二段階認証で機種変更時に詰まない準備【復旧手段の確認表】
結論・要約
認証アプリには端末内だけで保持する型、移行用の書き出し型、同期型があり、機種変更だけで自動移行するとは限りません。旧端末を消す前に、サービスごとに新端末でログインを試し、バックアップコード、別の信頼済み端末、最新の電話番号など少なくとも2つの復旧手段を確認します。
機種変更前に何を棚卸しする？
最初に「認証アプリを移す」という作業へ飛びつかず、どのサービスが何をログインに使っているかを一覧にします。認証方法はサービスごとに違い、同じ認証アプリでも同期対象外の登録が混ざることがあります。
| 認証・復旧手段 | 機種変更で起きること | 事前確認 |
|---|---|---|
| 認証アプリのコード | 端末内保存・書き出し・同期型がある | 移行方式と新端末でのコード表示 |
| 信頼済み端末の通知 | 旧端末だけが信頼済みだと受け取れない | 新端末を追加し通知を試す |
| SMS | 番号移行中や海外で届かない場合がある | 番号、回線切替日、予備手段 |
| メール | メール自体が同じ二段階認証に依存することがある | 別端末からメールへ入れるか |
| バックアップコード | 1回限り、または一式の再発行で旧版無効 | 未使用コードを安全な別場所へ保管 |
| セキュリティキー | 端末交換の影響を受けにくい | 予備キーか別の復旧手段 |
仕事、銀行、通販、SNS、クラウド、メールの順に、ログインできない時の影響が大きい物から確認します。メールは他サービスの復旧先になりやすいため最優先です。
旧スマホを消す前に何をする？7段階の移行手順
- 普段使うサービスのセキュリティ設定を開く
- 登録メールアドレスと電話番号を最新にする
- バックアップコードを発行し、機種変更する端末とは別に保管する
- 認証アプリの公式手順で書き出しまたは同期を行う
- 新端末を認証手段または信頼済み端末として追加する
- シークレットウィンドウなど未ログインの環境から、新端末だけでログインを試す
- 成功後に旧端末の登録を外し、初期化する
「新端末にコードが表示された」だけでは合格ではありません。時刻ずれ、対象アカウントの取り違え、古いコード登録が残っている場合があるため、実際のログインまで確認します。重要アカウントは移行直後にバックアップコード1つを消費して試すのではなく、まず通常の新認証手段で入り、コードは緊急用に残します。
バックアップコードはどう保管する？
バックアップコードは、認証端末が使えない時に本人確認を通す秘密です。画面写真を同じスマホへ保存すると、その端末の紛失と同時に失います。自分宛ての平文メールやチャットで送ると、メール侵害時にコードも読まれます。
| 保管方法 | 長所 | 注意点 |
|---|---|---|
| 印刷して施錠保管 | 端末故障や通信障害の影響を受けない | 家族にも内容を見せず、場所を忘れない |
| 暗号化された保管先 | 検索しやすく、別端末から復旧できる | その保管先へ入る復旧手段が別に必要 |
| 予備のセキュリティキー | コード入力なしで使えるサービスがある | 紛失に備え別場所へ予備を置く |
印刷するなら施錠できる書類ケースなどで、スマホとは分けます。対応サービスでUSB-C対応のセキュリティキーを使う場合も1本だけに依存せず、予備または別方式を残します。
認証アプリの同期をオンにすれば十分？
同期は移行を楽にしますが、復旧設計そのものではありません。同期先アカウントへ入るために、その認証アプリが必要という循環が起きないか確認します。また、同期の暗号化、復号に必要な情報、対象外の登録はアプリごとに違います。
最低でも次の2系統を残します。
- 新端末で使える通常の認証手段
- その端末を失っても使えるバックアップコード、別の信頼済み端末、予備キーのいずれか
SMSも同様に単独では不十分です。同じ番号を引き継げても、回線切替が終わるまで受信できない時間があります。旅行前や送金予定日の直前を避け、旧端末と旧回線が使えるうちに移行します。
もう旧端末がない時はどう復旧する？
非公式な回避方法を探さず、ログイン画面の公式選択肢を使います。「別の方法」「コードが届いていない」「デバイスへアクセスできない」などから、登録済みの復旧手段へ進みます。
バックアップコードがなければ、信頼済み端末、電話番号、復旧用メール、本人確認の順になるのが一般的です。復旧には数日以上かかることがあります。復旧できたら、直ちに不明な端末を削除し、登録情報とバックアップコードを作り直します。
機種変更の完了条件は新端末が動くことではなく、旧端末なしで重要アカウントへログインでき、さらに新端末を失った時の復旧手段も残っていることです。この2段階を確認してから旧スマホを初期化してください。
解決アイテム
リンクはAmazonの検索結果です。規格・条件を満たす商品をお選びください。
よくある質問
認証アプリは機種変更だけで新しい端末へ移りますか？
一律ではありません。端末内だけに保存する型、QRコードなどで書き出す型、アカウント同期型があります。同期を有効にしていても対象アカウントや復号方法を確認し、新端末で実際にコードが出てログインできるまで旧端末を消去しません。
機種変更前に必ずやることは何ですか？
認証を使うサービスを一覧にし、バックアップコードを取得し、登録メール・電話番号を更新します。その後、新端末へ認証手段を追加して別ブラウザからログインを試し、成功を確認してから旧端末の認証登録を削除します。
バックアップコードはどこへ保存しますか？
ログイン用パスワードと同等の秘密として扱い、誰にも送らず、機種変更するスマホだけに置かないようにします。印刷して施錠保管する方法や、別端末から復旧できる暗号化された保管先が候補です。サービスが新しい一式を発行したら旧コードが無効になる場合があります。
SMS認証なら機種変更しても安全ですか？
同じ番号を引き継げば受信できることは多いものの、SIM切替中、海外滞在、圏外、番号変更、回線の不正移転などで使えない場合があります。SMSだけへ依存せず、バックアップコードや別の信頼済み端末も用意します。
古いスマホを手放してログインできません。どうしますか？
ログイン画面の『別の方法を試す』から、バックアップコード、信頼済み端末、登録済み電話番号、公式のアカウント復旧を順に試します。本人確認には数日以上かかる場合があり、サポート担当者でも正規の復旧手順を短縮できないサービスがあります。
セキュリティキーを使うなら1本で十分ですか？
対応サービスで物理キーを主手段にする場合は、紛失や故障に備えて予備キーまたは別の復旧手段を登録します。2本とも同じバッグへ入れず、片方は安全な別の場所へ保管します。