Amazon アカウントには保存したカード、住所、注文履歴があり、パスワードを盗まれるだけで注文されたり配送先を変えられたりします。2段階認証をオンにすると、信頼済みにしていないパソコンやデバイスでは、パスワードに加えてセキュリティコードを求められます。漏れたパスワードだけでは、もう誰もログインできません。
Amazon で2段階認証を有効にする
Amazon はバックアップ方法がないと2段階認証をオンにしません。始める前に、SMS を受信できる電話番号か、2 つ目の認証アプリを用意してください。
- パソコンで amazon.com にログインし、「Account & Lists」（アカウント＆リスト）を開いて「Account」（アカウントサービス）を選びます。
- 「Login & security」（ログインとセキュリティ）を選びます。
- 2段階認証の横にある「Turn on」（有効にする）をクリックします。
- 「Authenticator App」（認証アプリ）を選びます。バーコードが表示されるので、画面に表示したまま下の手順で拡張機能に追加し、コードを入力して「Verify code and continue」（コードを確認して続行）をクリックします。
- Amazon が求めるバックアップ方法（電話番号または別の認証アプリ）を追加し、確認します。
- 「Almost done…」（もう少しで完了）のページで、このブラウザでコードを求めるかどうかを選び、「Got it. Turn on Two-Step Verification」（2段階認証を有効にする）をクリックします。
Amazon を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Amazon の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Amazon に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Amazon で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Amazon の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Amazon のバックアップ方法を用意しておく
Amazon はバックアップコードを発行しません。代わりになるのは、設定時に追加するバックアップ方法（電話番号または 2 つ目の認証アプリ）です。後から Login & security → 2段階認証で追加や変更ができます。認証アプリを失くした場合、Amazon はまずバックアップ方法か信頼済みデバイスでログインするよう求めます。その後で初めて「Two-Step Verification Account Recovery」（2段階認証のアカウント回復）の手続きになります。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください（Windows・macOS・Linux 別の手順はこちら）。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- スマホアプリなしで Amazon の2段階認証を使えますか？
- はい。Amazon は標準的な認証アプリのコードならどれでも受け付け、Authenticator 拡張機能はパソコンの Chrome でそのコードを生成します。Amazon の設定ページからバーコードを直接読み取れます。ただしバックアップ方法は引き続き必要で、電話番号か 2 つ目の認証アプリを登録します。
- Amazon で買い物するたびにコードを入力する必要がありますか？
- いいえ。コードでログインするときに「Do not require codes on this device」（このデバイスではコードを要求しない）にチェックを入れれば、そのパソコンでは以後パスワードしか求められません。共用や公共のパソコンではチェックを入れないでください。
- Kindle などのデバイスでコードを求められません。どうやってログインしますか？
- Amazon の代替ログイン方法を使います。メールアドレスとパスワードを入力して送信し、エラーになったら、パスワードの末尾に拡張機能の現在のコードを付けて再送信します。たとえばパスワードが「amazon123」でコードが 456789 なら、「amazon123456789」になります。
- 認証アプリを使えなくなったら？
- バックアップ方法か信頼済みデバイスでログインし、Login & security で認証アプリを設定し直します。どちらも使えない場合は、コード入力画面で「Didn’t Receive the Code」（コードが届かない場合）を選び、続けて「Two-Step Verification Account Recovery」（2段階認証のアカウント回復）を選びます。拡張機能の自動バックアップをオンにしておけば、再インストールしてもアカウントを失いません。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）