ロボの答え（30秒）2段階認証は、パスワードに加えて、スマホに表示される確認コードも入力しないとログインできなくするしくみです。パスワードが漏れても、スマホが手元になければ乗っ取られにくくなります。設定は取引所の『セキュリティ設定』から、認証アプリを登録して有効にするのが基本です。出金や送金の時にもコードを求める項目があれば、あわせてオンにしておきましょう。
パスワードの使い回しが、いちばん危ない
ビトちゃん私のパスワード、覚えやすくて最高だよ！
ロボくんちなみに、どんなパスワードにしてるの？
ビトちゃん愛犬の名前と誕生日だよ。かわいいでしょ？
ロボくんかわいいけど、それは他人にも当てやすいんだ。
ビトちゃんえ！でも、ほかのサービスも全部これだよ？
ロボくんそこがいちばん危ないポイントなんだ。
ビトちゃんどうして？同じなら忘れなくて便利だよね？
ロボくんどこかのサービスから、パスワードが漏れたとするね。
ロボくん悪い人はそれを、ほかのサービスでも試すんだ。
ビトちゃんじゃあ私、合鍵をみんなに配ってたってこと！？
ロボくんそういうこと。仮想通貨を勝手に送られるかもしれない。
ビトちゃん今すぐ、サービスごとに変えてくるね！
危ないパスワードの特徴
- 名前・誕生日・ペットの名前など、調べれば分かる言葉を使っている
- 同じパスワードを、ほかのサービスでも使い回している
- 短い、または辞書にある単語をそのまま使っている
- 対策：サービスごとに別の長いパスワードにする（パスワード管理アプリに任せるのも手）
漏れたIDとパスワードの組み合わせを、別のサービスで次々に試す手口は「リスト型攻撃」と呼ばれます。使い回しをやめるだけで、被害が連鎖するのを防げます。
取引所の2段階認証は「鍵を2つ」にするしくみ
ロボくんパスワードを変えたら、次は2段階認証だよ。
ビトちゃんわかった！パスワードを2回入れるんだね！
ロボくんおしい。2回目は、パスワードとは別のものなんだ。
ロボくんスマホに出る確認コードを、あとから入れるよ。
ビトちゃん確認コードって、毎回ちがう数字なの？
ロボくんそう。しかも少したつと使えなくなるんだ。
ビトちゃんだから、パスワードが漏れても平気なんだね！
ロボくん平気とまでは言えないけど、ぐっと守りやすくなるよ。
ビトちゃんスマホを持ってない人は、入れないってことだね。
ロボくんそう。『知ってる』と『持ってる』の2つで守るよ。
ビトちゃん取引所のどこで設定するの？
ロボくんアプリやサイトの『セキュリティ設定』から選べるよ。
2段階認証のしくみ
- 1つ目の鍵：パスワード（自分が知っているもの）
- 2つ目の鍵：スマホに表示される確認コード（自分が持っているもの）
- 確認コードは毎回変わり、時間がたつと使えなくなる
取引所によっては、ログインの時だけでなく、出金や送金の時にも確認コードを求める設定ができます。お金が動く場面こそ守りたいので、選べる項目はまとめて有効にしておくと安心です。
SMSと認証アプリ、どっちを選ぶ？
ビトちゃん設定画面に、SMSと認証アプリがあるよ？
ロボくんSMSは、電話番号あてにコードが届く方式だね。
ロボくん認証アプリは、スマホの中でコードを作る方式だよ。
ビトちゃん届くほうがラクそう。SMSにしちゃおうかな！
ロボくん手軽だけど、乗っ取りには弱いと言われているんだ。
ビトちゃんえっ、どうやって乗っ取るの？
ロボくん電話番号を勝手に別のSIMへ移す手口があるんだ。
ロボくんそうなると、SMSのコードが相手に届いちゃう。
ビトちゃんひどい！じゃあ認証アプリのほうが強いの？
ロボくんうん。コードが電話回線を通らないからね。
ビトちゃんアプリって、どれを入れればいいの？
ロボくん取引所の案内にある、対応アプリを選べば大丈夫。
方式のちがいと選び方
- SMS：電話番号あてに、コードがメッセージで届く
- 認証アプリ：スマホの中のアプリが、コードを自動で作る
- 認証アプリは、取引所の案内にある対応アプリを公式のアプリストアから入れる
電話番号を不正に別のSIMカードへ移す手口は「SIMスワップ」と呼ばれ、被害の報告もあります。ただ、SMSしか選べない取引所でも、2段階認証をオフにしておくよりはずっと安全です。
機種変更の前に、認証アプリの引き継ぎを確認
ビトちゃん設定できた！これでずっと安心だね。
ロボくんひとつ聞くけど、スマホを替える予定はある？
ビトちゃん来月、新しいのにするよ！古いのはすぐ手放すね。
ロボくんちょっと待って。認証アプリは古いスマホの中にあるよ。
ビトちゃんえ、アプリを入れ直せば元どおりじゃないの？
ロボくん入れ直すだけでは、コードが引き継げないこともあるんだ。
ビトちゃんじゃあ、ログインできなくなっちゃうの！？
ロボくんそう。だから古いスマホを手放す前に移すんだ。
ロボくん設定時に出る『復旧用のキー』も、紙に控えておこう。
ビトちゃんそれなら首輪の裏にメモしとくね！
ロボくん人に見られない場所に、紙でしまっておこうね。
機種変更の前にやること
- 引き継ぎは、認証アプリの移行機能を使うか、取引所ごとに2段階認証を設定し直す
- 新しいスマホでログインできるのを確かめてから、古いスマホを初期化する
- 設定時に表示された復旧用のキーは、紙に書いて人目につかない場所へ
スマホをなくしたり、引き継ぎに失敗したりした場合は、取引所に連絡して本人確認をやり直し、解除してもらう流れが一般的です。時間がかかることもあるので、事前の準備が近道です。
今日ビトが覚えたこと
もっと詳しく知りたい人へ
取引所で2段階認証（認証アプリ）を設定する手順
- 取引所が案内している認証アプリを、公式のアプリストアからスマホにインストールする
- 取引所にログインし、「セキュリティ設定」や「2段階認証」のメニューを開く
- 認証方式で「認証アプリ」を選ぶと、QRコードが表示される
- 復旧用のキー（英数字）が表示された場合は、紙に書き写して人目につかない場所に保管する
- 認証アプリでQRコードを読み取り、アプリに表示された確認コードを取引所の画面に入力する
- 出金・送金時などにも確認コードを求める項目があれば、あわせて有効にする
- 一度ログアウトし、パスワードと確認コードでログインし直せるか確かめる
画面の名前や手順は取引所によって異なります。設定の前に、各取引所の公式ヘルプで最新の手順を確認してください。
2段階認証の方式くらべ
| 方式 | コードの受け取り方 | 手軽さ | 乗っ取りへの強さ | 注意点 |
|---|---|---|---|---|
| SMS | 電話番号あてにメッセージで届く | 設定がかんたん | 電話番号を乗っ取られる手口に弱いとされる | 電波が届かない場所では受け取れない |
| 認証アプリ | スマホの中のアプリが自動で作る | アプリのインストールが必要 | 電話回線を通らないぶん強いとされる | 機種変更の前に引き継ぎが必要 |
| メール | 登録したメールアドレスに届く | 設定がかんたん | メールのパスワードが漏れると突破されやすい | メールアカウント自体も2段階認証で守っておく |
選べる方式は取引所によって異なります。複数から選べる場合は、乗っ取りに強いとされる認証アプリを検討してみてください。
よくある質問
Q. 確認コードを人に教えても大丈夫？
絶対に教えないでください。取引所の担当者を名乗る電話やメールで聞かれても、確認コードは自分でログインするときの画面以外には入力しないのが鉄則です。
Q. スマホをなくしたらどうなる？
確認コードを出せないため、ログインできなくなることがあります。復旧用のキーを控えていれば、それを使って設定し直せる場合があります。控えがない場合は、取引所に連絡して本人確認のうえ解除してもらう流れが一般的で、時間がかかることもあります。
Q. 取引所ごとに別の認証アプリが必要？
いいえ。多くの認証アプリは、ひとつのアプリに複数のサービスを登録できます。サービスごとに別々の確認コードが表示されます。
Q. 2段階認証をしていれば、パスワードは簡単でもいい？
よくありません。2段階認証はあくまで追加の守りです。パスワードも、サービスごとに別の推測されにくいものにしておきましょう。
Q. 確認コードを入れても「まちがい」と表示される
スマホの時刻がずれていると、認証アプリのコードが合わなくなることがあります。スマホの日時設定を「自動」にしてから、もう一度試してください。
📣 ビトが使っているサービス
🛡️ 取引所に預けっぱなしが不安なら、Ledgerで自己保管
取引所に資産を預けている場合、取引所の破綻やハッキングの影響を受ける可能性があります。保有額が大きくなってきたら、ハードウェアウォレットのLedgerで秘密鍵を自分で管理するという選択肢があります。
入門モデルのNano S Plusは1万円台から購入できます（価格は公式サイトで確認）。紛失や故障のときは、最初に控えた24語のリカバリーフレーズから復元できます。反対に、このフレーズを失くしたり他人に知られたりすると資産を守れないので、紙に書いてオフラインで保管することが前提です。
偽物や改造品を避けるため、購入は公式サイトか正規販売店から行ってください。
- ✅ 秘密鍵を自分で管理できる
- ✅ Nano S Plusは1万円台から（価格は公式で確認）
- ✅ 24語のリカバリーフレーズで復元可能
- ✅ 公式サイト購入で正規品
次回 第10話（公開予定）
「口座が凍結されます」メールが来た！ビト、偽サイトを見破る
