで「不正ログイン」「アカウント乗っ取り」という言葉を見るたびに不安になるけれど、対策が難しそうで後回しにしている方も多いのではないでしょうか。
実は、その不安をぐっと減らしてくれるのが「認証アプリ」です。今回は代表的な Google Authenticator（グーグル オーセンティケーター） を例に、初めての方でも迷わず設定できるよう、やさしく手順をご紹介します。
そもそも「認証アプリ」って何をするもの？
認証アプリは、スマホの中で「30秒ごとに変わる6桁の数字（ワンタイムパスワード）」を作り出すアプリです。
ログインするとき、いつものパスワードに加えてこの6桁の数字も入力することで、本人確認をより確実にします。これを 二段階認証（2要素認証） と呼びます。
- パスワードだけ＝鍵が1本のドア
- パスワード＋認証アプリ＝鍵が2本のドア
たとえパスワードが盗まれても、あなたのスマホの中にある数字がなければログインできません。だから安全性が大きく上がるのです。
SMS認証より安心できる理由
電話番号にショートメッセージ（SMS）で数字が届く方法もありますが、SMSは「SIMスワップ」と呼ばれる手口で番号を乗っ取られると突破される恐れがあります。認証アプリはスマホ本体の中だけで数字を作るので、より安全とされています。
Google Authenticator を入れてみよう
まずはアプリを入手します。費用はかかりません。
- iPhoneの方：App Store で「Google Authenticator」と検索
- Androidの方：Google Play ストアで「Google Authenticator」と検索
検索すると似た名前のアプリがたくさん出てきますが、提供元（開発元）が Google LLC になっているものを選んでください。偽アプリも存在するため、ここは必ず確認しましょう。インストール後、Googleアカウントでログインすると、機種変更のときにデータを引き継げて便利です。
実際にサービスと連携する手順
ここでは一般的な流れを説明します。例として、よく使うサービスにこのアプリを紐づけてみましょう。
1. 連携したいサービス（SNSやネット銀行など）にパソコンやスマホでログインする 2. 「設定」→「セキュリティ」→「二段階認証」の項目を開く 3. 「認証アプリを使う」を選ぶと、画面に QRコード が表示される 4. Google Authenticator を開き、右下の「＋」をタップ →「QRコードをスキャン」を選ぶ 5. 画面のQRコードをカメラで読み取る 6. アプリに6桁の数字が表示されたら、それをサービスの確認画面に入力する
これで連携完了です。次回からログイン時に、アプリに表示される数字を入力するだけ。難しい操作はありません。
「バックアップコード」は必ず保管を
連携時に「バックアップコード（リカバリーコード）」が表示されることがあります。これはスマホを紛失したときの“予備の鍵”です。スクリーンショットや紙のメモで、安全な場所に必ず控えておきましょう。これがないと、いざという時に自分のアカウントに入れなくなってしまいます。
つまずきやすいポイントと注意点
- 時刻がズレると数字が使えない：認証アプリは時刻をもとに数字を作ります。スマホの日時設定を「自動」にしておきましょう
- 数字は30秒で変わる：入力中に切り替わったら、新しい数字を入れ直せばOKです
- 機種変更前に「引き継ぎ」を：新しいスマホに移すときは、古いスマホがあるうちに移行作業を。Google Authenticator には複数端末で同期する機能もあります
- QRコードは他人に見せない：このQRコードは“合鍵の設計図”のようなもの。SNSなどに写り込まないよう注意してください
偽の「二段階認証の設定」メールにご注意
最後に一点、防犯の観点から大切なことを。「あなたのアカウントで二段階認証が解除されました。再設定はこちら」といったメールやSMSが届くことがあります。これは、あなたを焦らせて偽サイトに誘導し、IDとワンタイムパスワードを同時に盗み取る詐欺の可能性があります。
メール内のリンクは押さず、必ず 公式アプリや、自分でブックマークした公式サイト からログインして設定状況を確認してください。「6桁のコードを教えてください」と電話やメッセージで聞いてくる相手は、たとえ公式を名乗っていても100%詐欺です。コードは誰にも教えないのが鉄則です。
---
認証アプリは、慣れてしまえば数秒で終わる小さな手間で、大切なアカウントを守ってくれる心強い味方です。とはいえ「この設定で合っているか不安」「届いたメールが本物か怪しい」と感じることもありますよね。
BULLCOM Security では LINEでの無料相談 を受け付けています。怪しいメールやSMSが届いたら、スクリーンショットを送っていただければ、詐欺かどうかを専門スタッフが判断します。設定でつまずいたときも、お気軽にメッセージしてください。あなたのスマホ生活を、一緒に安心なものにしていきましょう。