X（Twitter）の2FA：認証アプリの設定方法
執筆：Novaz チーム · 更新日：2026年10月29日
Novaz の手順はバージョン 1.0.5 で確認済み
このページは英語のガイドを翻訳したものです。サービスのウェブサイト上のボタンやメニューは、日本語では名称が多少異なる場合があります。
このページの内容
X（旧 Twitter）のアカウントには、3種類の2要素認証（2FA）があります：Text message（SMS）、Authentication app（認証アプリ）、Security key（セキュリティキー）です。SMS は誰でも使えるわけではありません。2023年3月20日以降、X は SMS を X Premium の加入者にだけ提供しており、それも国や通信事業者によって異なります（X、X）。ほとんどのアカウントでは、認証アプリか物理的なセキュリティキーのどちらかを選ぶことになります。
2FA は任意ですが、X は推奨しています（X）。X は時間ベース（TOTP）の認証アプリならどれでも使えます。このガイドでは iPhone の Authenticator App - Novaz を使いますが、どのアプリでも手順は同じです。
このガイドの確認方法: X の手順は、下にリンクした X 公式ヘルプセンターと公式ブログに基づいています。X のヘルプサイトは自動での読み取りをブロックしているため、2026年10月19日に web.archive.org で、2026年7月〜10月に保存されたアーカイブを確認しました。X のアカウントで実際に試してはいないため、ラベルが多少異なる場合があります。Novaz の手順は、アプリのバージョン 1.0.5 で確認しています。
認証アプリで2FA を有効にする
次の手順はパソコンの x.com 用です。こうすれば iPhone で QR コードをスキャンできます（X）。
- サイドメニューで More（もっと見る）をクリックし、Settings and privacy（設定とプライバシー）をクリックします。
- Security and account access（セキュリティとアカウントアクセス）、Security（セキュリティ）、Two-factor authentication（2要素認証）の順にクリックします。
- Authentication app の横のチェックボックスをオンにします。概要を読んで Start（開始）をクリックします。
- パスワードを求められたら入力し、Verify（認証）をクリックします。
- アカウントに確認済みのメールアドレスがまだない場合は、ここで入力を求められます。入力して Next（次へ）をクリックし、X からメールで届いたコードを入力して Verify をクリックします。
- X に QR コードが表示されます。Novaz で + をタップし、QR コードをスキャン をタップしてカメラを向けます。そのあと Next をクリックします。
- Novaz に表示されたコードを入力して Verify をクリックし、Got it（OK）をクリックします。
iPhone 版の X アプリでは、メインメニューから同じラベルをたどります。X のヘルプでは、QR コードの手順は Link app now（今すぐアプリをリンク）と呼ばれています。QR コードが Novaz と同じ iPhone に表示された場合は、スクリーンショットを撮り、Novaz で + をタップしてから 写真を選ぶ をタップします。詳しくは同じ iPhone で QR コードを読み取る方法をご覧ください。
X のヘルプには、代わりに手入力できるキーやコードの桁数についての記載がないので、QR コードをスキャンしてください。
バックアップコードを用意しておく
X のバックアップコードには独自のルールがあります（X）。
- iPhone または Android の X アプリで2FA を有効にすると自動で1つ作成され、x.com でも生成できます。X の認証アプリの手順には記載がないので、持っているか確認してください。
- X のトラブルシューティングのページでは、Backup code（バックアップコード）は Settings and privacy › Account（アカウント）› Security にあるとされています。上記とはメニュー名が異なるため、実際の表示も違う場合があります。
- 有効なコードは最大5つまで持てます。作成した順に使ってください。順番を飛ばして使うと、それより前に生成したコードはすべて無効になります。
- コードが使えるのは x.com、mobile.x.com、X 公式アプリだけで、サードパーティのアプリでは使えません。
iPhone をなくし、Novaz のバックアップ（iCloud バックアップまたはバックアップファイル）もない場合、アカウントに戻る手段はバックアップコードです。紙やパスワードマネージャーに保管してください。詳しくは2FA のバックアップコードをご覧ください。
その後のサインイン
サインインするたびに、X はパスワードと、前回使った2FA の方法を求めます。Choose a different two-factor authentication method（別の2要素認証の方法を選択）で切り替えられます。信頼済みのデバイスでコードを省略できるかどうかは、X のヘルプに書かれていません（X）。
X のパスワードを求めるほかのデバイスやアプリの中には、2FA を有効にすると通常のパスワードを受け付けなくなるものがあります。その場合は、Two-factor authentication › Additional methods（その他の方法）› Temporary password（一時パスワード）で発行される一時パスワードが必要です。有効期間は1時間です。X アプリと mobile.x.com では不要です（X）。
X がコードを受け付けない場合
認証アプリのコードが拒否される場合について、X のヘルプには説明がありません。バックアップコードについては、無効なコードや順番を飛ばしたコードはエラーになり、新しいコードが必要になると書かれています（X）。
Novaz のコードの場合は、iPhone の時計を確認します：設定 › 一般 › 日付と時刻 › 自動設定。時計が15秒以上ずれていると、Novaz が警告を表示します。そのほかの原因は認証アプリのコードが使えない場合をご覧ください。
機種変更するとき
X のヘルプでは、サインインしているうちに2FA をオフにするよう勧めています（X）。古い iPhone を手放す前に、x.com で Authentication app をオフにし、もう一度オンにして、新しい iPhone の Novaz で新しい QR コードをスキャンします。Novaz の iCloud バックアップやバックアップファイルがあれば、代わりに新しい iPhone でアカウントを復元でき、この手順は不要です。詳しくは認証アプリを新しい iPhone に移行する方法をご覧ください。
認証アプリをなくした場合
X は次の方法を案内しています（X）。
- バックアップコードがある場合。 ユーザー名とパスワードでサインインします。2FA のリクエストを送信したと表示されたら、リンクからバックアップコードを入力し、設定を更新します。
- どこかでまだサインインしている場合（パソコンの x.com など）。そこで Two-factor authentication から2FA をオフにし、設定し直します。
- どちらもない場合。 X はサポートチームへの問い合わせを案内しています。お問い合わせで Problems with account access（アカウントへのアクセスに関する問題）を選びます。どのような証明を求められるか、どれくらいかかるかは、X のページに書かれていません。
詳しくは認証アプリの入った iPhone をなくした場合をご覧ください。
2FA をオフにする
x.com では、設定手順と同じように Two-factor authentication を開き、使っている方法の横のチェックボックスをオフにします。iPhone アプリでは、方法の横のスイッチをタップし、Turn off（オフにする）を2回タップします（X）。そのあと、Novaz で X を開いて アカウントを削除 をタップします。
