必要です。2段階認証（多要素認証）をオンにすると、パスワードが漏れても、あなたのスマホや指紋などがなければログインできません。不正ログインの多くはこれだけで防げるため、個人ができる対策の中で最も効果が大きいものの1つです。
認証の3つの要素
| 要素 | 例 |
|---|---|
| 知っているもの | パスワード、暗証番号 |
| 持っているもの | スマホ（認証アプリ・SMS）、セキュリティキー |
| 本人の特徴 | 指紋、顔 |
異なる要素を2つ以上組み合わせるのが多要素認証です。パスワードを2回聞くのは同じ要素なので、多要素にはなりません。
設定するアカウントの順番
- メール（Gmail、Outlook、キャリアメールなど）
- Apple・Google・Microsoftアカウント
- ネットバンキング・証券・決済・通販
- SNS・メッセージアプリ
- パスワードマネージャー、クラウドストレージ
機種変更・紛失で困らないために
- 設定時に表示されるバックアップコードを印刷・メモして保管する
- 認証アプリは、引き継ぎ機能を確認してから機種変更する
- 回復用の電話番号・メールアドレスを最新にしておく
認証コードは誰にも教えない：「確認のためコードを教えて」は乗っ取りの手口です（SNS乗っ取りの手口）。
出典：内閣サイバーセキュリティセンター「インターネットの安全・安心ハンドブック」、総務省「国民のためのサイバーセキュリティサイト」