パスキー・2段階認証の設定。Google・Appleで順に確認。

設定を始める前に、4つ確認

• 本人の端末か。家族の共用PCや借りたスマホには、本人のパスキーを作らない。
• 画面ロックを使えるか。生体認証が使えない場面に備え、本人がPIN・パスコードを扱えることも確認。
• 今のログイン方法が使えるか。パスワード、登録電話番号、再設定用メールを確認。
• 紛失時の方法があるか。予備の端末・キー・バックアップコードなど、サービスが認める方法を準備。

OSとブラウザを更新します。機種・アカウント種別・職場の管理設定などで使える方法が違うので、項目が出ない場合は公式ヘルプで条件を確認してください。

スマホをなくしても入れるよう、予備を作る

「SMSも認証アプリも、なくしたスマホにしかない」と困ります。サービスが認める予備の認証・復旧手段を用意し、その場所を本人が分かるようにします。

• Googleのバックアップコード。一度使ったコードは使えません。新しい一式を生成した場合は古いものが無効になるため、保管したものが最新か確認します。
• 同期型パスキー。同じ管理サービスの別端末で使える場合がありますが、同期先のアカウントへ戻る方法も必要。すべてが同じ条件で移行できるとは限りません。
• 端末・物理キーに固定した認証。紛失時は自動的に戻らない場合があります。予備のキーや公式の復旧手段を先に準備します。
• 機種・電話番号を変える前。新端末でログイン・コード受信・管理機能を確認してから、旧端末の消去や番号解約へ進みます。

すでに入れない場合は、方法をむやみに削除せず、Google公式の認証トラブル案内や、家族で支える復旧手順へ。端末もなくした場合は紛失時の保護を並行して確認します。

さゆり

スマホがないときに備えて、予備の認証や公式の復旧方法を確認しておくのね。

こはる

そう。今使える方法を消さずに、復旧先が使えるか先に確かめておこう。

パスキーと2段階認証、どう違う？

多要素認証とは、「知っている秘密」「持っているもの」「指紋など本人の特徴」のうち異なる種類を組み合わせる考え方です。秘密の質問を二つ答えるだけでは、種類は増えません。

「2段階」は操作の段階、「多要素」は確認に使う種類に着目した言葉です。名称だけで安全性を判断せず、使われる方法を確認します。パスキーは対応する本来のサイトと結びつくためフィッシングに強い一方、復旧手続きの詐欺や端末の不正操作まで防ぐ万能な機能ではありません。

パスワードと認証コードを同じ保管庫に置くと操作は楽ですが、保管庫を不正に開かれた場合に両方が使われるおそれがあります。重要な用途では別の認証アプリや物理キーも検討し、本人が使えることと、復旧できることを両立させます。