アカウントには、氏名や写真、やり取りの内容など、大切な個人情報が入っています。パスワードだけに頼ると、漏れたときに第三者が簡単にログインできてしまいます。この記事では、二要素認証の仕組みと選び方、スマホのパスコードの決め方、紛失したときの備えまでを、順を追って説明します。
1. 二要素認証とは何か。パスワードだけでは足りない理由
結論から言うと、二要素認証は「パスワードを知っているだけでは入れない」ようにする仕組みです。パスワードに加えて、あなたの手元にあるものでもう一度確認します。マッチングを含め、個人情報を扱うサービスでは、設定できるなら有効にしておくのが基本です。
1-1. 二要素認証のしくみ
認証の材料は大きく3種類に分けられます。「知っていること」（パスワード）、「持っているもの」（スマホに届くコードなど）、「自分自身の特徴」（指紋や顔）です。二要素認証は、このうち異なる2種類を組み合わせます。
たとえば、パスワードを入力したあとに、スマホへ届く6桁の数字を入力する方式があります。パスワードが他人に知られても、あなたのスマホがなければログインできません。
設定の目安として、まず「メールアカウント」「スマホの管理アカウント」「マッチングを含む個人情報を扱うサービス」の3つから二要素認証を有効にすると、効果が大きくなります。特にメールは、他のサービスのパスワード再設定の窓口になるため、ここが破られると被害が連鎖します。
1-2. パスワードだけが危ない理由
パスワードは、思った以上に漏れやすいものです。複数のサービスで同じものを使い回していると、どこか1つから流出した情報で、ほかのサービスにも入られることがあります。偽のログイン画面に入力させる手口（フィッシング）も、手口が年々巧妙になっています。
また、覚えやすい文字列は推測されやすくなります。誕生日、電話番号の一部、名前に数字を足しただけのものは避けましょう。長さは12文字以上を目安に、ほかで使っていないものにします。
1-3. 認証方法の種類と選び方
代表的な方法は次のとおりです。それぞれ長所と注意点があります。
- SMSで届くコード：手軽です。ただし、電話番号を乗っ取られると危険なため、ほかに選べるなら認証アプリを優先します。
- 認証アプリ：スマホのアプリが30秒ごとに新しい数字を表示します。通信圏外でも使え、安全性が高い方法です。
- メールで届くコード：メールアカウント自体を守れていることが前提です。メール側の保護が弱いと意味が薄れます。
- 指紋・顔などの生体認証：端末のロック解除によく使われます。素早く便利ですが、端末側のパスコードも必ず設定します。
なお、Re.en（リエン）がどの認証方法に対応するかは、リリース時の公式サイトの案内で確認してください。このコラムでは一般的な考え方を説明しています。
二要素認証を設定する際は、バックアップの方法も確認します。スマホを機種変更したり紛失したりしたときに、認証を受けられなくなると、自分がログインできなくなってしまいます。再設定用のコードを控える、予備の方法を登録しておくといった準備が必要です。
2. スマホの画面ロックとパスコードの決め方
どれだけアカウントを固めても、スマホ本体が開いてしまえば意味がありません。画面ロックは、最初の防御線です。設定は5分あれば終わります。
2-1. パスコードは6桁以上、推測されない数字で
4桁の数字は1万通りしかなく、見られただけで推測されることもあります。6桁以上、できれば英数字を混ぜたものにしましょう。避けたいのは、誕生日、結婚記念日、「123456」のような並び、同じ数字の連続です。
家族や身近な人が思いつきそうな数字は、意外と当たります。「身近な人が推測できないか」を一度考えてから決めてください。パスコードを使い回さないことも大切です。
2-2. 通知の見え方を見直す
ロック画面に通知の中身が出る設定だと、席を外した間や電車の中で、他人の目に入ることがあります。これは家族に限らず、職場や公共の場でも起こります。多くのスマホでは、通知を「ロック解除後だけ表示」に設定できます。
通知の見え方を整えるのは、後ろめたいことをするためではありません。自分の個人情報を、無関係な人に見せないための基本的な管理です。詳しい設定の考え方は、スマホ通知の設定の記事で説明しています。
パスコードは、人前で入力するときに、画面を手で覆う習慣もつけたいところです。電車や店内では、後ろから見られていることがあります。入力しにくければ、生体認証を主に使い、パスコードは人目のある場所で入れる回数を減らす、という使い分けも有効です。
2-3. 自動ロックと生体認証の併用
画面が消えるまでの時間は、30秒〜1分に設定します。置いたまま忘れても、すぐロックされるためです。指紋や顔認証は便利ですが、無理に使う必要はありません。使う場合も、パスコードは強いものを別に持っておきます。
共有のタブレットやパソコンを使うときは、ブラウザにパスワードを保存しない設定にし、使い終わったら必ずログアウトします。この点はパソコンやタブレットで使うときの基本でも触れています。
設定したあとは、実際に試してみることも忘れずに。一度ロックをかけ、正しく解除できるか、通知の表示が意図したとおりかを確認します。設定しただけで安心してしまい、いざというとき使えなかった、という失敗を防げます。
3. 紛失・乗っ取りに備える。事前の準備と起きたときの対応
どれだけ気をつけても、スマホの紛失や不正ログインが起きる可能性はゼロにはなりません。慌てないために、平時に準備しておく項目をまとめます。
3-1. 平時にやっておく備え
- スマホの「端末を探す」機能を有効にする。
- パスワードは使い回さず、管理アプリなどでまとめて管理する。
- メールアカウントにも二要素認証をかける（再設定の入口になるため最重要です）。
- バックアップコードがあれば、スマホとは別の安全な場所に保管する。
管理の負担を減らすには、パスワード管理アプリの利用が現実的です。長くて複雑なパスワードを、アプリが作成・保管してくれます。覚えるのはアプリ自体のパスワード1つだけにできます。ただし、そのアプリにも二要素認証をかけておくことが前提です。
3-2. 【ケーススタディ】想定ケース（実在の人物ではありません）
40代の会社員が、出張先でスマホをタクシーに置き忘れた想定です。画面ロックは4桁の誕生日でした。もしこのとき、パスコードが推測されにくい6桁で、端末を探す機能も有効だったなら、第三者が中身を見る可能性はぐっと下がります。落とした直後に、遠隔でロックをかけ、各サービスのパスワードを変更するという流れで、被害を最小限にできます。
ポイントは、「落としたあとの行動」より「落とす前の設定」です。紛失した直後は焦って、判断が鈍りがちです。事前に手順を決めておくと、落ち着いて動けます。
3-3. 不審なログインに気づいたとき
見覚えのないログイン通知や、心当たりのない操作に気づいたら、まずパスワードを変更し、すべての端末からログアウトします。そのうえで、運営の問い合わせ窓口へ連絡しましょう。金銭を要求されたり、個人情報を聞き出されそうになったりしたら、応じずに警察の相談窓口（#9110）や消費生活センター（188）に相談してください。
メールやメッセージで届く「ログインを確認してください」というリンクは、まず疑います。公式アプリやブックマークから開き直すのが安全です。偽サイトの見分け方はフィッシング対策の記事を参考にしてください。
3-4. 避けるべきNG行動チェックリスト
- パスワードを複数のサービスで使い回している
- パスコードが誕生日や記念日、連番になっている
- 届いた認証コードを、他人（運営を名乗る人を含む）に教えてしまう
- メールのリンクから、直接ログイン画面を開いて入力する
- 共有の端末にパスワードを保存したまま、ログアウトしない
- 公共のWi-Fiで、重要なログインや個人情報の入力をする
認証コードは、運営の担当者であっても尋ねることはありません。コードを聞かれたら、その時点で詐欺を疑ってください。
・二要素認証は、パスワード漏れの被害を大きく減らす。可能なら認証アプリを選ぶ
・パスコードは6桁以上。誕生日・記念日・連番は避け、使い回さない
・通知の表示はロック解除後のみにして、他人の目に触れにくくする
・紛失や不審なログインはすぐパスワード変更。金銭要求は#9110・188へ相談
よくある質問（FAQ）
Q1. 二要素認証は設定すると毎回面倒になりませんか？
多くのサービスでは、使い慣れた端末なら一定期間は確認を省略できます。新しい端末や久しぶりのログインのときだけ追加の確認が入るため、日常の手間はそれほど増えません。
Q2. 認証コードを運営から聞かれることはありますか？
ありません。コードは本人だけが使うものです。運営やサポートを名乗る相手に尋ねられても、教えないでください。詐欺の可能性が高いため、警察の相談窓口（#9110）などに相談しましょう。
Q3. スマホを買い替えるときは、何に気をつければよいでしょうか？
先に新しい端末で二要素認証を移行し、古い端末の登録を解除します。認証アプリは移行手順が必要な場合があります。古い端末は、初期化してから手放してください。
Re.en 創設メンバー事前インビテーション受付中
Re.en（リエン）は、完全審査制の上質な既婚者限定コミュニティです。
女性会員様はずっと無料、男性会員様は有料ですが、現在、事前登録特典として【6ヶ月間無料】になる事前審査エントリーを受付中です。
