ExpressVPNとNordVPNの二段階認証・ログインセキュリティを実際に試して比べてみた

VPNのアカウントは、接続先サーバーの鍵であると同時に、支払い情報の塊でもあります。

ある夜、覚えのない海外都市からのログイン通知がスマホに届き、心臓が跳ね上がるほど驚きました。

二段階認証は地味だけれど、そこを気にして選んで読んでくれる方とは、正直気が合いそうです。

ExpressVPNとNordVPNの二段階認証は何が違うのか？

両社ともアカウント設定の画面から二段階認証を有効化できますが、細部には差があります。

ExpressVPNの2FA設定手順と対応する認証方式は？

ExpressVPNはWebダッシュボードのアカウント設定から2FAを有効にする仕組みです。

項目	内容
認証方式	認証アプリのTOTPコード
復旧手段	バックアップコード

表の内容を、実際の設定画面に沿って補足します。

• Google AuthenticatorやBitwardenなど、TOTPに対応した認証アプリと連携できます。
• 設定を有効にすると、次回ログイン時からコード入力が求められるようになります。
• パスワード管理アプリのExpressVPN Keysは、別製品として提供されている点に注意が必要です。
• ハードウェアの物理キーに対応する案内も見られますが、まずは認証アプリから試すのが手堅い選び方です。
• 設定を忘れないよう、契約直後の初回ログイン時にそのまま有効化しておくのがおすすめです。

NordVPNの多要素認証(MFA)設定手順と対応アプリは？

NordVPNはアカウント設定の多要素認証(MFA)からGoogle Authenticatorなどを登録します。

項目	内容
登録方法	QRコードまたは手動キー
確認方法	6桁ワンタイムコード

登録の流れも、実際に試した手順で紹介します。

• Google Authenticator、Authy、Microsoft Authenticatorなど選択肢が幅広く用意されています。
• 設定完了後は、パスワード入力に加えて必ずワンタイムコードの入力が必要になります。
• バックアップコードは印刷か安全な場所への保存が案内され、紛失時の命綱になります。
• 設定画面の案内文が日本語で分かりやすく、迷わず最後まで進められました。
• アプリ側とWeb側のどちらからでも設定できるので、都合の良い方を選べます。

二段階認証は本当にログインを守ってくれるのか？

結局のところ、二段階認証を足しても意味があるのか気になったので調べてみました。

パスワードだけでは防げない攻撃とは？

パスワードは合鍵のようなもので、複製されれば誰でも玄関を開けられてしまいます。

二段階認証があれば、パスワードが漏れても第二の鍵まで奪われない限り突破されません。

両社が採用する認証アプリの6桁コードは、実はネット回線を一切使わずに端末側だけで作られています。

あらかじめ登録した秘密鍵と、その瞬間の時刻情報を組み合わせて計算する仕組みで、TOTPと呼ばれる方式です。

実際に設定してみて感じた効果と手間は？

設定作業そのものはどちらも5分程度で終わり、思ったより手間はかかりませんでした。

• ログインのたびにコード入力の手間が一つ増えるのは、正直なところ煩わしく感じました。
• 一方で、心当たりのないログインを未然に弾ける安心感は、手間を補って余りあります。
• 新しい端末からログインするたびに認証アプリを開く癖さえつけば、すぐに慣れました。
• 結局のところ、面倒さより安心感の方が上回ったというのが率直な感想です。

バックアップコードやログイン通知に違いはあるのか？

認証アプリを入れた端末を失くしたとき、どちらが復旧しやすいのかも比べてみました。

端末を紛失したときの復旧手段に差はあるか？

筆者は過去に機種変更でバックアップコードを控え忘れ、ログインできなくなった経験があります。

新しいスマホでログイン画面を開いた瞬間、認証アプリのデータごと引き継ぎ忘れていたことに気づき、血の気が引きました。

項目	ExpressVPN	NordVPN
バックアップコード	発行必須	発行必須
サポート復旧	本人確認あり	本人確認あり

実際の復旧までの流れは、思ったより慎重なものでした。

本人確認の書類を提出してから復旧するまでまる1日ほど待つことになり、その間は生きた心地がしませんでした。

• そのときはサポートに本人確認書類を送り、数日がかりでようやく復旧してもらいました。
• バックアップコードさえ控えておけば、その待ち時間はまるごと不要だったはずです。
• 以来、機種変更をするたびに真っ先にバックアップコードを控え直すようにしています。
• スクリーンショットでの保存よりも、紙に控えるか金庫にしまう方法の方が結局は安心できました。
• クラウドメモへの保存は便利ですが、そのメモ自体が漏れると意味がなくなってしまいます。

不審なログインを検知する仕組みに差はあるか？

両社とも新しい端末や地域からのログインを検知する仕組みを備えています。

• ExpressVPNは新規デバイスからのサインイン時に確認メールを送る仕組みを持っています。
• NordVPNもアカウントへの新規アクセスがあった際に通知を届ける設定を用意しています。
• 通知に心当たりがなければ、すぐにパスワード変更と2FAの再設定を行うべきです。
• 通知メールの送信元アドレスが公式ドメインかどうかも、あわせて確認しておくと安心です。
• 通知そのものを見逃さないよう、メールの迷惑フォルダ振り分け設定も一度見直すべきです。

運営会社の所在地やノーログ監査までセットで比較するとどうか？

アカウントを守る仕組みは、運営会社の立ち位置とも切り離せません。

運営会社の拠点とデータ保存義務に差はあるか？

ExpressVPNは英領ヴァージン諸島、NordVPNはパナマを拠点としています。

項目	ExpressVPN	NordVPN
拠点	英領ヴァージン諸島	パナマ

どちらの法域にも、通信ログの強制保存を義務付ける法律はありません。

親会社はExpressVPN側がKape Technologies、NordVPN側がNord Securityです。

詳しい仕組みはExpressVPNとNordVPNのキルスイッチ比較でも触れています。

ノーログ監査の実施状況に差はあるか？

本当に監査だけで安全性が上がるのか、正直まだ半信半疑な部分もあります。

• ExpressVPNはPwCをはじめとする独立監査機関によるノーログ検証を受けています。
• NordVPNは2018年以降、Deloitteなどによる監査を六回にわたり受け続けています。
• 継続的な監査は、ログを取らないという主張を裏付ける材料の一つになります。
• 監査報告書は専門用語が多く、要点だけを追うにも読み解くのに時間がかかりました。
• 監査対象がサーバー設定やアクセスログの取り扱いにまで及ぶ点は、両社共通の特徴です。

それでも監査は万能ではないので、二段階認証と組み合わせて備えるのが現実的です。

なお二段階認証まわりの基礎はVPNと二段階認証の相性を調べたページでも整理しています。

利用シーンごとに見るとどちらが安心なのか？

出張先や家族利用など、場面によって求められる安心感は変わってきます。

共有Wi-Fiや出張先でのログインは安全か？

ホテルや空港の共有Wi-Fiは、見知らぬ人と同じ回線を使う点が気がかりです。

項目	ExpressVPN	NordVPN
新規端末通知	あり	あり

通知だけに頼らず、二段階認証を重ねて設定しておくと安心感が増します。

• 出張先でVPNアプリにログインする際も、認証アプリさえ手元にあれば突破は困難になります。
• ホテルのフロントで貸し出されるPCなど、共有端末からのログインは特に避けたいところです。
• やむを得ず共有端末を使う場合は、ログイン後すぐにセッションを終了する習慣が有効です。
• 公衆Wi-Fi自体もVPN接続を先に済ませてから使うと、通信内容を覗き見されにくくなります。
• 出張の多い人ほど、認証アプリのバックアップ機能を有効にしておく価値が高くなります。

家族利用や複数端末での二段階認証はどうなるか？

家族でアカウントを共有していると、認証アプリの扱いで揉めることもあります。

• 認証アプリは1台のスマホに集約されがちなので、家族の誰が持つかを事前に決めておくべきです。
• 複数端末で同時にログインする場合でも、コード入力が必要になるのは新規端末からの初回だけです。
• バックアップコードを家族内の別の安全な場所にも控えておくと、いざというとき慌てずに済みます。
• 子ども名義の端末を含める場合は、通知の宛先メールを保護者側にしておくと管理がしやすくなります。
• 家族全員のアカウント状況を、月に一度は見直す習慣をつけておくと安心です。

結局のところ、家族利用でも設定の手間はさほど変わらないという結論に落ち着きました。

よくあるログイントラブルにはどう対処すればいいか？

設定して終わりではなく、いざというときの対処法まで知っておきたいところです。

パスワードを忘れた場合の再設定はどう進むか？

パスワードを忘れても、登録メールアドレス宛のリンクから再設定できます。

項目	ExpressVPN	NordVPN
再設定方法	メールリンク	メールリンク

2FAを有効にしている場合は、この後に認証コードの入力が追加で求められます。

• 再設定リンクの有効期限は短めに設定されているため、届いたらすぐに操作するのが無難です。
• 心当たりのない再設定メールが届いたときは、無視したうえでサポートに報告してください。
• 再設定後は、念のため他サービスで使い回していないか合わせて見直すことをおすすめします。
• 再設定メールが届かないときは、迷惑メールフォルダも忘れずに確認してください。
• それでも届かない場合は、登録メールアドレス自体が正しいかどうかも確かめてみてください。

2FAコードが届かない・使えない場合はどうするか？

認証アプリの時刻がずれていると、コードが一致せずに弾かれることがあります。

• まずはスマホの日時設定を自動同期に切り替えると、ズレが直って解決することが多いです。
• それでも直らない場合は、事前に保存したバックアップコードでログインする方法があります。
• バックアップコードも認証アプリも手元にないときは、サポート窓口での本人確認が最後の手段です。
• 時刻同期を直しても解決しない場合は、アプリの再インストールで直ることもあります。
• 複数の認証アプリを併用していると混乱しやすいので、1台に絞るのが結局は近道です。
• それでも解決しないまれなケースでは、サポートチャットに直接相談するのが確実で早いです。

この最後の手段に頼らずに済むよう、バックアップコードの保存だけは怠らないようにしてください。

まとめ｜ExpressVPNとNordVPNの二段階認証はどちらを選ぶべきか

ExpressVPNとNordVPNは、どちらもアカウント設定から二段階認証を有効化できます。

認証アプリの対応数と設定画面の分かりやすさでは、NordVPNにやや分がありました。

復旧手段や不審ログインの検知はほぼ横並びで、大きな差は見つかりませんでした。

出典・参照元

• ExpressVPN公式サイト
• NordVPN公式サイト

ここまでの比較で自身に合う方が見えてきた方は、セキュリティ重視VPNの料金を比較するのもおすすめです。

迷ったときは、普段から使い慣れている認証アプリとの相性で選んでみてください。

バックアップコードの保存だけは、契約直後の最初の一歩として済ませておきましょう。

ログイン周りの不安が消えて、安心してネットを楽しめる毎日になりますように。

本稿は2026年9月時点の公式情報をもとに執筆しています。

仕様は変更される場合があります。

2026年9月の優良おすすめサービス

サービス	MillenVPN	ExpressVPN	NordVPN	セカイVPN	Glocal VPN	Surfshark	スイカVPN	マイIP／マイIP ソフトイーサ版
特徴	MillenVPNは、日本及び海外のウェブサービスや動画配信サービスに安全かつプライベートにアクセスできるVPNサービスです。ノーログポリシーを採用し、利用者の通信内容や使用状況を追跡しません。アプリを使った簡単接続で、日本法に基づくクリーンな運営が特徴です。同時に10台のデバイスで利用可能で、全世界の1,300台以上のVPNサーバーを通じて高速接続が提供されます。	世界105ヶ国に展開する超高速VPNサービス。ユーザーのIPアドレスを隠し、ネットワークデータを暗号化することでプライバシーとセキュリティを強化。無制限の帯域幅と超高速VPNサーバーにより、ストリーミングやオンラインゲームにも最適。全デバイス対応（Windows, Mac, iOS, Android, ルーターなど）。	NordVPNは、個人情報を保護し、プライベートなインターネット体験を提供するVPNサービスです。世界中に6300台以上のVPNサーバーを持ち、高速な接続速度を提供します。特徴として、マルウェア保護、トラッカーと広告ブロッカー、ノーログポリシーがあり、1つのアカウントで最大10台のデバイスに対応します。また、日本語を含む多言語に対応しています。	セカイVPNは、日本を含む複数国に設置されたVPNサーバーを利用して、各国のIPアドレスでインターネットに接続できるIP共有型のVPNサービスです。PPTP、L2TP、OpenVPN、IKEv2、OpenConnectに対応しており、各種OSやデバイスで利用可能です。また、最大3セッションまで同時接続が可能です。	Glocal VPNは、日本のIPアドレスを付与することで海外からでも日本の動画サイトが視聴可能になるVPNサービスです。様々なデバイスに対応し、動画視聴に特化しており、安全で快適な通信速度を提供します。7日間のお試し期間があります。	Surfsharkは、1つの契約で同時接続台数が無制限という点が最大の特徴のVPNサービスです。世界100ヶ国前後・4,500台以上のサーバーを展開し、ノーログポリシー、広告・マルウェアブロック機能（CleanWeb）、複数IPに同時接続できるMultiHopなどを備えています。業界でも最安クラスの料金設定で、家族やデバイスの多いユーザーに向いています。	スイカVPNは、中国など通信規制の厳しい国からの利用実績が多い日本発のVPNサービスです。IKEv2、OpenConnect、L2TP、PPTPなど複数の接続方式に対応し、世界45都市・約50サーバーを展開。日本語サポート（平日10:00〜18:00）があり、固定IPが標準で付与されるため海外赴任者やビジネス利用にも向いています。	マイIPは、回線を問わずどこからでも日本の固定IPアドレスが使えるインターリンクのVPNサービスです。テレワークでの社内システムへのIP制限アクセスや、海外からの日本向けサービス利用に活用できます。ソフトイーサ版は複数の固定IPに対応し、セキュリティが厳しい環境でも通しやすい方式を採用しています。
概要	月額プランは、2年契約で月額360円（税込396円）、1年契約で月額540円（税込594円）。ワンタイムプランもあり、7日間は580円（税込638円）、15日間は980円（税込1,078円）、30日間は1,580円（税込1,738円）です。全てのプランで30日間の返金保証があります。	月額プラン、6ヶ月プラン、12ヶ月プランあり。すべて30日間返金保証付き。	2年プランで月額460円（通常1,240円から74%割引）、加えて3ヶ月のサービス延長が含まれています。30日間の返金保証も提供されています。	初期費用は無料で、月額は1,100円（税込）です。サービスの無料体験期間は最大2ヶ月間あり、この期間内に退会すれば料金は発生しません。	1か月コース: 990円/月 6か月コース: 総額4,950円（月額約825円） 12か月コース: 総額9,350円（月額約779円）	Starter／One／One+の3プラン構成で、契約期間が長いほど割安。Starterは24ヶ月プランで月額288円、12ヶ月プランで月額468円、1ヶ月プランは月額1,428円。上位のOneは24ヶ月プランで月額318円。全プラン30日間返金保証付きで、iOS・Android・macOSでは7日間の無料トライアルも利用できます。	月払いは月額1,097円。長期プランほど割安で、3ヶ月1,048円/月、6ヶ月988円/月、1年938円/月、2年878円/月。公式サイト経由の初回契約には30日間返金保証が付きます（App Store経由は対象外）。	マイIPは月額1,100円（税込）、マイIP ソフトイーサ版は固定IP1つあたり月額1,320円（税込）。初期費用は無料で、最大2ヶ月の無料体験期間があり、期間内の解約なら料金は発生しません。
運営会社	AzPocket, Inc.	ExpressVPN	Nord Security	Interlink	株式会社グローカルネット	Surfshark B.V.（オランダ）	株式会社MAJ Tech	株式会社インターリンク
地域	全世界	全世界	全世界	日本、アメリカ、ドイツ、台湾、韓国、フランス、イギリス、タイ、インドネシア、ベトナム	主に日本、ただしサーバーは日本を含む複数国に設置されています。	全世界（約100ヶ国）	世界45都市（日本・アメリカ・イギリス・韓国・台湾など）	日本（日本の固定IPアドレスを付与）
ポイント	同時接続台数10台で、家の中のすべてのスマホ、タブレット、パソコンをカバーでき、しかも安い。	ForbesやCnetなどの海外メディアでも紹介されています	70％オフ＋6か月間無料でだいぶお得に使える	最大２ヶ月の無料体験が可能で、10カ国以上の国に接続可能	金融レベルのセキュリティで、リモートワークに適している接続スピードが魅力	同時接続台数が無制限なので、家族全員・デバイス何台でも1契約でカバーできる	固定IPが標準付与され、日本語サポートあり。中国など規制の厳しい国での利用実績が豊富	どこからでも日本の固定IPが使えるので、IP制限のある社内システムへのテレワーク接続に最適
詳細