「二段階認証って何？めんどくさそうだから設定してない…」もしこれに当てはまるなら、今すぐこの記事を読んで設定してください。仮想通貨取引所のアカウントを二段階認証なしで放置するのは、玄関の鍵をかけずに家を空けるのと同じくらい危険なことです。
仮想通貨は銀行と違って不正送金の補償がないケースが多いため、自分の資産は自分で守るしかありません。二段階認証の設定にかかる時間はたった5分。この5分の手間を惜しんで資産を失ったら、後悔してもしきれません。
この記事では、二段階認証の仕組みから具体的な設定方法、バックアップの取り方、機種変更時の注意点まで、わかりやすく解説します。
二段階認証（2FA）とは？
二段階認証は、ログインや出金のときに「パスワード」に加えて「もう1つの確認」を求めるセキュリティ対策です。英語では「Two-Factor Authentication（2FA）」と呼ばれます。
つまり、セキュリティのカギが2つになるということです。
- 1つ目のカギ：パスワード（知識情報）
- 2つ目のカギ：認証コード（所持情報＝スマホを持っている証明）
たとえパスワードが漏れても、ハッカーはスマホに表示される認証コードがないとログインできません。これが二段階認証の強さです。
なぜ二段階認証が必要なの？
パスワードだけでは不十分
パスワードが盗まれる経路は意外と多いです。
- フィッシングサイト（偽の取引所サイト）に入力してしまう
- 他のサービスで使い回しているパスワードが流出する
- キーロガー（キーボード入力を記録するマルウェア）に感染する
- ブルートフォース攻撃（総当たり攻撃）で突破される
二段階認証を設定していれば、パスワードが漏れてもアカウントを守れます。仮想通貨は銀行と違って不正送金の補償がないケースが多いので、自分で守る意識が不可欠です。
二段階認証の3つの方式
認証アプリ方式（おすすめ）
Google AuthenticatorやAuthyなどのアプリが、30秒ごとに新しい6桁のコードを生成する方式です。最も安全性が高く、ほぼすべての取引所が対応しています。
SMS認証方式
電話番号にSMSでコードが送られてくる方式です。手軽ですが、SIMスワップ攻撃（電話番号を乗っ取る攻撃）のリスクがあるため、認証アプリ方式より安全性は劣ります。
メール認証方式
メールアドレスにコードが送られてくる方式です。メールアカウントが乗っ取られると突破されるリスクがあります。補助的な方法としてはありですが、メインの2FAとしては心もとないです。
結論：認証アプリ方式が一番安全でおすすめです。迷ったらGoogle AuthenticatorかAuthyを使いましょう。
Google Authenticatorの設定方法
最もメジャーな認証アプリ「Google Authenticator」の設定方法を解説します。
事前準備
スマホにGoogle Authenticatorをインストールします。
- iPhone：App Storeで「Google Authenticator」を検索
- Android：Google Play Storeで「Google Authenticator」を検索
取引所での設定手順（共通の流れ）
- 取引所のアプリまたはWebサイトにログイン
- 「設定」→「セキュリティ」→「二段階認証」に進む
- 「認証アプリ」を選択
- 画面にQRコードが表示される
- Google Authenticatorを開いて「＋」ボタンをタップ
- 「QRコードをスキャン」を選んで、表示されたQRコードを読み取る
- Google Authenticatorに6桁のコードが表示される
- そのコードを取引所の画面に入力
- 設定完了
超重要：バックアップキーを保存する
QRコードが表示されるとき、一緒に「セットアップキー」「バックアップキー」「シークレットキー」などと呼ばれる英数字の文字列が表示されます。これを必ずメモして安全な場所に保管してください。
スマホを紛失したり壊れたりしたとき、このバックアップキーがないと二段階認証を復旧できなくなります。取引所に問い合わせれば解除してもらえることもありますが、本人確認に時間がかかり、その間取引ができなくなります。
バックアップキーの保存方法
- 紙に書いて金庫や安全な場所に保管
- パスワードマネージャーに保存
- スクリーンショットは避ける（スマホの写真フォルダから流出するリスクがある）
取引所別の設定場所
| 取引所 | 設定場所 |
|---|---|
| Coincheck | アプリ → アカウント → 設定 → 二段階認証 |
| bitFlyer | アプリ → メニュー → セキュリティ設定 → 二段階認証 |
| GMOコイン | アプリ → 口座情報 → セキュリティ → 二段階認証 |
| bitbank | Web → 設定 → セキュリティ → 二段階認証 |
Authyという選択肢
Google Authenticator以外では「Authy」もおすすめです。Authyの最大のメリットはクラウドバックアップに対応していることです。
Google Authenticatorはスマホの中にしかデータが保存されないため、スマホを失くすと大変です。Authyなら暗号化されたバックアップがクラウドに保存されるので、新しいスマホにアプリを入れてログインするだけで復元できます。複数のデバイスで同期もできるため、タブレットにもバックアップとして入れておくと安心です。
機種変更するときの注意点
スマホを機種変更するとき、二段階認証の移行を忘れると大変なことになります。
Google Authenticatorの場合
- 古いスマホでGoogle Authenticatorを開く
- 右上のメニュー → 「アカウントのエクスポート」
- 移行したいアカウントを選んでQRコードを生成
- 新しいスマホのGoogle Authenticatorでそのコードを読み取る
古いスマホが手元にある状態で移行することが重要です。先に古いスマホを初期化してしまうと、移行できなくなるので注意してください。
Authyの場合
新しいスマホにAuthyをインストールして、同じアカウントでログインするだけです。クラウドバックアップのおかげで移行は非常に簡単です。
二段階認証に関するよくあるトラブルと対処法
コードが合わない
認証コードは30秒ごとに変わるので、入力が遅いと期限切れになります。また、スマホの時刻がずれていると正しいコードが生成されません。スマホの時刻を「自動設定」にしておきましょう。
スマホを紛失した
バックアップキーがあれば、新しいスマホの認証アプリにバックアップキーを入力して復旧できます。バックアップキーがない場合は、取引所のサポートに連絡して本人確認の上で解除してもらうことになります。
よくある質問（Q&Aコーナー）
Q. 二段階認証を設定すれば絶対に安全ですか？
A. 絶対とは言えませんが、設定していない場合と比べてセキュリティは劇的に向上します。パスワードだけの認証と比べて、不正アクセスのリスクを大幅に下げられます。二段階認証に加えて、パスワードの使い回しをやめる、フィッシングサイトに注意するなどの基本対策も併せて行いましょう。
Q. Google AuthenticatorとAuthyのどちらがおすすめですか？
A. 機種変更の手間を考えると、クラウドバックアップに対応しているAuthyの方が便利です。ただし、クラウドにデータを預けることに抵抗がある方はGoogle Authenticatorを選び、バックアップキーを厳重に管理する方法もあります。
Q. 二段階認証はログインのたびに必要ですか？
A. 取引所の設定によります。ログイン時、出金時、API利用時など、どの操作で2FAを求めるかを設定できる取引所が多いです。セキュリティを最大限にするなら、すべての操作で2FAを有効にするのがおすすめです。
Q. パソコンでも二段階認証は設定できますか？
A. 二段階認証の設定はパソコンからでもできます。ただし、認証コードの生成はスマホアプリで行うのが基本です。パソコンのブラウザ拡張機能で2FAを管理する方法もありますが、スマホアプリの方がセキュリティ面で安全です。
Q. 二段階認証を解除するにはどうすればいいですか？
A. 取引所のセキュリティ設定から解除できますが、基本的に解除はおすすめしません。機種変更などの理由で一時的に解除する場合は、新しいデバイスでの再設定を速やかに行いましょう。
参考：Google Authenticator ヘルプ（support.google.com・サイト終了）｜IPA 情報処理推進機構 アカウントセキュリティ｜日本暗号資産取引業協会
まとめ：二段階認証は仮想通貨を守る最低限の防衛策
- 二段階認証はパスワード＋認証コードの2重ロック
- 認証アプリ方式（Google AuthenticatorかAuthy）が最も安全
- バックアップキーの保存は絶対に忘れない
- 機種変更前に2FAの移行を必ず済ませる
- 使っている取引所すべてで二段階認証を設定する
やることは3つだけです。Google AuthenticatorかAuthyをインストール、使っている取引所すべてで二段階認証を設定、バックアップキーを安全な場所に保管。まだ設定していない方は、この記事を読んだらすぐに設定しましょう。
※記事執筆時点の情報です。最新の情報は各公式サイトでご確認ください。
