こんな人へ
Xの2段階認証を設定したいけれど、「自分にも必要なの？」「どの方法を選べばいいの？」と迷っている人へ。
Xの2段階認証（Xの画面では「2要素認証」）には、ショートメール・認証アプリ・セキュリティキーの3つの方法があります。この記事では、乗っ取りやなりすましの危険を減らす効果と限界、どんな人や状況で役立つのかを説明します。そのあとで、3つの方法の違いをX公式の案内に沿って整理します。
私が実際に使ったのは認証アプリだけです。ほかの方法は試していないため、使い心地の比較ではありません。
使用の区分：使っている（認証アプリ）／公式情報を調べた（ショートメール・セキュリティキー）
実際に設定した日：2026年10月30日。公式情報の確認日：2026年11月1日。
【運営者のひとこと】
認証アプリがあること自体知らなかったので、AIの提案に従いました。
ほかの方法とくらべて選んだわけではありません。
※AI：ここでは設定について質問したClaudeのことです。
Xの2段階認証とは？ なぜ設定するの？
ひとことで言うと：パスワードを知られた場合にも備えて、本人確認の方法をもう1つ増やす仕組みです。
2段階認証とは、Xにログインするとき、パスワードに加えて別の方法でも本人を確かめる仕組みです。
ログインとは、自分のアカウントを開いて使える状態にすることです。アカウントは、サービスで自分を区別するための登録情報です。
X公式は、アカウントを守るために2要素認証をすすめています。ただし、設定しただけですべての不正なログインを防げるわけではありません。
2段階認証で、アカウントの乗っ取りやなりすましは減る？
ひとことで言うと：自分のアカウントを他人に使われる危険は減らせます。ただし、別の偽アカウントを作られることまでは防げません。
「乗っ取り」とは、他人が勝手に自分のアカウントにログインして、使ってしまうことです。
パスワードだけでログインできる設定では、そのパスワードを他人に知られると、不正にログインされるおそれがあります。
2段階認証を設定すると、パスワードに加えて、認証アプリに表示される数字などの別の確認が必要になります。
パスワードだけを知られても、他人がログインしにくくなるため、乗っ取りの危険を減らす効果があります。
ただし、「何％減る」といった数字は、この記事では示せません。
では、なりすましにはどうでしょうか。
なりすましには、違う2つの場合があります。
| 起こりうること | 2段階認証による効果 |
|---|---|
| 他人が自分のアカウントを乗っ取り、自分になりすまして投稿する | 乗っ取りの危険を減らすことで、こうした被害の予防にも役立つ |
| 他人が自分と似た名前や画像を使い、別の偽アカウントを作る | 自分のアカウントに2段階認証を設定しても、偽アカウントの作成そのものは防げない |
もし自分になりすました別のアカウントを見つけた場合は、X公式の案内に沿って報告できます。
注意したいこと
2段階認証を設定しても、認証用の数字を偽のサイトに入力してしまうなど、情報をだまし取られれば不正ログインにつながる場合があります。
パスワードを使い回さないことや、怪しいリンクを開かないことも大切です。
出典：X公式「アカウントが乗っ取られた場合のヘルプ」「なりすましアカウントを報告するには」「アカウントのセキュリティについて」（2026年11月1日確認）。
Xの2段階認証は、どんな人・どんなときに必要？
ひとことで言うと：見るだけの人にも役立ちます。特に、投稿や仕事でXを使う人は、被害が起こる前に備えておきたい設定です。
たとえば、次のような人や状況です。
- Xを見ることが中心の人：自分のアカウントを勝手に使われる危険を減らすため。
- Xで投稿する人：自分になりすました投稿をされる危険を減らすため。
- ブログや仕事の案内にXを使う人：読者やお客さんに向けたアカウントを守るため。
- 複数のサービスで同じパスワードを使っている人：パスワードを知られた場合に、もう1つの本人確認が対策になります。ただし、パスワードの使い回し自体もやめることが大切です。
- 不審なログインの通知などに気づいた人：2段階認証の設定とあわせて、パスワードやログイン状況を確認する必要があります。
日本の公的機関IPA（情報処理推進機構）も、利用できるサービスでは多要素認証を積極的に使うようすすめています。
多要素認証とは、パスワード以外の確認方法などを組み合わせて本人を確かめることです。
「有名人や会社だけが設定するもの」ではありません。私のように、これからSNSで情報を発信する人にも関係する対策です。
Xの3つの認証方法はどう違う？
ひとことで言うと：本人を確かめるときに使うものと、利用条件が違います。
① ショートメール（SMS）
SMSとは、電話番号あてに短いメッセージを送る仕組みです。
通信事業者（携帯電話の会社）の回線を通じて、スマートフォンなどに確認用の数字が届きます。
Xへのログイン時に、その数字を入力します。利用できる電話番号が必要です。
利用条件には注意が必要です。
Xは2023年に、2023年3月20日以降、有料プラン（当時の名前はTwitter Blue）に入っていない人はSMSを2要素認証に使えなくなると発表しました。
有料プランでも、国や携帯電話の会社によって使えないことがあるとしています。
2023年の発表なので、今の条件は設定画面とX公式ヘルプで確かめてください。
出典：X公式ブログ「An update on two-factor authentication using SMS on Twitter」（2023年2月公開、2026年11月1日確認）
② 認証アプリ
認証アプリとは、ログイン時に本人を確かめる数字を表示するアプリです。
X公式では、Google Authenticator（Google認証システム）などの利用方法を案内しています。
Google公式によれば、Googleアカウントにログインしない形でも使えます。
私が2026年10月30日に設定したのは、この方法です。
設定中に迷ったこととAIに聞いた内容は、次の実録記事にまとめています。
【実録2-4】Xの2段階認証を認証アプリで設定した記録｜PC初心者が迷ったこととAIへの聞き方
③ セキュリティキー
セキュリティキーとは、ログイン時の本人確認に使う専用の小さな機器です。
対応するキーをパソコンなどのUSB端子に差し込んだり、対応する機器に近づけたりして使う方法があります。
USB端子とは、機器をつなぐ差し込み口です。
利用するには、対応するセキュリティキーと端末（スマホやパソコンなどの機器）が必要です。
私はこの方法を実際には使っていません。
3つの方法を同じ項目で比較
ひとことで言うと：必要なもの、利用できる条件、なくしたときの備えを並べて考えます。
※スマホでは、表を横にずらして見られます。
| 比較する項目 | ショートメール（SMS） | 認証アプリ | セキュリティキー |
|---|---|---|---|
| 本人確認の方法 | 電話番号あてに届く数字を使う | アプリに表示される数字を使う | 登録した専用機器を使う |
| 主に必要なもの | 利用できる電話番号と受信端末 | 対応する認証アプリを入れた端末 | 対応するキーと端末 |
| Xの利用条件 | 2023年の発表では有料プランの加入者だけ（国や携帯会社によって使えないこともある）。今の条件は公式で確認 | X公式に設定手順あり。SMSと同じ有料プランの条件は記載されていない | X公式に設定手順あり。SMSと同じ有料プランの条件は記載されていない |
| 紛失・買い替え時の注意 | 番号変更や端末紛失で受け取れなくなることがある | 認証情報の引き継ぎ方法を確認する | キーをなくした場合の予備手段を考える |
| 私が実際に使ったか | 使っていない | 2026年10月30日に設定 | 使っていない |
出典：X公式の2要素認証の案内（日本語・英語）、X公式ブログ（2023年）、Google公式の認証システムの案内。2026年11月1日確認。
※認証アプリとセキュリティキーに「SMSと同じ有料プランの条件が記載されていない」ことは、すべてのアカウントで必ず使えるという意味ではありません。実際の設定画面と公式の条件を確認してください。
初心者が設定前に確認したい3つのこと
ひとことで言うと：自分が使える方法か、必要なものがあるか、使えなくなったときに困らないかを確かめます。
① 自分のXアカウントで利用できるか
Xの公式ヘルプを確認しましょう。
特にSMSには、2023年に有料プランの利用条件が発表されています。現在の条件と、設定画面で選べる方法を確かめます。
② 必要な端末や道具があるか
SMSを受け取れるか、認証アプリを入れられるか、セキュリティキーに対応した機器があるかを確認します。
③ 端末をなくした場合に備えられるか
普段の確認方法が使えなくなったときのために、バックアップコードなどの案内を設定前に読んでおきます。
バックアップコードはなぜ大切？
ひとことで言うと：いつもの本人確認が使えないときに備える、予備のログイン用コードだからです。
バックアップコードとは、スマートフォンをなくしたときなどに備える、予備のログイン用コードです。
X公式は、コードをメモする・印刷する・スクリーンショット（画面の写真）を保存する方法を案内しています。SMSの設定手順では、スクリーンショットを保管することもすすめています。
また、公式ヘルプでは、有効なバックアップコードを同時に最大5つまで生成でき、生成した順番に使う必要があると説明しています。
使う順番を間違えると、それより前に生成したコードが無効になります。
人やAIには見せず、自分が必要なときに取り出せる場所で保管します。画面の写真として保存する場合も、共有先や保存場所に注意してください。
私は実際の設定で、AIに聞いたあと紙に控えました。
ただし、紙が必ずいちばん安全だと判断したわけではありません。
スマートフォンを買い替えるときは？
ひとことで言うと：古い端末を手放す前に、認証情報を引き継ぐ方法を確認します。
Google公式によると、Google AuthenticatorをGoogleアカウントなしで使っていても、古い端末が使える場合には、新しい端末へ手動で移す方法があります。
ただし、古い端末を失った場合は同じ方法で移せるとは限りません。
Xのバックアップコードなど、利用できる方法を公式で確かめる必要があります。
SMSなら電話番号の変更、セキュリティキーなら機器の紛失にも注意が必要です。
私は認証アプリでの機種変更をまだ経験していません。この節は、公式で調べた情報です。
結局、どの方法を選べばよい？
ひとことで言うと：自分のXアカウントで利用できて、無理なく管理できる方法を選びます。
SMSを選ぶなら、現在の利用条件と、使える電話番号があるかを確かめます。
認証アプリを選ぶなら、使う端末と、買い替え時の引き継ぎ方法を考えておきます。
セキュリティキーを選ぶなら、対応する専用機器と、紛失時の備えが必要です。
どれが自分に合うかは、使い方や管理のしかたによって変わります。
私は認証アプリをAIの提案で選びましたが、ほかの2つを使い比べたわけではありません。
選ぶときの注意点
ひとことで言うと：設定すれば必ず安全というわけではありません。秘密の情報を守り、最新の公式条件を確認してください。
2段階認証は、不正なログインへの対策を強める仕組みです。それだけで、すべての被害を防げるわけではありません。
Xの画面や有料プランの条件、各方法への対応は今後変わる可能性があります。
設定時には最新の公式ヘルプを確認してください。
パスワード、確認用の数字、バックアップコード、登録用のQRコード（スマートフォンなどで読み取る四角い模様）は、記事や図に載せません。AIにも送りません。
出典・確認日
ひとことで言うと：利用条件と乗っ取り・なりすましへの対策はX公式、認証アプリの移行はGoogle公式、必要性はIPAの公的な案内で確認しました。
公式情報の確認日：2026年11月1日
- X公式（日本語）「2要素認証を使う方法」
- X公式（英語）「How to use two-factor authentication」
- X公式（英語）「Help with two-factor authentication」（バックアップコード）
- X公式（日本語）「2要素認証に関するヘルプ」
- X公式ブログ（2023年2月）「An update on two-factor authentication using SMS on Twitter」（SMSの利用条件についての当時の発表）
- X公式「アカウントが乗っ取られた場合のヘルプ」
- X公式「なりすましアカウントを報告するには」
- X公式「アカウントのセキュリティについて」
- Google公式「Google認証システムで確認コードを取得する」
- IPA公式「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」（2026年10月26日公開）
※SMSの条件は、X公式ブログ（2023年）の発表です。現在の利用条件を保証するものではありません。
まとめ
Xの2段階認証は、アカウントの乗っ取りや、乗っ取られたアカウントからのなりすまし投稿の危険を減らす対策です。
ただし、別の偽アカウントを作られることまでは防げません。
認証方法は3つあり、利用条件と必要なものが違います。自分が使える方法と、端末をなくしたときの備えを公式で確かめて選びましょう。
コメント