認証アプリとセキュリティキー、Xアカウントに合うのはどちら？

認証アプリとセキュリティキーのどちらを選ぶかは、3つの点で決まります。どれだけ早く設定できるか、毎日どの端末を使うか、端末をなくしたときにどうやって再びログインするかです。どちらもパスワードだけの場合よりXアカウントをはるかによく守り、Xも両方に対応しています。

このガイドでは2つの方法を並べて比較し、設定手順を説明し、2FAのシークレットキーを使う場面で無料の2FAコード生成ツールがどう役立つかを紹介します。読み終えるころには、1つのアカウントに向く方法と、複数のアカウントを扱うチームに向く方法がわかります。

認証アプリの仕組み

認証アプリは、30秒ごとに変わる6桁のコードを作ります。有効にすると、XがQRコードとセットアップキー（Base32形式のシークレット）を表示します。このシークレットを持つ人は有効なコードを作れるため、2つ目のパスワードのように扱い、パスワードマネージャーに保管してください。

• 無料で手早い。 設定は数分で終わり、どのスマートフォンでも使えます。
• 持ち運びやすい。 セットアップキーを保管しておけば、新しいスマートフォンや無料の2FAツールでコードを作れます。
• チームで共有しやすい。 共有パスワード保管庫にシークレットを入れておけば、必要なときに担当者がコードを作れます。

引き換えに、コードを偽のログインページに入力してしまう可能性があり、バックアップのないままスマートフォンをなくすとコードも失われます。どちらのリスクも、下で紹介する習慣で簡単に抑えられます。

セキュリティキーの仕組み

セキュリティキーは、USB、NFC、Bluetoothで接続する小さな物理デバイスです。Xから求められたら、差し込むか近づけてタッチします。キーは応答する前にサイトの本当のアドレスを確認するため、偽のログインページに対して最も強力な選択肢です。

• フィッシングに強い。 入力するコードがないので、偽サイトに渡せるものもありません。
• ハードウェアに結び付く。 認証情報はデバイスの中にあり、セットアップキーのようにコピーできません。
• 費用がかかり、対応の確認が必要。 対応ブラウザーと端末はXの最新の2段階認証ガイドで確認し、1本を予備にするため2本購入してください。

認証アプリとセキュリティキーの比較

• 費用：アプリは無料、キーは1回限りのハードウェア購入です。
• 設定時間：アプリは数分、キーは数分に加えて配送期間がかかります。
• 偽のログインページへの対策：アプリは注意すれば良好、キーは非常に優れています。
• 端末：アプリはどのスマートフォンでも動作し、キーは使う端末のポートやNFCに合う必要があります。
• 復旧：アプリはセットアップキーとバックアップコードを控え、キーは2本目を登録します。
• 向いている用途：アプリは大半のアカウントやチームに、キーは信頼できる数台のパソコンで使う価値の高いメインアカウントに向きます。

認証アプリの設定手順

• セキュリティ設定を開く。 Xで「設定とプライバシー」、「セキュリティとアカウントアクセス」、「セキュリティ」、「2段階認証」の順に進みます。
• 認証アプリを選ぶ。 認証アプリを選択し、Xから求められたらパスワードを確認します。
• QRコードをスキャンするかセットアップキーをコピーする。 認証アプリでコードを読み取るか、キーをアプリとパスワードマネージャーにコピーします。ブラウザーでコードを確認したい場合は、同じキーを無料の2FAコード生成ツールに貼り付けてください。
• 6桁のコードで確認する。 現在のコードを入力し、Xに設定を確認してもらいます。
• バックアップコードを保存する。 Xが表示するバックアップコードは、セットアップキーと一緒にパスワードマネージャーに保管します。写真アプリやチャットには置かないでください。
• 一度テストする。 頼る前に、ログアウトして新しいコードでログインし直し、問題なく動くことを確認します。

状況に合う方法

1つのアカウントなら、認証アプリが現実的な標準です。費用がかからず、1回の作業で終わります。ハードウェアに見合うだけの価値があるアカウントなら、あとからセキュリティキーを追加してください。

複数のアカウントを扱う代理店、SMMフリーランサー、プロジェクトでは、たいていアプリが有利です。シークレットを共有保管庫に置けて、チームの誰でも必要なときにコードを作れるためです。セキュリティキーは1つの物理デバイスに結び付くので、1人が数台のパソコンで使うメインアカウントに向いています。

ご注文の納品行に2FAシークレットが含まれている場合は、無料の2FAツールに貼り付けて、初回ログイン用の現在のコードを取得してください。その後、セキュリティ設定を確認し、シークレットとバックアップコードをパスワードマネージャーに保管して、予備として2つ目の方法を追加します。実際の項目はカテゴリーによって異なるため、ダウンロードしたTXTファイルを確認してください。注文の準備ができたら、電話番号認証済みの古いプロフィールを探す方にはPhone Verified Aged Accountsカテゴリーがおすすめです。

よくある質問

認証アプリとセキュリティキーを併用できますか？

はい。Xでは複数の方法を有効にできるため、キーをアプリの予備にしたり、その逆にしたりできます。利用できる組み合わせはXの最新ガイドで確認してください。

6桁のコードが拒否されたらどうすればよいですか？

拒否されるコードの多くは、時計のずれや有効期限切れが原因です。端末の時刻を自動設定にして次のコードを試してください。確認事項の一覧は2FAコードが動かない理由にあり、復旧についてはXのログイン認証に関するヘルプページが参考になります。

2FAシークレットキーはどこにありますか？

QRコードの横にXが表示するBase32形式のセットアップキーです。2FAシークレットキーとはで、仕組みと保管方法を説明しています。

QRコードのスクリーンショットを保存しても安全ですか？

QRコードとセットアップキーはパスワードと同じように扱ってください。写真アプリ、メールの下書き、チャットではなく、パスワードマネージャーに保管します。