二段階認証のバックアップコードは、再発行したら保管分も更新
スマートフォンの紛失や機種変更で認証アプリが使えなくなると、サーバーの管理作業も止まってしまいます。XServerアカウントの二段階認証を使うなら、設定時に表示される「バックアップコード」の保管先まで決めておきたいところです。
バックアップコードは、認証アプリやSMSの認証コードを取得できないときに使う、予備のログイン手段です。二段階認証の入力画面にある「バックアップコードで認証する」から入力できます。XServerアカウントでは、この方法でログインしても二段階認証の設定は解除されません。
気を付けたいのは、再発行後の保管分です。公式マニュアルでは、以前から発行されていた1本のコードも有効ですが、再発行すると新しい10本へ切り替わり、それまでのコードは無効になると案内されています。古い控えを残したままだと、必要なときに使えないコードを取り出しかねません。
再発行したら、新しいコードを安全な場所へ保管し、古い控えと混同しないよう整理しましょう。認証用のスマートフォンだけに保存すると、その端末を失った際に一緒に取り出せなくなります。施錠できる場所の紙の控えなど、端末が手元になくても確認できる方法を考えておくと安心です。
クライアント側が契約を管理している場合は、制作側でコードを集めるより、契約者が保管先を把握し、必要なときに対応できる体制を相談しておくと進めやすくなります。コード自体を普段の作業メモや共有チャットに載せないことも大切です。
なお、ここで扱っているのはXServerアカウントの話です。サーバーIDで入るサーバーパネルは、バックアップコードでログインした後の二段階認証の扱いが異なるため、同じ手順と思い込まず公式マニュアルを確認してください。
参考：エックスサーバー「二段階認証設定」（2026年11月14日確認）
