Google アカウントは Gmail、Drive、Photos、YouTube、保存したパスワードそのものであり、ほかのあらゆるサービスがパスワード再設定リンクを送る受信トレイでもあります。これを失えば、ほかのアカウントまで失いかねません。Google はログインできなくなる事態を避けるため 2 つ目の手順を複数用意することを推奨しており、認証アプリはインターネット接続やモバイル通信がなくても使えます。
Google の2段階認証に認証アプリを追加する
認証アプリは2段階認証の中にある 2 つ目の手順のひとつなので、2段階認証のページから設定します。職場や学校などの組織を通じてアカウントを使っている場合は、管理者がこれらの設定を管理していることがあります。
- パソコンで myaccount.google.com にアクセスし、Google アカウントにログインします。
- 「Security & sign-in」(セキュリティとログイン)をクリックします。
- 「How you sign in to Google」(Google へのログイン方法)の下で「2-Step Verification」(2 段階認証プロセス)をクリックします。まだオフなら「Turn on 2-Step Verification」(2 段階認証プロセスを有効にする)をクリックし、画面の手順に従います。
- 2段階認証のページで認証アプリの項目を探し、「Set up authenticator」(認証システムを設定)をクリックします。
- QR コードが表示されます。画面に表示したまま、下の手順で拡張機能に追加し、「Next」(次へ)をクリックして拡張機能のコードを入力し、「Verify」(確認)をクリックします。
Google を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Google の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Google に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Google で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Google の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加(無料)Google のバックアップコードを取得する
同じ2段階認証のページで「Backup codes」(バックアップ コード)を開き、「Get backup codes」(バックアップ コードを取得)をクリックします。Google から 8 桁のコードが 10 個発行され、各コードは 1 回だけ使えます。「Refresh」(更新)を押すと新しいセットが作られ、古いセットは無効になります。「Download Codes」(ダウンロード)か「Print」(印刷)をクリックし、このパソコン以外の場所に保管してください。ログイン時に「Try another way」(別の方法を試す)→「Enter one of your 8-digit backup codes」(8 桁のバックアップ コードのいずれかを入力)を選べば、認証アプリなしでログインできます。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください(Windows・macOS・Linux 別の手順はこちら)。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- Google アカウントには Google Authenticator アプリが必要ですか?
- いいえ。Google は Google Authenticator のほか、ワンタイム確認コードを生成するアプリならどれでも受け付けます。Authenticator 拡張機能はパソコンの Chrome で同じ標準コードを生成し、Google の設定ページから QR コードを直接読み取ります。
- Google が認証アプリのコードを求めてこないのはなぜ?
- Google は最適と判断した 2 つ目の手順を選びます。多くの場合はスマホへの通知です。「Try another way」(別の方法を試す)をクリックし、認証アプリのコードを選んでください。また Google によると、新しく追加した認証アプリがログイン方法として表示されるまで最大 7 日かかることがあります。この遅延は、他人が追加した場合にあなたを守るためのものです。
- 認証アプリを使えなくなったら?
- バックアップコード、ログイン中の別のスマホに届く Google のプロンプト、パスキー、セキュリティキーでログインするか、「Don’t ask again on this computer」(このパソコンでは今後確認しない)にチェックを入れたパソコンからログインして、認証アプリを設定し直します。2 つ目の手順が何も残っていない場合、Google のアカウント復元には 3~5 営業日かかることがあります。バックアップコードと拡張機能の自動バックアップを残しておきましょう。
- Google でコードが間違っていると表示されるのはなぜ?
- Google 自身のチェックリストは次のとおりです。コードの有効期限が切れる前に入力したか、正しい Google アカウントのコードか、デバイスの時刻が同期されていてタイムゾーンに対して正しいか。パソコンでは時計が原因であることがほとんどです。日付と時刻の自動設定をオンにして、次のコードで試してください。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加(無料)