先に要点
- 機種変更で本当に詰まるのは写真やLINEではなく認証です。とくにiPhone → Android のようにエコシステムをまたぐ移行で問題が出ます。
- 最優先は認証アプリ（TOTP）の同期確認。Google Authenticator はGoogleアカウントにサインインすると同期され、新端末で復元できます。これがOFFのまま端末を失うと全アカウントから締め出されます。
- 🔴 見落としやすいのがパスキー／iCloudキーチェーン。iCloudキーチェーンはApple端末間でしか同期せず、Androidでは使えません。ここにしかログイン手段がないアプリは移行できません。
- 移行規格（FIDOのCXP/CXF）で持ち出しの道は整いつつありますが、新しいOSが前提。古くてOSを上げられない端末ほど、その恩恵を受けられないという逆説があります。
- Androidへ移るならiMessageの解除も必須。放置するとSMSが届かなくなります（Apple公式に解除手順があります）。
機種変更、写真とLINEさえ移せば大丈夫でしょ？ ── ここが落とし穴です。写真もLINEも公式の移行手段が用意されていて、失敗してもだいたい取り返せます。本当に取り返しがつかないのは「認証」です。
しかもこの問題は、端末を買ってからでは遅い。この記事では、機種を選ぶ前に確認すべきことを、優先度の高い順にチェックリスト形式で整理します。
なぜ「認証」が最大の詰みポイントなのか
古い端末には、たいてい次の3つが溜まっています。
認証アプリのコード（TOTP）
各サービスの2段階認証コード。端末内にしか無い設定だと、端末を失った時点でそのサービスに入れなくなります。
パスキー／保存されたログイン情報
どこに保存されているかが重要。iPhoneの標準保管庫（iCloudキーチェーン）はApple端末の外へ出られません。
SMS・プッシュ通知の受け口
電話番号やサインイン済み端末に紐づく認証。受け取る場所が変わるので、切り替えの順番を誤ると受け取れなくなります。
写真やメッセージは「消えたら悲しい」ですが、認証は「入れなくなる」＝復旧に本人確認や問い合わせが必要になり、時間もかかる。だから最優先で確認します。
① 認証アプリ（TOTP）の同期がONか
まずここです。Google Authenticator は、アプリ内でGoogleアカウントにサインインしていれば、コードがアカウントに同期されます（2023年に追加された機能）。同期されていれば、新端末で同じGoogleアカウントにサインインするだけで復元できます。
確認方法
アプリを開き、右上のアイコンを見る。Googleアカウントにサインインしていれば同期対象です。サインインしていなければ端末内にしか無い状態。
OFFだった場合
旧端末が生きているうちにサインインして同期をONにする。これだけで最大のリスクが消えます。
⚠️ 同期の注意点
この同期はエンドツーエンド暗号化ではありません。Googleアカウント自体が乗っ取られると2FAコードも危険なので、Googleアカウントの保護を強くすることが前提です。
他の認証アプリ
Authy・1Password・Microsoft Authenticator などにも同期/バックアップの仕組みがあります。使っているアプリの仕様を必ず確認してください。
移行後は「復元されたコードの件数が元と一致するか」を必ず目視で確認し、重要なサービスは実際にログインできるところまで試します。旧端末が手元にあるうちなら、欠けていてもやり直せます。
② 🔴 パスキー／iCloudキーチェーンの中身を全部見る
ここが一番見落とされます。
iPhoneでパスキーやパスワードを保存すると、既定ではiCloudキーチェーンに入ります。そしてiCloudキーチェーンはApple端末間でしか同期せず、Androidでは利用できません。
つまり、ログイン手段がiCloudキーチェーンのパスキーしかないアプリ・サービスは、Androidへ移行できません。パスワードでのログインや、他の復旧手段が用意されていないと、そこで手詰まりになります。
正しい確認方法
パスキーは「持ち出せる」ようになりつつある。ただし逆説がある
パスキーの移行については、FIDOアライアンスが資格情報を安全に移すための規格（Credential Exchange Protocol / Format）を策定しており、AppleもAndroid側も対応を進めています。将来的には管理ソフト間でパスキーを引っ越せる方向です。
ただし現時点では、実際に「iCloudキーチェーン → Androidの保管庫」へそのまま移すのは、受け入れ側の対応状況もあってまだ整い切っていません。そしてより重要な逆説があります。
🔴 古い端末ほど恩恵を受けられない
これらの書き出し機能は新しいOSでしか使えません。OSを上げられない古い端末ほど機種変更したいのに、その端末では書き出しができないという逆転が起きます。
だからこそ事前確認
規格の整備を待つより、「Apple以外の復旧手段があるか」を今すぐ棚卸しするほうが確実です。
実際にあった詰み方
事前に「Googleアカウントのパスキーは他の端末にあるから大丈夫」と確認して移行したのに、暗号資産系のあるアプリだけが移行できなかった、という例があります。理由は、そのアプリの復旧手段がiCloudキーチェーンの設定しか無く、代替のパスキー登録にはその端末では上げられない新しいiOSが必要だったからです。結果、そのアプリのためだけに旧端末を残すことになりました。
教訓は「パスキーを確認しろ」ではなく、「iCloudキーチェーンの中身を1件ずつ全部見ろ」です。
③ バックアップコードが実在するか
多くのサービスは、2FAが使えなくなったときのためのバックアップコード（リカバリコード）を発行できます。
「たぶんどこかにある」ではダメで、現物を確認してください。無ければ、旧端末が生きているうちに各サービスで再発行して、紙かオフラインの安全な場所に保管します。これは認証アプリの同期が使えない場合の最後の砦になります。
④ Androidへ移るなら iMessage の解除（SMSが届かなくなる）
実害が大きいのに知られていないのがこれです。
iPhoneを使っていると、その電話番号が「iMessageのユーザー」としてApple側に登録されます。SIMを抜いてAndroidに挿しても、この登録は自動では消えません。すると他のiPhoneユーザーがあなたに送ったメッセージがiMessageとして送られ、Androidには届きません。
旧iPhoneが手元にある場合
SIMを挿した状態で、設定からiMessageをOFF、あわせてFaceTimeもOFFにします（Apple公式の案内どおりの手順）。
手元に無い/先にSIMを抜いた場合
Appleのオンラインの解除ページから登録を解除できます（記事末尾の参考リンク）。
反映のタイムラグ
解除後すぐSMSを受け取れるようになりますが、相手側の端末が認識するまで数時間かかることがあるとApple公式も説明しています。
順番のコツ
SIMを挿し替える前にOFFにしておくのが一番ラク。抜いた後だと端末から操作できません。
⑤ 移行後：「旧端末に確認が来る」は正常。ただし複数アカウントに注意
新端末でログインしたら旧端末に「これはあなたですか？」の確認が飛んできた——これは異常ではありません。プッシュ型の2段階認証はそのアカウントにサインイン済みの端末へ確認を送るため、新端末がまだサインインしていない時点では旧端末に届くだけです。
対応は「設定」ではなく「サインイン」
新端末でそのアカウントにサインインすれば、以後は新端末が対象になります。アカウントごとに2段階認証の設定をいじる必要はありません。
🔴 複数アカウントの罠
個人用・仕事用など複数のアカウントを使い分けている場合、新端末にサインインさせていないアカウントは、確認が旧端末にしか来ません。全部サインインさせて初めて旧端末から解放されます。
事前チェックリスト
ポイントは「旧端末が完全に生きているうちに、やり直せる範囲で全部試す」ことです。SIMを抜いた後・初期化した後では選択肢が激減します。
機種変更の認証まわりに関するよくある質問
一番最初に確認すべきことは何ですか？
認証アプリ（TOTP）の同期がONになっているかです。ここがOFFのまま端末を失うと、多数のサービスから同時に締め出されます。機種を選ぶより先に確認してください。次がiCloudキーチェーンの中身の棚卸しです。
iPhoneからAndroidに移ると、パスキーはどうなりますか？
iCloudキーチェーンに保存されたパスキーは、Androidでは使えません（Apple端末間でのみ同期する仕組みのため）。移行のための規格整備は進んでいますが、書き出し機能は新しいOSが前提で、古い端末では使えないことがあります。パスワードやバックアップコードなど、Apple以外の手段があるかを事前に確認するのが確実です。
認証アプリの同期はセキュリティ的に大丈夫ですか？
利便性と引き換えのトレードオフがあります。Google Authenticator の同期はエンドツーエンド暗号化ではないため、Googleアカウント自体が乗っ取られるとコードも危険になります。同期を使うなら、Googleアカウント側の保護（強固なパスワード・パスキー・不審なログインの監視）を必ず併用してください。
Androidに変えたらSMSが届かなくなりました。
iMessageの解除漏れが典型的な原因です。旧iPhoneが手元にあればSIMを挿してiMessageとFaceTimeをOFFに、手元に無ければAppleのオンライン解除ページから登録を解除します。解除後、相手の端末が認識するまで数時間かかることがあります。
旧端末はいつ初期化していいですか？
すべての認証が新端末だけで完結すると確認できてからです。目安は、①認証アプリのコードが全件復元され実際にログインできる、②複数アカウントを使っているなら全部を新端末にサインイン済み、③旧端末にしか無い復旧手段が残っていない、の3点。急ぐ理由が無ければ、しばらく残しておくのが安全です。
まとめ
スマホの機種変更で本当に危険なのは、写真やメッセージではなく認証です。最優先は認証アプリ（TOTP）の同期確認で、これがOFFのままだと端末を失った時点で多くのサービスから締め出されます。次に見落とされがちなのがiCloudキーチェーンで、Apple端末間でしか同期しないため、そこにしかログイン手段が無いサービスはAndroidへ移行できません。パスキーの持ち出し規格は整備が進む一方、書き出しには新しいOSが必要で、古い端末ほど恩恵を受けられないという逆説もあります。あわせて、Androidへ移るならiMessageの解除を忘れずに（放置するとSMSが届きません）。旧端末が生きているうちに、やり直せる状態で全部確認する——これが唯一にして最大のコツです。
参考リンク
- 公式: iPhoneまたはオンラインでiMessageの登録を解除する（Apple サポート） / iMessageの登録解除ページ
- 関連記事: MFA（多要素認証）とは / Passkeysとは / パスキー（WebAuthn）2026年版の状況
- 関連記事: パスワード漏洩の警告が出たら？ / パスワード管理ツールの現実的な運用
- 用語集: 2FA / MFA / パスキー / パスワード管理ツール