Dropbox アカウントには、確定申告書、身分証のスキャン、契約書、家族の写真など、あらゆるものがまとめて入っていることが多く、ほかの人と共有しているフォルダもあります。盗まれたパスワードでログインした人は、そのすべてをダウンロードしたり削除したりできます。二段階認証をオンにすると、Dropbox は認証アプリの 6 桁のコードも求めます。流出したパスワードに、そのコードは付いてきません。
Dropbox で二段階認証を有効にする
Dropbox でこの設定ができるのは dropbox.com だけで、デスクトップアプリやモバイルアプリではできません。「Security」（セキュリティ）タブに「Managed by single sign-on」（シングルサインオンで管理）と表示されている場合は、チーム管理者が中央の ID プロバイダーでログインを管理しているので、Dropbox 自体の二段階認証は不要です。
- パソコンで dropbox.com にログインし、アバター（プロフィール写真またはイニシャル。プランによって右上か左下にあります）をクリックします。
- 「Settings」（設定）をクリックし、「Security」（セキュリティ）タブを開きます。
- 「2-factor authentication」（二段階認証）を「On」（オン）に切り替え、パスワードを再入力して「Submit」（送信）をクリックします。
- 「Use an authenticator app」（認証アプリを使用）を選びます。
- QR コードが表示されます。画面に表示したまま下の手順で拡張機能に追加するか、代わりに「Secret key」（シークレットキー）をコピーします。「Next」（次へ）をクリックし、拡張機能のコードを入力して、もう一度「Next」をクリックします。
Dropbox を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Dropbox の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Dropbox に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Dropbox で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Dropbox の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Dropbox のバックアップコード 10 個を保存する
次に Dropbox は予備の電話番号の追加を提案します。任意なので「Skip for now」（今はスキップ）で構いません。続いてリカバリーコードが表示されます。8 桁のコードが 10 個で、それぞれ 1 回だけ使えます。このパソコン以外の場所に保管し、「I’ve stored my recovery codes in a safe place」（リカバリーコードを安全な場所に保管しました）にチェックを入れて「Finish」（完了）をクリックします。Settings → Security の「Recovery codes」（リカバリーコード）の横にある「Show」（表示）から再表示できます。二段階認証をオフにして再度オンにするとコードはリセットされるので、そのたびに新しいセットを保存してください。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください（Windows・macOS・Linux 別の手順はこちら）。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- スマホなしで Dropbox の二段階認証を使えますか？
- はい。Dropbox のヘルプによると、Time-based One-Time Password（TOTP）プロトコルに対応したアプリならどれでも使えるはずで、Dropbox が確認するのは 6 桁のコードだけです。Authenticator 拡張機能は dropbox.com から QR コードを直接読み取り、パソコンの Chrome でコードを生成します。
- 認証アプリを使えなくなったら？
- ログイン画面で「Having trouble getting a code?」（コードを取得できない場合）をクリックし、緊急用バックアップコードの 1 つを入力します。予備の電話番号を登録していれば、そこに SMS でコードを送ることもできます。Dropbox デスクトップアプリにログインしているパソコンは信頼できるデバイスなので、コードなしで dropbox.com を開けます。ログインできたら認証アプリを設定し直し、再インストールでこうした事態にならないよう、拡張機能の自動バックアップをオンにしておきましょう。
- Dropbox でコードが無効と表示されるのはなぜ？
- 多くの場合、パソコンの時計が 1 分以上ずれています。Dropbox も、認証アプリはデバイスの時刻に依存すると説明しています。日付と時刻の自動設定をオンにして、次のコードで試してください。それでも失敗する場合は、正しい Dropbox アカウントのコードをコピーしているか確認するか、拡張機能から削除して二段階認証を設定し直してください。
- Dropbox でコードを求められないのはなぜ？
- 信頼できるデバイスを使っているからです。以前ログインしたことのあるブラウザや、Dropbox デスクトップアプリが入ったパソコンがそれにあたります。再びコードを求められるようにするには、ブラウザの Cookie を削除するか、Settings → Security の「Trusted Devices」（信頼できるデバイス）の横にある「Revoke All」（すべて取り消す）をクリックします。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）