ログインするたびにパスワードを打ち、スマホに届いた6桁のコードを打ち直す。サービスが増えるほどこの往復も増え、「二段階認証が面倒」という声はいたるところで観測されます。私たちがネット上の困りごとを収集しているデータベースでも、この1週間だけで「毎回のパスワード入力が面倒」「外出先で次々に二段階認証を求められて地獄だった」「2FAコードの入力用に自作のマクロパッドを作った」といった声が繰り返し登場しました。専用ハードを自作する人が現れるほどの面倒、ということです。
先に結論を言うと、面倒の解決策は「二段階認証を切る」ことではありません。認証を切れば、パスワードが漏れた瞬間にアカウントを失います。ここでは、安全性を保ったまま(むしろ高めながら)入力の手間だけを減らす方法を、効果が大きい順に紹介します。
1. パスキーに移行する — パスワードもコードも打たなくなる
いちばん効果が大きいのは**パスキー(Passkey)**への移行です。パスキーは指紋や顔認証でログインする仕組みで、多くのサービスでパスワード入力も6桁コードの入力も丸ごと不要になります。しかもフィッシングサイトでは動作しないため、SMSコードより安全です。
Google・Apple・Microsoft のアカウントをはじめ、Amazon、Yahoo! JAPAN、任天堂、メルカリ、ドコモ(dアカウント)など対応サービスは着実に広がっています。設定は各サービスの「セキュリティ設定」に「パスキーを作成」という項目があるので、そこから数タップで終わります。
まずはログイン頻度の高いサービス上位3つだけパスキー化してみてください。体感が一気に変わります。
2. 認証アプリのコードをパスワードマネージャーに統合する
SMSでコードを受け取っている場合、認証アプリ(TOTP)方式に切り替えたうえで、そのコードをパスワードマネージャー側で管理すると、パスワードとコードが同じ画面で自動入力されるようになります。
- 1Password、Bitwarden、iCloudキーチェーン(iOS/macOSの「パスワード」アプリ)などはTOTPの保存と自動入力に対応しています
- ログイン時はパスワードが自動入力され、続けてコードも自動入力(または自動コピー)されるので、スマホを取りに行く必要がなくなります
なお、SMS方式からの切り替えはセキュリティ的にもプラスです。SMSはSIMスワップ詐欺などで奪われる事例が知られています。
3. 「このデバイスを信頼する」を活用する
多くのサービスには「このブラウザでは30日間再認証を省略」「このデバイスを信頼する」といったチェックボックスがあります。自分専用のPC・スマホでは積極的にオンにしましょう。毎回の二段階認証は共有PCや新しい端末のためのものであって、自宅の自分のPCで毎日求められる必要はありません。
逆に、共有PCや職場の共用端末では絶対にオンにしないこと。使い分けが前提の機能です。
4. OSのコード自動入力を有効にする
SMS方式を使い続ける場合でも、手打ちは減らせます。
- iPhone/Mac: SMSで届いた確認コードは、入力欄の上に自動でサジェストされます(Safari以外でも対応が進んでいます)。Macでも、iPhoneとの連係(テキストメッセージ転送)を設定していれば、iPhoneに届いたコードをそのままMac側で入力できます
- Android: 「確認コードの自動入力」を有効にすると、通知からワンタップで入力できます。Chrome とスマホの組み合わせでも同期されます
「スマホを手に取ってコードを見て打ち直す」という一番面倒な動作を消せます。
5. バックアップコードを紙で保管する
面倒が最大化するのは「認証手段を失ったとき」です。スマホの機種変更や紛失で認証アプリが使えなくなると、復旧手続きは二段階認証の比ではない面倒さです。各サービスが発行するバックアップコードを印刷して物理的に保管しておいてください。収集データにも、外出先で多重の二段階認証に苦しみ「紙に印刷しときゃよかった」と後悔した、という体験談がありました。
やってはいけないこと
- 二段階認証をオフにする — 面倒は消えますがアカウントごと失うリスクと引き換えです
- 確認コードを他人に教える — コードを聞き出すのは詐欺の典型手口です。サポート担当を名乗られても教えてはいけません
- 認証アプリのQRコード(初期設定画面)のスクリーンショットをクラウドメモに置く — 二段階認証の「鍵」そのものを平文で保存するのと同じです
まとめ: 今日やる3つ
- よく使うサービス3つをパスキー化する
- パスワードマネージャーにTOTPを統合する(SMS方式からの卒業)
- バックアップコードを印刷して保管する
二段階認証の面倒は、設定を見直せば「初回だけの面倒」に変えられます。切るのではなく、賢くサボりましょう。