二段階認証やパスキーの設定方法がわからない

「乗っ取り対策と言われても、失敗してログインできなくなったら怖い」——入口がサービスごとに別の画面にあり、失敗した時にどうなるかは書かれていません。だから手が止まります。

「二段階認証」は、Googleでは「2段階認証プロセス」、Appleでは「2ファクタ認証」と表示される同じ仕組みで、パスワードの上に手元のスマホでの確認をもう一段はさみます。パスキーは指紋・顔・画面ロックの暗証番号でログインする形で、指紋や顔のデータはスマホの中に残りGoogleには送られないと案内されています。

※手順は2026年8月時点の各社公式ヘルプに基づきます。機種・バージョンにより表記が異なることがあるので、案内と違う時は「セキュリティ」に関する項目を探してみてください。

怖い気持ちへの答え: 先に「戻り道」を作る

Googleは、スマホが使えない時の本人確認に、別のスマホや電話番号、バックアップコードなどを挙げています。このうち紙に残せて機種変更にも左右されないのがバックアップコードです。選べるのは2段階認証プロセスをオンにしてからなので、取得は手順2です。
出典:Google公式ヘルプ(ログイン不可時)

12段階認証プロセスを有効にする

1. スマホで Googleアカウントのページ を開きます。
2. 「セキュリティとログイン」を開きます。
3. 「2 段階認証プロセスを有効にする」を選び、案内どおりに進めます(電話番号は今受け取れるものを)。

出典:Google公式ヘルプ(2段階認証プロセス)

2バックアップコードを紙で保管する

コードは1回ずつしか使えないので、使ったものに印を付けます。人に見せず、SNSにも載せないでください。失くしたら「更新」で作り直せます(古い分は使えません)。
出典:Google公式ヘルプ(バックアップコード)

3パスキーを作る

先に画面ロック(暗証番号・指紋・顔)がオンかを確かめます。対応はAndroid 9・iOS 16以降、Chrome 109・Safari 16以降です。

1. パスキーの設定ページ を開きます。
2. 「パスキーを作成する」→ 確認画面の「パスキーを作成」と2回タップします。
3. ロック解除を求められたら、指紋・顔・暗証番号で応じます。

iPhoneでは「iCloudキーチェーン」をオンにするよう求められることがあります。
出典:Google公式ヘルプ(パスキー)

4iPhoneはApple側も確認する

設定場所はGoogleとは別のApple Accountの画面です。多くはすでにオンだとAppleは案内しています。

※Appleは、作成時から2ファクタ認証のApple Accountはこの保護を解除できないと案内しています。

1. 「設定」で一番上の自分の名前を開きます。
2. 「サインインとセキュリティ」→「2ファクタ認証」と進み、「オン」なら設定済みです。
3. オフなら、電話番号を入力し、届いた確認コードを入力します。

出典:Apple公式(2ファクタ認証) / Apple公式(手順)

うまくいかない時のチェックリスト

設定が終わったら、余裕のある日に一度ログアウトして入り直すと、いざという時が初めての操作になりません。