スマートホームアプリの2段階認証とは、パスワードに加えて、メールやスマホに届く確認コードなどでも本人確認をする仕組みです。育成ライトのスマートプラグや自動水やり器、見守りカメラは、アプリのアカウントに入れれば外からでも操作できます。2段階認証をかけておけば、パスワードが漏れても第三者がログインしにくくなります。この記事では、主要アプリの設定の考え方と、機種変更やスマホをなくしたときに締め出されないための備えを順番にまとめます。
2段階認証で何が守れるか
2段階認証で守れるのは、植物の機器を操作できる「アカウントの入口」です。パスワードだけに頼らず、自分だけが持っているものでもう一度確かめることで、入口を二重にします。
パスワードだけだと困ること
スマートホームアプリのアカウントに入られると、ライトを消されたり、水やりのスケジュールを書き換えられたり、カメラの映像を見られたりするおそれがあります。ほかのサービスと同じパスワードを使っていて、そちらから漏れた場合も同じです。SwitchBotの公式ヘルプは、2段階認証を「パスワードが盗まれた場合に備えて、アカウントのセキュリティをさらに強化する」機能と説明しています。植物を任せている機器ほど、入口を固めておく意味があります。
確認の方法の種類
2つ目の確認の方法は、サービスによって選べるものが違います。代表的なものを表にまとめます。
| 確認の方法 | 仕組み | 気をつける点 |
|---|---|---|
| メールのコード | 登録メールに届く | メール側の守りも必要 |
| SMSのコード | 電話番号に届く | 番号を変えると届かない |
| 認証アプリ | アプリが数字を出す | 機種変更で移し替えが要る |
| アプリへの通知 | 通知で許可する | 通知の許可が必要 |
| パスキー | 指紋や顔で確認 | 対応サービスが限られる |
認証アプリは、一定時間ごとに変わる数字を表示するスマホアプリです。パスキーは、スマホの指紋認証や顔認証、画面ロックを使ってログインする仕組みで、Googleの公式ヘルプでは、パスワードに代わる簡単で安全なログイン手段と説明されています。
先に整理：どのアカウントで操作しているか
植物の機器は、メーカーのアプリ、スマートスピーカー、外部アカウントでのログインが組み合わさっていることがよくあります。どこに2段階認証をかけるべきかは、この組み合わせで決まります。
メーカーのアプリのアカウント
スマートプラグや温湿度計を登録しているメーカーのアプリには、それぞれアカウントがあります。メールアドレスとパスワードで作ったアカウントなら、そのアプリの設定で2段階認証をかけます。複数のメーカーの機器を使っている場合は、アプリの数だけ確認が必要です。まず、スマホに入っている植物関係のアプリを書き出してみましょう。
Google・Apple・Amazonでログインしている場合
アプリによっては、Google、Apple、Amazonのアカウントでログインできます。SwitchBotの公式ヘルプでも、外部アカウント（Apple ID、Google、Amazon）でのログインが案内されています。この場合、入口はその外部アカウントになるので、2段階認証はGoogleやAmazonの側にかけます。どの方法でログインしたか覚えていないときは、アプリのアカウント画面で確かめられることが多いです。
スマートスピーカーのアカウント
Alexaで育成ライトを操作しているならAmazonアカウント、Google Homeで操作しているならGoogleアカウントが、植物の機器を動かすもう1つの入口です。メーカーのアプリを固めても、スマートスピーカー側のアカウントが手薄だと、そちらから操作されるおそれがあります。両方に2段階認証をかけておきましょう。
主要アプリの設定の考え方
ここでは公式ヘルプで手順を確認できたアプリを例に、どこから設定するかを紹介します。画面の名前は2026年10月時点の公式ヘルプに基づくもので、アプリの更新で変わることがあります。
例1｜SwitchBotアプリ
SwitchBotの公式ヘルプでは、アプリのバージョン9.0以降で、右下の「プロフィール」→「アカウントを管理」→「二段階認証」の順に進んで有効にすると案内されています。設定後は、パスワードとメールで送られてくる確認コードでサインインします。先にアプリを最新版にしておきましょう。
例2｜Tapoアプリ
Tapoの公式FAQでは、「私」タブから左上のアカウントアイコンをタップし、「ログインセキュリティ」で「2段階認証」をオンにすると案内されています。初めて有効にするときはTP-Linkアカウントのメール確認が必要です。確認の方法は、信頼済みのスマホのTapoアプリに届く通知（アプリ認証）が初期設定で、メールでのコードも選べます。アプリ認証を使うには、Tapoアプリの通知を許可しておく必要があります。
例3｜Amazonアカウント（Alexaの土台）
Amazonのヘルプでは、アカウントサービスの「ログインとセキュリティ」を開き、「2段階認証 (2SV)の設定」の横の「編集」から「はじめる」を選んで、画面の指示に従うと案内されています。ワンタイムパスワード（1回だけ使える確認コード）は、テキストメッセージか認証アプリで受け取れます。
例4｜Googleアカウント（Google Homeの土台）
Googleのヘルプでは、Googleアカウントを開いて「セキュリティとログイン」を選び、「Google にログインする方法」で「2 段階認証プロセスを有効にする」を選ぶ流れが案内されています。2つ目の手順には、スマホに届く「Google からのメッセージ」をタップする方法が勧められていて、電話番号を悪用した乗っ取りを防ぐ効果もあると説明されています。
設定の項目が見つからないアプリの場合
アプリによっては、2段階認証の項目がないこともあります。その場合は、ほかのサービスと違う長いパスワードにする、ログインに使うメールアドレスのアカウントに2段階認証をかける、外部アカウントでのログインに切り替えられるなら切り替えて外部側を固める、といった方法で補えます。メーカーのヘルプやお知らせで、今後の対応予定を確かめておくのもよいでしょう。
信頼できるデバイスの扱い
毎回コードを入れるのは手間なので、多くのアプリには「この端末では確認を省く」設定があります。便利な機能ですが、どの端末を信頼するかは決めておきましょう。
信頼済みにしてよい端末
SwitchBotの公式ヘルプでは、「信頼できるデバイス」を追加すると、その端末では二段階認証なしでパスワードだけでログインできると説明されています。信頼済みにするのは、画面ロックをかけた自分のスマホやタブレットだけにしましょう。家族と共用のタブレットや、職場のパソコンは避けるのが無難です。
使わなくなった端末は取り消す
SwitchBotでは「プロフィール」→「アカウントを管理」→「二段階認証」→「信頼できるデバイス」から、信頼済みの端末をいつでも取り消せると案内されています。機種変更で古いスマホを手放す前や、タブレットを家族に譲る前に、一覧から外しておきましょう。ほかのアプリでも、ログイン中の端末の一覧が見られるなら、同じように見直します。
機種変更の前にやること
2段階認証でいちばん多い困りごとは、機種変更のあとにログインできなくなることです。古いスマホを手放す前に、2つのステップを済ませておきましょう。
ステップ1｜確認方法の一覧を書き出す
植物の機器に関係するアカウントごとに、ログイン方法（メール、Google、Appleなど）と、2つ目の確認の方法（メール、SMS、認証アプリ、通知）を書き出します。認証アプリを使っているものは、新しいスマホへの移し方をそのアプリのヘルプで確かめておきます。SMSを使うものは、電話番号が変わらないかも確認しましょう。
ステップ2｜新しいスマホでログインを確かめてから手放す
新しいスマホにアプリを入れ、すべてのアカウントにログインできること、植物の機器が一覧に出て操作できることを確かめます。そのうえで古いスマホの信頼済み登録を取り消し、初期化します。順番を逆にすると、通知やアプリで確認する方式のアカウントに入れなくなることがあります。旅行の直前など、植物を遠隔で見たい時期の機種変更は避けると安心です。
スマホをなくしたときの対処
スマホをなくしたときに大事なのは、アカウントに入る別の道を用意しておくことと、なくしたスマホからの操作を止めることです。慌てないよう、トラブル別に順番を整理します。
バックアップコードを用意しておく
Googleのヘルプでは、スマホを紛失したときなどに備えて、2つ目の手順としてバックアップコードを使えると案内されています。10個のコードのセットを取得でき、使ったコードは無効になります。印刷するか書き写して、スマホとは別の場所に保管しておきましょう。ほかのサービスにも似た仕組みがあれば、同じように準備します。
別の端末からパスワードを変える
なくしたスマホにアプリがログインしたまま残っていると、拾った人に操作されるおそれがあります。パソコンや家族の端末から、各アカウントのパスワードを変え、ログイン中の端末の一覧から、なくしたスマホを外せる場合は外します。植物の機器そのものの設定は、見つかってから見直せば十分です。
確認コードが届かない
メールのコードが届かないときは、迷惑メールのフォルダと、受信拒否の設定を確かめます。SwitchBotのヘルプには、確認コードが届かない場合の対処方法をまとめた記事もあります。どうしても入れないときは、自分で何度も試すより、メーカーのサポート窓口に本人確認の方法を問い合わせるほうが早く解決します。
よくある質問
Q. 2段階認証をかけると、植物の機器の自動運転は止まりますか？
A. 止まりません。2段階認証はアカウントにログインするときの確認なので、設定済みのスケジュールやオートメーションはそのまま動きます。
Q. 家族とアカウントを共有していると2段階認証は使いにくいですか？
A. 確認コードが1人にしか届かないので使いにくくなります。アプリの共有や招待の機能があれば、家族にはそれぞれのアカウントで入ってもらうのがおすすめです。
Q. メールとSMS、どちらで受け取るのがいいですか？
A. 選べる範囲で、自分が確実に受け取れて、守りの固い方を選びます。メールで受け取るなら、そのメールのアカウントにも2段階認証をかけておくと安心です。
Q. 信頼できるデバイスは何台まで登録してよいですか？
A. 上限はサービスによります。台数より、自分だけが使う画面ロック付きの端末に限ることが大切です。使わなくなった端末は取り消しておきましょう。
Q. 2段階認証がないアプリは使わないほうがいいですか？
A. それだけで使えないわけではありません。長く使い回さないパスワード、ログイン用メールの保護、外部アカウントでのログインなどで補えます。新しく選ぶときの判断材料の1つにしてください。
Q. 旅行中にスマホをなくしたら、植物の機器はどうなりますか？
A. 機器に保存されたスケジュールやオートメーションは動き続けることが多いですが、外から様子を見ることはできなくなります。家族の端末を共有メンバーにしておくと、代わりに確かめてもらえます。
まとめ
スマートホームアプリの2段階認証は、まず植物の機器を操作できるアカウントを書き出し、メーカーのアプリとGoogle・Amazonなどの外部アカウントの両方にかけるのが基本です。信頼できるデバイスは自分の端末だけにし、機種変更は新しいスマホでのログインを確かめてから古いものを手放す順番で進めましょう。バックアップコードをスマホと別の場所に保管しておけば、なくしたときも落ち着いて対処できます。
