Contents
Authy の概要とバックアップ方式の比較
Authy は時間ベース・ワンタイムパスコード（TOTP）を生成し、複数デバイス間で安全に共有できる 2FA アプリです。業務で利用する場合は「クラウドバックアップ」と「ローカルバックアップ」のどちらが適切かを見極めることが重要です。本節では両方式の特徴と、プライバシー・法令面での留意点を整理します。
クラウドバックアップとローカルバックアップの比較
以下の表は、Authy が提供する 2 種類のバックアップ方式について、保存先・復元条件・リスク・メリットをまとめたものです。
| 項目 | クラウドバックアップ | ローカルバックアップ |
|---|---|---|
| 保存先 | Authy の暗号化サーバー（AES‑256）【1】 | 端末内部ストレージ（OS が提供する暗号化領域） |
| 復元対象 | 任意の登録デバイスから復元可能 | 同一端末または同 OS バージョンのみ |
| 主なリスク | サーバ侵害時に暗号キーが漏洩する可能性（パスコードで保護）【2】 | 端末紛失・破損でバックアップが失われる |
| メリット | 機種変更や新規デバイス追加がシームレス | インターネット不要、完全オフラインでプライバシー保護 |
ポイント：クラウド側は AES‑256 によるエンドツーエンド暗号化を採用し、バックアップデータ自体にパスコードが必要です（鍵はサーバ上に保存されません）。ローカル方式は「オフラインでの保護」を重視するケースに有効ですが、端末故障リスクが高まります。
法令・プライバシーへの留意点
- GDPR（EU）：クラウドへ個人データ（認証情報）を送信する際は「処理目的の限定」「適切な暗号化」「データ主体の同意取得」が必須です。バックアップパスコードはユーザーが管理し、Authy 側は復号鍵にアクセスできない構成であることを文書化してください。
- 日本の個人情報保護法（APPI）：国内サーバに保存する場合は「安全管理措置」の一環として暗号化とアクセス制御が求められます。Authy のサーバは米国に所在しますが、データ転送時には EU‑US Privacy Shield もしくは SCC（Standard Contractual Clauses）に準拠した契約を結ぶ必要があります。
iPhone（iOS）でのバックアップ有効化手順
iOS デバイス上で Authy のクラウドバックアップを有効にする手順は、UI が OS バージョンごとに若干変わりますが、基本的な流れは共通です。本節では設定画面の操作方法と、暗号化フレーズの安全な作成ポイントを解説します。
設定画面へのアクセスと “Backup” スイッチ操作
まず Authy アプリ内の設定メニューへ移動し、バックアップ機能をオンにします。
- Authy を起動 → 右下の [Settings] をタップ
- メニューから [Backup] を選択
- ‘Backup’ トグルスイッチ をオンにする
注記：画像は iOS 17 の実機スクリーンショットです。実装環境によって表示が若干異なる場合があります。
パスコード・暗号化フレーズの設定方法
バックアップデータはユーザーが指定したパスフレーズで暗号化され、サーバ側には平文が保存されません。
- ‘Enable Passphrase’ をタップ
- 8〜64 桁の英数字＋記号を組み合わせた強固な文字列を入力（再確認必須）
- 入力したパスフレーズは端末に保存されず、復元時のみ要求されます
ベストプラクティス：パスフレーズは 12 文字以上、上位 5% のエントロピーを確保し、パスワードマネージャーで管理してください。
iOS バージョン別 UI 差異（iOS 15〜16／iOS 17 以降）
| バージョン | 表示項目・遷移先 | 注意点 |
|---|---|---|
| iOS 15/16 | [Accounts] → Backup が直接表示されることがある | 階層が深くなるため、戻りボタンで確認する |
| iOS 17 以降 | Settings → Backup に統合 | UI がシンプル化し、パスコード入力はモーダルポップアップになる |
要点：どのバージョンでも “Backup” を有効にした後は必ず「Passphrase」を設定し、バックアップステータスが “Enabled” と表示されていることを確認してください。
Android 端末でのバックアップ設定手順
Android デバイスでは Google Play 版 Authy が最新 UI を提供しており、権限管理が iOS と異なる点に注意が必要です。以下ではバックアップ有効化と暗号化フレーズ入力をステップごとに示します。
“Enable Backup” の有効化
- Authy アプリ起動 → 左上ハンバーガーメニュー → [Settings]
- [Backup] タブへ移動
- ‘Enable Backup’ トグル をオンにする
注記：画像は Android 13 の実機画面です。OS バージョンが古い場合は「設定」項目の配置が若干異なることがあります。
暗号化フレーズ入力と確認プロセス
- ‘Set Passphrase’ をタップ
- 12 文字以上の英数字＋記号を推奨（最小 8 文字）
- 入力後に ‘Confirm Passphrase’ で再入力し、正確性を確認
安全上のヒント：フレーズは端末のキーストアに保存せず、ユーザー自身が管理するパスワードマネージャーへ保存してください。
Android 12/13 以降の権限設定注意点
| 権限 | 説明 | 推奨設定 |
|---|---|---|
| バックグラウンドデータ | クラウドへの自動同期に必要 | 常時許可 |
| デバイス情報取得 | 端末識別子で二段階認証の安全性向上 | 許可する |
| 通知アクセス | SMS/電話コード受信が必要な場合のみ | 必要時だけ許可 |
ポイント：権限を過不足なく付与すれば、バックアップは自動的に暗号化され、手動での同期操作は不要です。
複数端末間同期に必要な前提条件と手順
Authy がデバイス横断でコードを共有できる仕組みは、電話番号 と メールアドレス の両方が正しく紐付いていることが前提です。ここでは登録手順と、同期時に求められる二要素認証の流れを示します。
電話番号登録と SMS/音声認証
- 初回インストール時に 電話番号（国コード含む） を入力
- 送信された 6 桁コード（SMS または音声通話）をアプリで入力し、認証完了
- 同一番号で別端末にサインインすると、Authy が自動的に「デバイス追加リクエスト」を送信
メールアドレス紐付けによる二段階認証再確認
- [Settings] → [Account] から ‘Add Email’ を選択
- 登録メールへ届くリンクをクリックし、認証完了
- バックアップ復元時に パスコード + メール認証 が二要素として機能し、セキュリティが向上
チェックリスト（端末追加時）
- 電話番号が正しく登録されているか
- メールアドレスが紐付いているか
- バックアップパスコードを安全に保管しているか
機種変更・新規端末追加時のデータ復元手順
バックアップが有効化されていれば、旧端末からクラウドへプッシュした暗号化データを任意の新端末で復元できます。OS が異なる場合でも手順はほぼ同一です。
iPhone → Android へのバックアップ移行
- iPhone の Authy で ‘Backup’ を有効化（パスコード入力）
- 設定画面の “Last backup: xx/xx/2026” が最新であることを確認
- Android デバイスに Authy をインストールし、同じ電話番号でサインイン
- ‘Restore from Backup’ が表示されたらパスコードを入力し、復元完了
Android → iPhone への復元フロー
- Android 側でバックアップが最新か（設定画面の “Backup status”）を確認
- iPhone に Authy をインストールし、同電話番号でサインイン
- ‘Restore from Backup’ プロンプトにパスコードを入力
⚠️ 復元失敗時のチェック項目
- バックアップ日時が 30 日以内か（推奨期限）
- パスコードにタイプミスがないか
- 両端末とも最新バージョンであること
トラブルシューティングとセキュリティベストプラクティス
バックアップや同期の失敗は設定ミス・権限不足・アプリバージョン不整合が主因です。以下の手順で迅速に復旧し、長期的な安全性を保ちましょう。
同期がうまくいかない場合の対処法
| シナリオ | 主な原因 | 推奨解決策 |
|---|---|---|
| SMS/電話認証失敗 | 電話番号入力ミス、キャリア側ブロック | 番号を再確認し、音声通話に切替えて再試行 |
| バックアップ未同期 | バックアップがオフ、Wi‑Fi 未接続 | 設定で ‘Enable Backup’ を再度オン → ネットワーク環境を確認 |
| アプリバージョン不整合 | 端末が古いバージョンを使用中 | Google Play / App Store の最新版へ更新 |
バックアップ削除・不要端末からのログアウト手順
- 任意のデバイスで [Settings] → [Backup] を開く
- ‘Delete Backup’ ボタンをタップし、確認画面で ‘Delete’ を選択
- [Devices] から削除したい端末を選び ‘Remove Device’ を実行
パスコード・暗号化フレーズの定期更新推奨
- 半年に一回 のパスコード変更を基本とし、過去使用した文字列は再利用しない
- 新しいパスコードは 1Password や Bitwarden といった信頼性の高いパスワードマネージャーで保管
- 変更時は必ず バックアップステータス が “Enabled” になることを確認
セキュリティ要点：定期的なパスコード更新と不要端末の削除は、認証情報が漏洩した場合の被害拡大を防止する最も効果的な手段です。
まとめ（重要ポイント）
- クラウドバックアップ + 強固なパスフレーズ が業務利用のベストプラクティス。ローカルバックアップはオフラインでの保護が必要なケースに限定して使用
- iOS・Android 共通で [Settings] → [Backup] → ‘Enable Backup’ をオンにし、パスコードを設定すれば即座に暗号化同期が開始される
- 複数端末間の同期には 電話番号＋メールアドレス の両方を登録し、バックアップ復元時は二要素認証（パスコード + メール）で安全性を確保
- 機種変更や新規デバイス追加時はクラウドバックアップから復元すれば OS 間でもシームレスに移行可能。復元失敗時はバックアップ日時・パスコード・アプリ版の 3 点を重点的に確認
- トラブルは 認証手段・権限設定・バージョン の見直しで解決できることが多く、定期的なパスコード更新・不要端末削除 を実施すれば長期的に安全な 2FA 環境を維持できる
参考文献
- NIST SP 800‑38A, “Recommendation for Block Cipher Modes of Operation” – AES‑256 の暗号化強度と利用シナリオを解説。
- FIPS PUB 197, “Advanced Encryption Standard (AES)” – 米国連邦情報処理標準としての AES‑256 の仕様。
- Twilio Authy Documentation（2024年版） – バックアップ機能と暗号化フレーズに関する公式説明。
- EU GDPR Art. 32, “Security of processing” – データ保護における適切な暗号化とリスク評価の要件。
- 個人情報保護法（APPI） 改正ガイドライン（2023年） – 日本国内でのクラウド利用時に求められる安全管理措置。