二段階認証は、あるべき形で。

アカウントはお使いのブラウザに保存されます。保存先はお使いの端末の中と、同期をオンにしている場合はご自身の Google アカウントの Chrome 同期です。秘密鍵、アカウント名、コードが当方に届くことはありません。

• 秘密鍵が端末から出ることはありません
• 万一に備えた自動ローカルバックアップ（直近 7 件）
• Chrome ストレージに保存され、同期は任意の 2 つ目のコピーです

既定では、コードは暗号化されずに保存され、パソコンのログインと Chrome プロファイルによって保護されます。これはほとんどの認証アプリ拡張機能と同じです。より強力に保護したい場合は、設定でパスワード保護を有効にしてください。バックアップも含めてコードが端末上で暗号化され、パスワードなしでは読めなくなります。

なお、拡張機能は無料プランと Pro のために、1 日 1 回当方のサーバーと通信します。送るのは匿名の ID といくつかの数値だけで、アカウントの中身は一切送りません。送信する内容の全一覧は、下の「拡張機能はサーバーに何を送信しますか？」にあります。

はい、利用は無料です。拡張機能は無料でインストールでき、無料プランでもクラウドバックアップ以外のすべての機能を使えます：

• バージョン 1.14.0 より前からのインストールは、引き続きアカウント数無制限で無料です。何も変わりません。
• 新しいインストールでは、無料で使えるアカウント数に上限が設けられる場合があります。Pro にすると上限がなくなり、暗号化されたクラウドバックアップも使えるようになります。
• 上限によって止まるのは、アカウントの追加だけです。すでにあるアカウントはすべてコードを表示し続け、エクスポート、バックアップ、復元、同期もそのまま使えます。Pro があってもなくても、サブスクリプションが終了したあとも同じです。

上限は、当方のサーバーが最後に署名したポリシーをもとに、お使いのパソコン上で確認されます。そのため、拡張機能がすでに受け取った上限は、オフラインでも適用されます。拡張機能が一度サーバーに接続するまでは、何も制限されません。

はい。同じ Google アカウントで Chrome にログインしているパソコンなら、どれでも使えます:

• もう一台のパソコンに拡張機能をインストールする
• そのパソコンの Chrome に同じ Google アカウントでログインして同期をオンにし、同期する項目に拡張機能を含める
• 拡張機能の 設定 →「デバイス間で同期」がオンになっていることを確認する（初期設定でオンです）
• 通常は数分以内に、もう一台のパソコンにもアカウントが表示されます

設定に「同期するにはアカウントが多すぎます。このパソコンにのみ保存されます」と表示される場合、Chrome の同期ではその数を運べません。手動で移してください: 一台目で 設定 →「エクスポート」、もう一台で「インポート」。パスワードで保護したファイルが最も安全です。

スマートフォン版はありません。スマートフォンの Chrome は拡張機能に対応していないためです。スマートフォンでもコードを使いたい場合は、サービスで二段階認証を設定するときに、その QR コードをスマートフォンの認証アプリでも読み取ってください。どちらにも同じコードが表示されます。

Mac では Mac アプリ（authenticator.sh/mac）も使えます。拡張機能とは同期しません。アカウントを一度移すか、ファイルをエクスポートしてインポートすれば、その後はそれぞれが別々のリストを持ちます。

はい。Google Authenticator はアカウントをスマートフォン上の QR コードとしてエクスポートし、拡張機能はそれをパソコンのカメラで読み取ります:

• スマートフォンで Google Authenticator を開く
• 右上の ⋮ メニュー →「アカウントを転送」→「アカウントをエクスポート」をタップ
• アカウントを選んで「次へ」をタップすると、画面に QR コードが表示されます
• 拡張機能で: アカウント追加 → QRコード →「カメラでQRをスキャン」を選び、パソコンのカメラをスマートフォンの画面に向ける
• アカウントが多いと、Google Authenticator は複数の QR コードに分けて表示します。スマートフォンで「次へ」をタップし、一つずつスキャンしてください

パソコンにカメラがない場合は、別のスマートフォンやカメラで QR コードを撮影し、その画像をパソコンに送って、アカウント追加 → QRコード →「画像を選択」を使ってください。スクリーンショットは使えません。Android ではこのエクスポート画面のスクリーンショットが Google によって禁止されているため、撮影できるのは二台目の端末だけです。「画面からQRをスキャン」もここでは役に立ちません。読み取れるのはこのパソコンの画面に表示されたコードで、スマートフォンの画面ではないからです。

二台目の端末もない場合は、サービスごとに一つずつ登録し直します。サイトで二段階認証をいったんオフにしてすぐオンに戻し、アカウント追加 → QRコード →「画面からQRをスキャン」を使ってください。

転送リンクをすでにテキストで持っている場合 — otpauth-migration:// で始まります — 設定 →「リンクを貼り付け」に貼るだけです。

拡張機能のコードが受け付けられるまで、Google Authenticator はスマートフォンに残しておいてください。

たいていの場合、コード自体は正しいものです。ただ、ウェブサイトが待っているのとは別の QR コードのコードになっています。時刻は拡張機能が自分で確認しているので、パソコン側で変える設定はありません。

よくある原因と対処法：

• ウェブサイトが新しい QR コードを作った。設定ページを再読み込みしたり開き直したりするたびに QR コードは作り直され、先に追加したアカウントは合わなくなります。ウェブサイトで設定を最初からやり直し、いま画面に出ている QR コードを追加して、そのコードをすぐに入力してください
• 別の項目のコードを使った。同じサイトがリストに 2 つある場合、使えるのは新しいほうの項目です。また、設定中のウェブサイトが求めているのは、いま追加したばかりのアカウントのコードです
• 2段階認証がすでに別の場所、たとえばスマートフォンのアプリで設定されていた。拡張機能に表示されるのは、拡張機能に追加したアカウントのコードだけです。そのアカウントをここへ移すには、ウェブサイトで認証アプリの設定をもう一度行い、今度は拡張機能を使ってください
• ウェブサイトが求めているのは別のコードだった。認証アプリのコードではなく、SMS やメールで送られてきたコードです

コードが切り替わる直前なら、次のコードを待ってください。古い項目を削除する前に、まずバックアップをエクスポートしてください（設定 →「エクスポート」）。拡張機能自体が時刻についての警告を表示している場合は、その指示に従ってください。