二段階認証を設定したときに発行される「バックアップコード」（回復コード・リカバリコードとも呼ばれます）は、認証アプリやSMSが使えなくなったときの最後の入り口です。ところが実際に必要になるのは、機種変更や端末の紛失といった慌てている場面が多く、そのときになって保存場所が分からないという相談は珍しくありません。この記事では、紛失に気づいた時点でまだ残っている手段を切り分け、確認する順番を整理します。なお、アカウントを復旧できるかどうかを最終的に判断するのは提供元であり、ここで紹介する手順はその判断を早めるための準備です。
この記事でわかること
- バックアップコードを紛失しても、まだ自力で戻せる状況とそうでない状況の見分け方
- 状況別に、どの順番で確認すれば無駄が少ないか
- 提供元へ復旧を申請するときに、あらかじめ揃えておく情報
結論
いま使える端末やログイン済みのセッションが1つでも残っているなら、そこからバックアップコードを再発行するのが最短です。多くのサービスでは、ログインした状態であればセキュリティ設定からコードを作り直せます。
すべての端末からログアウトされていて、認証アプリにもSMSにも触れない場合、自力でできることは限られます。その場合は無理に試行を重ねず、提供元の復旧手続きへ進む判断を早めたほうが結果的に短く済みます。
原因分類一覧
- 保存した場所を忘れているだけで、コード自体は失われていない
- 機種変更のときに、認証アプリの引き継ぎができていない
- 端末の紛失・故障で、コードにも認証アプリにも触れられない
- コードを使い切っている（1コードにつき1回しか使えない方式のため）
- 登録していたメールアドレスや電話番号も、同時に使えなくなっている
各原因の詳細
保存場所を忘れている場合。 バックアップコードは発行時に画面表示・ダウンロード・印刷のいずれかで渡されることが多く、パスワード管理アプリのメモ欄、端末のダウンロードフォルダ、自分宛てに送ったメールの中に残っていることがあります。紛失と判断する前に、これらを一度検索してみる価値はあります。
認証アプリを引き継げていない場合。 認証アプリのコードは端末の中に保存されており、新しい端末へ自動では移りません。移行手続きをせずに初期化・機種変更をすると、アプリを入れ直してもコードは復元されません。この場合、コードが表示されないこと自体は故障ではありません。
端末の紛失・故障の場合。 認証手段とバックアップコードの両方に同時に触れられない状態です。自力での復旧手段はほぼ残っていないため、後述の判断基準を見て、早めに提供元へ進んでください。
使い切っている場合。 バックアップコードは1つにつき1回だけ有効な方式が一般的で、使うたびに減っていきます。残りが少なくなったときに再発行していないと、必要な場面で尽きていることがあります。
登録情報も使えない場合。 メールアドレスや電話番号は、本人確認の代わりの入り口になります。ここも同時に使えなくなっていると、確認できる材料が減るため、復旧の判断に時間がかかりやすくなります。
実践確認手順
- まだログインしたままの端末・ブラウザが残っていないかを確認します。パソコン、タブレット、別のブラウザ、公式アプリなど、心当たりをひととおり開いてみます。
- ログイン済みの画面が見つかったら、そのままセキュリティ設定を開き、バックアップコードを再発行します。このとき、古いコードは無効になります。
- 再発行したコードは、印刷するかパスワード管理アプリへ保存します。スクリーンショットを端末内だけに置くと、その端末を失ったときに同じ状況になります。
- ログイン済みの端末が無い場合は、認証アプリが動く端末が残っていないかを確認します。アプリが開けるなら、バックアップコードを使わずにログインできます。
- 認証アプリも使えない場合は、SMSやメールなど、登録済みの別の認証手段が選べないかをログイン画面で確認します。
- どれも使えない場合は、試行を止めます。回数を重ねるとログイン試行回数超過でロックされたときの対処法の状態になり、復旧の窓口へ進む前に待ち時間が発生します。
- 提供元の公式ヘルプから、アカウント復旧（アカウントの回復）の申請手続きを探して進みます。手順は提供元のページを一次情報として確認してください。
やってはいけない行動
- 心当たりのコードを何度も入力する。 失敗が続くと一時的な制限がかかり、正しい手段を思い出しても使えない時間が生まれます。
- 復旧を代行すると称するサービスに依頼する。 認証情報を渡すことになり、アカウントを失う危険がむしろ大きくなります。
- バックアップコードや確認コードを他人に伝える。 提供元がこれらを尋ねることはありません。
- 復旧申請を何通も同時に送る。 同じ内容の申請が重なると、確認に時間がかかることがあります。1件送ったら返信を待ちます。
- 二段階認証そのものを外して解決しようとする。 設定を外すには結局ログインが必要で、外せたとしてもアカウントの安全性が下がります。
サポートに進む判断基準
次のすべてに当てはまるなら、自力での復旧を続けるより、提供元の復旧手続きへ進むほうが早い段階です。
- ログインしたままの端末・ブラウザが1つも見つからない
- 認証アプリが動く端末が無い、または移行できていない
- SMS・メールなど、ほかの認証手段も選べない
申請の前に、次の情報を手元にまとめておくと確認が進みやすくなります。登録に使ったメールアドレス、アカウントを作ったおおよその時期、最後にログインできた日と使っていた端末、直前に行った操作（機種変更・パスワード変更など）です。復旧できるかどうかの判断は提供元が行うため、ここでは結果を保証できません。手続きの内容と必要書類は、提供元の公式ヘルプを一次情報として確認してください。
FAQ
Q. バックアップコードを再発行すると、前のコードはどうなりますか。 A. 一般に、再発行した時点で古いコードは使えなくなります。前のコードを控えていた場合は、再発行後に新しいものへ差し替えてください。
Q. コードは1つだけ使えば、残りはずっと使えますか。 A. 多くのサービスでは1つのコードにつき1回だけ有効で、使うと減ります。残りが少なくなったら、ログインできるうちに再発行しておくと安全です。
Q. 認証アプリを入れ直せばコードは戻りますか。 A. 戻りません。認証アプリのコードは端末内に保存されているため、移行手続きをせずに初期化・機種変更をした場合、入れ直しても復元されません。
Q. 認証コードは表示されるのに通らない場合も、バックアップコードが必要ですか。 A. その場合は別の原因が考えられます。二段階認証コードが正しいのに通らない原因と対処法を先に確認してください。時刻のずれなど、コードを使わずに直るものがあります。
Q. 復旧の申請をすれば、必ずアカウントは戻りますか。 A. 戻るとは限りません。復旧の可否は提供元が本人確認の結果をもとに判断します。申請時に、確認材料をできるだけ揃えておくことが有効です。
関連記事
Googleアカウントで本人確認ができない原因と対処法｜確認コードが進まないときの解決手順
二段階認証でログインできない原因と対処法｜コードが届かない場合の確認手順
まとめ
バックアップコードを紛失したときは、まず「まだログインできる入り口が残っていないか」を確認してください。1つでも残っていれば、そこから再発行するのが最短です。どの入り口も使えない場合は、試行を重ねずに提供元の復旧手続きへ切り替えたほうが、結果的に早く進みます。
復旧できたあとは、新しいバックアップコードを端末の外にも保存しておくことをおすすめします。端末1台に依存しない保管にしておくと、次に同じ場面が来ても入り口が残ります。手順や画面の名称は提供元の変更で変わることがあるため、実際の操作は提供元の公式ヘルプを確認してください。
コメントを残す