Xのアカウントを守る基本。パスワード・二要素認証・偽ログイン画面の見分け方

Xのアカウントを守るために、基本となる対策があります。パスワードの条件、二要素認証、偽のログイン画面への注意が、中心です。

ヘルプで案内されている基本を整理します。

基本の6つの対策

• 強いパスワードを使い、ほかのサイトと使い回さない
• 二要素認証を使う
• パスワードのリセットで、メールアドレスと電話番号の両方を求める設定にする
• 怪しいリンクに注意して、ログイン情報を入力する前に、x.comであることを確かめる
• フォロワーを増やす、お金を稼げる、認証を得られると約束する第三者に、ユーザー名とパスワードを教えない
• ブラウザーを含むパソコンのソフトを、最新の状態にして、ウイルス対策ソフトを入れる

パスワードの条件

Xのアカウントに登録しているメールアドレスのパスワードも、同じように強く、ほかと違うものにします。

リセット保護、二要素認証、偽のログイン画面

• パスワードのリセット保護は、設定の「アカウント」の「セキュリティ」で、「パスワードのリセット保護」をオンにする。オンにすると、リセットのときに、メールアドレスや電話番号の入力を求められる
• 二要素認証は、パスワードに加えて、2つめの確認を加えるもの。パスワードと、スマホ(またはセキュリティキー)の両方を持つ人だけが、ログインできる。二要素認証で使える方法は、プランや国、通信会社によって変わることがある
• フィッシングは、偽のログイン画面のリンクに誘導して、ユーザー名やパスワードを盗もうとする。パスワードを入力するときは、ブラウザーのアドレス欄が、x.comになっているかを確かめる
• 不審なURLが書かれたDMは、友人から届いたものでも、開かない
• ログイン画面が本物か自信がないときは、x.comを直接開いて入力する
• フィッシングにあったかもしれないときは、すぐにパスワードを変更する

Xがパスワードをメールで求めることはありません。

制度の内容や手続き、期限は、変わることがあります。最新の情報は、この記事の末尾にある「出典」のリンク先でご確認ください。

関連記事

• Xのアカウントが乗っ取られたときの対処。パスワード再設定とサポートへの連絡
• Xをかたる偽メールの見分け方。青いチェックマークと、届いたときの対応
• Googleアカウントの2段階認証をオンにする方法。パスキーと確認コードの選び方
• パスキーとは?パスワードに代わるログインの仕組みを、印鑑にたとえて解説

出典

• アカウントのセキュリティについて – X ヘルプセンター(2026年11月3日に確認)