二段階認証

二段階認証(2FA)は、サインイン時にパスワードに加えてもう一段階の確認を追加します — たとえ他の誰かがあなたのパスワードを知ってしまっても、あなたの認証アプリがなければアカウントに入ることはできません。

これはオプトインです: 自分でオンにするまでは、サインインの方法は何も変わりません。

有効にする

設定 → セキュリティに移動し、二段階認証を有効にするのプロンプトに従ってください。認証アプリ — Google Authenticator、Authy、1Passwordなど、同様のアプリはどれでも使えます — でQRコードをスキャンし、生成された6桁のコードを入力してペアリングを確認します。

二段階認証は、普段Googleでサインインしている場合でもパスワードでサインインしている場合でも同じように機能します — どちらの上にも追加される、もう一段階のステップです。

認証アプリのみ

MailInAppは、認証アプリによる時間ベースのワンタイムコード(TOTP)をサポートします。SMS/テキストメッセージのオプションはないため、これをオンにする前に認証アプリを設定し、正しく動作することを確認してください — 新しいデバイスやセッションからサインインするたびに必要になります。

バックアップコード

二段階認証をオンにしたら、設定 → セキュリティからバックアップコードのセットを生成してください。それぞれのコードは単一使用 — つまりサインイン1回分だけ有効です。認証アプリが手元にない日のために、安全な場所(パスワードマネージャー、印刷して安全に保管など)に保管しておいてください: サインインのプロンプトで代わりにバックアップコードを使用するを選び、コードを1つ入力します。

バックアップコードを使用しても、二段階認証がオフになるわけではありません。アカウントは以前と同じように保護されたままで、残りのバックアップコードも今後引き続き使用できます。

認証アプリを紛失した場合は?

認証アプリに一切アクセスできなくなった場合 — 携帯電話を紛失した、リセットしてしまったなど — サインインのプロンプトで**認証アプリにアクセスできませんか?**を選んでください。アカウントのメールアドレス宛に、ワンタイムのサインインコードをお送りします。

そのメールで届いたコードを使うとサインインはできますが、同時にアカウントから二段階認証が削除されます。再度サインインしたら、今後も同じようにアカウントを保護したい場合は、設定 → セキュリティから改めて設定してください。