※本記事にはプロモーション（広告）が含まれています。
こんにちは！こきです。
「ログインするときに、スマホに届いたコードを入力してください」
こんな画面を見たことはありませんか？これが2段階認証や多要素認証と呼ばれるしくみです。
「面倒だから設定していない」という方も多いかもしれません。でも、パスワードが漏れてしまったときに、アカウントの乗っ取りを防ぐとても有効な対策です。
この記事では、2段階認証と多要素認証の違い、方法ごとの安全性、設定しておきたいサービスを、ITにくわしくない方にもわかるように解説します。
結論：大事なアカウントには「二要素以上の多要素認証」を設定しよう
- パスワードだけでなく、スマホや指紋など別の種類の要素でも本人確認するのが多要素認証
- 選べるなら、SMSよりも認証アプリ、セキュリティキー、生体認証のほうが安全
- まずはメール、ネットバンキング、通販サイト、SNSから設定する
多要素認証とは？
本人確認に使う「要素」には、次の3つの種類があります。
| 要素の種類 | 例 |
|---|---|
| 知っていること（知識） | パスワード、暗証番号 |
| 持っているもの（所持） | スマホ、キャッシュカード、セキュリティキー |
| 本人自身の一部（生体） | 指紋、顔 |
このうち2つ以上の種類を組み合わせて本人確認するのが多要素認証です。2つの種類を使うものは、特に二要素認証と呼ばれます。
内閣サイバーセキュリティセンター（NISC）の「インターネットの安全・安心ハンドブック」でも、この「二要素以上の多要素認証」を推奨しています。（出典：NISC「インターネットの安全・安心ハンドブック」）
2段階認証との違い
「2段階認証」は、ログインの確認を2回に分けて行うしくみのことです。たとえば「パスワード」の後に「スマホに届くコード」を入力する場合は、知識と所持という別の種類の要素を使うので、二要素認証にもなっています。
一方で、「パスワード」の後に「秘密の質問」に答えるような方法は、2回とも「知っていること」なので、2段階ではあっても二要素ではありません。パスワードと一緒に秘密の質問の答えも盗まれてしまうと、守りきれないことがあります。
サービスによって呼び方はばらばらですが、大切なのは「違う種類の要素を組み合わせているか」です。
方法ごとの安全性
多要素認証には、いくつかの方法があります。NISCのハンドブックでは、次のように整理されています。
| 方法 | しくみ | 安全性の目安 |
|---|---|---|
| 認証アプリ（ソフトウェアトークン） | スマホのアプリが、その場限りの確認コードを作る | 推奨 |
| USBセキュリティキー | 専用の小さな機器をパソコンやスマホに挿したり、かざしたりする | 推奨 |
| 生体認証 | 指紋や顔で本人確認する | 推奨 |
| SMSやメールで届くコード | サービスから確認コードが送られてくる | 選べるなら上の方法を優先 |
SMSで届くコードは手軽ですが、海外では「SIMハイジャック」という攻撃で破られた例があります。メールで届くコードも、途中で盗まれる可能性があります。自分で方法を選べる場合は、認証アプリやセキュリティキー、生体認証を選ぶのがおすすめです。
ただし、SMSでも、何も設定しないよりはずっと安全です。「SMSしか選べない」というサービスでも、設定しておきましょう。
パスワードを使わない「パスキー」も広がっている
最近は、パスワードの代わりに、スマホの指紋認証や顔認証などでログインする「パスキー」という方法も広がっています。NISCのハンドブックによると、Apple、Google、マイクロソフトなどが採用し、2023年12月時点で全世界の約70億以上のアカウントで使われていると公表されています。
パスワードを入力しないので、偽サイトにパスワードを盗まれる心配が減るのが特長です。対応しているサービスでは、設定を検討してみましょう。
2段階認証を設定しておきたいサービス
- メール：ほかのサービスのパスワード再設定に使われるので、いちばん大事です
- ネットバンキング・クレジットカード・電子マネー：お金に直結します
- 通販サイト：勝手に買い物をされるおそれがあります
- SNS：乗っ取られると、知り合いに詐欺のメッセージを送られることがあります
設定の方法はサービスによって違いますが、たいていは「アカウント設定」や「セキュリティ」の画面にあります。
2段階認証を使うときの注意点
確認コードを人に教えない
「確認のため、届いたコードを教えてください」というメールや電話、SMSは詐欺です。正規のサービスが、確認コードを聞いてくることはまずありません。
偽サイトに入力しない
巧妙な偽サイトでは、パスワードと一緒に確認コードまで入力させ、すぐに本物のサイトでログインする手口もあります。メールやSMSのリンクからログインせず、ブックマークや公式アプリから開く習慣をつけましょう。
偽メール・偽サイトの見分け方は、こちらの記事でくわしく解説しています。
▶ 【2026年版】フィッシング詐欺の見分け方5つ｜偽メール・SMSを開いてしまったときの対処法
スマホの機種変更や紛失に備える
認証アプリを使っている場合、スマホをなくしたり機種変更したりすると、ログインできなくなることがあります。設定するときに表示される「バックアップコード（復旧コード）」は、他人に見られない場所に保管しておきましょう。
パソコンやスマホ自体も守る
端末がウイルスに感染していると、入力した情報が盗まれてしまうこともあります。OSやアプリを最新に保ち、セキュリティソフトも活用しましょう。
▼家族のパソコンやスマホをまとめて守れるセキュリティソフト
ほかのセキュリティソフトと比べたい方は、こちらも見てみてください。
定番のセキュリティソフト ノートン 360
まとめ
- 多要素認証は、「知っていること」「持っているもの」「本人自身の一部」のうち、違う種類の要素を2つ以上組み合わせる本人確認
- 2段階認証は「2回に分けて確認する」しくみ。違う種類の要素を組み合わせているかが大切
- 選べるなら、SMSよりも認証アプリ・セキュリティキー・生体認証のほうが安全。ただしSMSでも設定しないよりずっと安全
- まずはメール、お金に関わるサービス、通販サイト、SNSから設定しよう
設定は数分で終わります。今日はまず、メールのアカウントから2段階認証を設定してみてください！