なろう二段階認証で認証コードが届かない時の対処法｜原因と次の備え

小説家になろうにログインしたら、認証コードを求められた。なのにメールが来ない。やっと届いたら「認証コードが間違っています」。そんな状態で止まっていませんか。

2026年10月23日、小説家になろうは全アカウントで二段階認証を必須にしました。告知は当日の15時44分で、20時ごろまでに順次適用されています。ログイン中だった人も、一度ログアウトされました。

この記事では、コードが届かない原因と対処、必須化の理由、次にやっておきたいことを順に整理します。

この記事は、2026年10月24日20時時点で確認した公式発表をもとにしています。最新の状況は公式ブログで確かめてください。

---

なろうの二段階認証が全員必須に：10月23日に何が起きたか

きっかけは、第三者によるログインの疑いです。運営は10月20日に、215件のアカウントで本人以外のログインの可能性を検知しました。その対策として、23日に全アカウントへ二段階認証を適用しています（小説家になろう公式ブログ「第三者によるログインの恐れと今後の対応について」）。

10月20日から24日までの流れを、図にまとめました。

対象者への連絡は、登録メールアドレスとサイト内のメッセージの両方に送られています。両方を見て届いていなければ、今回の対象ではないと運営は説明しています。今止まっている人の多くは、全員にかかった新しい鍵を一斉に開けようとして、詰まっているとみられます。

事前に告知しなかったのは、悪意のある利用者に先に対策を取られるおそれがあったためです（公式ブログ「全アカウントへの『二段階認証』適用のお知らせ」）。突然ログアウトされた方には、正直つらい対応でした。ただ守る側から見ると、予告は攻撃する側への合図にもなります。

認証コードが届かない・「間違っています」になる原因

原因は大きく4つに分かれます。送信の遅れ、受け取る側の設定、有効期限、入力の誤りです。

原因1：アクセス集中で、送信そのものが遅れている

23日の夕方から、アクセスの集中で認証メールの送付が大幅に遅れました（公式ブログ「アクセス集中に伴う通信遅延のお知らせ」）。

24日12時38分の発表では、gmail.comなど主要なドメインで、リクエストから数十秒〜数分で送付されていると確認したそうです。一方、一部のドメインでは正しく送付されない状態が続いており、どのドメインかは公表されていません（公式ブログ「メールが正しく送付されない現象について」）。

原因2：迷惑メールに振り分けられている

公式ヘルプは、「@hinaproject.com」からのメールを受け取れる設定を勧めています（公式ヘルプ「メールが届かない」）。hinaprojectは、運営会社（HinaProject Inc.）の名前です。

送信元の個別のアドレスではなく、公式が案内しているドメインごと許可しておくのが手堅いでしょう。

原因3：届いた時点で、有効期限の30分が過ぎている

メールの認証コードは、送信から30分で無効になります（公式ヘルプ「認証コードが間違っています。と表示される」）。

再送を重ねると、何通かまとめて届くこともあるでしょう。どのコードも、送信から30分を過ぎて届いたなら、期限切れになっている可能性があります。図にすると、こうなります。

原因4：全角で入力した、別のメールのコードを入れた

同じ公式ヘルプによると、認証コードは半角でしか受け付けません。何通も届いていると、古いメールのコードを入れてしまう取り違えも起きやすくなります。

今すぐ試す対処法5つ

まずは、自分の症状に近い行を探してみてください。

症状	考えられる原因	まずやること
メールが1通も届かない	送信の遅れ／迷惑メールへの振り分け	迷惑メールフォルダを見る。@hinaproject.comを受信許可にして、時間をおく
届いたが、送信から30分以上たっていた	有効期限切れ	再送を1回だけして、新しいコードを待つ
まとめて届いたが、どれも「間違っています」	期限切れの可能性／コードの取り違え	時間をおいてから1回だけ再送し、次に届いた1通をすぐ入れる
届いてすぐ入れたのに「間違っています」	全角で入力／別のメールのコード	半角で入れ直す。いちばん新しいメールのコードを使う
登録したメールアドレス自体が使えない	－	公式ヘルプの手順で問い合わせる（本人確認あり）

公式ヘルプと公式ブログ（2026年10月23〜24日）をもとに筆者が作成しました。

試す順番は次の5つです。

1. 迷惑メールフォルダと、自動振り分けのタブを見る2. 「@hinaproject.com」を受信許可にする（キャリアメールは各社の迷惑メール設定で）3. 再送は1回にして、そのあと届いた1通だけを使う4. 届かなければ、時間をおいてから試す5. ログインできたら、受け取る手段をもう1つ増やす（次の見出しで説明します）

3の「1回だけ」は、公式の案内ではなく筆者の考えです。連打しても早く届くとは限らず、どれが最新か分からなくなるだけだと見ています。

登録したメールアドレスが、もう使えないとき

機種変更で古いキャリアメールが使えない、といったケースです。専用の公式ヘルプの手順で問い合わせます（公式ヘルプ「登録メールアドレスが利用できず、二段階認証コードが受け取れない場合について」）。ユーザIDや生年月日、下書きの作品名などで本人確認をする流れです。

なろうの二段階認証は解除できない。認証アプリで「次から待たない」

結論から言うと、二段階認証を外して回避する方法はありません。運営は、今後は解除できなくなると告知しています（公式ブログ「全アカウントへの『二段階認証』適用のお知らせ」）。代わりにできるのが、コードを認証アプリで受け取る設定です。

	メールで受け取る	認証アプリ（Google Authenticator）
コードの受け取り方	登録アドレスに届くのを待つ	アプリの画面に表示される
今回のような遅延	混み合うと遅れる	メールの遅延とは関係しない
コードの有効期限	送信から30分	一定の間隔で切り替わる
機種変更のとき	アドレスが変わらなければそのまま	新しい端末で設定し直しが必要
公式の扱い	標準の方式	設定を推奨。ほかのアプリは動作保証の対象外

公式ヘルプ（2026年10月24日確認）をもとに筆者が作成しました。

設定は、公式ヘルプでは次の流れです（公式ヘルプ「認証アプリ(Google Authenticator)とは」）。

1. スマホにGoogle Authenticatorを入れる（運営は独自のアプリを出していません）2. 小説家になろうにログインし、個人情報設定ページの「二段階認証の設定」を開く3. 「認証アプリを設定する」を押し、画面の案内に沿ってアプリに登録する

ただし、今メールが届かない人の逃げ道にはなりません。設定する場所はログインしたあとの個人情報設定ページなので、まずログインできる状態が必要です。

スマホをなくしたり壊れたりすると、コードを受け取れなくなるおそれもあります。2つ目のメールアドレスとの併用がおすすめです（公式ヘルプ「二段階認証について」）。

【現役SEの視点】予定を早めて、全員一斉に必須化した理由

運営によると、全アカウントでの必須化は、もともと移行期間を設けて段階的に進める予定でした。社会全体のセキュリティ状況の悪化と今回の事案を踏まえ、計画を早めて一斉に実施したと説明しています（公式ブログ「全アカウントへの『二段階認証』適用のお知らせ」）。

原因については、自社のシステムからログイン情報が漏れた痕跡は、現時点で確認されていないとのことです。外部で不正に取得された情報が使われた可能性がある、という説明です（公式ブログ「第三者によるログインの恐れと今後の対応について」）。

よそで漏れたIDとパスワードを、別のサイトで順に試す手口は、リスト型攻撃と呼ばれます。今回がそうだと決まったわけではなく、運営はフィッシングでだまし取られた情報の可能性も挙げています。

筆者は、運営から「次に狙われる人」を見分けにくいことも、理由の1つだと考えています。パスワードを使い回しているかどうかは、運営側からは見えないためです。

ログインできたら見直す：パスワード変更と使い回しの確認

二段階認証を付けても、パスワードを使い回したままでは不安が残ります。運営も、ほかのサービスと同じか似たパスワードなら、別のものにするよう求めています。

1. なろうのパスワードを、ほかで使っていないものに変える2. 同じパスワードを使っているほかのサービスも、それぞれ別のものに変える3. 覚えきれない分は、スマホやブラウザのパスワード管理の機能に任せる

総務省も、複数のサービスでパスワードを使い回さないよう呼びかけています。目安は10文字以上のランダムな英数字です（総務省「国民のためのサイバーセキュリティサイト」）。

自分のメールアドレスが過去の漏えいに含まれていないか、調べる方法は別の記事にまとめました。

「なろう運営」を名乗るメッセージにも注意

運営は、メッセージで外部の決済確認サイトへ誘導したり、カード情報を求めたりしないとしています。騒ぎに便乗した案内が来ても、リンクは開かずに公式ブログで確かめてください。

まとめ

今やることと、ログインできたらやることを1枚にしました。

• 10月23日から、小説家になろうは全アカウントで二段階認証が必須になった
• コードが届かない主な原因は、送信の遅れ、迷惑メール、30分の期限切れ、入力の誤り
• 「@hinaproject.com」を受信許可にする。再送は1回にして時間をおくのが、筆者のおすすめ
• 二段階認証は解除できない。ログインできたら、認証アプリか2つ目のアドレスを足す
• あわせて、なろうのパスワードをほかで使っていないものに変える

引っかかった点

• 認証アプリの設定に、メールのコードがもう一度要るのか。重要な設定の変更には要るとされていますが、認証アプリの設定が含まれるかは書かれていませんでした
• 再送すると、前に送られたコードが無効になるのか。公式ヘルプに記載がなく、分かりませんでした
• 30分の起点の「送信」は、再送ボタンを押した時か、メールが送り出された時か。送付が遅れると差が出ますが、公式ヘルプからは読み取れませんでした

参考にした一次資料

• 公式ブログ「【重要】第三者によるログインの恐れと今後の対応について」（2026年10月23日）
• 公式ブログ「【重要】全アカウントへの『二段階認証』適用のお知らせ」（2026年10月23日）
• 公式ブログ「アクセス集中に伴う通信遅延のお知らせ」（2026年10月23日）
• 公式ブログ「【お詫び】メールが正しく送付されない現象について」（2026年10月24日）
• 公式ヘルプ「二段階認証について」
• 公式ヘルプ「認証アプリ(Google Authenticator)とは」
• 公式ヘルプ「メールが届かない」
• 公式ヘルプ「二段階認証で『認証コードが間違っています。』と表示される」
• 公式ヘルプ「登録メールアドレスが利用できず、二段階認証コードが受け取れない場合について」
• 総務省「国民のためのサイバーセキュリティサイト」推測できる簡単なパスワードを利用しないようにしよう