【Android】2要素認証のバックアップコードを保存してスマホ紛失時もログインできるようにする

Androidスマートフォンで2要素認証を利用していると、万が一アカウントにログインできなくなる事態に備えてバックアップコードを保存しておく必要があります。このコードがないと、スマホを紛失した際にアカウントにアクセスできなくなる危険性があります。この記事では、Googleアカウントを中心に、バックアップコードを安全に保存する具体的な方法を詳しく解説します。手順に沿って操作することで、大切なアカウントを守る準備が整います。

2要素認証のバックアップコードを保存する理由

2要素認証を有効にすると、ログイン時にパスワードに加えてスマートフォンへの通知や認証アプリのコードが必要になります。しかし、スマートフォンを紛失したり、端末を初期化したりすると、この第2要素が使えなくなることがあります。そのような場合でも、バックアップコードを事前に保存しておけば、コードを入力することで代替ログインが可能です。Googleの場合、バックアップコードは8桁の数字が10個用意されており、各コードは1回のみ使用できます。コードをなくすとアカウント復旧に時間がかかるため、必ず安全な場所に保管しましょう。

バックアップコードを安全に保存する5つの手順

1. Googleアカウントの2段階認証設定を開く
   Androidの設定アプリから「Google」→「Googleアカウントの管理」→「セキュリティ」→「2段階認証プロセス」の順にタップします。認証が求められる場合は、画面の指示に従って本人確認を行います。
2. バックアップコードの表示画面に進む
   2段階認証の設定ページで「バックアップコード」セクションを見つけ、「コードを表示」または「バックアップコードを表示」をタップします。初めての場合は「コードを生成」というボタンが表示されるため、それをタップして10個のコードを生成します。
3. バックアップコードをダウンロードする
   表示されたコードの下にある「ダウンロード」ボタンをタップすると、コードがテキストファイルとして端末に保存されます。このファイルはパスワードで保護されていないため、ファイル自体の取り扱いに注意が必要です。
4. コードを印刷または書き写す
   コードを紙に印刷するか、手書きで書き写します。印刷する場合は「印刷」ボタンを利用するか、スクリーンショットを撮ってプリンターで出力します。書き写す際は数字を正確に転記し、読み間違いがないか複数回確認しましょう。
5. コードをパスワード管理アプリに保存する
   1PasswordやBitwardenなどのパスワード管理アプリに、バックアップコードを安全なメモとして保存します。これらのアプリはデータを暗号化して保管するため、端末が盗まれてもコードが漏洩しにくくなります。

紙媒体で保管する場合の具体的手順

印刷した用紙や書き写したメモは、耐火性のある金庫や鍵のかかる引き出しに保管すると安心です。災害時にも備えて、複数の場所に分けて保管することも検討しましょう。例えば、自宅の金庫とオフィスの机の鍵付き引き出しに、それぞれ別のコードセットを入れておく方法があります。

デジタル保存で注意すべき点

端末にダウンロードしたテキストファイルは、クラウドストレージにバックアップしないほうが賢明です。クラウドサービスが乗っ取られた場合、コードが一斉に流出するリスクがあります。どうしてもデジタルで保存したい場合は、暗号化されたUSBメモリやパスワード管理アプリに限定することをおすすめします。

保存時に起こりがちな失敗例と回避策

バックアップコードをスクリーンショットで撮影してしまう

スクリーンショットは端末のギャラリーに保存されるため、スマホを他人に貸した際にコードが漏れる危険があります。また、クラウド同期が有効だとGoogleフォトなどにも自動アップロードされてしまいます。回避策として、スクリーンショットを使わず、必ずダウンロード機能か印刷を利用してください。

コードを1回だけ使用できることを忘れてしまう

バックアップコードは1度使うと無効になります。万が一、複数回ログインが必要な状況では、コードが足りなくなる可能性があります。そのため、すべてのコードを使い切る前に、新しいコードセットを再生成する習慣をつけましょう。Googleではいつでも新しいコードを生成できます。

端末初期化前にコードを保存していなかった

スマートフォンを初期化すると、端末内に保存したバックアップコードのファイルも消えてしまいます。初期化を行う前に、必ず紙や外部ストレージにコードを退避させてください。特に機種変更の際は注意が必要です。

バックアップコード保存方法の比較

上記の比較から、安全性と災害耐性を重視するなら紙媒体での保管が最も確実ですが、アクセスのしやすさを取るならパスワード管理アプリが便利です。端末内ファイルは手軽ですが、リスクが高いためおすすめできません。

まとめ

この記事では、Androidで2要素認証のバックアップコードを保存する手順を、Googleアカウントを例に解説しました。具体的には、Googleアカウントの2段階認証設定からコードを表示し、ダウンロード・印刷・パスワード管理アプリへの保存を行う方法がわかったはずです。保存先として紙媒体とパスワード管理アプリの2つを併用すると、どちらかが使えなくなっても安心です。次に、現在お使いのアカウントで実際にバックアップコードを生成し、安全な場所に保管してみてください。また、半年ごとにコードが正しく保存されているか確認する習慣をつけると、より万全です。