スマホをなくしたら二段階認証はどうなる？事前に備える方法

二段階認証は、パスワードが漏れても追加の本人確認によって不正ログインを防ぎやすくする仕組みです。一方、認証に使うスマホをなくすと、本人もログインできなくなる場合があります。

結論は、二段階認証を解除するのではなく、スマホ以外の復旧手段を先に用意することです。バックアップコード、別のログイン済み端末、予備のパスキーやセキュリティキー、最新の復旧情報を組み合わせましょう。

認証方法によって紛失後の状況は違う

SMS認証

同じ電話番号のSIMまたはeSIMを再発行できれば、新しい端末で再びSMSを受信できる場合があります。再発行までの間は紛失端末にコードが届く可能性があるため、通信会社へ速やかに連絡してください。強い画面ロックと、ロック中に通知内容を隠す設定も重要です。

認証アプリ

認証アプリを新しいスマホへ入れ直すだけで、以前の登録が必ず戻るわけではありません。同期や暗号化バックアップ、端末移行の方法は製品ごとに異なるため、事前に確認します。

スマホへの確認通知

紛失端末で承認できなくなるため、別のログイン済み端末や予備の確認方法が必要です。予備端末にも適切な画面ロックを設定してください。

パスキー

アカウントなどを通じて同期されていれば、新しい端末で復元できる場合があります。特定端末だけに保存したパスキーは失う可能性があるため、別端末のパスキーや他の復旧方法も用意します。

最も役立つのはバックアップコード

通常の二段階認証を使えないときのため、使い切りのバックアップコードを発行できるサービスがあります。Googleでも、電話をなくした場合やSMS、通話、Google Authenticatorを利用できない場合に備えて作成できます。使用済みコードは無効になり、新しい一式を発行すると古い一式も無効になります。

紛失したスマホのスクリーンショットだけに保存しては予備になりません。印刷して施錠できる場所に置くか、信頼できるパスワードマネージャーなど、スマホとは別の安全な場所へ保管します。

紛失前にやっておきたい8つのこと

1. 強い画面ロックを設定する
2. Androidの「デバイスを探す」などを有効にする
3. 重要なアカウントのバックアップコードを発行する
4. コードをスマホ以外の安全な場所へ保管する
5. 復旧用電話番号とメールを最新にする
6. 認証アプリの同期・移行方法を確認する
7. 別端末のパスキーやセキュリティキーなどを用意する
8. メール、金融、クラウドの紛失時手順を確認する

解約した電話番号や使わない端末は、不要なログイン経路になります。使える予備は維持し、古い認証手段は削除しましょう。

スマホをなくした直後の対応

1. 端末検索機能で位置を確認し、音を鳴らす
2. 見つからなければ遠隔ロックする
3. 通信会社へSIM・eSIMの停止や再発行を相談する
4. アカウントのログイン端末と不審な履歴を確認する
5. 必要に応じて紛失端末のセッションを終了する
6. バックアップコードなどでログインする
7. 回収が難しい場合は遠隔消去を検討する

AndroidのFind Hubでは、条件を満たす端末の検索、紛失としてのマーク、遠隔消去ができます。遠隔消去後は端末の位置を確認できなくなるため、公式手順と復旧手段を確認してから判断してください。

機種変更時にも確認する

古いスマホを初期化する前に、認証アプリ、パスキー、復旧用メール、電話番号、バックアップコードを確認し、新端末から重要なアカウントへログインできることを試します。年に一度程度、予備手段が現在も使えるかを点検すると安心です。

まとめ

スマホをなくすと、SMS、認証アプリ、確認通知、端末内のパスキーが使えなくなる可能性があります。しかし二段階認証を無効にするのではなく、バックアップコードを別の安全な場所へ保管し、予備の認証方法と最新の復旧情報を用意することが大切です。