Canva アカウントには、デザイン、アップロードしたファイル、ブランドキット、そして有料プランならサブスクリプションと、そこで作業するチームが入っています。パスワードを知った人は、そのすべてをダウンロード、変更、削除できます。MFA をオンにすると、Canva はログインのたびに認証アプリの 6 桁のコードを求めるので、流出したパスワードだけではアカウントを開けなくなります。
Canva で多要素認証を有効にする
Canva では先に、アカウントのメールアドレスが認証済みで、パスワードが設定されている必要があります。いつも別の方法でログインしていてパスワードがない場合は、Settings（設定）→ Login（ログイン）→ Password（パスワード）で設定してください。シングルサインオン（SSO）で管理されているアカウントでは MFA を使えません。
- パソコンで canva.com にログインし、ホームページでアカウントのプロフィールを選んで「Your account」（アカウント）を選びます。
- 「Account and security」（アカウントとセキュリティ）を選びます。
- 「Security」（セキュリティ）セクションの「Multi-Factor Authentication (MFA)」（多要素認証）の下で、「Authenticator app」（認証アプリ）の横の「Enable」（有効にする）を選びます。
- パスワードを入力し、「Confirm password」（パスワードを確認）を選びます。
- QR コードが表示されます。画面に表示したまま下の手順で拡張機能に追加するか、「Show secret key」（シークレットキーを表示）を選んでキーをコピーします。拡張機能のコードを入力し、「Enable authenticator app」（認証アプリを有効にする）を選びます。
Canva を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Canva の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Canva に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Canva で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Canva の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Canva のバックアップコードをコピーする
認証アプリを有効にするとすぐに、Canva はバックアップコードを表示します。「Copy codes」（コードをコピー）を選び、このパソコン以外の場所に保管してから「Finish setup」（設定を完了）を選びます。各コードは 1 回だけ使えます。使い切ったり失くしたりした場合は、同じ MFA セクションの「Backup codes」（バックアップコード）にある「Generate」（生成）または「Regenerate」（再生成）で新しいセットを作り、同じように大切に保管してください。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください（Windows・macOS・Linux 別の手順はこちら）。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- Canva で使える認証アプリは？
- 30 秒ごとに変わる標準の 6 桁のコードを生成するアプリならどれでも使えます。Canva はアプリの選択をユーザーに任せています。Authenticator 拡張機能は Canva の設定ページから QR コードを直接読み取り、Chrome でコードを生成するので、スマホは不要です。
- 認証アプリを使えなくなったら？
- バックアップコードの 1 つでログインし、認証アプリを無効にしてから再度有効にして、設定し直します。バックアップコードがない場合は、Canva のアカウント復旧フォームからアクセスの回復を依頼することになります。だからこそ、コードをコピーしておくことと、拡張機能の自動バックアップをオンにしておくことが大切です。
- Canva でコードが正しくないと表示されるのはなぜ？
- Canva 自身のアドバイスは、表示中のコードが期限切れになるのを待って新しいコードをすぐに入力すること、そして日付と時刻が自動で同期されているか確認することです。パソコンでは、システム設定で日付と時刻の自動設定をオンにします。それでも失敗する場合は、拡張機能で正しい Canva アカウントのコードをコピーしているか確認してください。
- Canva で MFA をオンにできないのはなぜ？
- 3 つの点を確認してください。メールアドレスが認証済みであること、アカウントにパスワードがあること（Settings → Login → Password）、組織のシングルサインオンで管理されていないことです。Canva は SSO で管理されるアカウントには MFA を提供していません。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）