「パスワード」App と認証アプリ、2FA にはどちら？

iOS 15 以降、iPhone は別のアプリなしで2要素認証のコードを自分で生成できます。iOS 18 からは、コードは Apple の 「パスワード」App に保存されます。このアプリには「パスワードとパスキー、Wi-Fi パスワード、確認コード」がすべて1か所にまとめられています（Apple）。では、別の認証アプリは必要なのでしょうか？それは何を重視するかによります。率直に比較してみます。

「パスワード」App でのコードの扱い

コードの追加。 サイトが別の画面に表示した QR コードをスキャンします。最近の iOS では、サイト上の QR コードを長押しして Add Verification in Passwords（「パスワード」に確認コードを追加）を選ぶことも、設定キーを手動で入力することもできます（Apple）。
コードの使用。 サイトがコードを求めると、キーボードの上に候補として表示されます（自動入力）。「パスワード」App からコピーすることもできます。
同期。 コードは iCloud キーチェーンの一部です。Apple は「verification codes are synced across all of a person's devices」（確認コードはその人のすべてのデバイス間で同期される）と説明しています（Apple, WWDC21）。パスワードとキーチェーンのデータは、高度なデータ保護をオンにしていなくてもエンドツーエンドで暗号化されます（Apple）。

比較表

	「パスワード」App	Authenticator App - Novaz
コードがある場所	iCloud キーチェーンをオンにして Apple アカウントにサインインしているすべての Apple デバイス	コードを追加した iPhone と、オンにした場合は Apple Watch（PRO）
バックアップ	iCloud キーチェーンがオンなら、それを通じて	任意：iCloud バックアップ（PRO、iCloud キーチェーン内でエンドツーエンドで暗号化）、または暗号化されたバックアップファイル（無料）
新しい iPhone・iPhone の紛失	コードは iCloud キーチェーンで戻ってくる	iCloud バックアップから復元するか、バックアップファイルを読み込む。どちらもなければ 2FA を設定し直すか、バックアップコードを使う
コードの自動入力	対応	対応（PRO、iOS 18）
パスワードと分けて管理	できない：同じアプリ、同じアカウント	できる：別のアプリで、アカウントも不要。iCloud バックアップをオンにすると、キーのコピーが iCloud キーチェーンに入る
別のアプリへのコードの移行	iOS 26 には「verification codes」（確認コード）をアプリ間で移す標準の方法がある（Apple, WWDC25）。移行先のアプリが対応していれば利用可能	できない：バックアップファイルは Novaz に読み込むためのもの

「パスワード」App が向いている場合

すでに Apple デバイスと iCloud キーチェーンを使っている。
iPhone、iPad、Mac でコードを使いたい。新しい iPhone でも自動でコードが戻ってきてほしい。
コードが自動で入力されるのが好き。

Apple のエコシステムを使う多くの人にとって、これは強力な組み合わせです。同期があれば、2FA でいちばんよくあるトラブル、つまりコードが入った唯一の iPhone をなくすことからも守られます。

別の認証アプリが合っている場合

パスワードと 2FA のコードを同じ場所に置きたくない。 誰かが Apple アカウントとそのパスワードに侵入すると、「パスワード」App のコードも同じ場所にあります。1台のデバイスにある別のアプリなら、2つ目の要素を分けておけます。Novaz では、iCloud バックアップをオフにしたまま、代わりにバックアップファイルを保管するということです。
iCloud キーチェーンを使っていない、または 2FA のシークレットを、エンドツーエンドで暗号化されていてもクラウドに同期したくない。Novaz の iCloud バックアップは任意です。
iPhone のパスコードとは別に、コード専用のロックがほしい。

ただし、トレードオフは確かにあります。コードが1台の iPhone にしかなければ、iPhone をなくすとキーも失います。Novaz では、iCloud バックアップをオンにするかバックアップファイルを保存し、さらに 各サイトのバックアップコードも保管 してください。詳しくは認証アプリが入った iPhone をなくしたらをご覧ください。

コードを入力するアプリを選ぶ

iOS 18.2 以降では、パスワードとコードの自動入力に使うアプリを選べます。設定を開き、アプリ、デフォルト App、パスワードとコード の順に進みます。選ぶアプリがこの機能に対応している必要がある、と Apple は注記しています（Apple）。Novaz は PRO で、iOS 18 でコードを自動入力できます。Novaz で設定 › 自動入力 を開き、コードを自動入力 をオンにします。次に、iPhone の設定 › 一般 › 自動入力とパスワード で、確認コードに Authenticator を選択します。これで Novaz が Safari や他のアプリでコードを入力するようになります。Novaz のアプリロックをオンにしている場合は、先に Face ID またはパスコードを求められます。PRO がない場合は、コードをコピーして使います。

両方を使う

両方を使うこともできます。普段使いのアカウントは便利な「パスワード」App に、メールや銀行など特に重要なアカウントは別の認証アプリに、という使い分けをしている人もいます。2つのアプリに同じアカウントを追加すると、同じ設定キーを共有するので、どちらも同じコードを生成します。設定の際に、それぞれのアプリで QR コードをスキャンしてください。

Apple が説明していないこと

Apple のヘルプページには、「パスワード」App が8桁のコード、60秒間隔、SHA-256 や SHA-512、カウンターベース（HOTP）のコードに対応しているかどうかは書かれていません。サービスが一般的でない設定を使っている場合は、頼りにする前にコードが使えることを確認してください。