Evernote アカウントには、何年分ものノート、スキャンした書類、そして本来そこに置くべきではなかった保存済みパスワードが入っていることがよくあります。使い回したパスワード 1 つで、それを読まれてしまいます。2段階認証をオンにすると、Evernote は必ず認証アプリのコードも求めます。Evernote は 2023 年 8 月に SMS でのコード送信をやめたので、コードを受け取る方法は認証アプリです。
Evernote で2段階認証を有効にする
設定中に、Evernote からメールアドレスの確認を求められます。QR コードの後にはバックアップコードが表示され、完了するにはその 1 つを貼り付けて入力するよう求められます。そのコードは引き続き有効です。2段階認証に対応していないスキャナーやアプリでは、本来のパスワードの代わりにアプリケーションパスワードが必要です。同じセクションで作成できます。
- パソコンで Evernote のアカウント設定にログインします。
- メニューから「Account Security」（アカウントのセキュリティ）を選びます。
- 「Two-Step Verification」（2段階認証）の横の「Enable」（有効にする）をクリックします。
- Evernote から求められたら、メールアドレスを確認します。
- 認証アプリ用の QR コードが表示されます。画面に表示したまま下の手順で拡張機能に追加し、拡張機能のコードを入力します。
Evernote を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Evernote の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Evernote に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Evernote で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Evernote の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Evernote のバックアップコードを保存する
設定が終わるとすぐに、Evernote はバックアップコードのセットを表示します。印刷するか、このパソコン以外の場所に保存してください。Evernote が注意しているとおり、Evernote の中には保存しないでください。各コードは 1 回だけ使えます。新しいコードを取得するには、Account Security →「Two-step verification」（2段階認証）の横の「Manage」（管理）→「Manage settings」（設定を管理）→「View backup codes」（バックアップコードを表示）→「Generate backup codes」（バックアップコードを生成）を開きます。Evernote は、コードがない場合についてはっきり述べています。確認コードもバックアップコードもなければ、アカウントにアクセスできなくなります。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください（Windows・macOS・Linux 別の手順はこちら）。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- Evernote に Google Authenticator は必要ですか？
- いいえ。Evernote の手順では Google Authenticator が挙げられていますが、TOTP に対応した認証アプリならどれでも同じように使えるとされています。Authenticator 拡張機能はアカウント設定ページから QR コードを直接読み取り、Chrome でコードを生成します。
- 認証アプリを使えなくなったら？
- コードの入力画面で「I need help getting a verification code」（確認コードの取得にサポートが必要）を選んでバックアップコードを使うか、アカウントに Google や Apple が連携されていればそれでログインします。その後、Account Security で2段階認証をリセットします。どれもない場合、Evernote サポートは請求情報、最近の位置情報、デバイス、IP アドレスを尋ねます。拡張機能の自動バックアップをオンにしておけば、その手間を省けます。
- Evernote でコードが無効と表示されるのはなぜ？
- Evernote がコードを受け付けるのは 1 分ほどの間だけなので、現在のコードをコピーしてすぐに、スペースを入れずに入力してください。それでも失敗する場合は、パソコンの時計がずれている可能性があります。日付と時刻の自動設定をオンにして、次のコードで試してください。
- スキャナーや別のアプリで Evernote のパスワードが通らなくなりました。
- コードを求められないアプリやデバイスがあります。Account Security →「Two-step verification」の横の「Manage」（管理）→「Generate New Application Password」（新しいアプリケーションパスワードを生成）でアプリケーションパスワードを作成し、Evernote のパスワードの代わりにそちらに入力してください。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）