Google Authenticator(グーグル認証システム)とは?仕組みと2段階認証での役割
Google Authenticatorの導入や機種変更を検討中の方へ。結論から言うと、無料で使える6桁コード生成アプリで、機種変更は「旧端末が使えるか」で手順が2通りに分かれます。
- 6桁のコードは約30秒ごとに切り替わる
- 通信がなくてもコードを表示できる
- Googleアカウント同期をオンにすると、機種変更が楽になる
- スマホを失くした時に備え、バックアップコードの保管が必須
最短3手順で追加可能／機種変更は旧端末ありなら約5分が目安です。
仕組みはTOTP(時間ベースのワンタイムパスワード)です。サービス側と端末が同じ「秘密鍵」を持ち、現在時刻から同じ6桁を計算します。そのため端末の時刻がずれるとコードが合わなくなります。SMS認証と違い、電話番号の乗っ取り(SIMスワップ)や圏外の影響を受けにくい点が評価されています。
Google Authenticatorのダウンロードと初期設定
所要時間は約3分、料金は無料です。
- iPhoneは『App Store』、Androidは『Google Play』で「Google Authenticator」を検索し、提供元がGoogle LLCであることを確認してインストールします。
- 起動して『開始』をタップします。
- 同期したい場合は、Googleアカウントでログインします。ログインしない場合は『アカウントなしで使用』を選びます。
- 画面右下の『+』から最初のサービスを追加します。
機種変更の手間を減らしたいなら、最初からGoogleアカウントでログインしておくのが現状の定番です。ただし安全面の考え方は後述の章で確認してください。
サービスを追加する方法(QRコード/セットアップキー)
追加方法は2つで、どちらも1〜2分で終わります。
QRコードで追加(約1分)
- 追加したいサービスのセキュリティ設定で『認証アプリ』や『2段階認証』を選び、QRコードを表示します。
- アプリの『+』から『QRコードをスキャン』を選び、画面のQRコードを読み取ります。
- 表示された6桁コードをサービス側の入力欄に入れて有効化します。
セットアップキーで追加(約2分)
QRコードを読み取れない時(PCで設定しつつ、スマホのカメラが使えない場合など)は『セットアップキーを入力』を選び、アカウント名とキーを手入力します。キーは英数字16〜32文字程度で、大文字小文字は区別されません。
| サービス | 追加・復旧時の注意点 |
|---|---|
| 『セキュリティ』→『2段階認証プロセス』→『認証システムアプリ』で設定。バックアップコードも同画面で発行 | |
| Amazon | 機種変更時は旧設定を削除して再登録が必要な場合あり。バックアップ用の別手段を登録しておくと安心 |
| X | 認証アプリ設定時にバックアップコードが発行される。端末紛失時の最後の手段になるため保存必須 |
| 銀行・証券 | 再設定に書面・窓口・本人確認が必要なケースが多く、数日かかることもある。早めの手続きが無難 |
表のとおり、金融系は復旧のハードルが高めです。機種変更前に引き継ぎを済ませておくだけで、手続きの手間を大きく減らせます。
QRコードやセットアップキーのスクリーンショットを残すと、画像が流出した場合に第三者がコードを作れてしまいます。設定後は削除しましょう。
機種変更で引き継ぐ手順(旧端末あり/なし)
まず、旧端末が手元で起動できるかで分岐します。
| 状況 | ルート | 目安 |
|---|---|---|
| 旧端末あり・同期ON済み | 新端末で同じGoogleアカウントにログイン | 約2分 |
| 旧端末あり・同期OFF | 『アカウントを移行』のQRコードで転送 | 約5分 |
| 旧端末なし | 各サービスでバックアップコード、または再設定窓口 | 数十分〜数日 |
旧端末あり:アカウント同期で引き継ぐ
- 旧端末でGoogleアカウントにログインし、同期がオンか確認します。
- 新端末にアプリを入れ、同じアカウントでログインします。
- 登録済みサービスが表示されたら、各サービスで実際にコードが通るか確認します。
旧端末あり:『アカウントを移行』で転送
- 旧端末で右上のアイコンから『アカウントを移行』→『アカウントをエクスポート』を選びます。
- 移す項目を選び、『次へ』でQRコードを表示します。
- 新端末で『アカウントをインポート』を選んでスキャンします。
QRコード1枚に入る件数には上限があり、多い場合は複数枚に分かれます。
旧端末なし
アプリ内のデータだけでは復元できません。次章の手順に進んでください。
旧端末を初期化・下取りに出す前に、新端末で全サービスのコードが通ることを確認してください。順序を誤ると復旧に時間がかかります。
機種変更前チェックリスト
- 旧端末のアプリ内サービス数を数えて、新端末と一致するか
- 重要サービス(メール、金融、SNS)のバックアップコードを保管したか
- 新端末で各サービスにログインし、コードが通ったか
- 旧端末の初期化は、上記がすべて終わってから行うか
スマホを紛失・故障したときの復旧方法
結論として、復旧の鍵は事前に保管したバックアップコードです。
- 別端末やPCから対象サービスにログインを試みます。
- 2段階認証の入力画面で『別の方法を試す』を選び、バックアップコードを入力します。
- ログインできたら、認証アプリの登録を一度削除して新端末で再登録します。
バックアップコードがない場合は、サービスごとの本人確認(登録メールへの確認、身分証の提出など)で再設定します。数日かかることもあります。
バックアップコードは紙に印刷して自宅で保管するか、パスワード管理ツールに入れておきましょう。認証アプリと同じスマホの中だけに置くのは避けたいところです。
コードが合わない・エラーになる原因と対処
原因の多くは時刻のずれです。確認は次の順で進めます。
原因1:端末の時刻ズレ
確認項目は端末の時刻設定です。『日付と時刻』で『自動設定』をオンにします。数十秒のずれでもコードが通らなくなることがあります。
原因2:アプリ側の時刻補正(Android)
Androidでは、アプリのメニュー『設定』→『コードの時刻の補正』→『今すぐ同期』で補正できます。iPhoneは端末の自動設定を使うのが基本です。
原因3:アカウントの選択ミス
同じサービスを複数登録していると、別のアカウントのコードを入力しがちです。アカウント名(メールアドレス)を見て確認してください。
原因4:切り替わり直前の入力
コードの残り時間が数秒の時は、次のコードに切り替わるのを待って入力すると通りやすくなります。
うまくいかないからといって、アプリを消して入れ直すのはおすすめしません。未同期の場合、登録情報が失われます。
クラウド同期の安全性と注意点
同期をオンにすると、登録情報がGoogleアカウントに紐づきます。端末の紛失や故障に強くなる一方、アカウント自体が乗っ取られると認証コードも一緒に狙われるという考え方もあります。
| 項目 | 同期ON | 同期OFF |
|---|---|---|
| 機種変更 | ログインだけで完了 | 手動で移行が必要 |
| 紛失時 | 復元しやすい | バックアップコード頼み |
| アカウント乗っ取り時 | 影響が広がりやすい | 端末内に留まる |
判断の目安は、Googleアカウント自体にパスキーや強力な2段階認証をかけているなら同期ON、金融など重要度が高く手間を惜しまないなら同期OFFという選び方です。
他の認証アプリとの比較
認証アプリは、バックアップ方式と複数端末対応に違いがあります。ブランド名ではなく、特徴のタイプで整理します。
| タイプ | 料金 | バックアップ | 複数端末 |
|---|---|---|---|
| Googleアカウント連携型(本アプリ) | 無料 | Googleアカウント同期 | 同じアカウントで可 |
| 他社アカウント連携型 | 無料が中心 | 各社クラウド | 対応 |
| パスワード管理一体型 | 無料〜有料 | 管理ツール内 | 対応 |
乗り換え時は、新しいアプリで各サービスのQRコードを再発行するのが確実です。サービス側で『認証アプリを変更』を選び、新アプリで読み取ってから旧設定を削除します。
よくある質問(FAQ)
無料で使えますか?
はい、無料です。広告表示もありません。
オフラインでも使えますか?
使えます。コードは端末内で計算されるため、通信は不要です。ただし初回の同期やログインには通信が必要です。
PCでも使えますか?
公式アプリはスマホ向けです。PCでは、スマホのコードを見ながらログインするのが基本の使い方です。
アンインストールするとどうなりますか?
同期をオンにしていれば、再インストール後に同じアカウントで復元できます。同期オフの場合は登録情報が消え、各サービスで再設定が必要です。
画面の名称や項目はアプリのバージョンで変わることがあります。2026年10月時点の内容です。
