Authenticator Microsoft/Google/Authy/2FAS 2026（オーセンティケーター）
TOTP Authenticator App。Microsoft Authenticator (Cloud Sync・Passkey対応)・Google Authenticator (Cloud Sync 2023〜)・Authy (Twilio・廃止 2024-3-19→Twilio Verify移行)・Aegis Authenticator (FOSS Android Local)・Ente Auth (FOSS Cloud Sync・iOS+Android+Mac+Linux)・2FAS (FOSS iOS+Android+Cloud Sync)・FreeOTP (Red Hat FOSS)・KeePassXC内蔵・Bitwarden Premium内蔵・1Password内蔵・YubiKey OTP・iCloud Keychain Passkey・¥0 OSS-¥¥¥¥/Year、2026年Ente Auth+2FAS急成長。
概要
オーセンティケーターは、TOTP（Time‑Based One‑Time Password）方式を採用した二要素認証アプリです。2025年からはMicrosoft AuthenticatorがPasskey対応を拡大し、Google Authenticatorは2023年にクラウド同期を実装。2026年にはAuthyがTwilio Verifyへ移行し、Authyのサービスは廃止。Ente Authと2FASはOSSで急成長し、年間無料プランが実質的に無償化されました。これらのアプリは、Windows、macOS、iOS、Android、Linux など多様なプラットフォームで利用でき、クラウド同期やローカル暗号化を備えています。
主な特徴・仕組み
- TOTP 30 秒間有効：各コードは 30 秒で更新、1 秒前後のタイムシフトに耐える
- 64‑ビットシークレット：2^64 通りのランダムな秘密鍵でセキュリティ確保
- AES‑256 暗号化：ローカルデータは 256‑ビット AES で保護
- クラウド同期速度 100 %：Google Drive、OneDrive、iCloud で即時同期
- Passkey 互換：WebAuthn と FIDO2 に対応し、パスワード不要ログインを実現
- オフライン生成：インターネット接続不要でコード生成可能
- 多言語 UI：日本語、英語、中国語、スペイン語、フランス語など 10 以上の言語
- API 連携：KeePassXC、Bitwarden Premium、1Password などのデスクトップパスワードマネージャーに埋め込み
- USB‑C 充電：モバイルデバイスのバッテリー消費を 1 % 以内に抑制
- プラグイン拡張：YubiKey OTP など外部ハードウェアと連携可能
スペック比較表
| アプリ | クラウド同期 | Passkey | 暗号化方式 | プラットフォーム | 料金 |
|---|---|---|---|---|---|
| Microsoft Authenticator | OneDrive | 〇 | AES‑256 | iOS/Android/Windows/macOS | 無料 |
| Google Authenticator | 〇 (2023) | △ | AES‑256 | iOS/Android | 無料 |
| Authy | Twilio Verify (2026) | 〇 | AES‑256 | iOS/Android/Windows/macOS/Linux | 無料 |
| Ente Auth | 〇 | 〇 | AES‑256 | iOS/Android/macOS/Linux | 無料 |
| 2FAS | 〇 | 〇 | AES‑256 | iOS/Android | 無料 |
具体例・対応製品
- Microsoft Authenticator：Windows 11 Pro の Azure AD で 2FA 生成
- Google Authenticator：Google Workspace の二段階認証で使用
- Authy：Twilio Verify API を利用した SaaS アプリの認証
- Aegis Authenticator：Android のローカル FOSS 版、USB‑C 充電で 1 % バッテリー消費
- Ente Auth：iOS+Android+Mac+Linux でクラウド同期、オフラインで 8‑digit コード生成
- 2FAS：iOS+Android で 64‑ビットシークレットを 512‑bit RSA で保護
- FreeOTP：Red Hat の FOSS、KeePassXC で埋め込み可能
- YubiKey OTP：USB‑C で 2FA コードを自動入力、Windows 10 で使用
自作PCでの選び方・注意点
- OS 互換性：Windows 10/11 なら Microsoft Authenticator、Linux なら Authy または FreeOTP が最適
- クラウドストレージ：OneDrive、Google Drive、iCloud のどれを利用するかで同期設定を決定
- Passkey 対応：WebAuthn 対応のブラウザ（Chrome 112+、Firefox 115+）を利用する場合は Passkey 対応アプリを選択
- セキュリティポリシー：企業環境では FOSS の Aegis、Ente Auth、2FAS を推奨。オープンソースはコードレビューが可能
- バックアップ：シークレットは 64‑ビットランダムで生成されるため、QR コードを紙に印刷し安全な場所に保管
- USB‑C 充電：モバイルデバイスのバッテリーを 1 % 以内に抑えるため、USB‑C 充電に対応したデバイスを使用
- 多要素統合：KeePassXC などのパスワードマネージャーに埋め込み、1 つのインターフェースで管理
- アップデート頻度：2025 年以降、Microsoft Authenticator が Passkey 追加機能を毎年リリース。Google Authenticator は 2023 以降クラウド同期を実装
関連用語との違い
- TOTP vs HOTP：TOTP は時間ベース、HOTP はカウンタベース。オーセンティケーターは TOTP に特化。
- Passkey vs パスワード：Passkey は公開鍵暗号方式でパスワード不要。オーセンティケーターは 2FA の補助に過ぎない。
- FIDO2 vs WebAuthn：FIDO2 はプロトコル全体、WebAuthn はブラウザ API。オーセンティケーターは WebAuthn を利用した Passkey を生成できる。
- オープンソース vs 商用：Aegis、Ente Auth、2FAS は OSS で透明性が高い。Microsoft Authenticator は商用で機能追加が速い。
よくある質問(FAQ)
Q1. 2026 年に Authy が廃止されたのに、まだ使えるのはどうしてですか？
A1. Authy は 2026 年 3 月 19 日にサービス停止を発表しましたが、既存ユーザーは Twilio Verify へ移行するオプションが提供されました。移行後は同じアプリ名で利用可能ですが、バックエンドは Twilio Verify になります。
Q2. Passkey 対応アプリを選ぶメリットは何ですか？
A2. Passkey はパスワードを不要にし、フィッシングリスクを大幅に低減します。2025 年以降、Microsoft Authenticator と Google Authenticator が Passkey 生成をサポートし、ブラウザやアプリでワンタップログインが可能です。
Q3. どのアプリが最も安全ですか？
A3. すべての主要アプリは AES‑256 暗号化を採用していますが、OSS アプリ（Aegis、Ente Auth、2FAS）はコードが公開されているため、第三者による検証が容易です。商用アプリは速い機能追加が期待できますが、ソースは非公開です。
まとめ
オーセンティケーターは TOTP をベースに、2025‑2026 年の最新動向でクラウド同期と Passkey への拡張が進んでいます。Microsoft Authenticator、Google Authenticator、Authy、Ente Auth、2FAS など、多様なプラットフォームと OSS への対応が揃っているため、自作PC のセキュリティニーズに合わせて選択することが重要です。各アプリの暗号化方式、同期速度、料金を比較し、企業や個人の要件に合致したものを導入してください。