結論:初心者には、Googleアカウントへの同期を有効にしたGoogle Authenticatorが扱いやすい。 iPhoneからAndroid、AndroidからiPhoneへの機種変更でも、同じGoogleアカウントでログインすれば認証コードを引き継げる。ただし、同期しているGoogleアカウントに入れなくなる場合に備えて、復旧手段は別に用意しておく。
確認日:2026年11月4日。操作画面はアプリの更新により変わることがあります。
Google Authenticator(Google 認証システム)とは?
パスワードを入力した後に求められる、通常6桁の「確認コード」をスマホに表示する無料の認証アプリです。多くのサービスが採用する TOTP(時間ベースのワンタイムパスワード) を利用します。
- iPhoneとAndroidの両方で使える。
- 設定済みのコードは、電波がなくても表示できる。
- Googleアカウントと同期する使い方、端末だけに保存する使い方を選べる。
- 銀行アプリ固有の認証、SMS、パスキーをすべて移せるアプリではない。 使えるのは各サービスが「認証アプリ」に対応している場合。
初めて設定するとき
- App StoreまたはGoogle Playから、Google公式の「Google 認証システム」をインストールする。
- 初回起動時に、Googleアカウントへログインして同期するかを選ぶ。機種変更の手軽さを重視するなら同期を選ぶ。
- 2段階認証を有効にしたいサービス(例:メール、SNS、通販サイト)の「セキュリティ」や「2段階認証」を開く。
- 認証方法として「認証アプリ」を選び、表示されたQRコードをGoogle Authenticatorで読み取る。
- アプリが表示したコードをサービス側に入力して設定を完了する。
- サービスが発行するバックアップコード/リカバリーコードがあれば、安全な別の場所に保存する。
注意: QRコードや設定キーは、6桁のコードを作り出す秘密情報です。スクリーンショットをSNSに投稿したり、他人に見せたりしないでください。
iPhone ⇔ Androidの機種変更はどうする?
A. Googleアカウントに同期している場合
新しいスマホにGoogle Authenticatorを入れ、以前と同じGoogleアカウントでログインします。保存済みの認証コードは自動同期されます。
- アプリ内のプロフィール表示から、同期に利用中のGoogleアカウントを確認する。
- 新端末で必要なサービスのコードが見えることを確かめる。
- 実際に重要なサービスへログインできることを確認してから旧端末を初期化する。
機種変更前に「なんとなくGoogleアカウントにログインしているはず」と判断せず、同期の有無を確認してください。
B. アカウントに同期していない場合
旧スマホが使えるうちに手動移行します。
- 旧スマホのGoogle Authenticatorで「コードを移行」→「コードをエクスポート」を選ぶ。
- 新スマホのGoogle Authenticatorで「コードを移行」→「コードをインポート」を選ぶ。
- 旧スマホの画面に出た移行用QRコードを、新スマホでスキャンする。複数のQRコードが出る場合は全部移す。
- 新スマホで各サービスへログインして動作確認する。
移行用QRコードも秘密情報です。 写真共有やクラウドアルバムに保存しないでください。
スマホをなくした・壊した場合
同期済みなら、Googleアカウントを復旧して新端末からコードを参照できる場合があります。ただし、Googleアカウント自体に入れないと同期コードも取り出せません。
同期なしで旧端末を失った場合、アプリ内のコードだけで復元することはできません。各サービスのバックアップコード、登録済みパスキー、別の認証方法、公式アカウント復旧を使います。サービスごとに復旧可否が異なります。
最低限やっておく3つのこと
- Googleアカウントに、スマホ1台だけに依存しないログイン・復旧手段(例:別端末のパスキーやセキュリティキー)を登録する。
- 重要なサービスのバックアップコードを、当該スマホ以外の安全な場所に保管する。
- 機種変更時は、旧スマホの初期化前に新スマホでログインを確認する。
セキュリティ上の限界
Googleは認証コードの転送中と保存時の暗号化を案内しています。ただし、この説明を「必ずエンドツーエンド暗号化されている」と読み替えてはいけません。また、認証コードは偽のログインサイトに入力してしまう危険があるため、対応サービスではフィッシング耐性のあるパスキーやセキュリティキーも検討してください。
関連:Bitwarden Authenticatorとの違い
無料の Bitwarden Authenticator も6桁の認証コードを生成できます。ただし、単独アプリのコードは初期状態ではローカル保存で、OSをまたぐ機種変更ではエクスポート/インポートなどの対応が必要です。「自動同期で楽に移行したい」という要件だけなら、Google Authenticatorに分があります。
公式情報
本記事は一般的なアカウント保護の案内です。画面表示や復旧方法は各サービスの公式案内を優先してください。
Tesuji