Twitterは最近、特にイーロン・マスクがCEOに就任して以来、さまざまな理由で話題になっています。しかし、少し厄介なのは、Twitter Blue以外のユーザーに対するSMSベースの2段階認証を段階的に廃止していることです。多くのユーザーと同様に、「Twitter Blue以外のメンバーは2段階認証にSMSを使用できません」というメッセージが表示されるかもしれません。特に電話番号は認証アプリよりも簡単に変更またはハッキングされる可能性があるため、アカウントが少し脆弱になったように感じるでしょう。期限は2023年3月20日なので、まだ切り替えていない場合は、今すぐ対応する必要があります。幸いなことに、Google Authenticatorのようなアプリを使用すると、SMSに頼るよりもはるかに安全で管理しやすくなります。このガイドでは、デスクトップとモバイルの両方でその設定方法を解説します。アカウントの安全性を高めるために、ぜひ試してみてください。
Google認証システムを使ってTwitterアカウントを安全に保護する方法
設定に入る前に、ちょっとした注意点があります。SMS 2FAから切り替えないと、期限が過ぎるとTwitterアカウントが無効になる可能性があります。設定によっては、アカウントがすぐに無効になってしまう場合もあり、かなり困りますが、これが今のTwitterのやり方です。また、TwitterはSMS 2FAはセキュリティが十分ではないため廃止すると述べています。SIMカードを乗っ取れる人は誰でもアカウントにアクセスできる可能性があり、これは大きなリスクです。この変更は地域やユーザーティア（Twitter Blueなど）ごとに段階的に展開されるため、影響を受けるかどうか確認してください。いずれにせよ、認証アプリに切り替えることで、ログイン時の2FAの安全性が大幅に向上し、多くの場合、テキストメッセージを待ったり、電話番号を失う心配をすることなく簡単にアクセスできるようになります。
Twitter WebでGoogle認証システムを有効にする
Twitterのウェブ版をよく利用する方のために、PCでGoogle認証システムを動作させる方法をご紹介します。手順はそれほど複雑ではありませんが、ログインして準備が整っていることを確認してください。
- まずブラウザを開き、Twitter.comにアクセスしてください。まだログインしていない場合はログインしてください。クッキーやキャッシュされた情報が気になる場合は、プライベートウィンドウまたはシークレットウィンドウで開くことをお勧めします。
- 通常は左側のサイドバー、またはレイアウトによってはプロフィールアイコンの下にある、3つの点のアイコン（その他）をクリックします。そこから、[設定とサポート] > [設定とプライバシー]に進みます。
- 次に、「セキュリティとアカウントアクセス」を探し、 「セキュリティ」をクリックして、最後に「二段階認証」を選択します。すぐに見つからない場合は、ログインオプションを管理するセクションを探してください。
- 重要なのはここです。新しい認証方法として「認証アプリ」を選択してください。新しい2要素認証方法を追加するように求められた場合は、「開始する」をクリックしてください。
- するとTwitterからQRコードが表示されます。少し小さかったり、ぼやけていたりしても慌てる必要はありません。スマートフォンのカメラの性能が十分であれば、きちんとスキャンできます。
- Google Authenticator を開きます（まだダウンロードしていない場合は、スマートフォンにダウンロードしてください。Google Play と App Store の両方で無料で入手できます）。プラス（+）アイコンをタップし、「QR コードをスキャン」を選択します。スマートフォンのカメラを画面上のコードに向けると、Twitter アカウントが自動的にアプリに追加されます。
- ブラウザに戻り、「次へ」をクリックして、Google認証システムで生成された認証コードを入力してください。Twitterによってはバックアップコードが発行される場合もありますので、念のためコピーまたは安全な場所に保存しておきましょう。
TwitterモバイルアプリでGoogle認証システムを有効にする
ほとんどの人はスマートフォンのTwitterアプリを使う可能性が高いので、モバイル版の手順を説明します。ただし、注意点があります。まずSMSによる2段階認証を無効にする必要があります。そうしないと、アプリ認証を追加できません。設定画面を開き、SMS認証をオフにしてください。
- AndroidまたはiPhoneでTwitterアプリを開きます。
- 左上のプロフィールアイコンをタップして「設定とサポート」にアクセスし、「設定とプライバシー」に進んでください。
- セキュリティとアカウントアクセス>セキュリティ>二要素認証に移動します。
- 「テキストメッセージ（またはSMS）」という項目を探して、必ず選択を解除するか、オフにしてください。というのも、機種によっては、別の連絡方法を追加しようとすると、この機能が動作しなくなったり、競合が発生したりすることがあるからです。
- 次に、「認証アプリ」をクリックします。必要に応じてTwitterのパスワードを入力し、「開始」をタップします。
- QRコードを表示するには、「リンクアプリ」を選択してください。
- Google認証システムを開き、画面に表示されているQRコードをスキャンしてください。
- 追加が完了すると、TwitterからGoogle認証システムからのコード入力を求められます。入力後、「次へ」をクリックしてください。バックアップコードも表示されるので、安全な場所に保存してください。
他に利用できる認証アプリは以下のとおりです。
- Microsoft Authenticator — Google Authenticator と同じ設定手順
- Samsung Wallet（Samsungユーザー向け）—使い方はこちら
まとめ
Google認証システムの設定は、コツさえ掴めばそれほど難しくありません。一番重要なのは、期限前にSMSによる2段階認証を解除することです。そうしないとアカウントが一時的に無効になり、非常に面倒なことになります。この方法なら、手間をかけずにアカウントの安全性を高めることができます。バックアップコードは忘れない場所に保管しておきましょう。設定が完了すれば、携帯電話の紛失やSIMカードの不正使用の心配もなくなり、アカウントのセキュリティも格段に強化されます。
まとめ
- アカウントを有効に保つには、2023年3月20日までにSMS認証から認証アプリに切り替えてください。
- Google認証システム、またはMicrosoft認証システムなどの代替アプリを使用してください。
- 万が一に備えて、バックアップコードは安全な場所に保管しておいてください。
- アプリによる2段階認証を追加する前に、設定でSMSによる2段階認証を無効にしてください。
フォローアップ
これが役に立つことを願っています。少し面倒ですが、一度設定してしまえば、SMSベースの2段階認証の問題や、電話番号が乗っ取られた場合のアクセス喪失を心配する必要がなくなります。この方法ならアカウントのセキュリティが強化され、ロックアウトされる可能性も低くなります。設定がうまくいくことを祈っています！