Bitwarden の保管庫には、ほかのすべてのパスワードが入っています。マスターパスワードが漏れれば（たとえばフィッシングページに入力してしまえば）、それらすべてを一度に渡すことになります。2 段階ログインをオンにすれば、新しいデバイスで保管庫にログインするには認証アプリのコードも必要になります。このコードは Bitwarden の外に置いてください。守っている保管庫の中にしまったコードは、まさに必要なときに取り出せなくなります。
Bitwarden で 2 段階ログインを有効にする
- パソコンの Chrome で Bitwarden のウェブアプリにログインします。
- ナビゲーションから「Settings」（設定）→「Security」（セキュリティ）→「Two-step login」（2 段階ログイン）を選びます。
- 「Authenticator App」（認証アプリ）の行の「Manage」（管理）を選び、求められたらマスターパスワードを入力します。
- Bitwarden に QR コードとキーが表示されます。このタブを開いたまま、下の手順で QR コードを拡張機能に追加します。
- 拡張機能の 6 桁のコードを入力し、「Enable」（有効にする）を選びます。緑色の「Enabled」（有効）のメッセージが表示されたら完了です。「Close」（閉じる）を選びます。
Bitwarden を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Bitwarden の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Bitwarden に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Bitwarden で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Bitwarden の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Bitwarden のリカバリーコードを保存する
有効にしたらすぐに「Two-step login」の画面でリカバリーコードを取得し、このパソコンとは別の安全な場所に保管してください。紙でも構いません。リカバリーコードがないまま 2 段階ログインのデバイスを失くすと、保管庫から永久に締め出されることがある、と Bitwarden は警告しています。リカバリーコードは 2 段階ログインをオフにするので、ログインして設定し直せます。
コードが受け付けられない場合
いちばん多いのは QR コードが変わったケースです。ウェブサイトは設定ページを再読み込みしたり開き直したりするたびに新しい QR コードを作るため、先に追加したアカウントは合わなくなります。設定を最初からやり直し、いま画面に出ている QR コードを追加して、そのコードをすぐに入力してください。同じサイトの項目が 2 つある場合は、新しいほうを使います。そのほかの原因：コードが拒否される理由。
キーを手で入力しましたか？ キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- スマホなしで Bitwarden の 2 段階ログインを使えますか？
- はい。Bitwarden は自社の Bitwarden Authenticator などスマホのアプリを勧めていますが、確認するのは 6 桁のコードだけで、標準的な認証アプリならどれでもそれを生成できます。Authenticator 拡張機能はウェブアプリから QR コードを読み取り、Chrome でコードを生成します。
- Bitwarden のコードを Bitwarden の中に保存してもいいですか？
- このコードはやめておきましょう。Bitwarden はほかのサイトのコードを保存できますが、Bitwarden そのものを開くコードは、Bitwarden からログアウトしている間でも手の届く場所に置く必要があります。この拡張機能のような別の認証アプリと、紙に書いたリカバリーコードです。
- Bitwarden では毎回コードを求められますか？
- いいえ。入力画面で「Remember me」（記憶する）にチェックを入れると、そのデバイスでは 30 日間 2 段階ログインが省略されます。すでにログインしている保管庫のロック解除に必要なのは、マスターパスワードだけです。
- Bitwarden でコードが間違っていると表示されるのはなぜ？
- 多くの場合、QR コードが変わっています。設定を開き直すと Bitwarden は新しい QR コードを作るため、先に追加したアカウントは合わなくなります。いま画面に出ている QR コードを追加し、そのコードをすぐに入力してください。Bitwarden の項目が 2 つある場合は、いちばん新しいものを使います。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）