GoDaddy アカウントはドメインを管理しています。ドメインを握った人は、ウェブサイトも、そのドメインのメールも、そこに届くパスワード再設定もすべて握ります。盗まれたパスワードだけで、ドメインの向き先を変えたり、よそへ移管したりできてしまいます。GoDaddy 自身も、確認方法の 1 つをスマホに置き、バックアップとして認証アプリをノートパソコンに置くよう勧めています。まさにこの拡張機能の役割です。
GoDaddy で2段階認証を有効にする
GoDaddy の設定は 2 段構えです。認証アプリを確認方法として追加すると、リスクの高い操作や不審なログインのときにコードを求められます。ログインのたびに求められるようにするのは「2-Step Verification」（2段階認証）のスイッチで、確認方法を追加した後でないとオンにできません。GoDaddy は自社の GoDaddy アプリを勧めていますが、認証アプリも同等の選択肢として並んでいます。
- パソコンで GoDaddy にログインし、「Security」（セキュリティ）ページを開きます。
- 「Security」の一覧で、「Verification Methods」（確認方法）の下にある「Add verification method」（確認方法を追加）を選びます。
- 「Authenticator app」（認証アプリ）を選び、「Next」（次へ）を選びます。
- スマホにアプリをインストールするよう求める GoDaddy の案内は飛ばしてください。拡張機能がそのアプリです。
- バーコード（QR コード）が表示されます。画面に表示したまま下の手順で拡張機能に追加します。GoDaddy からはアプリの名前も尋ねられます。確認方法が一覧に表示されたら、同じページの「Enhanced Security」（強化されたセキュリティ）の下にある「2-Step Verification」（2段階認証）のスイッチをオンにします。
GoDaddy を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- GoDaddy の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- GoDaddy に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- GoDaddy で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、GoDaddy の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）GoDaddy に戻る手段を用意する
GoDaddy のヘルプページにはバックアップコードの説明がありません。代わりに GoDaddy は、確認方法をもう 1 つ以上、できれば別のデバイスに登録しておくよう勧めています。スマホの GoDaddy アプリや認証アプリ、あるいは電話番号です。そうすれば 1 つを失ってもロックアウトされません。拡張機能の自動バックアップもオンにしておきましょう。すべての方法が使えなくなった場合、GoDaddy サポートは手助けする前に、そのいずれかでの本人確認を求めます。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください（Windows・macOS・Linux 別の手順はこちら）。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- 2段階認証に GoDaddy アプリやスマホは必要ですか？
- いいえ。GoDaddy は自社アプリを勧めていますが、Google Authenticator や Authy などのサードパーティ製認証アプリも受け付けます。Authenticator 拡張機能は Chrome で同じ 6 桁のコードを生成し、GoDaddy のページからバーコードを直接読み取ります。
- 認証アプリを追加したのに、ログイン時に GoDaddy がコードを求めません。
- 確認方法を追加しただけでは、リスクの高い操作と、GoDaddy が不審と判断したログインにしか使われません。毎回求められるようにするには、Security ページを開き、「Enhanced Security」（強化されたセキュリティ）の下の「2-Step Verification」（2段階認証）のスイッチをオンにしてください。
- 認証アプリを使えなくなったら？
- 別の方法（GoDaddy アプリ、別の認証アプリ、または電話番号）で本人確認をしてから、使えなくなった方法を削除し、認証アプリを追加し直します。GoDaddy が 2 台目のデバイスにバックアップの方法を求めるのも、拡張機能の自動バックアップをオンにしておくことが大切なのも、そのためです。
- GoDaddy でコードが間違っていると表示されるのはなぜ？
- 多くの場合、パソコンの時計が 1 分以上ずれています。日付と時刻の自動設定をオンにして、次のコードで試してください。それでも失敗する場合は、古いバーコードからアカウントを追加した可能性があります。拡張機能から削除し、認証アプリの確認方法を追加し直してください。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）