パスワードだけでは、もう守りきれない
「インスタが乗っ取られた」という話を、まわりで聞いたことはありませんか。
知らないうちに変な投稿がされていた、勝手にDMが送られていた、ログインできなくなった。
乗っ取りは、有名アカウントだけの話ではありません。
むしろ、フォロワーが少なくても、DMで詐欺の踏み台にされるために狙われます。
乗っ取りを防ぐ、いちばん効果の高い対策が「2段階認証」です。
パスワードに加えて、もう1つの確認（スマホに届くコードなど)を必須にする仕組みです。
設定は5分で終わり、一度やれば効果はずっと続きます。
この記事では、解説役として、2段階認証の設定方法と、合わせてやっておきたい守りの設定を整理します。
2段階認証とは何か
まず、仕組みをかんたんに説明します。
- ふつうのログイン…IDとパスワードだけで入れる
- 2段階認証あり…IDとパスワードに加えて、その場で発行される数字コードが必要
このコードは、あなたのスマホにしか届きません。
だから、誰かがパスワードを盗んでも、あなたのスマホがなければログインできない。
これが2段階認証の守りです。
パスワードは、使い回しや漏えいで意外と簡単に他人の手に渡ります。
2段階認証は、その「パスワードが漏れたあと」の最後の砦になります。
コードの受け取り方は3種類
2段階認証で使えるコードの受け取り方は、主に3つです。
| 方法 | 仕組み | おすすめ度 |
|---|---|---|
| 認証アプリ | 専用アプリが30秒ごとに新しいコードを表示 | ◎ いちばん安全 |
| SMS（ショートメッセージ） | 電話番号に数字コードが届く | ○ 手軽だが弱点あり |
| メッセージアプリにコードが届く | ○ |
いちばんおすすめは認証アプリです。
SMSは手軽ですが、電話番号を乗っ取る手口（SIMスワップ）には弱いとされています。
「まずはSMSで設定して、慣れたら認証アプリに移す」でも構いません。
大事なのは、何かしら2段階認証を有効にしておくことです。
設定の手順
スマホのインスタアプリでの操作です。
- 自分のプロフィール画面を開く
- 右上のメニュー（三本線）から「設定とプライバシー」を開く
- 「アカウントセンター」を開く
- 「パスワードとセキュリティ」を選ぶ
- 「2段階認証」をタップする
- 設定するアカウントを選ぶ
- コードの受け取り方（認証アプリ／SMS）を選ぶ
- 画面の案内にそって、コードを入力して確認する
認証アプリを選んだ場合は、アプリが自動で連携されるか、表示されたコードを手で登録します。
SMSを選んだ場合は、電話番号を登録し、届いたコードを入力します。
最後に「オンになりました」と表示されれば完了です。
復旧コードは必ず控える
2段階認証を設定すると、復旧コード（バックアップコード）が表示されます。
これは、スマホをなくしたときや、機種変更で認証アプリが使えなくなったときに、ログインするための予備のコードです。
- 表示されたコードを、スクリーンショットではなく紙にも控える
- 家族しか触らない場所や、パスワード管理アプリに保管する
- スマホの中だけに置かない（スマホをなくしたら意味がない）
ここを飛ばす人が多いのですが、いちばん大事な手順です。
復旧コードがないと、スマホを紛失したときに自分のアカウントに入れなくなります。
設定した直後に、必ず控えてください。
認証アプリの使い方の流れ
「認証アプリ」と聞くと難しそうですが、やることはシンプルです。
- スマホに認証アプリを1つ入れる
- インスタの2段階認証の設定画面で「認証アプリ」を選ぶ
- 画面に出るQRコードや文字列を、認証アプリで読み取る
- 認証アプリに、インスタ用の6桁の数字が表示されるようになる
- その数字を、インスタの設定画面に入力して確認する
以降、新しい端末でログインするたびに、認証アプリを開いて、そのときの6桁の数字を入力します。
数字は30秒ごとに変わるので、盗まれても悪用されにくい仕組みです。
1つの認証アプリで、インスタ以外のサービス（メール、ネット銀行など）の2段階認証もまとめて管理できます。
セキュリティ全体を底上げしたいなら、この機会に認証アプリに慣れておくと役立ちます。
SMS認証の弱点を知っておく
手軽なSMS認証にも、知っておくべき弱点があります。
- SIMスワップ…第三者が携帯会社をだまして、あなたの電話番号を別のSIMに移す手口。これをやられると、SMSのコードが相手に届く
- 電波の届かない場所…圏外だとコードが受け取れず、ログインできない
- 番号の変更…引っ越しや乗り換えで番号が変わると、設定し直しが必要
SMSがダメというわけではなく、「何もしないよりずっと良い」ものです。
ただ、より安全なのは認証アプリなので、可能なら認証アプリを主にして、SMSは予備という形にしておくと安心です。
機種変更のときの注意
スマホを買い替えるときは、2段階認証まわりで詰まりやすいです。
次の順で準備しておくと安全です。
- 機種変更の前に、復旧コードを控えているか確認する
- 認証アプリを使っている場合、新しいスマホへ移行する手順を調べておく
- 電話番号が変わるなら、SMS認証の番号を先に新しい番号へ更新しておく
- 古いスマホは、データを消す前にしばらく手元に残しておく
「新しいスマホでログインしようとしたら、コードが受け取れない」という事故が、機種変更では起こりがちです。
慌てないように、古いスマホが使えるうちに準備を済ませてください。
合わせてやっておきたい守りの設定
2段階認証だけでなく、次の設定もしておくと、さらに安全です。
- パスワードを、他のサービスと違うものにする（使い回しをやめる）
- ログインアクティビティを時々確認する（知らない端末・地域からのログインがないか）
- 「ログインの通知」をオンにして、新しい端末でログインがあったら知らせを受ける
- 連携している外部アプリを見直し、使っていないものは連携を解除する
- 登録しているメールアドレスが、自分が管理しているものか確認する
とくに、メールアドレスは重要です。
乗っ取りの多くは、まずメールアドレスを変更して、持ち主が戻れないようにします。
メールにも2段階認証をかけておくと、インスタの守りもより強くなります。
怪しいメール・DMに注意
2段階認証を設定しても、自分から情報を渡してしまうと意味がありません。
次のようなメッセージには反応しないでください。
- 「あなたのアカウントが著作権侵害で削除されます」というDMやメール
- 「認証のために、こちらのリンクからログインしてください」というリンク付きメッセージ
- 「コラボのお誘い」で、外部サイトへのログインを求めてくるDM
これらは、パスワードや認証コードを盗むための偽の連絡です。
インスタの正式な連絡は、アプリ内の「アカウントセンター」から確認できます。
メールやDMのリンクからログイン画面に進まない、と決めておいてください。
もし乗っ取られてしまったら
対策をしていても、万一のときのために手順を知っておきましょう。
- まだログインできるなら、すぐパスワードを変更し、心当たりのない端末をログアウトさせる
- ログインできないなら、ログイン画面の「パスワードを忘れた場合」から復旧を試す
- メールアドレスも変えられている場合は、インスタのヘルプから「アカウントにアクセスできない」の窓口へ
- 復旧コードがあれば、それを使ってログインを試す
日ごろから復旧コードを控え、登録メールを自分の管理下に置いておく。
この2つがあるかないかで、復旧のしやすさがまったく変わります。
お店・複数人運用での2段階認証
お店のアカウントを、スタッフ何人かで運用しているケースもあります。
この場合、2段階認証の設定に工夫が必要です。
- 認証コードが特定の1人のスマホにしか届かないと、その人が休みのときにログインできない
- 対策として、Metaのビジネスツール経由でアクセス権を分ける（各自が自分のアカウントでお店のページを操作する）
- お店のインスタのIDとパスワードを、全員で共有するのは避ける
- どうしても共有する場合は、復旧コードと認証の担当者を決めておく
いちばん安全なのは、IDとパスワードを共有せず、権限で管理する方法です。
そうすれば、担当者が辞めたときも、その人のアクセス権を外すだけで済みます。
2段階認証は「1人1アカウント」を前提にした仕組みだと理解しておいてください。
定期的に見直したいこと
2段階認証は一度設定すれば終わり、ではありません。
半年に一度くらい、次を確認する習慣をつけましょう。
- 復旧コードを、まだ使える形で保管しているか
- 登録している電話番号・メールアドレスが最新か
- ログインアクティビティに、身に覚えのない記録がないか
- 連携している外部アプリに、使っていないものがないか
カレンダーに「インスタのセキュリティ点検」と、半年ごとの予定を入れておくと忘れません。
5分の点検で、大きなトラブルを防げます。
よくある質問
Q. 2段階認証を設定すると、毎回コード入力が必要ですか。
A. いつも使っている端末は「信頼できる端末」として記憶され、毎回は求められません。
新しい端末でログインするときだけ必要です。
Q. 電話番号を持っていなくても設定できますか。
A. できます。
認証アプリを使えば、電話番号なしで2段階認証を有効にできます。
Q. 認証アプリはどれを使えばいいですか。
A. 一般的な認証アプリなら、どれでも仕組みは同じです。
スマホに1つ入れておけば、他のサービスの2段階認証にも使えます。
Q. SMSが届かないときは。
A. 電波状況、番号の登録ミス、キャリアのフィルタが原因のことが多いです。
認証アプリに切り替えると、この問題は起きません。
Q. 2段階認証をオフにしたくなったら。
A. 同じ「2段階認証」の画面からオフにできます。
ただし、安全性は下がるので、よほどの理由がなければオンのままをおすすめします。
Q. 複数のインスタアカウントを持っています。全部設定が必要ですか。
A. はい、アカウントごとに設定します。
アカウントセンターでまとめて管理できるので、順番に有効にしていってください。
Q. 認証アプリを間違えて消してしまいました。
A. 復旧コードがあれば、それでログインして再設定できます。
復旧コードもない場合は、インスタのアカウント復旧の窓口に相談することになります。
Q. 家族に一時的にアカウントを見せたいときは。
A. その場でログイン済みの自分のスマホを渡すのがいちばん安全です。
IDとパスワードを教えると、別端末でのログインに認証コードが必要になり、かえって手間です。
Q. 2段階認証をすれば、もう乗っ取られませんか。
A. リスクは大きく下がりますが、ゼロにはなりません。
怪しいリンクを踏まない、パスワードを使い回さない、といった基本もあわせて守ってください。
まとめ：今日の一歩
2段階認証は、パスワードが漏れても乗っ取りを防ぐ、最後の砦です。
設定は「アカウントセンター」→「パスワードとセキュリティ」→「2段階認証」から5分で終わります。
認証アプリがいちばん安全、SMSでも設定しないよりずっと良い、という順です。
今日やることは1つです。
「アカウントセンター」から2段階認証をオンにして、表示された復旧コードを紙にも控える。
この2つを今日やっておけば、乗っ取りのリスクは大きく下がります。
あわせて、登録メールが自分の管理下にあるか、ログインアクティビティに変な記録がないかも確認しましょう。
そして、怪しいメールやDMのリンクからは、絶対にログインしない。
守りの設定と、慌てない習慣。
この2つで、あなたのアカウントはかなり安全になります。
