電話番号を解約した後、その番号を使う人が自分のアカウントに入れてしまうのでしょうか。答えは「サービスの設定次第であり、一律には決まらない」です。ただし、古い番号がSMS認証や復旧用電話番号として残っているなら、見直す理由があります。
電話番号は、契約者に永続的に属するものではない
電話番号は限りある資源として通信事業者が管理しています。契約終了後、事業者の運用上必要な保留期間などを経て、別の契約者へ再割り当てされることがあります。再割り当てまでの期間や扱いは、国、事業者、契約形態、時期によって異なります。
SMSでコードを受け取れることは、「その時点で、その番号のSMSを受信できる」ことの確認です。その番号を以前から同じ人が使っていることや、アカウントの正当な所有者であることまで示すものではありません。
受信できること、所有者であること、登録されていることは別です
この問題では、三つを分けて考えると整理しやすくなります。第一に、SMSのコードを受信できること。第二に、アカウントの正当な所有者であること。第三に、サービスへ連絡先として電話番号が登録されていることです。
古い番号が他人に再割り当てされても、コードを受信しただけで、すべてのアカウントへログインできるとは限りません。サービスによって、パスワード、すでにログインしている端末、主メールアドレス、本人確認情報、別の認証手段などを組み合わせて求めるためです。
一方で、古い番号がパスワード再設定や復旧の経路として残っている場合、新しい番号の利用者が意図せず認証コードや通知を受け取る余地はあります。これは新しい利用者を加害者とみなす話ではなく、番号の再利用とアカウント設定が時間差で交差する構造上の問題です。
番号変更だけでは、サービス内の設定は自動で変わらない
携帯会社で番号を変更・解約しても、各サービスに登録した電話番号が連動して更新されるわけではありません。また、あるサービスで「電話番号」を変更しても、ログイン用、SMSによる二段階認証用、復旧用、通知用、本人確認や連絡先用が別々に保存されていることがあります。
確認したいのは、少なくとも次の五つです。ログインに使う番号、SMSによる二段階認証の送信先、パスワード再設定・復旧用の番号、ログインや不審な操作の通知先、本人確認・連絡先として保存された番号です。画面上で古い番号の一部だけが伏せ字で表示される場合もあるため、設定画面を順に確認します。
解約前は、変更作業に必要な手段を先に確保する
まず、パスワードマネージャー、メールの検索、端末の設定、重要サービスのセキュリティ設定から、古い番号を登録していそうなサービスを洗い出します。優先順位は、主メールアカウント、GoogleアカウントやApple Accountなどの基盤アカウント、携帯会社のアカウント、金融・決済、通販、SNS、仕事用アカウント、クラウド保存先の順に考えるとよいでしょう。
変更前に、主メールアドレスへログインできるか、現在使える端末があるかを確認します。サービスが対応していれば、認証アプリ、パスキー、セキュリティキーなど、SMS以外の認証手段を追加することも選択肢です。バックアップコードが発行される場合は、端末の故障や番号変更時にも確認できる安全な場所へ保管します。
SMSを一律に削除する必要はありません。代替の認証手段や復旧方法を準備しないまま削除すると、自分がアカウントを復旧できなくなることがあります。利用できる選択肢はサービスごとに異なります。
番号変更の直後は、新しい経路で実際に確認する
古い番号を新番号へ更新または不要として削除したら、新しい認証手段でログインできるかを確かめます。ログアウトを繰り返す必要はありませんが、現在のログイン状態だけに頼らず、新しい番号、認証アプリ、パスキーなど意図した方法が使えることを確認します。
あわせて、変更や削除の確認通知がどこへ送られるかを見ます。サービスによっては、旧番号や旧メールアドレスでの確認を求める場合があります。古い番号を解約する前に作業するほど、選べる確認手段は多くなります。
すでに解約した場合は、放置せず公式の復旧経路を使う
すでに古い番号へアクセスできない場合でも、ログイン可能なメール、端末、認証アプリ、バックアップコードがあれば、そこから電話番号を更新します。入れない重要サービスは、サービスが案内する公式の復旧手順を確認してください。契約情報や利用履歴など、本人確認で必要になり得る情報を手元で確認しておくと、手続きの準備になります。
金融、行政、医療、通信、仕事用のサービスには、電話番号変更に追加確認や窓口手続きが必要な場合があります。会社支給番号、家族名義の回線、固定電話、IP電話、海外番号も、通常の携帯番号とは変更手順が異なることがあります。
電話番号の解約は、復旧経路を棚卸しする機会
重要なのは、SMSを危険なものとして一律に扱うことではありません。電話番号を恒久的な本人証明と考えず、通常のログインと同じかそれ以上に、復旧用の連絡先を管理することです。番号を変えるときは、古い番号が残っていないかをサービスごとに確認し、複数の利用可能な認証・復旧手段を確保してから手続きを進めましょう。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。