スマホやSIMを手放す前にGoogleバックアップコードを保存する

復旧用の電話番号を変更する作業とは別物である理由

スマホやSIMを手放すと、ログインに頼っていた可能性のある端末と電話番号がなくなります。その前に用意しておきたいのは、そのハードウェアや番号に依存しない第2ステップの手段です。バックアップコードはそのひとつで、オフラインで保管し、1回に1つずつ使うコードのセットです。

これは、アカウントに登録されている復旧用の連絡先情報を更新する作業とは異なります。次に取り組むのが、Googleがあなたに連絡するために使う電話番号の変更であれば、古い電話番号を手放す前にGoogleの復旧情報を更新する方法についての関連ガイドを参照してください。どちらを先に行っても、両方を済ませておけば、第2ステップの代替手段と最新の連絡先情報が手元に残ります。

バックアップコードとは何か、何ではないか

Googleバックアップコードは2段階認証プロセスを必要とし、それぞれ1回だけ有効で、「セキュリティとログイン」設定の「バックアップコード」セクションからダウンロードまたは印刷できます。出典

ここから、実務上3つの帰結があります。

• 第2ステップであり、第1ステップではない。 バックアップコードはパスワードの代わりにはなりません。パスワードと主要な第2ステップは引き続き機能する状態に保ってください。
• 1回限りである。 各コードは使用すると消費されるため、どれが残っているかを把握しておく必要があります。
• あなたが選んだ場所に置かれる。 ダウンロードや印刷が要点であり、価値は手放すスマホ以外の場所に保管しておくことにあります。

バックアップコードは、すでにログインできなくなったアカウントを取り戻す手段ではなく、ここでの内容は復旧を約束するものとして読まれるべきではありません。今ログインできない場合、このチェックリストはその状況には当てはまりません。

始める前に:まだログインできることを確認する

まだアクセスできるうちに、できれば古いスマホを初期化・売却・下取り・譲渡する前、そしてSIMを停止する前に行ってください。

1. 手元に残す端末でログインします。
2. 2段階認証プロセスがオンになっていることを確認します。バックアップコードはこれに紐づくため、オフになっている場合はコードは必要な手段ではありません。
3. オフラインのコピーをどこに置くかを決めます。鍵のかかった引き出しに入れる印刷した用紙、パスワードマネージャーのセキュアノート、あるいは手放すスマホでもSIM依存の番号でもない別の場所です。
4. 緊急時に誰がそのコピーにアクセスできるか(誰もいない場合はその旨)を決めます。何かを保管する前に書き留めておいてください。

移行を簡単にするために2段階認証プロセスをオフにしないでください。ハードウェアを変更している間に第2ステップを外すことは、選択肢を広げるのではなく狭めることになります。

セットを作成する

1. Googleアカウントの「セキュリティとログイン」設定を開きます。
2. 「バックアップコード」セクションに移動します。
3. コードをダウンロードまたは印刷します。両方のオプションがある場合は、実際に安全に保管できる方を選んでください。古いスマホのストレージに置かれたダウンロードはオフラインのコピーではありません。
4. ページを閉じる前に、コピーが完全で読み取れることを確認します。一部しか印刷されていないものや、コードが切れているスクリーンショットは使えるセットではありません。

スマホとSIMの後も残るように保管する

テストは簡単です。古いスマホが初期化され、古い番号が使えなくなっても、コードにたどり着けるでしょうか。

この2つのルールで誠実さを保てます。

• 持つべきでない人の目に触れない場所にコピーを保管します。コードを投稿したり、共有アドレスにメールで送ったり、共有コンピューター上のプレーンテキストファイルに残したりしないでください。
• 何をいつ作成したかの記録を残しますが、その記録にコード自体は書き込まないでください。

セットを露出させずに記録する

短い棚卸しメモで十分です。後でそのセットが最新かどうかを判断するのに役立ちます。

• セットを作成した日付。
• オフラインのコピーの保管場所(例:「自宅オフィスの鍵付き引き出し」「パスワードマネージャー、ボールト名」)。
• ページに記載があれば、セットに含まれるコードの数。
• どのコードを使用したか。コード自体をメモに写すのではなく、位置やマスクした参照で追跡します。
• セットを差し替えた日付とその理由。

数を数えたくない場合は、作成日と保管場所だけを記録してください。要点は、数か月後に、引き出しの中の用紙が最新のものかどうかを知ることです。

必要なときにコードを使う

1. 第2ステップのプロンプトで、バックアップコードのオプションを選びます。
2. 未使用のコードを1つ、印刷されたとおりに入力します。
3. 棚卸しメモでそのコードを使用済みにします。
4. コードが拒否された場合は、別のコードを試す前に、似た文字などの転記ミスがないか確認します。同じ打ち間違いで何個もコードを無駄にしないでください。
5. 残りが少なくなってきたら、最後の1つがなくなるまで待たずに新しいセットを生成します。

セットを差し替える

新しいセットを生成すると以前のセットは無効になり、Advanced Protectionプログラムのアカウントはバックアップコードをダウンロードできません。出典

そのため、差し替えは気軽な更新ではなく、意図的な手順になります。

1. まだアクセスでき、信頼できる第2ステップがあることを確認します。
2. 新しいセットを生成し、古いコピーを捨てる前に保管します。
3. 新しいコピーが読み取れて保管できたことを確認したら、古いコピーを破棄します。
4. 棚卸しメモを更新します。新しい作成日、新しい保管場所、そして以前のセットがその日付に無効になった旨の一行です。

現在のセットが唯一のオフラインの代替手段で、差し替えをすぐに保管できない場合は、「確認のためだけに」新しいセットを生成しないでください。

Advanced Protectionの例外

Advanced Protectionプログラムに登録されているアカウントは、バックアップコードをダウンロードできません。これがあなたに当てはまる場合、このチェックリストは例外の分岐で止まります。作成・保管・差し替えを行うバックアップコードのセットはありません。第2ステップの代替手段は、そのプログラムが提供するものに合わせて計画し、スマホの手放しは別のスケジュールの課題として扱ってください。回避策があると決めつけず、コードを使えるようにするために保護を無効にしないでください。

プログラムが自分のアカウントに当てはまるか不明な場合は、古いスマホがなくなった後ではなく、まだアクセスできるうちにアカウントのセキュリティ設定を確認してください。

失敗するパターンと対処

手放す前の短い手順

1. アクセスできることと、2段階認証プロセスがオンであることを確認します。
2. バックアップコードのセットを作成し、コピーが完全であることを確認します。
3. 手放すスマホとSIMから離れた場所に、オフラインで保管します。
4. 棚卸しメモを書きます。日付、場所、数、使用済みコードです。
5. 番号が変わる場合は、復旧用の連絡先情報を別の作業として処理します。
6. その後になって初めて、スマホを初期化・売却・譲渡し、その後になって初めてSIMを手放します。

ユーザー名検索が役立つ場面と、そうでない場面

スマホを手放す理由の一部が古いアカウントの整理である場合、ユーザー名検索を使うと、見覚えのあるハンドルを使っている公開プロフィールを確認できます。TraceSeekは3,000+のプラットフォームを対象としており、初回スキャンは登録もログインも不要で無料です。製品によれば、スキャンには20–30秒かかります。これは整理リストを作るための候補探しのステップであり、あるプロフィールがあなたや他の誰かのものだという証明ではありません。検索はアカウント設定を変更せず、バックアップコードを生成せず、誰かの実在の身元を確認するものでもありません。バックアップコードの作業は、本来の場所であるアカウント設定の中で行ってください。

このチェックリストが扱わないこと

• すでにアクセスできなくなったアカウントを復旧することはありません。
• コードのセットが、発行したアカウントページ以上に有効であることを確認するものではありません。
• 上記で確認した主張を超えて、プラットフォームのメニューやルールを扱うものではありません。
• パスワードや主要な第2ステップの代わりにはなりません。