2018年2月24日(土) 13時54分54秒 [ネット生活]

Twitterの2段階認証にサードパーティー認証アプリを使うには事前にステップが必要

Twitterアカウントの乗っ取りを防ぐにも2段階認証は設定しておきたいがSMSは避けたかった

最近は不正ログインによるアカウント乗っ取り事故も多数あるようなので、できるだけ2段階認証とかの安全なログイン方法を採用したいところです。
でも、携帯電話に認証コードをSMSで送る方法だと、Twitter側に電話番号を教える必要があって（余計な個人情報を登録したくないため）避けたかったので、Google Authenticatorみたいなサードパーティー製認証アプリが使えるといいなあ、と思っていたのです。
で、どうやら昨年に、Twitterの2段階認証でもGoogle Authenticator(など)が使えるようになったらしいので、それを使うことにしました。

……が、最初の設定段階(前提条件)に落とし穴があって、十数分くらい嵌まりました。(^_^;)
この事実を知らないと、「認証アプリを使うための設定項目が見つからない！」という点で躓いてしまいます。
以下はその話。

設定画面からサードパーティー認証アプリを最初に選択することはできない仕様

Twitterでログインに2段階認証を設定する方法は、Twitter公式サイトのヘルプセンターに解説ページ「ログイン認証を使用する方法」があります。そのページの中程にある「twitter.comでログイン認証の種類を選ぶには」という項目に、サードパーティー製の認証アプリを使う方法が解説されています。

しかーし。

その手順通りに進めても、解説にあるような設定項目が見えないのですよね。
「ユーザー情報」タブを表示させても、「ログイン認証方法を確認」ボタンとか、「モバイルセキュリティアプリ」項目とかが存在しません。

ヘルプの解説が古いのか？ とも思っていろいろ他の設定項目を見てみたりしたのですが、特にそれらしい項目は見つかりません。仕方がないのでいろいろググって情報を探したところ、なんと、サードパーティー認証アプリを使うためには前提条件があったという事実に行き当たりました。^^;

TwitterアカウントをGoogle Authenticator（Google認証）による2段階認証で保護する場合、事前にTwitterアカウントをSMS認証による2段階認証を設定する必要があります。 （2段階認証していないアカウントを直接Google Authenticator（Google認証）とは紐付けられない）

--- 【Twitter】2段階認証をGoogle認証（Google Authenticator）に変更する方法 | 楽しくiPhoneライフ！SBAPP

なんと、最初にSMSによる2段階認証を設定している状態でないと、サードパーティー認証アプリに切り替えられない仕様なんですね！(^_^;;;
上記のサイトを見てその事実を知るまでに、結構な時間が掛かってしまいました。
最初のステップとして、SMSを受信可能な携帯電話番号を登録する操作は避けられないようです。
なんでそんな仕様になっているのか……。

というわけで、Twitter側に携帯電話番号を登録して、少なくとも最初の1回はSMS経由で認証コードを受け取る必要があるのでした。
うーむ。
あまり携帯電話番号を方々に登録したくはなかったんですけどもね。
まあ、他に方法がないようなので、一旦登録して、その後サードパーティー認証アプリだけで認証するよう設定を変えました。^^;

最初にSMSで2段階認証を設定する、という点さえクリアすれば、あとは公式ヘルプの「ログイン認証を使用する方法」に書かれている手順で、サードパーティー認証アプリでの2段階認証に切り替えられました。
めでたしめでたし。(？)

1度ログインしておけば、ログアウトしない限りは2段階認証は求められない

2段階認証だと、IDとパスワードを入力するだけではログインできず、第2の認証方法（SMSで送られてくるセキュリティコードやサードパーティー認証アプリに表示されるコードの入力）が必須になります。
その第2の認証方法を経ないとログインできないので、その分、不正ログインを防止しやすい、ということです。
ただ、第2の認証方法が必要になる分、ログインが面倒になるのでは……と考えて躊躇する方々も多そうな気がします。

Twitterの場合、1度ログインした端末では、ログアウトしない限りはずっとログインしたままで居られます。（設定を変更するような場合には再ログインを求められますが）
なので、Twitterページを開く度や、Twitterクライアントを起動する度に2段階認証が必要になるわけではありません。
また、2段階認証を設定しても、既にログイン済みの端末(やブラウザ)はそのまま使い続けられます。

というわけで、2段階認証を設定したからといって、普段の利用が煩雑になるということはないでしょう。
不正ログインを防ぐためにも、2段階認証は設定しておく方が良いと思います。