Xがセキュリティキー再登録を要請　確認方法と手順や注意点を解説

X（旧Twitter）が、セキュリティキーを使った2段階認証ユーザーに再登録を求める通知を出しました。

対象はYubiKeyやPasskeyなどの物理キー利用者で、期限は11月10日までとされています。これはドメインを「twitter.com」から「x.com」へ完全移行するための技術的対応で、セキュリティ上の問題ではありません。

本記事では、この変更の背景や再登録の手順、他の認証方法との違いをわかりやすく解説します。

Xがセキュリティキー再登録を要請

To clarify: this change is not related to any security concern, and only impacts Yubikeys and passkeys – not other 2FA methods (such as authenticator apps). Security keys enrolled as a 2FA method are currently tied to the twitter[.]com domain. Re-enrolling your security key will… https://t.co/PlXOTnNXPM

— Safety (@Safety) October 26, 2025

X（旧Twitter）は、物理的なセキュリティキーを使って2段階認証を行っているユーザーに対し、2025年11月10日までに再登録（再設定）を求めています。これは、同社が運営ドメインを「twitter.com」から「x.com」へ完全移行するために必要な技術的措置とされています。

再登録の対象は、YubiKeyやPasskeyなどのハードウェアベースのセキュリティキーを利用しているアカウントです。一方で、Google AuthenticatorやAuthyなどの認証アプリ、またはSMSによる2段階認証を使用しているユーザーは影響を受けません。

再登録を行わない場合、期限以降は一時的にアカウントへアクセスできなくなる仕組みです。

今回の通知はセキュリティ上のトラブルではなく、あくまで「ドメイン移行」に伴う変更です。新しいドメインに合わせて認証情報を更新することで、X.comへのアクセス認証を正常に維持することが目的とされています。

対象ユーザーは、設定画面のセキュリティ項目から「Add another key」を選び、現在利用中のキーを再登録することで対応できます。もし複数のキーを登録している場合、新しいキーを追加すると他のキーが無効化される点に注意が必要です。

Xは今回の対応について、「セキュリティキーが古いドメインに紐づいているため再登録が必要」と説明しており、ユーザーが混乱しないよう注意喚起を行っています。

Xセキュリティキー再登録の手順と注意点

セキュリティキーを利用しているユーザーは、11月10日までに再登録を行う必要があります。設定画面の項目名がすべて日本語化されているため、ここでは実際の表記に合わせた手順を説明します。

再登録の具体的な手順

まず、Xの画面右上にあるプロフィールアイコンをクリックし、「設定とプライバシー」を開きます。次に「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」を順に選びます。2要素認証の項目には以下の3つの方式が表示されます。

• テキストメッセージ： SMSで送信される認証コードを入力してログインします。
• 認証アプリ： Google Authenticatorなどのモバイル認証アプリでコードを受け取り、ログイン時に入力します。
• セキュリティキー： 物理デバイス（YubiKeyなど）をパソコンやスマートフォンに接続してログインします。

「セキュリティキー」を選択し、「別のキーを追加（Add another key）」をクリックします。案内に従い、利用しているキーを接続・タップして再登録を完了させてください。登録が完了すると、キーは自動的にx.comドメインに紐づけられます。

新しいキーを追加登録した場合、これまで登録していたキーは再登録しない限り使用できなくなります。複数のキーを利用している場合は、それぞれ個別に同じ手順を行う必要があります。

スマートフォンでPasskeyを利用している場合は、OSやブラウザによって自動的に更新されることもありますが、ログイン時にエラーが出る場合は再登録が必要です。

• 設定画面URL：https://x.com/settings/account/login_verification
• 操作目安時間：3〜5分程度
• 推奨時期：11月10日までに全てのキーを更新

再登録に関するよくある質問

再登録の案内を見て混乱するユーザーも多く、SNS上では「自分が対象か分からない」との声もあります。以下に代表的な疑問と回答をまとめました。

• Q： 再登録をしないとどうなる？
  → 期限を過ぎると一時的にログインできなくなります。再登録を行えば再びアクセス可能になります。
• Q： 認証アプリを使っているが再登録は必要？
  → 対象外です。認証アプリやSMS認証はそのまま利用できます。
• Q： Passkeyを使っている場合は？
  → Passkeyもセキュリティキーに分類されるため、再登録が必要です。
• Q： PCとスマホで別々に登録している場合は？
  → それぞれの端末で再登録を行う必要があります。

このように、実際の操作は難しくありませんが、登録忘れがあるとアカウントにアクセスできなくなる恐れがあります。安全に利用を続けるためにも、早めの対応を行うことが推奨されています。

他の認証方式との違いと今後の動き

Xの2要素認証には、テキストメッセージ・認証アプリ・セキュリティキーの3つの方式があります。それぞれ仕組みや安全性が異なるため、どの方法を使うかを理解しておくことが大切です。

セキュリティキー・認証アプリ・ワンタイムパスワードの違い

以下の表は、Xが提供している3種類の認証方式の特徴をまとめたものです。特にセキュリティキーは物理的なデバイスによる本人確認のため、最も強固な認証手段とされています。

このように、セキュリティキーは他の方式よりも安全性が高く、企業アカウントやクリエイターアカウントなど不正アクセスリスクの高いユーザーに推奨されています。一方で、スマートフォンだけで手軽に管理したい場合は、認証アプリを選ぶのが現実的です。

Xが進めるPasskey対応の可能性

Xは今後、セキュリティ強化と利便性の両立を目的として、Passkey（パスキー）の本格導入を進めるとみられています。PasskeyはFIDOアライアンスが策定した新しい認証標準で、指紋や顔認証など生体認証を使ってパスワードレスでログインできる点が特徴です。

すでにAppleやGoogle、Microsoftなどが採用を拡大しており、Xがこれに対応することで、より多くのユーザーが安全かつスムーズに認証できる環境が整うと期待されています。

特に日本では、YubiKeyなどの物理キーと並行してPasskeyが広まりつつあり、セキュリティ意識の高いユーザー層に注目されています。

今後、Xが決済や本人確認などの機能を拡張していく中で、認証方式の一元化と自動化が進む可能性があります。今回の再登録は、その布石として行われていると考えられています。

メグルテ編集部

テックの今を伝える編集部

MEGURUTE編集部は、国内外のテクノロジー・IT・AIニュースを日本語でわかりやすく届けるメディアです。SNSで話題のサービスや革新的な研究も、実用目線で解説。初心者にも読みやすく、信頼できる情報発信を心がけています。特集して欲しい事があればお問い合わせよりご連絡ください。