二段階認証のバックアップコードを、スマホで撮影して保存している人は少なくありません。ただし、端末を失ったときに使うためのコードを同じ端末だけに置くと、必要な場面で取り出せないことがあります。スクリーンショットが一律に悪いわけではなく、「誰が見られるか」と「非常時に自分が取り出せるか」の両方で決めることが大切です。
バックアップコードは、非常時のための予備鍵
バックアップコードは、認証アプリ、SMS、プッシュ通知、パスキーなど、普段の本人確認手段が使えないときに備えて、サービスが発行するコードです。スマホの故障や紛失、機種変更直後、通信不良、認証アプリの移行漏れなどからアカウントへ戻るために使います。
複数の短い英数字が発行され、それぞれを原則一度だけ使う形式はよくあります。ただし、コードの数、有効期限、使用後の扱い、再発行したときに古いコードが無効になるかは、サービスごとに異なります。設定画面や公式案内で確認してください。
日常的に入力するパスワードというより、自宅の予備鍵や非常用の入館証に近い情報です。パスワードなど別の情報も必要なサービスがある一方、コードがあれば重要な本人確認を進められるサービスもあります。見られた可能性があるなら、軽く扱わないほうがよい情報です。
スクリーンショットの問題は、画像そのものより「複製先」
スクリーンショットは、発行時に控えを作りやすい方法です。しかし画像は、写真アプリだけにあるとは限りません。写真クラウドへの同期、別端末への表示、共有アルバム、端末バックアップ、画像検索などにより、意図しない複製や表示の機会が増えることがあります。
判断するときは、少なくとも次を確認します。端末は他人に解除されにくい画面ロックになっているか。写真がクラウドや家族共用の端末へ同期されないか。共有アルバムや共有フォルダに入らないか。端末をなくした場合に、別の方法でその画像へ到達できるかです。
家族共用のタブレットやPC、他人も知る解除コードの端末、写真を自動共有する環境では、スクリーンショットの長期保管は特に慎重に考えます。保存する場合も、通常の写真一覧に残したままにせず、同期・共有・バックアップの扱いを理解したうえで、不要な複製を減らす方法を検討しましょう。
保管先は「守りやすさ」と「取り出しやすさ」を分けて考える
候補の一つは、強い固有のパスワードと二段階認証で保護したパスワードマネージャーの、安全なメモなどの保管領域です。検索や整理がしやすい反面、そのマネージャーに入れない事態への備えも考える必要があります。
紙に控え、他人の目に触れにくい施錠可能な場所に置く方法もあります。これはスマホや写真クラウドと別の経路を作りやすい方法です。ただし紙にも、盗難、撮影、誤廃棄、水濡れや火災といった弱点があります。
大切なのは、保管方法を一つの正解に固定しないことです。普段使いのスマホだけにしかない状態は、紛失時の復旧という目的を満たさないことがあります。自分の居住環境、共用端末の有無、保管先へ入るために必要な認証手段を考え、「非常時にも自分だけが取り出せる経路」を用意します。
まずは、発行済みコードと保存先を棚卸しする
重要なアカウントごとに二段階認証の設定を開き、バックアップコードがあるか、すでに発行したか、残数や使用済み表示を確認できるか、再発行または無効化の手段があるかを確認します。仕事用、学校用、組織が管理するアカウントは、個人で保存や再発行をしてよいとは限りません。組織の規程や管理者の案内を優先してください。
次に、コードの控えがどこにあるかを確認します。写真アプリ、ファイル、メモ、メール下書き、クラウドストレージ、印刷物、パスワードマネージャーを見て、どの端末やアカウントから見えるかを把握します。コードそのものや保存場所の詳細を、相談のために他人へ送る必要はありません。
なくした・見られたかもしれない・使った後の確認
コードをなくした、画像が共有や同期された可能性がある、端末が盗まれたといった場合は、画像を削除するだけで終えません。当該サービスでコードを再発行または無効化できるかを確認します。あわせて、パスワード、登録済みの認証手段、復旧用メールアドレス、ログイン中の端末、最近のセキュリティ活動を見直します。見覚えのない利用があれば、サービスの案内に従って対応してください。
実際に一つのコードを使った後も、設定画面で残りのコードが有効か、使用済み表示や残数が変わったかを確認します。「一つ使ったら残りも無効」「再発行したら古い控えは必ず即時に無効」とは限りません。確認できたら、新しい控えの保管先を決め、古い紙や画像をどう処分するかまで済ませます。
バックアップコードは、発行して安心するためのものではありません。普段の認証手段とはできるだけ独立した場所に保管し、必要なときに自分だけが取り出せる状態かを、ときどき設定画面で確かめることが実用的な備えになります。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。