PC・スマホ

二段階認証はSMS・認証アプリ・パスキーのどれがいい?比べ方と選び方

公開日:2026-10-14更新日:2026-11-02

執筆・監修:よろずやIT編集部|編集方針を見る

結論:まずここだけ読めばOK

1.二段階認証は、何もないより、SMSでもあるほうがよい。ただし、方式によって、守れる範囲が違う
2.一般に、フィッシングへの強さは、セキュリティキーとパスキーが高く、認証アプリ、SMSの順に低くなるとされる
3.使えるサービスでは、パスキーや認証アプリを選び、難しければSMSでもよいので、まず設定する
4.設定した後に、機種変更や紛失の時に、引き継げるか(バックアップ、復旧手段)を確認する

詳しい手順・原因は、この下で解説しています。

セキュリティのイラスト

※この記事は、2026年10月14日時点の一般的な情報にもとづいています。サービスごとの対応方式は、変更されることがあります。

「二段階認証」には、いくつかの方式がある

個人情報の流出が相次ぐなか、「二段階認証を設定しましょう」と呼びかけられます。パスワードが漏れても、もう1つの確認があれば、すぐには乗っ取られにくくなるからです(2段階認証とパスキー)。

ただし、「二段階認証」と言っても、方式は1つではありません。サービスの設定画面で、SMS、認証アプリ、パスキー、セキュリティキーなどを選ぶ場面があります。この記事では、それぞれの違いを比べます。

4つの方式の比較

方式	仕組み	強み	弱み
SMS	登録した電話番号に、確認コードを送る	手軽。特別なアプリが不要	偽サイトでコードを入力させられる。電話番号を乗っ取る手口がある。圏外や機種変更で受信できない場合がある
認証アプリ	アプリが、時間で変わるコードを表示する	電波がなくても使える。SMSより安全とされる	偽サイトで、コードを入力させられる可能性がある。機種変更の時に、移行が必要
パスキー	端末の認証(指紋・顔・暗証番号)で、ログインする。パスワードの入力が不要	偽サイトでは使えない仕組みで、フィッシングに強い。入力の手間が少ない	対応サービスが限られる。端末や同期の仕組みに依存する
セキュリティキー	物理的なキーを、端末につないで認証する	フィッシングに最も強いとされる	キーを買う必要がある。紛失に備えて、予備が必要

SMS・認証アプリ・パスキー・セキュリティキーの強さと手軽さを比べた図解

フィッシングへの強さが、大きな違い

個人情報の流出後は、偽のメールやSMSで、偽サイトに誘導する手口が増えます(巧妙なフィッシングメールは見分けられない前提で)。ここで差が出るのが、フィッシングへの強さです。

SMS・認証アプリ:偽サイトで、IDとパスワードを入力させ、表示されたコードも入力させることで、突破される可能性がある
パスキー・セキュリティキー:認証が、正しいサイトでしか、機能しない仕組みのため、偽サイトでは使えない

つまり、同じ「二段階認証」でも、フィッシングに対しては、方式によって、守れる度合いが違います。

どれを選ぶか:選び方の目安

状況	おすすめ
パスキーに対応しているサービス	パスキーを設定する(使いやすく、強い)
対応していないが、認証アプリを選べる	認証アプリ
SMSしか選べない	SMSでよいので、設定しておく
特に重要なアカウント(メイン、金融など)	セキュリティキーも検討(予備も用意)

「完璧な方式」を待つより、まず、何か1つ設定することが大切です。SMSでも、設定していないより、ずっと安全です。

優先して設定したいアカウント

すべてを一度に設定する必要はありません。次の順に、進めてください。

メインのメールアドレスのアカウント(他のサービスのパスワード再設定に使われるため)
金融(銀行、証券、カード)、決済サービス
買い物、ポイントなど、お金に関わるサービス
SNS、各種会員サイト

設定した後に、必ず確認すること

二段階認証は、設定しただけでは、不十分です。使えなくなった時の備えが、欠かせません。

「機種変更の時に、認証アプリや電話番号が古いままで、本人なのに証明できない」という相談は、実際にあります。次を確認してください。

確認すること	内容
バックアップコード	設定時に表示される、予備のコードを、安全な場所に保管する
機種変更の手順	認証アプリの移行方法を、機種変更の前に確認する(認証アプリのバックアップ)
登録した電話番号・メール	今のものに、更新されているか
予備の認証手段	認証手段を2つ以上登録しておく
復旧手段	ログインできなくなった時の、復旧の手順を確認しておく

設定だけでなく、引き継ぎや復旧の手段まで確認しておくことが重要です。

二段階認証を、過信しない

二段階認証は、強力な対策ですが、万能ではありません。

偽サイトで、コードを入力しない(コードを求められたら、疑う)
認証コードは、誰にも教えない(電話や、メッセージで、求められても)
不審なログインの通知は、見逃さない

詐欺の手口は、流出後の「お詫び」「補償」の連絡は本物?や、ディープフェイクの偽電話から身を守る方法で解説しています。

まとめ

二段階認証には、SMS・認証アプリ・パスキー・セキュリティキーなどがある
違いは、特にフィッシングへの強さ。パスキーやセキュリティキーが強いとされる
選び方は、使えるサービスではパスキーや認証アプリ、難しければSMSでも、まず設定
設定の後に、バックアップコード・機種変更の手順・復旧手段を確認する
過信せず、コードは入力しない・教えない

この特集の記事(個人情報流出)

よくある質問

Q.SMS認証は、危険ですか?

A.何もないよりは、はるかに安全です。ただし、偽サイトで、受信したコードを入力させられる(フィッシング)ことや、電話番号を乗っ取られる手口には、弱い面があります。使えるサービスでは、より強い方式に切り替えるのがおすすめですが、SMSしか選べない場合は、まず設定してください。

Q.パスキーは、どのサービスでも使えますか?

A.対応しているサービスは、増えていますが、すべてではありません。対応している場合は、設定画面に「パスキー」の項目があります。使えるサービスから、少しずつ切り替えてください。

Q.機種変更や紛失で、認証できなくなったらどうなりますか?

A.復旧の手段を、用意していないと、本人でもログインできなくなることがあります。設定する時に、バックアップコードを保管する、認証アプリの移行方法を確認する、予備の認証手段を登録する、といった備えをしておいてください。

PC・スマホ手順・使い方

困りごとを、テーマ別ガイドから探す

バックアップ・データを失わないスマホの不調・困りごとパソコン・Windowsの不調 Wi-Fi・ネットワーク詐欺・流出・アカウントを守る Excel・スプレッドシート仕事のアプリ・会議・メール AIの基本と、仕事での安全な使い方プログラミング・Webの基礎クラウド・サーバー・システム設計アプリ・SNS・決済の使い方周辺機器・買い替えの選び方

カテゴリから探す

PC・スマホ操作アプリアプリ用語辞典用語プログラミング入門トレンド時事

記事一覧をすべて見る

二段階認証はSMS・認証アプリ・パスキーのどれがいい?比べ方と選び方

「二段階認証」には、いくつかの方式がある

4つの方式の比較

フィッシングへの強さが、大きな違い

どれを選ぶか:選び方の目安

優先して設定したいアカウント

設定した後に、必ず確認すること

二段階認証を、過信しない

まとめ

関連する用語

この特集の記事(個人情報流出)

関連する用語

よくある質問

関連記事

機種変更前に確認したい、データ移行チェックリスト

SSDとHDDの違いとは?速度・価格・壊れやすさを比較して選び方を解説

Wi-Fiルーターの寿命は?買い替えのサインと注意点

スマホの画面が割れた時にまず確認すべきこと

困りごとを、テーマ別ガイドから探す

カテゴリから探す

あわせて読まれている記事

最新のIT関連書籍トップ10

二段階認証はSMS・認証アプリ・パスキーのどれがいい?比べ方と選び方

「二段階認証」には、いくつかの方式がある

4つの方式の比較

フィッシングへの強さが、大きな違い

どれを選ぶか:選び方の目安

優先して設定したいアカウント

設定した後に、必ず確認すること

二段階認証を、過信しない

まとめ

関連する用語

この特集の記事(個人情報流出)

関連する用語

よくある質問

関連記事

機種変更前に確認したい、データ移行チェックリスト

SSDとHDDの違いとは?速度・価格・壊れやすさを比較して選び方を解説

Wi-Fiルーターの寿命は?買い替えのサインと注意点

スマホの画面が割れた時にまず確認すべきこと

困りごとを、テーマ別ガイドから探す

カテゴリから探す

あわせて読まれている記事

最新のIT関連書籍 トップ10

最新のIT関連書籍トップ10