二要素認証の設定

二要素認証は、ログインのときにパスワード (またはメールで届くコード) に加えて、スマートフォンなどの認証アプリに表示されるコードの入力を求める仕組みです。
パスワードやメールアカウントが他人に知られても、あなたのアカウントを守れます。

このページでは、二要素認証を有効にする手順、リカバリーコードの保管、無効にする手順を説明します。
有効にしたあとのログインの流れは、二要素認証でのログインを見てください。

用意するもの

スマートフォンなどにTOTPに対応した認証アプリを入れておきます。
TOTPは30秒ごとに変わる6桁のコードを表示する方式で、多くの認証アプリやパスワードマネージャーが対応しています。

二要素認証の設定画面に、今の状態 (「二要素認証は有効です」または「二要素認証は無効です」) が表示されます。

設定画面で「二要素認証を有効にする」ボタンを押します
「認証アプリの登録」画面が開きます。次のどれかの方法で、認証アプリにAnnictを追加します
- パソコンで開いているときは、スマートフォンの認証アプリでQRコードを読み取ります
- スマートフォンで開いているときは、「この端末の認証アプリで開く」を押します
- QRコードを読み取れないときは、「手入力用のキー」を認証アプリに入力します。
認証アプリに表示された6桁のコードを「認証アプリに表示された6桁のコード」の欄に入力します
「有効にする」ボタンを押します
「リカバリーコードを保管してください」画面に、リカバリーコードが10個表示されます。コードの下に書かれた注意点を読んで保管してください
保管したら「保管しました」を押します。設定画面に「二要素認証は有効です」と表示されれば完了です。

有効にすると、登録しているメールアドレスにお知らせのメールが届きます。

リカバリーコードは、認証アプリを使えなくなったとき (スマートフォンを失くした・機種変更したなど) に、認証アプリのコードの代わりに使うコードです。
「abcd-2345」のような形をしています。

リカバリーコードは一度しか表示されません: 「リカバリーコードを保管してください」画面を閉じると、二度と表示できません
保管する場所: パスワードマネージャーや印刷した紙など、他人に見られない場所に保管してください。スマートフォンの中だけに保管すると、スマートフォンを失くしたときに使えません
1つにつき1回だけ使えます: 使ったコードは再び使えません。設定画面の「未使用のリカバリーコード」で残りの数を確かめられます

リカバリーコードを使い切りそうなときや保管したコードを失くしたときは、二要素認証をいったん無効にしてからもう一度有効にしてください。
有効にし直すと新しいリカバリーコードが10個表示され、前のリカバリーコードは使えなくなります。

無効にするとリカバリーコードはすべて使えなくなります。
登録しているメールアドレスにお知らせのメールが届きます。