ポーカーアカウントのバックアップコードを安全に保管する方法

バックアップコードは、2段階認証の中で忘れられやすい存在です。ふだんは使わなくても、スマホが壊れた、認証アプリを消してしまった、古い端末をなくした、という時には大切な復旧手段になります。

ポーカーアカウントでは特に重要です。アカウントを奪われると、知らない人があなたの名前でプライベートテーブルに入ったり、友人を混乱させたり、設定を変えたりできます。バックアップコードは普段使いのパスワードではなく、緊急用の鍵として扱いましょう。

バックアップコードとは

バックアップコードは、2段階認証を有効にした後にサービスから発行される一回限りの復旧コードです。通常の認証アプリ、端末承認、パスキーなどが使えない時に、ログインや再設定のために使うことがあります。

強いセキュリティにも復旧手段は必要です。ただし、復旧手段の扱いが甘いと、そこが弱点になります。認証アプリを盗めなくても、スクリーンショットで保存されたコードなら見つけられるかもしれません。

そのため、バックアップコードは https://fairpoker.app/blog/ja/two-factor-authentication-poker-accounts/ とセットで考える必要があります。2段階認証を入れるだけでなく、復旧方法まで守ることが大切です。

どこに保管するか

多くの人には、信頼できるパスワードマネージャーが現実的です。コードを暗号化して保存でき、必要な時に検索もしやすいからです。ただし、マスターパスワードを強くし、可能ならパスワードマネージャー自体にも強い認証を設定してください。

紙で保管する方法もあります。印刷するか、読みやすく書き写して、他人が簡単に見られない乾いた場所に置きます。パソコンの近くに貼る、共有の引き出しに入れる、スマホで撮影して写真アプリに残す、といった方法は避けましょう。

スクリーンショットは特に危険です。写真はクラウド、別端末、共有アルバムに自動同期されることがあります。メールやチャットで自分に送るのもおすすめしません。そこは連絡用であって、長く秘密を守る場所ではありません。

やってはいけない使い方

バックアップコードを日常ログインに使わないでください。何度も使う状況なら、通常のログイン方法に問題があります。認証アプリを直す、信頼できる端末を追加する、対応していればより強い方法に変える、という対応が必要です。

パスワードと同じ弱い場所に保存するのも避けてください。普通のメモにポーカーのパスワードとバックアップコードを一緒に書くと、2段階認証の意味が大きく下がります。

友人にも共有しないでください。プライベートテーブルを手伝ってもらう場合でも、アカウント復旧用の秘密を渡すべきではありません。必要なら、サイトが用意している招待や管理機能を使います。

基本的な守り方は https://fairpoker.app/blog/ja/protect-your-poker-account/ も参考になります。

いつ再発行するか

バックアップコードを1つ使ったら、新しいセットを発行しましょう。サービスによっては使用済みコードを無効化しますが、手元の一覧を新しくするほうが混乱を減らせます。

誰かに見られた可能性がある時も、すぐ再発行します。ノートをなくした、共有パソコンに置いた、パスワードマネージャーに不安がある、写真に残していたかもしれない、という場合は待たないほうが安全です。

主要な2段階認証の方法を変える時も確認しましょう。SMSから認証アプリへ、認証アプリからパスキーへ移るなら、復旧方法も同時に整理するのが自然です。

なくした時の対応

まだログインできるなら、すぐ新しいバックアップコードを発行して安全に保存します。そのうえで、古い端末、古い電話番号、使っていないメール、見覚えのないセッションを確認してください。

すでにログインできない場合は、公式の復旧手順だけを使います。ブックマークから開くか、自分でURLを入力しましょう。誰かが送ってきた「復旧を手伝う」リンクは使わないでください。焦っている時ほどフィッシングに引っかかりやすくなります。

復旧時の考え方は https://fairpoker.app/blog/ja/poker-account-recovery-security/ でも説明しています。本人を助ける仕組みであると同時に、攻撃者にまねされにくい仕組みである必要があります。

簡単な保管ルール

2段階認証を有効にしたら、バックアップコードを保護された場所に保存します。管理できるなら、オフラインの予備も1つ用意します。サービス名と発行日を書き、パスワードは横に置かないでください。半年から1年に一度、まだ取り出せるかを確認します。

公正なポーカーは、公正なシャッフルだけで成り立つものではありません。プレイヤーが自分のアカウントを守ることも必要です。バックアップコードは地味ですが、きちんと扱えば大きな事故を防げます。