二段階認証見直し
マニュアル

1. 二段階認証は復旧まで含めて設計する

認証を強くしても、予備コードや復旧手段がなければ端末紛失時に詰みます。守る設定と戻れる設定をセットで考えてください。

2. SMSだけに依存しない

SMS認証は便利ですが、電話番号変更、SIMトラブル、乗っ取り、海外ログイン時の受信不可などの弱点があります。重要アカウントは認証アプリやセキュリティキーも検討します。

3. 予備コードを安全に保管する

予備コードは最後の復旧手段です。スクショをスマホ内だけに置くと、端末紛失時に使えません。オフライン保管、暗号化保管、紙保管などを分けます。

4. 認証アプリの移行手順を確認する

機種変更時に認証アプリの移行を忘れるとログインできなくなる場合があります。移行前にバックアップ、予備コード、登録メールを確認してください。

今すぐ確認すること

• SMS認証の電話番号が現在使えるか確認する
• 認証アプリがどの端末に入っているか確認する
• 予備コードを取得し安全な場所に保管する
• 復旧メールが現在使えるか確認する
• 共同管理者に認証情報を渡していないか確認する
• 古い端末や連携アプリを削除する
• 機種変更前に認証アプリ移行を済ませる
• 重要アカウントは定期的にログイン確認する

被害を整理するためのメモ

• いつ、どのサービスで、何が起きたか
• ログイン通知・警告通知・制限通知のスクショ
• すでに変更したパスワード・認証設定・連携解除の内容
• 金銭、個人情報、なりすまし、DM送信被害があるか
• 今いちばん止めたい被害は何か

1. まず守る優先順位

• 最優先：メールアカウント。SNS・YouTube・決済・サーバー復旧の入口になるため。
• 次点：YouTube、X、Discord、公式サイト管理、決済サービス、クラウドストレージ。
• 最後に：古いSNS、使っていない外部連携、過去の端末、予約投稿ツール、BOT連携。

2. ログインできる場合の順番

1. 現在の電話番号・復旧メールが使えるか確認する。
2. 認証アプリがどの端末に入っているか確認する。
3. 予備コードを新しく取得し、スマホ内だけでなく安全な別場所へ保管する。
4. 古い端末・見覚えのないログイン・不要な外部連携アプリを削除する。
5. パスワードを使い回している場合は、メール、SNS、決済の順で変更する。
6. 設定変更後、別端末またはシークレットウィンドウでログイン確認をする。

3. ログインできない場合の順番

1. 予備コードが残っていないか確認する。
2. ログイン済み端末が残っていないか確認する。
3. 復旧メール、SMS、本人確認、サポート申請の順に試す。
4. サポートへ送る前に、警告通知・ログイン通知・制限通知・発生日時を保存する。
5. なりすましDMや不審投稿が出ている場合は、別アカウントや公式サイトで短く注意喚起する。

4. 機種変更前のチェック

新端末に移す前に、旧端末を初期化しないでください。認証アプリ移行、予備コード取得、復旧メール確認、SNSログイン確認、クラウドバックアップ確認を済ませてから旧端末を処理します。

5. 共同管理・モデレーターがいる場合

ログイン情報を共有するより、サービス側の権限付与や管理者機能を使う方が安全です。誰が何を操作できるか、誰が二段階認証を持っているか、退任時に何を外すかをメモにしてください。

6. そのまま使える見直しメモ

【二段階認証見直しメモ】
確認日：
対象サービス：
現在ログインできる端末：
登録メール：
復旧メール：
電話番号：
二段階認証の種類：SMS / 認証アプリ / セキュリティキー / その他
予備コード：取得済み / 未取得 / 不明
外部連携アプリ：確認済み / 未確認
不審ログイン：あり / なし / 不明
次にやること：

7. 周囲へ出す注意喚起文

現在、アカウントのログイン・認証設定を確認しています。
不審なDM、外部リンク、送金依頼、認証コードの要求が届いた場合は反応しないでください。
確認が取れ次第、改めて案内します。

ログインできない時の問い合わせ前メモ

【ログインできない時の整理】
対象サービス：
アカウントID / 登録メール：
最後にログインできた日時：
使えない認証手段：SMS / 認証アプリ / 予備コード / 復旧メール
現在残っているログイン済み端末：
表示されたエラー文：
不審なログイン通知：
すでに試したこと：

不審DMが出た時の短い告知文

現在、アカウントの安全確認を行っています。
私から不審なURL、送金依頼、認証コード要求が届いても反応しないでください。
確認が終わるまで、DM内リンクは開かないようお願いします。

公的・公式の確認先

• IPA「安全なアカウント管理」：パスワード管理、多要素認証、アカウント防御の確認に使います。
• 国家サイバー統括室「パスワードを適切に設定・管理しましょう」：パスワード使い回しや多要素認証の確認に使います。
• Google アカウントヘルプ「2段階認証プロセスに関する一般的な問題を解決する」：バックアップコードや別の確認方法の確認に使います。
• 警察庁「サイバー事案に関する相談窓口」：不正ログイン、なりすまし、詐欺DM、サイバー被害の相談先確認に使います。
• 警察庁「警察相談専用電話 #9110」：緊急ではないが警察へ相談したい時の窓口確認に使います。
• 個人情報保護委員会「個人情報保護法相談ダイヤル」：個人情報漏えいや扱いに不安がある場合の確認先です。

この記事での判断目安

• ログイン異常・乗っ取り疑い：まず公式サポート、ログイン履歴、連携解除、パスワード変更、二段階認証再設定。
• 詐欺DM・金銭被害：証拠保存後、決済サービス・警察・消費生活相談などへ確認。
• 住所晒し・脅迫・現実接触：SNSで反論する前に、110番、#9110、最寄り警察署、弁護士へ相談。
• 個人情報漏えい：公開範囲を止め、個人情報保護委員会や弁護士等へ相談。