2段階認証とは

一言でいうと

2 段階認証は、パスワードに加えて、本人だけが持っているものでもう一度確かめる仕組みです。知っているもの（パスワード）と、持っているもの（スマートフォンなど）の 2 つがそろわないとログインできません。

方式の違い

𝕏（エックス）のヘルプでは、2 段階認証の方法として、SMS（携帯電話のショートメッセージ）、認証アプリ、セキュリティキーの 3 つを挙げています（2 要素認証の使い方、2026 年 10 月時点）。

認証アプリの数字は手元のアプリの中で 30 秒ごとに作られ、ショートメッセージの受け取りに頼りません。選べるなら、SMS より認証アプリを使うと、電話番号まわりのトラブルに左右されにくくなります。

公式アカウントで気をつけること

公式アカウントを乗っ取られると、偽の告知やなりすましの DM で、お客さまにまで被害が広がります。会社のアカウントほど、2 段階認証をまず有効にすることが大切です。

設定するときに一緒に用意されるのが回復用コード（バックアップコード）です。スマートフォンを失くしたときに使う予備の鍵なので、担当者の個人のスマートフォンだけに置かず、会社で決めた場所に保管してください。担当者が替わるときの引き継ぎも忘れずに。乗っ取り対策の全体は 公式アカウントの乗っ取り対策 で説明しています。

2 段階認証は、SNS のアカウントだけでなく、SNS とつないでいるツールのログインにも設定してください。ツールを乗っ取られれば、そこから投稿されてしまうからです。ツールとのつなぎ方は OAuth で、ログインの試行回数の上限は レート制限 で説明しています。

SNS TOWN では

SNS TOWN のログインにも、認証アプリを使う 2 段階認証を設定でき、回復用コードが 10 個発行されます。会社・ブランドごとに、メンバー全員へ 2 段階認証を求める設定もあります。詳しくは アカウントの守り で説明しています。