2FA のバックアップコードとは？保管場所はどこがいい？
執筆：Novaz チーム · 更新日：2026年10月29日
Novaz の手順はバージョン 1.0.5 で確認済み
このページは英語のガイドを翻訳したものです。サービスのウェブサイト上のボタンやメニューは、日本語では名称が多少異なる場合があります。
2要素認証（2FA）をオンにすると、たいていのサイトでは バックアップコード の短いリストも発行されます。リカバリーコード と呼ぶサイトもあります。どのコードも、認証アプリなしで 1回だけ サインインできます。iPhone をなくしたり、壊したり、リセットしたりしたときに、アカウントに戻るための手段です。これがないと、サイトのアカウント復旧手続きに頼るしかなく、数日かかったり、うまくいかなかったりすることもあります。
仕組み
- 各コードは1回しか使えません。 使ったコードは無効になります。たとえば Google は、一度使うと「that code becomes inactive」（そのコードは無効になる）と説明しています。
- 新しいセットを発行すると、古いセットは無効になります（ほとんどのサイトの場合）。最新のセットだけを保管してください。
- アプリのコードの代わりに入力します。 サインイン画面で「Try another way」（別の方法を試す）、「Use a backup code」（バックアップコードを使用）、「Use a recovery code」（リカバリーコードを使用）といった表示を探します。
主なサービスで発行されるもの
| サービス | 発行されるもの | 知っておきたいこと |
|---|---|---|
| 8桁のバックアップコード10個 | 新しいセットを発行すると古いセットは無効になります（Google） | |
| GitHub | リカバリーコード16個 | ダウンロード、印刷、コピーができます。新しいセットを発行すると古いコードは無効になります（GitHub） |
| Microsoft アカウント | リカバリーコード1個。Microsoft はこれを「a 25-digit code」（25桁のコード）と説明しています | 新しいコードを生成すると、古いコードはすぐに使えなくなります（Microsoft） |
| リカバリーコード10個 | 各コードは1回だけ使えます。「Get new codes」（新しいコードを取得）で追加できます（Facebook） | |
| Discord | 8桁のバックアップコード。discord_backup_codes.txt として保存されます |
Discord のサポートが代わりに新しいコードを発行することはできません（Discord） |
保管場所
いちばん大切なルールは、認証アプリが入っている iPhone だけに保存しないこと です。その iPhone をなくすと、両方を同時に失います。Microsoft もはっきりと「do not store the code on a device used to sign in to your account」（アカウントへのサインインに使うデバイスにコードを保存しないでください）と書いています。
各社のアドバイスに基づく、おすすめの保管場所は次のとおりです。
- 紙に書いて、重要書類と一緒に。 Google は、印刷したコピーを「somewhere safe, like where you keep your passport or other important documents」（パスポートなどの重要書類を保管している場所のような、安全な場所）に置くよう勧めています。
- パスワード管理アプリに。 GitHub と Discord はどちらもこの方法を推奨しています。
パスワード管理アプリを使う場合の注意点：そのアプリに 2FA のコードも入れていると、アプリにアクセスできなくなったときに両方を失います。メール、Apple アカウント、銀行など特に重要なアカウントについては、印刷したコピーも保管しておきましょう。
避けたい保管場所：
- 「写真」App のスクリーンショット。持っているすべてのデバイスに同期される可能性があります。
- 自分宛てのメールや、同じ iPhone のメモアプリ。
- 共有ドライブなど、他の人が見られる場所。
新しいセットを発行するタイミング
- いくつか使ったとき。
- 誰かに見られたかもしれないと思ったとき。
- アカウントを復旧したあと。古いコードが、もう自分では管理できない場所に残っている可能性があります。
新しいセットを発行したら、混同しないように古いコピーは破棄してください。
Authenticator App - Novaz の場合
Novaz は設定キーを iPhone 内に保管します。バージョン 1.0.5 からは、コピーを残すこともできます。iCloud バックアップ（PRO）か、暗号化された バックアップファイル（無料）で、どちらも 設定 › バックアップ にあります。詳しくは認証アプリを新しい iPhone に移行する方法をご覧ください。
それでもバックアップコードは保管しておきましょう。iPhone がなく Novaz のバックアップもない場合、最後にバックアップファイルを作ったあとに追加したアカウントの場合、バックアップファイルのパスワードを忘れた場合に、サインインする手段になります。おすすめの習慣は、新しい QR コードを Novaz でスキャンするたびに、ページを閉じる前にそのサイトのバックアップコードを保存することです。すでに iPhone をなくしてしまった場合は、認証アプリが入った iPhone をなくしたらをご覧ください。