スマートフォンとパソコンで認証コードを管理

二要素認証では、パスワードに加えて、認証アプリが生成するコードなど、別の要素で本人確認を行います。多要素認証（MFA）の一種です。

パスワードが漏れただけでアカウントを乗っ取られるリスクを減らせます。

認証アプリの設定時に、サイトからシークレットキーが提供されます。通常はキーを含む QR コードも表示されます。読み取るか手動入力すると、拡張機能でコードを生成できます。

認証コードはログイン確認に使います。通常は 30 秒ごとに更新されます。残り時間が少ない場合は、送信直後に期限切れになるのを避けるため、次のコードを待つのが安全です。

サイトのアカウントのセキュリティ設定を開き、「二要素認証」「二段階認証」「認証アプリ」などの項目を探します。

• ページに QR コードが表示された場合: 拡張機能の「QR コードをスキャン」を押し、ページ上の QR コードを選んで追加します。
• シークレットキーのみが表示された場合は、拡張機能で手動追加を選び、キーを貼り付けてアカウント名を入力します。
• 追加後、サイトは通常、設定完了を確認するために拡張機能が生成した 6 桁のコードを要求します。

サイトからコードを求められたら、拡張機能で対象のアカウントを探します。コードをクリックしてコピーし、ログインページに貼り付けます。

対応するページでは、拡張機能の入力ボタンも使えます。

端末交換や再インストールの前に、クラウド同期を完了するか、バックアップを書き出して安全に保管してください。

• 無料版：同種の対応クライアントで復元します。App はパスフレーズが必要です。拡張機能の JSON は未暗号化のため別途保護してください。
• Pro：元の端末で同期完了を確認し、新しい端末で同じアカウントにログインして復元します。
• 同期されていないローカルデータは自動復元されません。保護されたバックアップと各サイトのリカバリーコードも別途保管してください。

認証コード、設定用 QR コード、シークレットキー、バックアップファイル、リカバリーコードは他人に渡さないでください。サポートを名乗る相手やチャット相手、ポップアップに求められても渡さないでください。

シークレットキーの漏えいが疑われる場合は、該当サイトのセキュリティ設定で認証アプリを設定し直し、古いキーを置き換えてください。