2025年10月25日、X（旧Twitter）が突然発表したセキュリティキーの再登録要請。
⚠️ 11月10日までに対応しないとアカウントがロックされる
という内容に、多くのユーザーが混乱しています。
でも実は、ほとんどの人は対象外。
✅ この記事では、あなたが対象かどうか判定し、必要な人には具体的な対応方法を完全解説します。
📋 この記事でわかること
🔐 X（Twitter）セキュリティキー再登録とは？11月10日までの緊急対応が必要
2025年10月25日、Xの公式アカウント（@Safety）が重要な発表を行いました。
内容は「2要素認証にセキュリティキーを使用しているユーザーは、11月10日までにキーを再登録してください」というもの。
期限を過ぎると、アカウントがロックされる可能性があります。
💡 でも、慌てる必要はありません。
実は、この通知を受け取ったのはユーザーのごく一部だけ。ほとんどの人は何もしなくてOKなんです。
対象になるのは「Yubikey」や「パスキー（物理セキュリティキー）」を2要素認証に使っている人のみ。
普段スマホのアプリで6桁のコードを入力している人や、2要素認証を設定していない人は、今回の変更とは無関係です。
ITmedia NEWSの報道によると、この変更はセキュリティ上の懸念によるものではなく、twitter.comからx.comへのドメイン完全移行のための技術的な対応とのこと。
では、具体的に誰が対象なのか見ていきましょう。
✅ 【最重要】あなたは対象？セキュリティキー再登録が必要な人と不要な人
まず最初に、あなたが対象かどうかを確認しましょう。
🔴 対象になる人（再登録が必要）
以下の物理的なセキュリティキーを使っている人だけが対象です：
✅ Yubikey（ユビキー）
USBポートに差し込むタイプの物理的な認証デバイスを使っている人
✅ パスキー（物理セキュリティキー）
専用のハードウェアキーを使って認証している人
これらを使っている自覚がある人だけ、対応が必要です。
⭕ 対象にならない人（何もしなくてOK）
以下の認証方法を使っている人は、今回の変更とは無関係です：
❌ 認証アプリで6桁のコードを入力している人
Google Authenticator、Microsoft Authenticator、Authyなどのアプリを使っている人
❌ iPhoneの「パスワード」アプリでコードを表示している人
設定→パスワード から確認できる6桁のコードを使っている人
❌ SMS（ショートメール）で認証コードを受け取っている人
電話番号宛にコードが送られてくる方式の人（Twitter Blue会員のみ利用可能）
❌ 2要素認証を設定していない人
パスワードだけでログインしている人
💡 実は、X利用者のうちセキュリティキーを使っているのは全体のわずか数%。
つまり、この記事を読んでいるほとんどの人は対象外です。
🔍 自分の設定を確認する方法
「自分がどの認証方法を使っているか分からない」という人は、以下の手順で確認できます：
- Xアプリまたはブラウザ版を開く
- メニューから「設定とプライバシー」を選択
- 「セキュリティとアカウントアクセス」をタップ
- 「セキュリティ」を選択
- 「2要素認証」を確認
ここで「セキュリティキー」にチェックが入っていれば対象、入っていなければ対象外です。
「認証アプリ」や「ショートメール」だけにチェックが入っている人は、何も対応する必要はありません。
❓ よくある疑問に回答
コメント欄で多く見られた疑問にお答えします：
Q. iPhoneのパスワードアプリで表示されるコードは大丈夫？
A. 大丈夫です。これは「認証アプリ」の一種なので、今回の変更の影響を受けません。
Q. ワンタイムパスワードを使っているけど影響ある？
A. 影響ありません。ワンタイムパスワード（TOTP）は認証アプリの機能なので、再登録は不要です。
Q. 何も設定していないけど大丈夫？
A. 大丈夫です。2要素認証を使っていない人は、今回の変更とは無関係です。
対象者の方は、次のセクションで具体的な対応方法を説明します。
🔧 セキュリティキー再登録の具体的な手順｜3ステップで完了
セキュリティキーを使っている人は、以下の3ステップで再登録を完了させましょう。
作業時間は約5分です。
STEP 1
📱 X設定画面を開く
まず、Xの2要素認証設定画面にアクセスします：
PC・ブラウザの場合
- X（https://x.com）にログイン
- サイドメニューの「もっと見る」をクリック
- 「設定とプライバシー」を選択
- 「セキュリティとアカウントアクセス」→「セキュリティ」
- 「2要素認証」をクリック
スマホアプリの場合
- Xアプリを開く
- メニュー（≡）から「設定とサポート」
- 「設定とプライバシー」をタップ
- 「セキュリティとアカウントアクセス」→「セキュリティ」
- 「2要素認証」をタップ
STEP 2
🔑 「別のキーを追加」から再登録
X公式ヘルプによると、セキュリティキー設定画面で以下の操作を行います：
- 「セキュリティキー」のセクションを開く
- 「別のキーを追加」または「Add another key」をクリック
- 現在使っているセキュリティキーをUSBポートに差し込む（またはNFC/Bluetoothで接続）
- 画面の指示に従ってキーの認証を実行
- キーに名前を付けて保存
⚠️ 重要な注意点：
新しいセキュリティキーを登録した場合、再登録していない他のキーは動作しなくなります。複数のキーを使っている場合は、すべて再登録してください。
STEP 3
💾 バックアップコードを保存
再登録が完了したら、必ずバックアップコードを保存しましょう。
- 設定画面に表示される「バックアップコードを取得」をクリック
- 表示されたコードをコピー
- スマホのメモ帳や安全な場所に保存
このバックアップコードは、セキュリティキーを紛失した場合にアカウントにアクセスするための最後の手段です。
スクリーンショットやメモアプリで確実に保存してください。
✅ これで再登録は完了です。
でも、なぜこんな対応が必要なのでしょうか？次のセクションで背景を解説します。
💡 なぜセキュリティキーの再登録が必要？twitter.comからx.comへのドメイン移行
今回の再登録要請、実はイーロン・マスクのTwitter買収から続く大改革の最終段階なんです。
📅 Twitterからxへの長い道のり
時系列で振り返ると、こんな流れでした：
- 📌 2022年10月：イーロン・マスクがTwitterを約440億ドルで買収
- 📌 2023年7月：サービス名を「X」に変更、青い鳥のロゴも廃止
- 📌 2024年5月：URLがtwitter.comからx.comに変更
- 📌 2025年11月：セキュリティキーのドメイン移行（←今ココ）
💡 実は、twitter.comは2023年にx.comに変わったはずだったのに、2年以上も裏で動き続けていたんです。
現在もtwitter.comと入力するとx.comにリダイレクト（自動転送）されます。
🔐 セキュリティキーがドメインに紐付く理由
ここからが技術的な話。
セキュリティキーの仕組みを簡単に説明すると、物理的なセキュリティキーは「特定のドメイン名に暗号的に登録」されています。
つまり、YubikeyやPasskeyは「twitter.comという文字列」に対して認証するように設定されているということ。
これは実はセキュリティ機能の一つ。
偽サイトが「twltter.com」（iをlに変えた偽物）のような似たドメインを作っても、セキュリティキーは反応しません。
ドメイン名が完全に一致しないと認証されない仕組みなんです。
でも、この仕組みがあるせいで、ドメイン名を変更する場合は物理的な再登録が必須になります。
Xのセキュリティエンジニア、クリストファー・スタンリー氏はX上でこう説明しています：
「Twitterの登録済みキーを解除し、ドメイン信頼のためのハック的な手法を廃止します。物理セキュリティキーはTwitterのドメインに暗号的に登録されているため、Xの下で再登録する必要があります」
つまり、今までは「twitter.comのキーを無理やりx.comでも使えるようにする裏技」を使っていたけど、それをやめて正式にx.comに移行するということ。
技術的な借金（技術的負債）を解消する作業なんですね。
X（Twitter）のような大規模プラットフォームでも、ドメイン移行には時間がかかるという事例として興味深いです。大規模サービスの技術的な仕組みについては、こちらの記事でも解説しています。
🛡️ セキュリティ上の問題ではない
X公式は「この変更はセキュリティ上の懸念とは関係ない」と明言しています。
アカウントが攻撃されたとか、情報が漏れたとかではありません。
あくまでドメイン移行のための技術的な対応です。
でも、期限を過ぎるとどうなるのか？次で詳しく見ていきましょう。
⏰ 11月10日を過ぎたらどうなる？アカウントロック後の対応方法
11月10日までに再登録しなかった場合、何が起きるのでしょうか？
🔒 アカウントがロックされる
PC Watch の報道によると、期限までに再登録を行わなかったアカウントは一時的にロックされます。
ロックされると、Xにログインできなくなります。
✅ でも、慌てる必要はありません。
ロックは「永久凍結」ではなく、「再登録するまで一時的にアクセスできない状態」です。
🔓 ロック後の3つの選択肢
アカウントがロックされた後、以下の3つの方法でロックを解除できます：
選択肢1：セキュリティキーを再登録する
前述の手順でセキュリティキーを再登録すれば、すぐにアカウントにアクセスできます。最もシンプルで推奨される方法です。
選択肢2：別の2要素認証方法に変更する
セキュリティキーをやめて、認証アプリに切り替えることもできます。Google AuthenticatorやMicrosoft Authenticatorなどの無料アプリをダウンロードして設定すればOK。認証アプリならドメイン移行の影響を受けないので、今後このような対応は不要になります。
選択肢3：2要素認証を無効化する（非推奨）
2要素認証自体をオフにすることも可能です。ただし、X公式は「アカウントを保護するため、常に2要素認証を使うことを推奨します」と述べています。セキュリティが弱くなるので、基本的にはおすすめしません。
⏱️ 今から対応すれば問題なし
現時点（2025年10月28日）から11月10日まで、まだ約2週間あります。
対応に必要な時間は5分程度。
期限ギリギリでサーバーが混雑する前に、早めに対応しておくと安心です。
でも、そもそも認証アプリを使っている人は？次のセクションで整理します。
🛡️ 認証アプリ・ワンタイムパスワードユーザーは影響なし｜よくある誤解を解消
最後に、今回の変更で影響を受けない人について整理します。
✅ 認証アプリは完全に影響なし
X公式の説明によると、今回の変更は「YubikeyやPasskeyにのみ影響し、認証アプリなどの他の2要素認証には影響しない」とのこと。
以下の認証アプリを使っている人は、何もする必要がありません：
- Google Authenticator（Google 認証システム）
- Microsoft Authenticator
- Authy
- Duo Mobile
- 1Password
- iPhoneの「パスワード」アプリ
- その他のTOTP対応アプリ
これらのアプリで表示される6桁のコードを使っている人は、今回の変更と無関係です。
❓ ワンタイムパスワードとは？
「ワンタイムパスワード」という言葉を聞いて不安になった人もいるかもしれません。
実は、ワンタイムパスワード（TOTP：Time-based One-Time Password）とは、認証アプリで生成される6桁のコードのこと。
つまり、認証アプリの機能の正式名称がワンタイムパスワードなんです。
だから、「ワンタイムパスワードを使っている人」=「認証アプリを使っている人」。
今回の変更の影響は受けません。
🔍 よくある誤解を解消
最後に、今回の発表で生まれた誤解を整理します：
| ❌ 誤解 | ✅ 正解 |
| 「全員が対応必要」 | セキュリティキー使用者（全体の数%）のみ対象 |
| 「認証アプリも再設定が必要」 | 認証アプリは一切影響を受けない |
| 「SMS認証が使えなくなる」 | Twitter Blue会員は引き続きSMS認証を利用可能 |
| 「セキュリティ上の問題が発生した」 | ドメイン移行のための技術的対応、セキュリティ問題ではない |
2023年にXはSMS認証を有料化しましたが、これは年間6000万ドルの詐欺被害を防ぐための措置でした。
今回の変更とは別の話です。
📝 まとめ
- ✅ ほとんどの人（95%以上）は今回の変更と無関係
- ✅ 認証アプリやワンタイムパスワードは影響を受けない
- ✅ セキュリティキー使用者のみ、11月10日までに再登録が必要
- ✅ 対応は5分程度で完了する簡単な作業
もしあなたの周りでこの通知を見て不安になっている人がいたら、この記事をシェアしてあげてください。
💡 この記事のポイントまとめ
- 対象者：YubikeyやPasskey（物理セキュリティキー）を使っている人のみ。認証アプリユーザーは対象外
- 期限：2025年11月10日まで。期限後はアカウントがロックされるが、再登録すればすぐ解除可能
- 対応方法：X設定画面から「別のキーを追加」で現在のキーを再登録。所要時間は約5分
- 理由：twitter.comからx.comへのドメイン完全移行のため。セキュリティ上の問題ではない
- 認証アプリ：Google AuthenticatorなどのアプリやiPhoneのパスワードアプリは今回の変更と無関係
あなたのXアカウントは大丈夫でしたか？
もし対象者だった場合は、早めに再登録を済ませておくことをおすすめします！
💬 この記事は役に立ちましたか？
同じように困っている人のために、シェアして情報を広めてください！
📚 よくある質問（FAQ）
Q1. Xのセキュリティキー再登録は誰が対象ですか？
YubikeyやPasskey（物理セキュリティキー）を2要素認証に使用している人のみが対象です。認証アプリやSMS、2要素認証を設定していない人は対象外で、何も対応する必要はありません。
Q2. iPhoneのパスワードアプリで表示される6桁のコードは影響を受けますか？
影響を受けません。iPhoneのパスワードアプリで表示されるコードは認証アプリの一種であり、今回の変更とは無関係です。再登録などの対応は一切不要です。
Q3. 11月10日までに再登録しないとどうなりますか？
アカウントが一時的にロックされます。ただし永久凍結ではなく、セキュリティキーを再登録するか、認証アプリに切り替えるか、2要素認証を無効化することでロックを解除できます。
Q4. なぜセキュリティキーの再登録が必要なのですか？
twitter.comからx.comへのドメイン完全移行のためです。セキュリティキーはドメイン名に暗号的に紐付けられているため、ドメイン変更時には物理的な再登録が必要になります。セキュリティ上の問題ではありません。
Q5. 認証アプリを使っている場合も対応が必要ですか？
対応は一切不要です。Google Authenticator、Microsoft Authenticator、Authyなどの認証アプリは今回の変更の影響を受けません。引き続き通常通り使用できます。
Q6. セキュリティキーの再登録にかかる時間はどのくらいですか？
約5分で完了します。X設定画面から「別のキーを追加」を選択し、現在使っているセキュリティキーを認証して、バックアップコードを保存するだけです。
